7 Große Banken, Versicherer und andere Finanzinstitute betreiben Backup zunehmend so, wie es ein Service Provider tun würde: als zentral betriebenen internen Dienst mit Katalog, Service-Levels und Preis. Geschäftsbereiche und Anwendungsteams beziehen ihren Schutz von diesem Dienst, statt eigenen Backup-Speicher zu kaufen, und die Kosten fließen per Showback oder Chargeback an sie zurück. Gut umgesetzt, verringert ein interner Backup-Dienst mit Chargeback doppelte Infrastruktur, macht Aufbewahrungsentscheidungen sichtbar und gibt dem Institut eine einheitliche Antwort, wenn die Aufsicht fragt, wie Daten geschützt und wiederhergestellt werden. Dieser Artikel erklärt, wie Finanzinstitute einen internen Backup-Dienst strukturieren, wie Chargeback-Modelle funktionieren, was die Kosten pro Terabyte bestimmt und wie regulatorische Anforderungen das Design prägen. Viele dieser Ideen gelten für jede große Organisation, die gemeinsame Infrastruktur betreibt. Warum Banken auf einen internen Backup-Dienst umstellen Backup ist in großen Finanzinstituten historisch in Silos gewachsen. Jeder Geschäftsbereich, jede Region und jedes übernommene Unternehmen kaufte eigene Software und eigenen Speicher, legte eigene Aufbewahrungsfristen fest und testete Wiederherstellungen nach eigenem Zeitplan. Das Ergebnis ist vorhersehbar: mehrere Backup-Produkte, uneinheitliche Unveränderlichkeit, Speicherinseln mit unterschiedlicher Auslastung und kein Gesamtüberblick darüber, was geschützt ist. Ein interner Dienst begegnet mehreren Herausforderungen zugleich: Ransomware-Resilienz. Ein zentraler Dienst kann Unveränderlichkeit, Isolation und Wiederherstellungstests überall durchsetzen, nicht nur in den Bereichen, die das priorisiert haben. Regulatorische Einheitlichkeit. Die Aufsicht erwartet dokumentierte Backup-Richtlinien, festgelegte Wiederherstellungsziele und Nachweise über Wiederherstellungstests für alle kritischen Dienste. Kostentransparenz. Entscheidungen der Anwendungsverantwortlichen über Aufbewahrung und Kopien bestimmen die Speicherkosten, doch im Silomodell sehen sie die Rechnung selten. Skaleneffekte. Eine große Plattform ist im Betrieb pro Terabyte meist günstiger als viele kleine. Die Speicherlandschaft im Finanzsektor behandelt umfassender der Beitrag Speicherlösungen für Finanzdienstleister. Den Dienstkatalog gestalten Der Katalog ist das, was Anwendungsteams sehen. Er übersetzt technische Optionen in wenige klare Wahlmöglichkeiten. Ein typischer interner Backup-Katalog definiert Stufen nach Wiederherstellungsziel und Aufbewahrung: Stufe 1, kritische Dienste. Häufige Backups, kurzes Recovery Point Objective, unveränderliche Kopien, eine zweite Kopie an einem anderen Ort und priorisierte Wiederherstellung. Stufe 2, wichtige Dienste. Tägliche Backups, unveränderliche Aufbewahrung für einen festgelegten Zeitraum, Standardpriorität bei der Wiederherstellung. Stufe 3, Standarddienste. Tägliche oder wöchentliche Backups mit Standardaufbewahrung. Langzeitaufbewahrung. Monatliche oder jährliche Kopien, die aus regulatorischen oder rechtlichen Gründen aufbewahrt und selten wiederhergestellt werden. Jede Stufe legt fest, was enthalten ist: Backup-Häufigkeit, Aufbewahrung, Dauer der Unveränderlichkeit, Anzahl und Standort der Kopien, Zielzeiten für die Wiederherstellung und Testhäufigkeit. Anwendungsverantwortliche wählen für jedes System eine Stufe, oft auf Basis einer Business-Impact-Analyse. Ein kurzer Katalog verhindert endlose Sonderwünsche. Showback oder Chargeback Institute durchlaufen in der Regel mehrere Phasen. Showback Das Backup-Team meldet jedem Geschäftsbereich Verbrauch und geschätzte Kosten, ohne Budget zu verschieben. Showback schafft Bewusstsein und macht Ausreißer sichtbar, etwa Anwendungen, die weit mehr Daten aufbewahren, als die Richtlinie verlangt, ohne die Reibung einer internen Abrechnung. Chargeback Die Kosten werden verbrauchsabhängig den Budgets der Geschäftsbereiche zugeordnet. Chargeback schafft einen echten Anreiz, die richtige Stufe und Aufbewahrung zu wählen, erfordert aber eine genaue Verbrauchsmessung, einen Satz, den die Teams als fair akzeptieren, und ein Verfahren für Einwände. Hybrid Viele Banken finanzieren eine Grundversorgung zentral, etwa den Mindestschutz, den jedes System haben muss, und verrechnen alles darüber hinaus, etwa längere Aufbewahrung, zusätzliche Kopien oder höhere Stufen. So wird verhindert, dass der Pflichtschutz aus Budgetgründen gekürzt wird, während optionale Extras trotzdem einen Preis haben. Den Verrechnungssatz ermitteln Ein interner Satz sollte auf den Vollkosten des Dienstes beruhen, verteilt auf den tatsächlichen Verbrauch. Zu den Bestandteilen gehören: Lizenzen und Support für die Backup-Software. Backup-Speicherhardware, Redundanz-Zuschlag und Hardwareerneuerung, abgeschrieben über die Nutzungsdauer. Rechenzentrumsfläche, Strom und Netzwerk. Personal für Betrieb, Wiederherstellungssupport und Tests. Zweiter Standort sowie Offline- oder isolierte Kopien. Reserven für Wachstum und für unveränderliche Daten, die nicht vorzeitig freigegeben werden können. Sätze werden häufig pro geschütztem Terabyte und Monat, pro gespeichertem Terabyte und Monat oder pro geschütztem System angegeben, mitunter kombiniert. Veröffentlichen Sie den Satz vor der Budgetrunde, halten Sie ihn für das Jahr stabil und überprüfen Sie ihn jährlich. Die Methoden ähneln der Preisgestaltung externer Anbieter, die der Beitrag Speicherpreise für Service Provider behandelt; die Kostenbestandteile beschreibt der Beitrag Speicherkosten pro Terabyte. Aufbewahrungskosten sichtbar machen Die Aufbewahrung ist meist der größte Treiber des Backup-Speichers. Ohne Chargeback ist es für Anwendungsverantwortliche am einfachsten, alles so lange wie möglich aufzubewahren. Mit Chargeback hat jedes zusätzliche Jahr Aufbewahrung einen sichtbaren Preis. Der ARTESCA-Blog beleuchtet das im Beitrag über die Kosten eines weiteren Jahres Aufbewahrung. Änderungen der Aufbewahrung wirken zudem verzögert. Eine kürzere Aufbewahrung gibt nicht sofort Kapazität frei, insbesondere bei unveränderlichen Daten, die bis zu ihrem Aufbewahrungsdatum gesperrt sind. Der Beitrag zu Änderungen der Backup-Aufbewahrung erklärt, warum. Chargeback-Berichte sollten sowohl den aktuellen Verbrauch als auch den bereits gebundenen künftigen Verbrauch für gesperrte Daten zeigen. Verbrauchsmessung und Berichte Chargeback ist nur glaubwürdig, wenn die Verbrauchsdaten genau und zuordenbar sind. Praktische Anforderungen: Jedes geschützte System kennzeichnen, mit Kostenstelle und Verantwortlichem in der Configuration Management Database. Trennung pro Mandant oder Geschäftsbereich auf dem Backup-Speicher, etwa über separate Konten oder Buckets, damit der Verbrauch direkt gemessen werden kann. Regelmäßige Stichproben der gespeicherten Kapazität statt eines einzelnen Snapshots zum Monatsende. Berichte, die die Rechnung erklären, nach System, Stufe und Aufbewahrung, damit Verantwortliche darauf reagieren können. Ausnahmebehandlung für Systeme ohne Verantwortlichen, die sich oft als Kandidaten für die Stilllegung entpuppen. Eine Speicherplattform mit nativer Mandantenfähigkeit macht das erheblich einfacher. Regulatorische Treiber Die Regulierung prägt sowohl den Katalog als auch die Nachweise, die der Dienst liefern muss. In der Europäischen Union verlangt der Digital Operational Resilience Act (DORA), der seit dem 17. Januar 2025 gilt, dass Finanzunternehmen im Rahmen ihres IKT-Risikomanagements Richtlinien und Verfahren für Backups sowie Methoden zur Wiederherstellung vorhalten, einschließlich Tests von Backup und Wiederherstellung. Andere Rechtsräume formulieren ähnliche Erwartungen über aufsichtliche Leitlinien und Prüfungen. Für einen internen Backup-Dienst bedeutet das: Dokumentierte Richtlinien, die jede Stufe Wiederherstellungszielen zuordnen. Nachweise regelmäßiger Wiederherstellungstests mit dokumentierten Ergebnissen. Trennung der Backup-Kopien von Produktivsystemen, einschließlich logischer oder physischer Isolation. Klare Verantwortung für Backup-Daten kritischer oder wichtiger Funktionen. Der Leitfaden im scality.com-Blog zu Übungen zur Ransomware-Wiederherstellung und der Solved-Leitfaden zur Verifizierung von Backups durch Tests zeigen, wie sich Tests durchführen und dokumentieren lassen. Die Speicherplattform hinter dem Dienst Ein interner Dienst teilt viele Anforderungen mit einem externen Anbieter: Mandantenfähigkeit, Unveränderlichkeit, Skalierbarkeit und effizienter Betrieb. Gängige Anforderungen an die Plattform: Ein skalierbarer Pool, der durch zusätzliche Knoten wächst statt durch separate Arrays pro Geschäftsbereich. Unterstützung mehrerer Backup-Anwendungen, da kaum eine Bank über Nacht auf ein einziges Produkt konsolidiert. Unveränderlichkeit per Object Lock für ransomware-resiliente Kopien. Replikation an einen zweiten Standort sowie eine isolierte Kopie kritischer Daten oder eine Air-Gap-Kopie für den Ernstfall. Konten, Quotas und Berichte pro Geschäftsbereich zur Unterstützung von Chargeback. Hardwareerneuerung ohne Migration, da Backup-Daten regulierter Unternehmen womöglich viele Jahre aufbewahrt werden. S3-kompatibler Objektspeicher ist eine verbreitete Grundlage, weil die meisten Enterprise-Backup-Anwendungen direkt darauf schreiben können und er Mandantenfähigkeit und Unveränderlichkeit auf einer Plattform bietet. Akzeptanz gewinnen Der schwierigste Teil ist oft organisatorischer Natur. Geschäftsbereiche, die ihr Backup gewohnt selbst betreiben, wehren sich womöglich gegen einen zentralen Dienst. Hilfreich ist, mit Showback zu beginnen, einen Migrationspfad anzubieten, der bestehende Werkzeuge nicht sofort ersetzt, bessere Wiederherstellungsergebnisse als die Silos nachzuweisen und Risiko- und Revisionsteams früh einzubinden, damit der Dienst zum Standardweg zur Compliance wird. Eine sichtbare, erfolgreiche Wiederherstellung bei einem Vorfall bewirkt mehr für die Akzeptanz als jede Präsentation. Checkliste: Chargeback für einen internen Backup-Dienst Bestehende Backup-Produkte, Speicher und Aufbewahrung über alle Bereiche hinweg erfassen. Einen kurzen Katalog von Stufen definieren, die Wiederherstellungszielen und Aufbewahrung zugeordnet sind. Zwischen Showback, Chargeback oder einem Hybrid mit zentral finanzierter Grundversorgung entscheiden. Einen Vollkostensatz ermitteln und vor der Budgetrunde veröffentlichen. Jedes geschützte System mit Verantwortlichem und Kostenstelle kennzeichnen. Den Verbrauch pro Geschäftsbereich auf der Speicherplattform trennen. In Berichten die gebundenen künftigen Kosten für unveränderliche Daten ausweisen. Richtlinien und Testnachweise regulatorischen Anforderungen wie DORA zuordnen. Eine skalierbare, mandantenfähige Plattform mit Unveränderlichkeit und Replikation wählen. Sätze, Stufen und Akzeptanz jährlich überprüfen. Fazit Ein interner Backup-Dienst mit Chargeback ermöglicht es einem Finanzinstitut, Datensicherung als gemanagtes Produkt zu behandeln: einheitliche Stufen, durchgesetzte Unveränderlichkeit, dokumentierte Tests und Kosten, die bei den Teams landen, die über die Aufbewahrung entscheiden. Die Technik ist nur ein Teil davon. Ein klarer Katalog, ein fairer Satz, genaue Verbrauchsmessung und die frühe Einbindung von Risiko- und Revisionsteams sorgen dafür, dass der Dienst angenommen wird. Die Variante desselben Modells für externe Anbieter beschreibt der Beitrag Backup as a Service für Anbieter. Häufig gestellte Fragen Was ist der Unterschied zwischen Showback und Chargeback? Showback meldet Verbrauch und geschätzte Kosten, ohne Budget zu verschieben. Chargeback ordnet die tatsächlichen Kosten verbrauchsabhängig den Budgets der Geschäftsbereiche zu. Wie berechnen Banken einen internen Verrechnungssatz für Backup? Sie summieren Kosten für Software, Speicher, Räumlichkeiten, Personal, Sekundärkopien und Hardwareerneuerung, teilen sie durch die verbrauchte Kapazität oder die geschützten Systeme und überprüfen den Satz jährlich. Verlangt DORA Backup-Tests? DORA verlangt, dass Finanzunternehmen im Rahmen ihres IKT-Risikomanagements Richtlinien und Verfahren für Backup und Wiederherstellung vorhalten und diese testen. Details entnehmen Sie der Verordnung und den aufsichtlichen Leitlinien. Sollte das Pflicht-Backup verrechnet werden? Viele Institute finanzieren den Grundschutz zentral, damit er nicht gekürzt werden kann, und verrechnen optionale Extras wie längere Aufbewahrung oder höhere Stufen. Welcher Speicher eignet sich für einen internen Backup-Dienst? Eine skalierbare, mandantenfähige Plattform, die mehrere Backup-Anwendungen, Unveränderlichkeit, Replikation und Berichte pro Geschäftsbereich unterstützt. S3-kompatibler Objektspeicher ist eine verbreitete Wahl. Weiterführende Artikel Backup as a Service für Anbieter Speicherpreise für Service Provider Speicherlösungen für Finanzdienstleister Mandantenfähiger Objektspeicher Verifizierung von Backups durch Tests
