SaaS-Anwendungen sind in vielen Unternehmen längst Teil der kritischen Infrastruktur. E-Mail, Kollaboration, CRM, Identitätsmanagement, Dokumentenprozesse und Projektplattformen laufen zunehmend als Cloud-Services. Was dabei leicht unterschätzt wird: Hohe Verfügbarkeit einer SaaS-Plattform ersetzt keine eigenständige Strategie für Datensicherung, Wiederherstellung und Governance.
Genau hier setzt eine intelligente SaaS-Datensicherung an. Sie betrachtet Backup nicht als technische Nebenfunktion, sondern als Voraussetzung für Kontrolle, Compliance und Cyber-Resilienz. „Mit Keepit gewinnen Unternehmen die Kontrolle über ihre geschäftskritischen Daten zurück“, sagt Nicolas Gascard, Sales Director bei Serviceware SE. Unternehmen müssen wissen, wo ihre Daten liegen, wie sie geschützt werden und ob sie im Ernstfall schnell wiederherstellbar sind.
Der Wechsel zu SaaS hat IT-Landschaften einfacher bedienbar gemacht, aber nicht automatisch weniger komplex. Daten entstehen heute in Microsoft 365, Google Workspace, Salesforce, Entra ID, Okta, Dynamics 365, Jira, Confluence, Zendesk oder weiteren Plattformen. Sie werden geteilt, verändert, gelöscht, versioniert und über Schnittstellen mit anderen Anwendungen verbunden. Für Fachbereiche ist das effizient. Für IT, Security und Compliance entsteht daraus eine neue Aufgabe: Daten müssen unabhängig vom jeweiligen Produktivsystem geschützt werden.
Der zentrale Irrtum besteht darin, SaaS mit vollständig ausgelagerter Verantwortung gleichzusetzen. SaaS-Anbieter sichern in der Regel den Betrieb ihrer Plattformen. Unternehmen bleiben jedoch für ihre Daten, deren Integrität, Aufbewahrung, Wiederherstellung und regulatorische Nachvollziehbarkeit verantwortlich. Das ist besonders relevant bei versehentlichem Löschen, Fehlkonfigurationen, kompromittierten Konten, Ransomware, zu weit gefassten Berechtigungen oder internen Verstößen gegen Richtlinien.
Eine moderne SaaS-Datensicherung muss deshalb mehr leisten als klassische Backup-Routinen. Sie muss Daten langfristig verfügbar halten, granular wiederherstellen, nachvollziehbar verwalten und von der Produktivumgebung trennen. Gerade in regulierten Organisationen wird daraus ein strategisches Thema: Es geht nicht nur darum, ob ein Backup existiert, sondern ob es im Ernstfall unabhängig, prüfbar und schnell nutzbar ist.
Das Shared-Responsibility-Modell ist in Cloud- und SaaS-Umgebungen ein entscheidender Orientierungspunkt. Es macht deutlich, dass Plattformanbieter und Kund:innen unterschiedliche Aufgaben übernehmen. Während der Anbieter die technische Bereitstellung und Verfügbarkeit der Anwendung sicherstellt, liegt die Verantwortung für Datenwiederherstellung, Datenintegrität und interne Governance häufig beim Unternehmen selbst.
Hier entsteht die sogenannte SaaS-Datensicherheitslücke. Native Schutzfunktionen einzelner SaaS-Anwendungen können für bestimmte Alltagsszenarien hilfreich sein. Sie reichen aber oft nicht aus, wenn Unternehmen langfristige Aufbewahrung, rechtssichere Nachweise, differenzierte Wiederherstellung oder unabhängige Kopien benötigen. Ebenso problematisch kann es sein, wenn Backup-Lösungen auf derselben Cloud-Infrastruktur beruhen wie die produktiven Dienste. Fällt ein zentraler Anbieter aus oder ist eine Plattform von einer Störung betroffen, kann auch das Sicherheitsnetz beeinträchtigt werden.
Für Unternehmen bedeutet das: Die Backup-Architektur muss bewusst getrennt gedacht werden. Wer geschäftskritische SaaS-Daten absichern will, sollte prüfen, ob Sicherung und Produktivsystem wirklich unabhängig voneinander betrieben werden. Dieser Gedanke knüpft an die Frage der Datensouveränität an, die im Serviceware-Beitrag „Datensouveränität mit Keepit: Kontrolle statt Abhängigkeit“ vertieft wird.
Keepit verfolgt bei der SaaS-Datensicherung einen eigenständigen Architekturansatz. Die Plattform ist nicht als Erweiterung einer öffentlichen Hyperscaler-Umgebung konzipiert, sondern als unabhängige Cloud für Backup und Recovery. Keepit kontrolliert die Infrastruktur vom Betrieb der Plattform bis zur Speicherung der gesicherten Daten und reduziert dadurch Abhängigkeiten von denselben Anbietern, auf denen viele Produktivsysteme laufen.
Für Unternehmen ist diese Trennung wesentlich. Sie schafft eine zusätzliche Resilienzschicht, weil Backup-Daten nicht im gleichen Abhängigkeitsrahmen liegen wie die primären SaaS-Daten. Keepit betreibt eigene, dedizierte Rechenzentrumsstrukturen in mehreren Regionen, darunter Dänemark, Deutschland, die Schweiz, das Vereinigte Königreich, die USA, Kanada und Australien. Kundendaten werden in der gewählten Region gehalten und dort über getrennte Rechenzentren repliziert.
Das ist nicht nur eine technische Frage. Speicherort, Infrastrukturkontrolle und Anbieterabhängigkeiten entscheiden zunehmend darüber, wie souverän Unternehmen mit ihren Daten umgehen können. Markus Burgold, Head of IT Department bei der Handwerkskammer Aachen, bringt diesen Punkt praxisnah auf den Punkt: „Europäische Rechenzentren und die Unabhängigkeit von Anbietern waren ebenfalls entscheidende Faktoren für die Wahl von Keepit.“
Ein wichtiger Unterschied moderner SaaS-Datensicherung liegt in der Verfügbarkeit der Backup-Daten. Keepit speichert Daten in permanent verfügbarem Hot Storage. Das bedeutet: Backup-Sets müssen nicht erst aus einem Cold-Storage-Tier zurückgeholt oder technisch „rehydriert“ werden, bevor sie nutzbar sind. Sie sind indexiert, durchsuchbar und unmittelbar zugänglich.
Für die Praxis ist das relevant, weil Wiederherstellung selten eine abstrakte Gesamtaufgabe ist. Häufig geht es um einzelne E-Mails, gelöschte Kontakte, bestimmte Dokumente, Kalenderstände, Datensätze aus CRM-Systemen oder konkrete Objektversionen. Granulare Suche, Vorschau und Point-in-Time-Restore helfen dabei, exakt die Daten wiederherzustellen, die benötigt werden. Das reduziert Aufwand und vermeidet unnötige Vollwiederherstellungen.
Auch Compliance-Teams profitieren von dieser unmittelbaren Verfügbarkeit. Wenn Informationen für interne Untersuchungen, Audits oder regulatorische Nachweise benötigt werden, ist Geschwindigkeit nicht nur Komfort, sondern ein Teil der Governance-Fähigkeit. Eine SaaS-Datensicherung, die erst zeitaufwendig Daten zurückführen muss, kann im Ernstfall zum Engpass werden.
Neben schneller Verfügbarkeit zählt die Trennung der Backup-Umgebung zu den wichtigsten Eigenschaften resilienter Datensicherung. Keepit unterstützt Air-Gapped Backups und orientiert sich dabei an der 3-2-1-Backup-Logik: mehrere Kopien, getrennte Speicherung und eine klare Distanz zum Primärsystem. Entscheidend ist, dass Backup-Daten nicht direkt denselben Risiken ausgesetzt sind wie die produktiven SaaS-Daten.
Das spielt besonders bei Cyberangriffen eine Rolle. Wenn Angreifer Konten kompromittieren, Rechte ausweiten oder Daten manipulieren, sollten Sicherungskopien davon unberührt bleiben. Unveränderbarkeit, physische und logische Trennung sowie ein klar kontrollierter Zugriff schaffen eine zusätzliche Schutzschicht. Backup wird damit nicht nur zur Versicherung gegen versehentliches Löschen, sondern zu einem aktiven Baustein der Cyber-Resilienz.
Für Unternehmen lohnt sich deshalb die Frage: Ist das Backup nur eine Kopie innerhalb derselben Abhängigkeitskette – oder ein unabhängiger Wiederanlaufpunkt? Je stärker SaaS-Anwendungen in Geschäftsprozesse eingebunden sind, desto wichtiger wird diese Unterscheidung.
SaaS-Datensicherung ist immer auch ein Kosten- und Governance-Thema. Viele Cloud-Backup-Modelle sind auf den ersten Blick flexibel, werden aber schwer planbar, wenn Speicherstufen, Aufbewahrungsdauer, Datenabrufe oder Egress-Gebühren eine Rolle spielen. Gerade bei wachsendem Datenvolumen kann daraus ein Budgetrisiko werden.
Keepit setzt auf ein transparentes Lizenzmodell pro User. In diesem Modell sind unbegrenzter Speicher, unlimitierte Aufbewahrung und permanenter Zugriff enthalten. Für IT- und Finanzverantwortliche ist das relevant, weil sich Kosten an der User-Zahl orientieren und nicht an schwer kalkulierbaren Speicher- oder Abrufmustern. Dadurch lassen sich SaaS-Backup-Kosten besser planen, auch wenn Datenmengen wachsen oder neue Workloads hinzukommen.
Ebenso wichtig ist die Compliance-Perspektive. Unternehmen müssen Anforderungen aus DSGVO, NIS2, DORA, NIST-orientierten Sicherheitskonzepten oder internen Richtlinien nicht nur erfüllen, sondern auch nachvollziehbar belegen können. Keepit unterstützt diesen Anspruch mit Audit-Protokollen, Dashboards, rollenbasierter Zugriffskontrolle, Multifaktor-Authentifizierung, SSO sowie Verschlüsselung während der Übertragung und im Ruhezustand. Zertifizierungen wie ISO 27001, ISAE 3402 Typ II, SOC 2 Typ 1 und TISAX unterstreichen den Anspruch an eine kontrollierbare Sicherheitsbasis.
Compliance entsteht nicht allein durch Zertifikate. Entscheidend ist, ob Unternehmen im laufenden Betrieb erkennen können, was mit ihren Daten geschieht. Dashboards, Anomalie-Erkennung, Reporting und Observability-Funktionen helfen dabei, Veränderungen in der Backup-Umgebung sichtbar zu machen. Ungewöhnliche Aktivitäten oder plötzliche Veränderungen im Datenvolumen können so früher auffallen.
Diese Transparenz verändert die Rolle von Backup. Aus einer passiven Sicherung wird eine aktive Informationsquelle für Security, Governance und IT-Betrieb. Wenn Teams sehen, welche Daten gesichert sind, welche Änderungen auftreten und wie Wiederherstellungspunkte aussehen, können sie Risiken besser einordnen. Das ist besonders wichtig, wenn unterschiedliche Fachbereiche, regulatorische Anforderungen und Cloud-Plattformen zusammenkommen.
Trotzdem bleibt Compliance eine Managementaufgabe. Technologie liefert Nachweise, Kontrollen und Wiederherstellbarkeit. Unternehmen müssen zusätzlich Verantwortlichkeiten definieren, Aufbewahrungsregeln festlegen und Recovery-Prozesse testen. Genau hier entscheidet sich, ob SaaS-Datensicherung ein isoliertes IT-Werkzeug bleibt oder Teil einer belastbaren Resilienzstrategie wird.
Im Ernstfall zählt nicht nur, dass Daten gesichert wurden. Entscheidend ist, wie schnell und präzise sie wieder verfügbar sind. Keepit legt deshalb Wert auf eine intuitive Benutzeroberfläche, Suchfunktionen, Vorschau und granulare Wiederherstellung. Anwenderinnen und Anwender sollen Dateien, Objekte oder Datensätze nicht mühsam über technische Pfade rekonstruieren müssen, sondern schnell den passenden Wiederherstellungspunkt finden.
Die Plattform ist auf eine einfache Anbindung von SaaS-Anwendungen ausgelegt. Über API-basierte Verbindungen können Workloads eingebunden und gesichert werden. Unterstützt werden unter anderem Microsoft 365, Entra ID, Google Workspace, Okta, Salesforce, Dynamics 365, Azure DevOps, Jira, Confluence, Power Platform, Docusign, BambooHR und Zendesk. Damit adressiert Keepit nicht nur klassische Office-Daten, sondern auch Identitäten, Entwicklungsprozesse, CRM-Daten und weitere SaaS-Workloads.
Michael Bojko, Systemingenieur bei Porsche Informatik, beschreibt den praktischen Nutzen so: „Wir suchten eine SaaS-Lösung und wollten nicht alle Daten vor Ort sichern. Das einfache, benutzerfreundliche Cloud-Backup von Keepit lieferte genau das, was wir uns vorgestellt hatten.“
Der Satz zeigt, worauf es im Betrieb häufig ankommt: Datensicherung muss zuverlässig sein, aber sie darf nicht zur zusätzlichen Komplexitätsquelle werden.
Eine SaaS-Datensicherung entfaltet ihren Wert erst, wenn sie in Prozesse eingebettet ist. Dazu gehört die technische Einführung ebenso wie die Frage, wer Wiederherstellungen auslöst, wer Zugriff erhält, welche Daten besonders kritisch sind und wie Recovery-Tests dokumentiert werden. Unternehmen sollten deshalb nicht nur über Backup-Funktionen sprechen, sondern über Betriebsmodelle.
Ein sinnvoller Einstieg umfasst mehrere Prüffragen: Welche SaaS-Plattformen sind geschäftskritisch? Welche Daten müssen langfristig aufbewahrt werden? Welche Anwendungen benötigen besonders kurze Wiederherstellungszeiten? Wo bestehen regulatorische Nachweispflichten? Und welche Risiken entstehen, wenn Backup und Produktivsystem auf denselben Infrastrukturabhängigkeiten beruhen?
Diese Fragen verbinden SaaS-Datensicherung mit Disaster Recovery, Business Continuity und IT-Sicherheitsberatung. Wer die organisatorische Perspektive vertiefen möchte, findet im Serviceware-Beitrag „Disaster Recovery mit Keepit: SaaS-Resilienz neu denken“ eine ergänzende Betrachtung. Für die strategische Umsetzung ist zudem die IT-Sicherheitsberatung von Serviceware relevant, weil Backup, Governance, Compliance und Betrieb nicht getrennt voneinander betrachtet werden sollten.
SaaS-Datensicherung ist heute weit mehr als die technische Sicherung einzelner Dateien. Sie ist ein Baustein für Kontrolle, Wiederherstellbarkeit, Compliance und digitale Souveränität. Unternehmen, die geschäftskritische Daten in SaaS-Plattformen verwalten, müssen klären, ob ihre Daten im Ernstfall wirklich verfügbar sind – unabhängig von Produktivsystemen, Plattformstörungen, Fehlbedienungen oder Angriffen.
Der Ansatz von Keepit adressiert genau diese Anforderungen:
unabhängige Infrastruktur,
regionale Datenhaltung,
permanent verfügbarer Hot Storage,
granulare Recovery,
Air-Gapped Backups,
transparente Kosten
und Governance-Funktionen
Dadurch wird Backup nicht nur als Schutzmechanismus verstanden, sondern als operative Grundlage für Cyber-Resilienz.
Die zentrale Schlussfolgerung lautet: SaaS verändert nicht die Verantwortung für Daten, sondern die Art, wie Unternehmen diese Verantwortung organisieren müssen. Wer Backup und Recovery strategisch plant, stärkt nicht nur die IT, sondern die Handlungsfähigkeit des gesamten Unternehmens.
Für Unternehmen im DACH-Raum liegt der Wert der Partnerschaft zwischen Serviceware und Keepit in der Verbindung zweier Perspektiven. Keepit bringt eine spezialisierte Plattform für unabhängige SaaS-Datensicherung und Recovery ein. Serviceware ergänzt diese Technologie um Beratung, Einordnung, Implementierung und Betriebserfahrung in komplexen IT- und Security-Umgebungen.
Das ist wichtig, weil SaaS-Datensicherung selten als isoliertes Projekt funktioniert. Unternehmen müssen technische Anforderungen, regulatorische Vorgaben, bestehende Prozesse, Sicherheitsarchitektur und Kostenplanung zusammenführen. Serviceware unterstützt dabei, diese Fragen strukturiert zu bewerten und in eine tragfähige Daten- und Resilienzstrategie zu übersetzen.
In der Zusammenarbeit entsteht damit ein praxisnaher Ansatz: Keepit schafft die technologische Basis für unabhängigen Schutz und schnelle Wiederherstellung; Serviceware hilft, diese Fähigkeiten in den Unternehmenskontext zu bringen. Für CIOs, CISOs und IT-Verantwortliche ist das besonders relevant, wenn SaaS-Landschaften wachsen, Compliance-Anforderungen steigen und Datenverfügbarkeit zum geschäftskritischen Faktor wird.
Erleben Sie, wie unabhängige SaaS-Datensicherung, granulare Recovery und Datensouveränität in einer konkreten Umgebung zusammenspielen. Jetzt persönliche Keepit-Demo mit Serviceware vereinbaren!