Datensicherung im Dentallabor: Wenn alles weg ist

Mittwochnachmittag, kurz nach drei. Im Labor in Wuppertal riecht es nach Kaffee und frisch gefräster PMMA. Der Laborinhaber öffnet seinen Rechner — schwarzer Bildschirm. Neustart. Wieder schwarz. Die Festplatte klickt rhythmisch. Dann Stille.

Auf dieser Festplatte liegt alles. 4.200 Aufträge der letzten sechs Jahre. Die komplette BEL/BEB-Kalkulation. Offene Rechnungen über 38.000 Euro. Die Abrechnungsdaten für den Steuerberater. CAD-Designs der letzten 14 Monate. Die Kontaktdaten aller 47 Praxen.

Sechs Jahre Arbeit, auf einer einzigen Magnetscheibe.

“Das Backup macht doch der IT-Mann.” Der IT-Mann, der vor acht Monaten eine externe Festplatte angesteckt hat. Die seitdem ausgeschaltet neben dem Rechner liegt.

Das klingt übertrieben. Ist es nicht. Laut Branchenschätzungen haben über 60 Prozent der kleinen Handwerksbetriebe keine regelmäßige, getestete Datensicherung. Nicht “kein Backup.” Kein getestetes Backup. Der Unterschied ist entscheidend — denn ein Backup, das nie überprüft wurde, ist kein Backup. Es ist ein Hoffnungswert.

Was Labore wirklich verlieren — und was es kostet

Wenn Laborinhaber an Datenverlust denken, denken sie an CAD-Dateien. Die lassen sich wiederherstellen — notfalls scannt die Praxis neu ab. Ärgerlich, aber machbar.

Das eigentliche Problem liegt woanders.

Auftragshistorie. Welche Arbeit haben Sie vor drei Jahren für Dr. Müller gemacht? Welches Material? Welche Farbe? Wenn die Praxis anruft und eine Anpassung braucht, ist diese Information Gold wert. Ohne Auftragshistorie fangen Sie bei jedem Bestandspatienten bei null an. Das kostet Zeit, Material und — schlimmer — Vertrauen.

Abrechnungsdaten. § 147 der Abgabenordnung schreibt eine Aufbewahrungspflicht von zehn Jahren vor. Für Rechnungen, Belege, Buchungsunterlagen. Wenn das Finanzamt zur Betriebsprüfung kommt und Sie sagen “Festplatte kaputt, Daten weg” — dann wird geschätzt. Und Schätzungen des Finanzamts fallen erfahrungsgemäß nicht zu Ihren Gunsten aus.

Kundenstammdaten. Kontakte, Ansprechpartner, Sondervereinbarungen, individuelle Preislisten. Was passiert, wenn Sie nicht mehr wissen, welche Praxis welchen Rabatt bekommt? Oder welche Sonderkonditionen Sie vor zwei Jahren zugesagt haben?

Laufende Aufträge. 180 offene Aufträge in verschiedenen Fertigungsstadien. Wer bekommt was, bis wann? Ohne digitale Auftragsverwaltung rekonstruieren Sie das aus handschriftlichen Zetteln und dem Gedächtnis Ihrer Mitarbeiter. Das dauert Tage. Tage, in denen Praxen auf ihren Zahnersatz warten und sich fragen, ob sie beim richtigen Labor sind.

Die Kosten eines Totalverlusts lassen sich beziffern:

Verlustposition	Geschätzter Schaden
Datenrettung durch Spezialfirma (logischer Schaden)	800–3.000 €
Datenrettung bei physischem Festplattenschaden	3.000–15.000 €
Produktionsausfall (3–5 Tage Stillstand)	5.000–15.000 €
Wiederherstellung der Stammdaten	40–80 Arbeitsstunden
Verlorene Aufträge durch Lieferverzug	nicht bezifferbar
Nacharbeit durch fehlende Historiedaten	dauerhaft erhöhte Kosten
Bußgeld bei DSGVO-Verstoß (fehlende Datenverfügbarkeit)	bis 20.000 €

Zusammengerechnet: Ein Totalverlust kostet ein mittelgroßes Labor zwischen 15.000 und 50.000 Euro. Plus das Kundenvertrauen, das sich nicht in Euro messen lässt. Eine Praxis, die drei Tage auf Antwort wartet, ruft beim nächsten Labor an. Nicht aus Bosheit. Aus Notwendigkeit.

Wie Labordaten sterben

Es gibt drei Szenarien. Und zwei davon haben nichts mit Hackern zu tun.

Hardwaredefekt: Der stille Tod

Festplatten sterben. Das ist keine Frage des Ob, sondern des Wann. Eine handelsübliche HDD hat eine durchschnittliche Lebensdauer von drei bis fünf Jahren im Dauerbetrieb. SSDs halten länger, aber auch sie sind endlich.

Das Heimtückische: Ein Festplattendefekt kündigt sich selten an. Kein Warnlicht, kein Piepen. Eines Morgens startet der Rechner einfach nicht mehr. Oder er startet, aber bestimmte Dateien lassen sich nicht öffnen. Erst vereinzelt. Dann immer mehr.

In vielen Laboren läuft die gesamte Auftragsverwaltung auf einem einzigen Rechner. Einem. Ohne Redundanz, ohne RAID, ohne gar nichts. Der gleiche Inhaber, der seine Sinteröfen doppelt absichert und Ersatzbrenner im Schrank hat, betreibt sein gesamtes digitales Geschäft auf einer einzelnen Festplatte für 60 Euro.

Ransomware: 48 Stunden bis zur Entscheidung

Montag, 7:15 Uhr. Die Technikerin öffnet eine E-Mail mit dem Betreff “Rechnung Dr. Schmitt — November”. Der Anhang heißt “Rechnung_2026_11.pdf.exe”. Sie klickt doppelt. Passiert scheinbar nichts. Sie vergisst es.

Um 9 Uhr ist jede Datei auf dem Server verschlüsselt. Auf dem Bildschirm steht eine Lösegeldforderung: 12.000 Euro in Bitcoin, 48 Stunden Frist.

Nach Angaben des BSI (Bundesamt für Sicherheit in der Informationstechnik) sind kleine und mittelständische Handwerksbetriebe ein wachsendes Ziel für Ransomware-Angriffe. Nicht weil ihre Daten besonders wertvoll wären — sondern weil ihre Schutzmaßnahmen besonders schlecht sind. Kein IT-Team. Kein Virenscanner, der den Namen verdient. Mitarbeiter, die “Rechnung_2026.pdf.exe” für eine PDF halten.

Die Lösegeldforderungen für kleine Betriebe liegen laut BSI-Lagebericht typischerweise zwischen 5.000 und 50.000 Euro. Und selbst wer bezahlt, hat keine Garantie: Nach Schätzungen internationaler Sicherheitsbehörden funktioniert der Entschlüsselungsschlüssel in etwa 30 Prozent der Fälle nicht oder nur teilweise.

Ein aktuelles, sauberes Backup macht Ransomware zu einem Ärgernis statt zu einer Existenzbedrohung. Ohne Backup stehen Sie vor der Wahl: zahlen und hoffen — oder bei null anfangen.

Physischer Schaden: Wenn Wasser und Feuer kommen

Rohrbruch von oben. Kurzschluss im Keller. Überspannung nach Gewitter. Klingt dramatisch, passiert aber regelmäßig: Deutsche Handwerksbetriebe melden laut Versicherungswirtschaft pro Jahr rund 150.000 Leitungswasserschäden. Wenn Ihr Backup neben dem Server steht — und das ist bei externen Festplatten fast immer der Fall — verlieren Sie beides gleichzeitig.

Der USB-Stick in der Schublade? Überlebt den Wasserschaden vielleicht. Aber wann haben Sie zuletzt darauf gesichert? Vor drei Wochen? Vor drei Monaten?

Die 3-2-1-Regel: Der einzige Backup-Plan, den Sie brauchen

Keine Raketenwissenschaft. Drei Zahlen, die jeder Laborinhaber kennen sollte:

3 Kopien Ihrer Daten. Das Original plus zwei Sicherungen.

2 verschiedene Speichermedien. Nicht zwei externe Festplatten vom gleichen Hersteller, die am gleichen Tag den Geist aufgeben. Sondern zum Beispiel: eine lokale Sicherung auf einem NAS und eine Cloud-Sicherung.

1 Kopie an einem anderen Standort. Wenn das Labor brennt, verbrennt das Backup neben dem Server mit. Die dritte Kopie muss räumlich getrennt sein. Cloud, Bankschließfach, beim Steuerberater — Hauptsache nicht im gleichen Gebäude.

Das klingt aufwendig. Ist es nicht.

Ein NAS-System (Network Attached Storage) mit zwei Festplatten im RAID-1-Verbund kostet zwischen 350 und 600 Euro inklusive Platten. Es sichert automatisch jede Nacht. Kein manuelles Anstecken, kein “hab ich vergessen.” Einfach jeden Morgen eine Sicherung, die da ist.

Dazu ein Cloud-Backup für die kritischsten Daten: Auftragsdatenbank, Abrechnungen, Stammdaten. Kosten: 10 bis 30 Euro im Monat, je nach Datenmenge.

Gesamtrechnung: unter 800 Euro einmalig, 20 Euro monatlich. Dagegen stehen potenzielle Verluste von 15.000 bis 50.000 Euro. Die Rechnung ist so offensichtlich, dass man sich fragt, warum so wenige Labore sie machen.

Die Antwort ist simpel: Weil Datenverlust abstrakt bleibt, bis er passiert. Wie eine Feuerversicherung, die man erst nach dem Brand vermisst.

Cloud, NAS oder externe Platte: Der ehrliche Vergleich

Kriterium	Externe Festplatte	NAS (RAID-1)	Cloud-Backup
Anschaffungskosten	50–120 €	350–600 €	0 €
Laufende Kosten/Monat	0 €	~5 € (Strom)	10–50 €
Automatische Sicherung	Nein (manuell = wird vergessen)	Ja, jede Nacht	Ja, kontinuierlich
Schutz vor Hardwaredefekt	Ja	Ja (Spiegelung)	Ja
Schutz vor Ransomware	Nur wenn physisch getrennt	Bedingt (Netzwerk-Angriff möglich)	Ja (Versionierung)
Schutz vor Feuer/Wasser	Nein (steht daneben)	Nein (steht daneben)	Ja (anderer Standort)
DSGVO-konform	Ja (bleibt im Labor)	Ja (bleibt im Labor)	Nur bei EU-Rechenzentrum
Wiederherstellungszeit	Minuten	Minuten	Stunden bis Tage

Die ehrliche Empfehlung: NAS plus Cloud. Die externe Festplatte taugt als zusätzliche Absicherung, aber als einzige Lösung ist sie wertlos — weil sie manuell betrieben werden muss. Und alles, was manuell gemacht werden muss, wird irgendwann vergessen. Am dritten Tag. Spätestens am fünften.

Das NAS gibt Ihnen schnelle lokale Wiederherstellung bei Hardwaredefekten. Die Cloud gibt Ihnen Katastrophenschutz bei Ransomware, Feuer und Wasser. Zusammen kosten sie weniger als ein einziger Zirkonbrand im Sinterofen.

Zwei Punkte, die Labore bei Cloud-Backups beachten müssen:

DSGVO. Aufträge mit Patientennamen sind Gesundheitsdaten. Die dürfen nur in Rechenzentren innerhalb der EU gespeichert werden. Deutsche Anbieter wie Hetzner oder IONOS bieten das standardmäßig. Bei US-amerikanischen Diensten genau prüfen, wo der Server tatsächlich steht — nicht wo der Anbieter seinen Sitz hat.

Verschlüsselung. Backup-Daten müssen verschlüsselt sein, bevor sie das Labor verlassen. Ende-zu-Ende, nicht transportverschlüsselt. Das bedeutet: Auch der Cloud-Anbieter selbst kann Ihre Daten nicht lesen. Nur Sie haben den Schlüssel. Alles andere ist kein Backup, sondern eine Datenweitergabe.

Die Sofort-Checkliste: Heute anfangen, nicht morgen

Sie müssen nicht alles auf einmal umsetzen. Aber fangen Sie heute an. Nicht nächste Woche, nicht “wenn der große Auftrag durch ist”, nicht “wenn mal Zeit ist.” Zeit ist nie.

Heute (15 Minuten):

• Prüfen Sie, ob Ihr aktuelles Backup funktioniert. Nicht ob es existiert — ob es funktioniert. Öffnen Sie eine gesicherte Datei und prüfen Sie, ob sie lesbar ist. Wenn Sie kein Backup finden: Jetzt wissen Sie, wo Sie stehen.
• Identifizieren Sie, auf welchem Rechner Ihre Auftragsdaten liegen. Genau einer? Dann haben Sie ein Single-Point-of-Failure.

Diese Woche (2 Stunden):

• Listen Sie Ihre kritischen Datenquellen auf: Wo liegt die Auftragsdatenbank? Wo die Abrechnungsdaten? Wo die CAD-Designs? Wo die E-Mails? Schreiben Sie es auf — auf Papier, nicht nur digital.
• Bestellen Sie ein NAS-System. Für kleine Labore reicht ein Zwei-Bay-Gerät mit zwei 4-TB-Festplatten im RAID-1-Verbund. Gesamtkosten: 400 bis 600 Euro.

Diesen Monat (4 Stunden):

• Richten Sie das NAS ein. Die meisten Geräte haben einen Assistenten, der in 30 Minuten durch ist. Keine IT-Kenntnisse nötig, die über “Kabel einstecken und Anleitung lesen” hinausgehen.
• Konfigurieren Sie die automatische nächtliche Sicherung. Einmal einrichten, nie wieder dran denken.
• Richten Sie ein Cloud-Backup für Ihre Auftragsdaten und Abrechnungen ein. Falls Ihre Laborsoftware bereits Cloud-basiert arbeitet, ist dieser Punkt erledigt — die Daten liegen nicht auf Ihrem lokalen Rechner, sondern in einem professionell gesicherten Rechenzentrum.
• Testen Sie die Wiederherstellung. Einmal komplett. Löschen Sie eine Testdatei, stellen Sie sie aus dem Backup wieder her. Klappt es? Dann haben Sie ein echtes Backup. Klappt es nicht? Dann wissen Sie es jetzt und nicht erst, wenn es brennt.

Alle drei Monate (30 Minuten):

• Wiederherstellungstest. Jedes Quartal. Ohne Ausnahme. Ein Backup, das Sie nie testen, ist Schrödingers Backup: gleichzeitig intakt und kaputt. Sie erfahren erst im Ernstfall, welches von beidem.

---

Die meisten Laborinhaber versichern ihre Brennöfen, ihre Fräsmaschinen, ihre Betriebsräume. Gegen Feuer, Wasser, Diebstahl. Geräte lassen sich ersetzen. Ein neuer Sinterofen steht in zwei Wochen da.

Sechs Jahre Auftragsdaten nicht.

Ein durchdachtes Backup-Konzept — NAS lokal, Cloud extern, regelmäßig getestet — kostet weniger als eine einzige verlorene Praxis, die sich ein zuverlässigeres Labor gesucht hat. Und deutlich weniger als die Erklärung beim Finanzamt, warum zehn Jahre Rechnungsdaten verschwunden sind.

Fangen Sie heute an. Nicht morgen.