Elektronische Akten, Schriftsätze, E-Mails, Fristen, Buchhaltungsdaten und Kanzleisoftware gehören heute zu den Grundlagen des Kanzleibetriebs. Sind diese Daten plötzlich nicht mehr verfügbar, geht es deshalb um weit mehr als einen technischen Defekt.
Ein Datenverlust kann Arbeitsabläufe unterbrechen, laufende Fristen gefährden und – wenn personenbezogene Daten betroffen sind – auch datenschutzrechtliche Fragen auslösen. Entscheidend ist daher, im Ernstfall strukturiert vorzugehen und durch vorschnelle Rettungsversuche keinen zusätzlichen Schaden zu verursachen.
Warum Datenverlust in Kanzleien besonders kritisch ist
In Rechtsanwalts- und Steuerberatungskanzleien befinden sich zahlreiche Informationen, die für die tägliche Arbeit unmittelbar benötigt werden. Dazu gehören unter anderem:
- elektronische Akten und Dokumente
- Schriftsätze und Vorlagen
- E-Mails und gemeinsame Postfächer
- Fristen und Termine
- Kanzleisoftware und zugehörige Datenbanken
- Buchhaltungs- und Abrechnungsdaten
- Dokumentenmanagement und Dateiablagen
Fallen zentrale Speichersysteme aus, kann dadurch ein großer Teil des Kanzleibetriebs betroffen sein.
Die Ursachen sind vielfältig: klassische Hardwaredefekte, beschädigte Datenträger, fehlerhafte RAID-Systeme, Stromausfälle, Softwarefehler oder versehentlich gelöschte Daten. Auch Schadsoftware und andere IT-Sicherheitsvorfälle können dazu führen, dass Informationen nicht mehr verfügbar oder verändert sind.
Wenn Speichermedien versagen
Nicht jeder Datenverlust hat dieselbe Ursache. Für die Datenrettung ist entscheidend, welches System betroffen ist und welcher Defekt vorliegt.
Festplatten (HDD)
Klassische Festplatten enthalten bewegliche mechanische Komponenten. Verschleiß, Erschütterungen oder andere Schäden können dazu führen, dass Daten nicht mehr gelesen werden können.
Warnsignale können ungewöhnliche Klick- oder Schleifgeräusche, stark verlangsamte Zugriffe oder wiederkehrende Lesefehler sein. Bei solchen Symptomen sollte der Datenträger nicht unnötig weiterbetrieben werden.
Solid State Drives (SSD)
SSDs besitzen keine beweglichen Teile, sind aber ebenfalls nicht vor Ausfällen geschützt. Defekte an Speicherzellen, Elektronik oder Controller können teilweise ohne erkennbare Vorwarnung auftreten.
Gerade bei einem Controller-Defekt kann es passieren, dass auf die gespeicherten Daten plötzlich überhaupt nicht mehr zugegriffen werden kann.
NAS- und RAID-Systeme
Viele Unternehmen speichern Daten zentral auf NAS- oder RAID-Systemen. Die Verwendung mehrerer Festplatten erhöht je nach Konfiguration die Ausfallsicherheit – ersetzt aber kein Backup.
Defekte Datenträger, Controllerprobleme oder fehlerhafte Wiederherstellungsversuche können auch bei solchen Systemen zu Datenverlust führen.
Warum Sie bei Datenverlust nicht selbst experimentieren sollten
Der erste Impuls ist häufig, das Problem möglichst schnell selbst zu beheben: Rechner neu starten, eine Recovery-Software installieren oder einen defekten Datenträger wiederholt anschließen.
Genau das kann die Situation verschlechtern.
Bei einem mechanischen Festplattenschaden kann der weitere Betrieb zusätzliche Schäden an der Oberfläche verursachen. Auch falsch eingesetzte Recovery-Programme können Daten überschreiben oder vorhandene Strukturen verändern und dadurch eine professionelle Wiederherstellung erschweren.
Bei eindeutigen Anzeichen eines Hardwaredefekts sollte das betroffene Gerät deshalb nicht weiter verwendet und möglichst früh professionelle Unterstützung hinzugezogen werden.
Anders ist die Situation bei einem möglichen Cyberangriff: Hier geht es zusätzlich darum, mögliche Spuren des Angriffs zu erhalten. Systeme sollten daher nicht vorschnell formatiert, zurückgesetzt oder neu installiert werden. Das weitere Vorgehen sollte mit dem IT-Dienstleister oder bei größeren Vorfällen mit spezialisierten IT-Security- bzw. Forensik-Fachleuten abgestimmt werden. Das BSI empfiehlt bei Sicherheitsvorfällen, relevante Daten zur Ursachenanalyse zu sichern und gesetzte Maßnahmen einschließlich ihrer Zeitpunkte zu dokumentieren.
Der richtige Ablauf bei Datenverlust
1. Betroffene Systeme eingrenzen
Zunächst sollte festgestellt werden, welche Systeme tatsächlich betroffen sind.
Funktioniert nur ein einzelner Arbeitsplatz nicht oder sind auch Server, Kanzleisoftware, Dateiablage oder E-Mail nicht erreichbar?
Auch der Zeitpunkt des ersten Auftretens sollte möglichst genau dokumentiert werden.
2. Keine unnötigen Änderungen durchführen
Bei einem möglichen Hardwaredefekt sollten weitere Schreibvorgänge möglichst vermieden werden.
Besteht hingegen der Verdacht auf Schadsoftware oder einen anderen Sicherheitsvorfall, sollten keine vorschnellen Bereinigungs- oder Neuinstallationsmaßnahmen durchgeführt werden, bevor die Situation durch die IT beurteilt wurde.
3. Vorfall dokumentieren
Notieren Sie insbesondere:
- wann das Problem erstmals aufgetreten ist,
- welche Systeme betroffen sind,
- welche Fehlermeldungen angezeigt werden,
- welche ungewöhnlichen Vorgänge beobachtet wurden,
- und welche Maßnahmen bereits durchgeführt wurden.
Diese Informationen erleichtern dem IT-Dienstleister die Analyse und können bei einem Sicherheitsvorfall auch für die spätere Dokumentation relevant sein.
4. IT-Dienstleister informieren
Der zuständige IT-Dienstleister sollte möglichst früh eingebunden werden.
Er kann einschätzen, ob es sich um einen Hardwaredefekt, ein Softwareproblem, einen Fehler im Speichersystem oder möglicherweise um einen IT-Sicherheitsvorfall handelt und welche weiteren Maßnahmen sinnvoll sind.
5. Vorhandene Backups prüfen
Parallel sollte geklärt werden:
- Welche Backups sind vorhanden?
- Wann wurde die letzte erfolgreiche Sicherung durchgeführt?
- Welche Daten sind darin enthalten?
- Ist das Backup vom betroffenen System getrennt?
- Wurde seine Wiederherstellbarkeit bereits getestet?
Wichtig: Bei einem möglichen Cyberangriff sollte nicht ungeprüft sofort ein Backup zurückgespielt werden. Zunächst muss geklärt werden, ob das Sicherungsmedium selbst betroffen sein könnte und zu welchem Zeitpunkt der Vorfall begonnen hat.
Laufende Fristen nicht aus dem Blick verlieren
Während die technische Ursachenanalyse läuft, muss der Kanzleibetrieb weiter organisiert werden.
Besonders kritisch ist die Frage, ob Fristen oder kurzfristige Termine betroffen sind.
Ist beispielsweise der digitale Fristenkalender nicht verfügbar, sollte möglichst schnell geklärt werden:
- Welche Fristen laufen aktuell?
- Welche Mitarbeiter:innen betreuen die betroffenen Akten?
- Gibt es alternative Aufzeichnungen oder Sicherungen?
- Welche Termine müssen vorübergehend manuell überwacht werden?
- Welche Systeme müssen deshalb mit höchster Priorität wiederhergestellt werden?
Die technische Datenrettung und die organisatorische Notfallplanung sollten deshalb parallel erfolgen.
Ein IT-Notfallplan für die Kanzlei sollte bereits vor einem Ausfall festlegen, welche Systeme besonders kritisch sind und welche Ersatzprozesse im Ernstfall greifen.
Beweissicherung bei Verdacht auf einen Cyberangriff
Nicht jeder Datenverlust ist ein Sicherheitsvorfall. Gibt es jedoch Hinweise auf Ransomware, kompromittierte Benutzerkonten oder einen unbefugten Zugriff, sollte zusätzlich an die Beweissicherung gedacht werden.
Relevante Informationen können beispielsweise sein:
- System- und Sicherheitsprotokolle
- verdächtige E-Mails
- Zeitpunkte ungewöhnlicher Anmeldungen
- Fehlermeldungen und Screenshots
- betroffene Benutzerkonten
- Informationen über veränderte oder verschlüsselte Dateien
Welche Daten tatsächlich benötigt werden und wie diese gesichert werden sollten, muss im konkreten Fall durch die zuständigen IT-Fachleute beurteilt werden.
Wichtig ist vor allem: Betroffene Systeme nicht einfach löschen oder neu installieren, bevor geklärt wurde, ob Informationen für die Ursachenanalyse benötigt werden.
Datenschutz frühzeitig mitdenken
Sind personenbezogene Daten betroffen, sollte zusätzlich geprüft werden, ob eine Verletzung des Schutzes personenbezogener Daten vorliegt.
Eine Datenschutzverletzung kann nicht nur dann bestehen, wenn Daten nach außen gelangen. Auch die unbeabsichtigte Vernichtung, der Verlust oder die Veränderung personenbezogener Daten kann datenschutzrechtlich relevant sein.
Deshalb sollte frühzeitig geklärt werden:
- Welche personenbezogenen Daten sind betroffen?
- Sind Daten verloren gegangen oder nur vorübergehend nicht verfügbar?
- Könnten Unbefugte Zugriff erhalten haben?
- Wurden Daten verändert?
- Welche Personen könnten betroffen sein?
- Welche Auswirkungen könnte der Vorfall haben?
Bei entsprechenden Vorfällen sollten Kanzleileitung, IT-Dienstleister und zuständige Datenschutzexpert möglichst früh zusammenarbeiten.
Ist eine Meldung nach Art. 33 DSGVO erforderlich, muss diese unverzüglich und möglichst binnen 72 Stunden nach Bekanntwerden der Datenschutzverletzung erfolgen. Eine Meldung an die österreichische Datenschutzbehörde kann unterbleiben, wenn die Verletzung voraussichtlich zu keinem Risiko für die Rechte und Freiheiten natürlicher Personen führt.
Die datenschutzrechtliche Bewertung sollte daher nicht erst beginnen, wenn die technische Wiederherstellung abgeschlossen ist.
Klare Meldewege für den Ernstfall
Bei einem Datenverlust sollte nicht erst diskutiert werden müssen, wer zuständig ist.
Ein funktionierender Notfallprozess definiert im Vorfeld Ansprechpartner und Verantwortlichkeiten. Je nach Art des Vorfalls können dazu gehören:
- Kanzleileitung
- interne IT-Verantwortliche
- externer IT-Dienstleister
- Datenschutzbeauftragte oder Datenschutzexpert
- spezialisierte Datenrettung
- IT-Security- oder Forensik-Dienstleister
Mitarbeiter:innen sollten zumindest wissen, wen sie bei einem ungewöhnlichen IT-Vorfall sofort kontaktieren müssen.
Unser Partner: VM Solution Datenrettung & IT Service GmbH
Unser Partner für Datenrettungen ist VM Solution Datenrettung und IT Service GmbH. Das Unternehmen verfügt über mehr als 16 Jahre Erfahrung, arbeitet mit einem eigenen Reinraumlabor und erreicht nach eigenen Angaben eine Erfolgsquote von rund 95 Prozent bei Festplatten und SSDs. Der Ablauf ist unkompliziert: Nach einer kostenlosen Erstanalyse (in der Regel innerhalb von 24 Stunden) erhalten Sie ein verbindliches Angebot.
VM Solution deckt das gesamte Spektrum ab – von einfachen logischen Fehlern über Elektronikschäden bis hin zu schweren mechanischen Defekten wie Headcrashs oder Lagerschäden. Auch NAS- und RAID-Systeme aller gängigen Hersteller werden unterstützt. Für Kanzleien in Wien und Niederösterreich bietet VM Solution auf Anfrage auch einen Abholservice an.
Nach erfolgreicher Wiederherstellung erhalten Sie eine Dateiliste zur Kontrolle, bevor die Daten wahlweise auf einem neuen Datenträger oder per sicherem SFTP-Zugang übergeben werden.
Weitere Informationen: solution.at/datenrettung
Kontrollierte Wiederherstellung
Nach erfolgreicher Datenrettung oder Wiederherstellung aus einem Backup sollte die Rückkehr zum Normalbetrieb schrittweise erfolgen.
Zuerst sollten jene Systeme wieder verfügbar gemacht werden, die für den Kanzleibetrieb besonders wichtig sind, beispielsweise:
- Fristen und Termine
- Kanzleisoftware und Datenbanken
- elektronische Akten und Dokumente
- E-Mail und Kommunikation
- weitere Fachanwendungen und Dateiablagen
Anschließend sollte geprüft werden, ob die wiederhergestellten Daten vollständig und konsistent sind.
Bei einem vorausgegangenen Sicherheitsvorfall muss außerdem sichergestellt sein, dass die Ursache behoben wurde, bevor das betroffene System wieder produktiv eingesetzt wird.
Vorsorge: Damit Datenrettung möglichst gar nicht notwendig wird
Die beste Datenrettung ist jene, die nicht benötigt wird.
Ein zuverlässiges Sicherheits- und Backup-Konzept sollte deshalb mehrere Maßnahmen kombinieren:
- regelmäßige automatisierte Backups
- räumlich bzw. technisch getrennte Sicherungskopien
- Überwachung der Speichersysteme
- regelmäßige Wiederherstellungstests
- ein dokumentierter IT-Notfallplan
- klare Verantwortlichkeiten und Meldewege
- aktuelle Systeme und Sicherheitsmaßnahmen
- geschulte Mitarbeiter:innen
Besonders wichtig ist die Wiederherstellbarkeit: Ein vorhandenes Backup hilft nur dann, wenn sich die benötigten Daten und Systeme im Ernstfall tatsächlich daraus zurückholen lassen. Auch der ursprüngliche it4med-Beitrag stellt deshalb regelmäßige Testwiederherstellungen als zentralen Bestandteil der Vorsorge heraus.
Mehr dazu erklären wir in unserem Beitrag Backup für Kanzleien: Daten sichern und zuverlässig wiederherstellen.
Datenverlust in der Kanzlei? Strukturiert reagieren
Bei einem Datenverlust sind schnelle Entscheidungen notwendig. Gleichzeitig sollte vermieden werden, durch unkoordinierte Maßnahmen zusätzlichen Schaden zu verursachen.
tech4legal unterstützt Rechtsanwalts- und Steuerberatungskanzleien bei der Planung und Betreuung ihrer IT-Infrastruktur – von Backup und IT-Sicherheit über Server und Netzwerk bis zu strukturierten Notfallprozessen.
Fazit: Datenrettung beginnt mit den richtigen ersten Schritten
Datenverlust kann unterschiedliche Ursachen haben – vom defekten Datenträger bis zum Sicherheitsvorfall.
Entscheidend ist deshalb, zunächst die Ursache einzugrenzen, den Vorfall zu dokumentieren und keine Maßnahmen zu setzen, die eine spätere Datenrettung oder Analyse erschweren.
Bei Kanzleien kommen zusätzlich organisatorische Anforderungen hinzu: Fristen müssen weiter überwacht, klare Meldewege eingehalten und mögliche Datenschutzverletzungen frühzeitig bewertet werden.
Mit funktionierenden Backups, einem dokumentierten Notfallplan und klaren Ansprechpartnern lässt sich das Risiko reduzieren. Und wenn tatsächlich eine professionelle Datenrettung erforderlich wird, gilt vor allem: nicht experimentieren, sondern kontrolliert vorgehen.
Häufige Fragen zur Datenrettung in Kanzleien
Was sollte ich bei einem Datenverlust zuerst tun?
Zunächst sollte festgestellt werden, welche Systeme betroffen sind. Vermeiden Sie unnötige Änderungen und dokumentieren Sie Zeitpunkt, Fehlermeldungen und bereits durchgeführte Maßnahmen. Anschließend sollte der zuständige IT-Dienstleister eingebunden werden.
Sollte ich bei einem Festplattenausfall eine Recovery-Software ausprobieren?
Bei Anzeichen eines Hardwaredefekts ist davon abzuraten, auf eigene Faust verschiedene Rettungsprogramme auszuprobieren. Weitere Schreibzugriffe oder ein fortgesetzter Betrieb können eine spätere professionelle Datenrettung erschweren.
Was ist bei einem möglichen Cyberangriff zu beachten?
Betroffene Systeme sollten nicht vorschnell gelöscht oder neu installiert werden. Zunächst sollte gemeinsam mit der IT geklärt werden, welche Informationen für die Ursachenanalyse und Beweissicherung benötigt werden.
Ist Datenverlust automatisch eine meldepflichtige Datenschutzverletzung?
Nein. Der Verlust oder die Vernichtung personenbezogener Daten kann jedoch eine Datenschutzverletzung darstellen. Ob eine Meldung erforderlich ist, hängt insbesondere davon ab, welches Risiko der konkrete Vorfall für die betroffenen Personen verursacht.
Welche Frist gilt bei einer meldepflichtigen Datenschutzverletzung?
Eine erforderliche Meldung an die Aufsichtsbehörde muss unverzüglich und möglichst binnen 72 Stunden erfolgen, nachdem die Datenschutzverletzung bekannt wurde.
Wie lässt sich Datenverlust vorbeugen?
Die wichtigsten Grundlagen sind automatisierte Backups, getrennte Sicherungskopien, regelmäßige Wiederherstellungstests, überwachte Speichersysteme sowie ein dokumentierter Notfallplan mit klaren Zuständigkeiten.
