Archivhinweis: Dieser Beitrag wurde am 23. August 2026 nachträglich in das LexVault-Briefings-Archiv aufgenommen. Themenanlass: 21. Juli 2026; redaktionell aktualisiert am 23. August 2026.
Wer "Backup ist nicht Recovery: So beweist eine Kanzlei ihre Wiederherstellbarkeit" als isoliertes Projekt behandelt, übersieht die Folgen für Verantwortung, Zusammenarbeit und Mandantenservice. Das Thema braucht eine klare These, keine weitere Hochglanzfolie.
Eine unbequeme These
Sicherung ist erst dann belastbar, wenn Daten, Anwendungen, Berechtigungen und Arbeitsfähigkeit gemeinsam zurückkehren. Das klingt vernünftig, ist aber in vielen Kanzleien nicht gelebte Praxis. Kanzlei-IT ist Betriebsgrundlage und Teil professioneller Sorgfalt. Ausfälle, Fehlkonfigurationen oder unklare Zugriffe treffen Fristen, Vertraulichkeit und Mandantenvertrauen zugleich.
Der Preis des Abwartens
Abwarten ist nicht neutral. Es lässt informelle Gewohnheiten, Einzelentscheidungen und Abhängigkeiten wachsen. Montag, 7.40 Uhr: Ein zentrales System ist nicht erreichbar. Die Technik arbeitet, aber im Büro ist unklar, wer Mandanten informiert, welche Fristen betroffen sind und wo die aktuelle Kontaktliste liegt.
Was ich konkret tun würde
Ich würde so beginnen: 3-2-1-Prinzip umsetzen. Danach folgt ein Realtest mit der Aufgabe "Restore proben". Prioritäten dokumentieren. Legen Sie fest, wer entscheidet, wer prüft und wer bei Unsicherheit stoppt. Zeit messen. Messen Sie Wirkung und Nebenwirkung nach einem festen Zeitraum.
Relevant sind Wiederanlaufzeit, Patch-Stand, MFA-Abdeckung, privilegierte Konten, Restore-Erfolg, offene Risiken und geübte Reaktionszeiten.
Der stärkste Einwand
Vollständige Tests sind aufwendig und müssen risikobasiert gestaffelt werden. Der Einwand verdient einen Platz im Plan, nicht am Rand einer Präsentation.
Fazit
Eine Kanzlei muss hier keine Gewissheit produzieren. Sie muss zeigen, dass sie bewusst entscheidet, Grenzen kennt und aus realer Nutzung lernt.
Ein Detail mit großer Wirkung
Sicherheit zeigt sich nicht in einer Richtlinie, sondern am schlechten Tag: ein Konto ist gesperrt, ein Gerät verloren, ein Dienst nicht erreichbar. Dann müssen Ersatzweg, Kontaktkette und Verantwortung ohne Suche funktionieren. Entscheidend ist, "3-2-1-Prinzip umsetzen" und "Prioritäten dokumentieren" im selben Arbeitsablauf zu verbinden. Sonst verbessert die Kanzlei einen Teil und verschiebt das Problem an die nächste Übergabe.
Quellen und Stand
- BRAK / CCBE – Technischer Leitfaden KI, 2026-04-23
- BRAK – Datenschutz in der Kanzlei, laufend
Redaktioneller Stand: 23. August 2026. Empfehlungen und Bewertungen sind redaktionelle Einordnungen auf Grundlage der genannten Quellen.