Schlüsselpunkte
- Das Shared Responsibility Model verstehen: Google sichert die Infrastruktur und die Verfügbarkeit von Workspace ab. Für den Schutz der eigenen Daten ist der Kunde selbst verantwortlich, einschließlich der Wiederherstellung nach versehentlichem Löschen, Ransomware-Angriffen und Compliance-Verstößen.
- Die Wiederherstellungsgrenzen von Google kennen: Gelöschte Dateien und E-Mails lassen sich bis zu 30 Tage lang wiederherstellen, dazu kommt ein zusätzliches Zeitfenster von 25 Tagen für Admins. Ein gelöschtes Benutzerkonto kann nur innerhalb von 20 Tagen wiederhergestellt werden, danach sind die Daten endgültig verloren.
- Google Vault ist kein Backup: Vault unterstützt Aufbewahrung, Legal Hold und eDiscovery, kann Daten aber nicht direkt in Gmail oder Drive der Benutzer:innen zurückspielen. Außerdem ist dafür eine separate Lizenz nötig.
- Das Risiko betriebswirtschaftlich darstellen: Nutzen Sie reale Szenarien, etwa die gelöschten Dateien einer ausscheidenden Person oder einen Ransomware-Angriff auf Drive, damit Kunden die Risiken für Compliance, Ausfallzeit und Reputation erkennen.
- Das Thema dauerhaft präsent halten: Greifen Sie die Backup-Verantwortung regelmäßig auf, über Vierteljährliche Geschäftsüberprüfungen (QBRs), Governance-Checks und dokumentierte Bestätigungen der Kunden, statt es bei einem einmaligen Gespräch zu belassen.
Viele Kunden gehen davon aus, dass Google Workspace alle ihre Daten automatisiert vor sämtlichen Risiken schützt. Das trifft so jedoch nicht zu. Tatsächlich arbeitet Google nach einem Shared Responsibility Model, bei dem sowohl der Anbieter als auch der Kunde ihren Teil zum Schutz der Daten beitragen müssen.
Für MSPs sind Kundengespräche über das Google Workspace Backup deshalb unverzichtbar. Sie machen Kunden bewusst, dass sie eine Backup-Lösung brauchen. Ohne eine solche Lösung lassen sich gelöschte Konversationen oder Dateien nach einer bestimmten Zeit nicht mehr wiederherstellen, und regulatorische Anforderungen werden schwer erfüllbar.
Zeigen Sie Kunden, wie ein SaaS-Backup die geteilte Verantwortung für Daten stärkt.
Starten Sie eine 14-tägige kostenlose Testversion von NinjaOne SaaS-Backup
Leitfaden für das Kundengespräch über die Backup-Verantwortung bei Google
📌 Voraussetzungen:
- Sie müssen die Aufbewahrungsgrenzen und Wiederherstellungsoptionen von Google Workspace kennen.
- Sie müssen die Compliance-Treiber verstehen (HIPAA, Datenschutz-Grundverordnung, SOC 2, regionale Vorschriften).
- Sie müssen Kundenunterlagen vorbereiten, die das Shared Responsibility Model erklären.
- Sie müssen Zugriff auf eine Backup-Plattform oder entsprechende Empfehlungen haben.
🎥 Unser Video „So sprechen Sie mit Kunden über die Backup-Verantwortung bei Google Workspace“ führt durch alle sechs Schritte. Klicken Sie auf den Link oben, um eine praktische Orientierung am Bildschirm zu erhalten.
Schritt 1: Mit dem Shared Responsibility Model beginnen
Allen im Team muss klar sein, dass ein SaaS-Backup eine geteilte Verantwortung ist und nicht allein beim Anbieter liegt. Jede Seite muss ihren Teil beitragen, auch der Kunde.
Erklären Sie in einfacher Sprache, wie das Modell funktioniert, damit Kunden ihre Aufgaben verstehen. Google als Anbieter ist für den Schutz der eigenen Infrastruktur verantwortlich, also für Verfügbarkeit, physische Sicherheit der Server und Ausfallsicherheit. Die Kunden wiederum sind für den Schutz ihrer Daten verantwortlich, und damit für Benutzerfehler, versehentliches Löschen, Ransomware und Compliance.
Schritt 2: Die Grenzen des nativen Google-Schutzes aufzeigen
Die nativen Wiederherstellungsfenster von Google sind kürzer und stärker zersplittert, als die meisten Kunden annehmen. Gelöschte Gmail-Nachrichten und Drive-Dateien liegen bis zu 30 Tage im Papierkorb und können in diesem Zeitraum von den Benutzer:innen selbst wiederhergestellt werden. Danach bleiben einem Workspace-Admin weitere 25 Tage, um sie über die Admin-Konsole zurückzuholen, garantiert ist die Wiederherstellung allerdings nicht.
Bei gelöschten Benutzerkonten, etwa nach dem Offboarding einer Person, läuft die Uhr schneller ab: Admins können das Konto samt Daten nur 20 Tage nach der Löschung wiederherstellen. Danach können weder Google Workspace noch Google Vault die Daten zurückholen. Google Vault verlängert, sofern lizenziert, die Aufbewahrung für Suche und eDiscovery. Es bewahrt Daten jedoch zu Compliance-Zwecken auf und spielt sie nicht direkt in Gmail oder Drive der Benutzer:innen zurück.
Schritt 3: Backup als Geschäftsrisiko einordnen
Datenverlust kann für ein Unternehmen zahlreiche Probleme nach sich ziehen, und das müssen Ihre Kunden verstehen. Nutzen Sie dafür realistische und nachvollziehbare Szenarien. Was passiert zum Beispiel, wenn jemand vor dem Ausscheiden einen geteilten Ordner voller wichtiger Dateien löscht oder Ransomware Drive für alle Benutzer:innen unzugänglich macht? Und was, wenn sich mitten in einem kritischen Audit herausstellt, dass E-Mails fehlen?
Solche Szenarien bergen das Risiko von Ausfallzeit oder Compliance-Strafen. Vor allem aber können sie dem Ruf des Unternehmens nachhaltig schaden.
Schritt 4: MSPs als verantwortlichen Partner positionieren
Machen Sie deutlich, dass MSPs eine zentrale Rolle dabei spielen, dass keine Daten unter den Tisch fallen. Geben Sie Kunden bei der Einarbeitung und in QBRs eine klare schriftliche Verantwortungserklärung an die Hand, um das zu untermauern.
Sie können auch die Backup-Lösungen vorstellen und besprechen, die Sie als MSP anbieten. Diese Lösungen sind kein bloßes Add-on, sondern ein entscheidender Schutz für die Daten Ihrer Kunden.
Schritt 5: Ein Kommunikations-Toolkit bereitstellen
Erstellen Sie eine einseitige Erläuterung zur Datenverantwortung in Google Workspace. Darin sollte ein FAQ-Abschnitt folgende Fragen beantworten:
- „Sichert Google nicht ohnehin schon alles?“
- „Warum reicht Google Vault nicht aus?“
- „Was kostet es, kein Backup zu haben?“
Sie können auch Fallstudien teilen und zeigen, wie fehlende Backup-Lösungen bei Kunden zu teurem Datenverlust geführt haben.
Schritt 6: Backup-Verantwortung in der laufenden Governance verankern
Die Sicherung von Kundendaten sollte ein kontinuierlicher Prozess sein und keine einmalige Angelegenheit. Nehmen Sie dazu Prüfpunkte zur Backup-Verantwortung in Ihre QBR-Agenden auf und dokumentieren Sie die Bestätigung Ihrer Kunden.
Prüfen Sie außerdem regelmäßig den Umfang der Backup-Abdeckung und stellen Sie Ihre Ergebnisse dem Kunden vor. Heben Sie die Testergebnisse hervor und empfehlen Sie Backup-Lösungen, wenn neue Lücken auftauchen.
Best Practices im Überblick: das Shared Responsibility Model von Google
| Best Practice | Nutzen |
| Geteilte Verantwortung erklären | Zeigt dem Kunden klar, wofür Google zuständig ist und wofür er selbst |
| Native Grenzen aufzeigen | Liefert konkrete Beispiele für Geschäftsrisiken und verdeutlicht, was passiert, wenn der Kunde die Wiederherstellungsoptionen von Google ohne zusätzliche Backup-Lösung ausreizt |
| Praxisnahe Szenarien nutzen | Macht das Risiko für den Kunden greifbarer und zeigt konkret, was ohne verfügbare Backup-Lösung auf dem Spiel steht |
| MSP als Partner positionieren | Stärkt Vertrauen und Verantwortlichkeit und unterstreicht Bedeutung und Wert der Backup-Lösungen, die der MSP bereitstellt. |
| Kommunikations-Toolkit bereitstellen | Vereinfacht laufende Kundengespräche und beantwortet womöglich Fragen, die der Kunde ohnehin hat |
| In der Governance verankern | Fördert dauerhafte Verantwortlichkeit und stellt sicher, dass die Backup-Lösung durchgehend aktiv ist |
Vorschläge für Automatisierungs-Touchpoints beim SaaS-Backup
- Richten Sie wiederkehrende Erinnerungen ein, um die Backup-Abdeckung jedes Kunden vierteljährlich zu prüfen.
- Automatisieren Sie die Erstellung von Berichten mit den Ergebnissen der Wiederherstellungstests.
- Hinterlegen Sie die „Verantwortungsbestätigung“ für Kunden in NinjaOne Documentation.
Machen Sie aus dem Gespräch über geteilte Verantwortung eine konkrete SaaS-Backup-Strategie.
Integrationsideen mit NinjaOne für die Umsetzung des Shared Responsibility Models von Google
NinjaOne unterstützt MSPs bei der Umsetzung des Shared Responsibility Models von Google:
- mit SaaS-Backup-Abdeckung für Google Workspace ergänzend zum Endpunkt-Backup
- durch automatisierte Berichterstattung zu erfolgreichen Backup-Jobs und validierten Wiederherstellungen
- durch die Ablage von Verantwortungsdokumenten und unterzeichneten Vereinbarungen in NinjaOne Documentation
- mit QBR-tauglichen Darstellungen von Abdeckung und ungedeckten Risiken
Quick-Start-Guide
Mit Kunden über die Backup-Verantwortung bei Google Workspace sprechen
Wenn Sie mit Kunden über die Verantwortung für das Google Workspace Backup sprechen, sollten Sie Erwartungen klären und ihnen ihre eigene Rolle beim Datenschutz verständlich machen. Diese Punkte gehören dazu:
- Shared Responsibility Model
- Das Modell erklären: Das Shared Responsibility Model von Google bedeutet, dass Google die Infrastruktur absichert, Kunden aber für ihre Daten und Zugriffskontrollen selbst verantwortlich sind.
- Die Rolle der Kunden: Kunden müssen ihre Daten verwalten, geeignete Zugriffskontrollen einrichten und für eine Backup-Strategie sorgen.
- Backup-Optionen
- Backup-Werkzeuge in Google Workspace: Besprechen Sie die integrierten Backup-Optionen von Google Workspace, etwa Drive-Backups und Vault für die E-Mail-Aufbewahrung.
- Einheitliche Backup-Lösung: Weisen Sie auf Lösungen wie NinjaOne SaaS-Backup hin, die Google-Workspace-Daten schützen und eine schnelle, granulare Self-Service-Wiederherstellung aus derselben Konsole ermöglichen, die auch für Endpunkt-Backup, RMM und Patching genutzt wird.
- Regulatorische Compliance
- Compliance-Anforderungen: Betonen Sie, wie wichtig Backups für die regulatorische Compliance sind, besonders in Branchen wie Gesundheitswesen, Finanzwesen und Rechtsberatung.
- Aufbewahrungsrichtlinien: Erklären Sie, wie durchdachte Backup- und Aufbewahrungsrichtlinien helfen, Compliance-Anforderungen zu erfüllen.
- Best Practices
- Regelmäßige Backups: Machen Sie deutlich, dass regelmäßige Backups nötig sind, um Datenverlust zu verhindern.
- Wiederherstellungen testen: Empfehlen Sie Kunden, ihre Backups regelmäßig zu testen, damit Daten im Ernstfall wirklich wiederherstellbar sind.
- Kommunikationsplan
- Klare Dokumentation: Stellen Sie eine verständliche Dokumentation bereit, die Backup-Abläufe, Zuständigkeiten und Wiederherstellungsoptionen beschreibt.
- Regelmäßige Abstimmungen: Schlagen Sie regelmäßige Termine vor, um Backup-Strategien zu prüfen und offene Punkte zu klären.
Wenn Sie diese Punkte ansprechen, verstehen Ihre Kunden ihre Backup-Verantwortung besser und verfügen über eine belastbare Strategie zum Schutz ihrer Daten.
Führen Sie ein konstruktives Gespräch über das Shared Responsibility Model bei SaaS
Klare Erwartungen sind entscheidend, und dafür müssen Sie mit Ihren Kunden über ihre Backup-Verantwortung bei Google Workspace sprechen. Wer das Shared Responsibility Model verständlich macht, senkt das Geschäftsrisiko seiner Kunden. Kommunizieren Sie die Grenzen anhand praxisnaher Beispiele und verankern Sie Verantwortlichkeit fest in der Governance.
Verwandte Links:
