Odoo sichert Ihre Datenbank jede Nacht. Dieses Backup liegt bei Odoo. Mit isorecover, unserem neuen Service, legen wir jede Nacht eine verschlüsselte Kopie davon in einer sicheren Umgebung in Europa ab. Mit Ihrem Schlüssel stellen Sie diese Kopie wieder her, wo Sie wollen. Und wir testen regelmäßig, ob das auch wirklich klappt.
Früher war ein Backup selbstverständlich
Als ich anfing, stand ein Server im Schrank. Jede Nacht lief ein Backup, von unseren eigenen Systemen und von denen unserer Kunden. Niemand fand das besonders. Es gehörte dazu, wie das Abschließen der Tür.
Später schrieb ich das Buch Cloudsource je ICT über den Umstieg von eigenen Servern in die Cloud. Dazu stehe ich bis heute. Die Cloud wird besser betrieben als die meisten Serverschränke je wurden.
Trotzdem hat sich etwas verändert. Wir haben aufgehört nachzudenken. Wir verlassen uns vollständig auf die Zuverlässigkeit einiger großer Cloud-Anbieter. Diese Zuverlässigkeit ist hoch. Sie liegt nicht bei 100 %.
Am 12. November 2026 war Microsoft 365 in mehr als siebzig Ländern stundenlang gestört. Outlook und Teams funktionierten nicht. Laut Microsoft war es kein Cyberangriff: Mehrere Server fielen aus, der Rest wurde überlastet. Lesen Sie den Bericht der NOS (niederländisch). Es trifft auch die Besten.
Ein Unternehmen, das sich selbst ernst nimmt, stellt deshalb eine Frage: Was tun wir, wenn unser ERP morgen nicht erreichbar ist? Vielleicht lautet die Antwort „Wir warten”. Das ist in Ordnung, solange es eine bewusste Entscheidung ist.
Was ist isorecover?
Isorecover ist unser neuer Service für Backup, Wiederherstellung und Ausweichbetrieb Ihrer Odoo-Umgebung. Er funktioniert in drei Schritten.
- Kopie. Odoo erstellt jede Nacht ein Backup: Datenbank plus Dateien (den Filestore). Isorecover legt davon automatisch eine Kopie in einer sicheren Umgebung bei Scaleway in Frankreich ab.
- Schlüssel. Die Kopie ist verschlüsselt. Die Wiederherstellung erfordert den Wiederherstellungsschlüssel.
- Test. Wir spielen das Backup regelmäßig auf einem Staging-Branch Ihres Odoo zurück. So wissen wir, dass es funktioniert.
Mit diesem Schlüssel stellen Sie die Kopie wieder her:
- zurück auf Odoo.sh;
- auf eigener Hardware, auf Ihrem eigenen Server;
- oder direkt in der Scaleway-Cloud in Frankreich.
Der Restore-Test: der wichtigste Teil
Ein Backup, das nie zurückgespielt wurde, ist eine Annahme. Fast jeder IT-Verantwortliche kennt die Geschichte vom Backup, das jahrelang lief und sich am Tag X nicht wiederherstellen ließ.
Deshalb gehört der Restore-Test zum Service. Wir spielen das Backup auf einem Staging-Branch Ihrer Umgebung zurück, starten Odoo und prüfen, ob die Datenbank funktioniert und die Dateien lesbar sind. Sie bekommen zwei Dinge:
- die Gewissheit, dass das Backup nutzbar ist;
- die Dauer einer Wiederherstellung. Die kennen Sie, bevor Sie sie brauchen.
Ransomware, die erst nach Monaten auffällt
Bei Ransomware haben Angreifer keine Eile. Sie dringen ein, sehen sich um und schlagen später zu. Manchmal verschlüsseln sie Daten langsam, Datei für Datei. Das fällt erst nach Wochen oder Monaten auf.
Die Gefahr: In dieser Zeit läuft Ihr Backup einfach weiter. Jede Nacht werden die beschädigten Daten brav mitgesichert. Nach einigen Monaten sind alle Backups innerhalb der Aufbewahrungsfrist betroffen. Sie sehen gut aus, bis Sie eines zurückspielen.
Deshalb prüft der Restore-Test mehr als den Start von Odoo. Wir prüfen auch, ob die Dateien lesbar sind. So sehen Sie ein Problem, sobald es beginnt. Lange vor dem Tag, an dem Sie das Backup brauchen.
Auch die Aufbewahrungsfrist zählt. Die Backups bei Odoo reichen 3 Monate zurück. Isorecover bewahrt 35 tägliche, 13 monatliche und 7 jährliche Backups auf, solange Sie den Service nutzen. Entdecken Sie einen Angriff erst nach einem halben Jahr, liegt noch eine saubere Version von vor dem Angriff bereit.
Dass das keine Theorie ist, hat der Oktober gezeigt. Damals wurde PHP2Shell bekannt: zwei kritische Lücken in PHP, der Sprache hinter unter anderem WordPress, Drupal und Joomla. Erste Spuren fand ein Audit bereits 2024. Erst im August 2026 wurde klar, wie Angreifer sie ausnutzen können, und Ende Oktober wurden sie aktiv angegriffen. Odoo läuft auf Python und ist nicht betroffen. Ihre Website oder ein anderer Server vielleicht schon. Die Lehre: Eine Lücke kann lange unbemerkt in Software stecken. Sie wissen nie genau, seit wann jemand im System ist.
Warum nicht einfach das Backup bei Odoo?
Fairerweise: Odoo macht das gut. Auf Odoo.sh hält Odoo 7 tägliche, 4 wöchentliche und 3 monatliche Backups in mehreren Rechenzentren vor. Die Sicherheitsübersicht von Odoo zeigt, dass das Thema ernst genommen wird.
Der Punkt liegt woanders. Alles liegt bei einem Anbieter. Das Backup hängt am selben Konto und an derselben Plattform wie Ihre Produktion. In den meisten Fällen ist das kein Problem. In einigen schon:
Wann Ihnen das Backup bei Odoo nicht hilft
- Die Plattform oder ein Rechenzentrum fällt aus, und damit auch der Ort Ihres Backups
- Sie kommen nicht an Ihr Konto: gesperrter Login, abgelaufenes Abo oder ein Streitfall
- Jemand löscht versehentlich Daten, und Sie bemerken es erst nach der Aufbewahrungsfrist
- Ein Angreifer verschafft sich Zugang zu Ihrem Konto, und damit zu Produktion und Backups
- Sie möchten in eine andere Umgebung ausweichen, ohne auf andere zu warten
Für diese Fälle hilft eine Kopie an einem zweiten Ort. Fachleute nennen das die 3-2-1-Regel: drei Kopien Ihrer Daten, auf zwei Arten von Speicher, eine davon an einem anderen Standort. Isorecover ist dieser andere Standort.
| Backup bei Odoo | Isorecover | |
|---|---|---|
| Wer erstellt das Backup | Odoo, jede Nacht | Odoo, jede Nacht (wir kopieren es) |
| Wo liegt es | Rechenzentren von Odoo | Scaleway, Frankreich |
| Erreichbar ohne Odoo-Konto | Nein | Ja |
| Wiederherstellen auf | Odoo | Odoo.sh, eigene Hardware oder Scaleway |
| Aufbewahrung | 3 Monate | Bis zu 7 Jahre: 35 tägliche, 13 monatliche, 7 jährliche Backups |
| Getestet auf Ihrer Umgebung | Nein | Ja, auf Ihrem Staging-Branch |
Ist das sicher?
Eine Kopie Ihrer ERP-Daten ist sensibel. Darin stecken Ihre Kunden, Ihre Buchhaltung und Ihre Personaldaten. Drei Dinge machen sie sicher:
- Verschlüsselt. Die Kopie wird verschlüsselt gespeichert. Ohne Wiederherstellungsschlüssel ist sie eine unlesbare Datei.
- In Europa. Die Daten bleiben in der EU, bei Scaleway in Frankreich. Scaleway ist ein europäisches Unternehmen. Seine Rechenzentren sind nach ISO 27001 zertifiziert.
- Getrennt. Die Kopie ist von der Produktion getrennt. Wer in Ihr Odoo-Konto kommt, kommt damit nicht an die Kopie.
Ein weiterer Punkt: Odoo ist ein belgisches Unternehmen, hostet aber teilweise bei Anbietern wie Google Cloud. Für die meisten Unternehmen ist das kein Thema. Wer nachweisen will, dass seine Daten in europäischer Hand bleiben, hat mit einer Kopie bei einem europäischen Anbieter eine willkommene zweite Linie.
Die Einwände, ehrlich betrachtet
„Odoo ist doch zuverlässig?” Ja. Odoo verspricht 99,9 % Verfügbarkeit und übertrifft das meistens. Sehen Sie isorecover wie eine Gebäudeversicherung. Die schließen Sie auch ab, wenn Ihr Haus völlig in Ordnung ist.
„Das kostet Geld für etwas, das ich hoffentlich nie brauche.” Stimmt. Isorecover ist ein kostenpflichtiger Service. Die eigentliche Frage ist, was Sie ein Tag ohne ERP kostet: keine Aufträge, keine Rechnungen, keine Planung. Legen Sie beide Zahlen nebeneinander.
„Noch ein Lieferant mehr.” Das Backup ist ein Standard-Odoo-Backup. Jeder Odoo-Partner und jede interne IT kann es zurückspielen. Sie sind also nicht an uns gebunden.
„Wir nutzen Odoo Online.” Isorecover funktioniert mit Odoo.sh und selbst gehostetem Odoo. Sie nutzen Odoo Online? Rufen Sie uns an, dann schauen wir, was möglich ist.
„Das regelt unsere IT bereits.” Sehr gut. Fragen Sie, wann der letzte Restore-Test Ihres ERP war und wie lange er dauerte. Ist die Antwort klar, sind Sie fertig. Wenn nicht, wissen Sie, was zu tun ist.
Für Techniker
- Quelle: das nächtliche Backup, das Odoo selbst erstellt. Datenbank (PostgreSQL-Dump) plus Filestore. Wir erstellen keinen eigenen Dump gegen die Produktion, also keine zusätzliche Last auf Ihrer Datenbank.
- Speicher: verschlüsselt, bei Scaleway in Frankreich, getrennt von Ihrer Produktionsumgebung.
- Aufbewahrung: 35 inkrementelle tägliche, 13 monatliche und 7 jährliche Backups, solange Sie den Service nutzen.
- Wiederherstellung: mit dem Wiederherstellungsschlüssel auf Odoo.sh, einen eigenen Server oder Scaleway.
- Verifizierung: Restore-Test auf einem Staging-Branch Ihres Odoo.sh-Projekts. Odoo starten, Datenbank prüfen, Dateien auf Lesbarkeit prüfen, Wiederherstellungszeit messen.
Womit Sie anfangen
Beginnen Sie mit einer Frage: Wenn Odoo morgen einen Tag nicht erreichbar ist, was tun wir dann? Kennen Sie die Antwort, gut. Zögern Sie, sprechen wir gern mit Ihnen.
Sind Sie sicher, dass sich Ihr Odoo-Backup wiederherstellen lässt? Sprechen Sie uns zu isorecover an. Wir sehen uns Ihre Umgebung gemeinsam an und planen den ersten Restore-Test. Lieber direkt anrufen? Sie erreichen uns unter +31 20 730 3200.
Weiterlesen: Odoo-Hosting: Online, Odoo.sh oder selbst hosten?