Stand: September 2026
Einleitung
Arztpraxen verarbeiten hochsensible Patientendaten. Deren Verlust gefährdet die Behandlungskontinuität und verstößt gegen gesetzliche Vorgaben. Die DSGVO fordert technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. § 75b SGB V verpflichtet Vertragsarztpraxen zu dokumentierten IT-Sicherheitskonzepten und getesteten Wiederherstellungen. Wer diese Pflichten ignoriert, riskiert Bußgelder und Haftungsfälle.
Der hybride Ansatz hat sich als bewährter Standard durchgesetzt: lokale Backups ermöglichen schnelle Wiederherstellungen im Praxisalltag, Cloud-Kopien sichern den Katastrophenfall ab. Die 3-2-1-Regel bildet das Mindestgerüst – drei Kopien auf zwei verschiedenen Medien, davon eine extern. Fachportale wie praxissoftware.org empfehlen diese Struktur explizit für Praxisverwaltungssysteme.
Aktuelle Trends 2026 verschieben den Betrieb in Richtung Managed Services. Anbieter übernehmen Monitoring, Restore-Tests und Dokumentation. PVS-integrierte Snapshots liefern anwendungskonsistente Datenbank-Backups für Systeme wie CGM, medatixx oder x.isynet. Air-Gap-Techniken mit Object Lock schützen vor Ransomware. Regionale Rechenzentren in Hamburg und Schleswig-Holstein garantieren niedrige Latenz und Datenhoheit. Pauschale Monatsflatrates pro Terabyte ersetzen Hardware-Investitionen. Ein Überblick zum Abwägen lokaler versus Cloud-Lösungen bietet Praxisheld.
1. Medical IT Hamburg
USP: KBV-zertifizierter Full-Service-Dienstleister mit Hamburger Standort, der TI-Anbindung, PVS-Betreuung und Managed Backup samt Restore-Tests aus einer Hand liefert.
Stärken:
- Sitz in Hamburg mit Vor-Ort-Support unter 040/20949767 für kurze Reaktionszeiten
- KBV-Zertifizierung und § 390 SGB V-Kompetenz für abrechnungssichere Prozesse
- Managed Backup inklusive Monitoring, dokumentierter Restore-Tests und Nachweis-Dokumentation
- PVS-spezifische Integration für Systeme wie CGM, medatixx, x.isynet, Medistar, Albis, Turbomed
- Hybrides Backup-Konzept (lokal + Cloud) mit EU-Rechenzentren und AV-Vertrag
Schwächen / wann nicht passend:
- Fokus auf Region Hamburg – für überregionale Praxen ohne lokale Anbindung weniger geeignet
- Full-Service-Modell erfordert Vertrauen in externe Betriebsverantwortung
- Keine öffentlichen Preismodelle – individuelle Kalkulation nötig
Preisspanne: auf Anfrage
Zielgruppe: Arztpraxen und MVZ in Hamburg und Umland (10–50 Arbeitsplätze), die TI, PVS und Backup aus einer Hand betreiben wollen.
Website: medical-it.org | Leistungsübersicht
2. netzleiter medical IT
USP: VEEAM-basiertes 3-2-1-Backup mit dokumentierten RTO/RPO-Werten und PVS/TI-integrierten Snapshots direkt aus Hamburg.
Stärken:
- Setzt auf VEEAM als Industriestandard für virtuelle Umgebungen und physische Server
- Automatisierte Restore-Tests liefern protokollierte Wiederherstellungszeiten für § 75b SGB V
- Snapshots binden CGM, medatixx und x.isynet applikationskonsistent ein
- Lokaler Hamburger Standort ermöglicht Vor-Ort-Support binnen Stunden
- Hybrides Modell (NAS on-premise + Cloud-Ziel in deutschem Rechenzentrum) deckt 3-2-1-Regel ab
Schwächen / wann nicht passend:
- Regionale Reichweite primär auf Metropolregion Hamburg begrenzt
- VEEAM-Fokus schafft Abhängigkeit von einem Hersteller-Ökosystem
- Für Kliniken oder MVZ mit >50 Arbeitsplätzen möglicherweise zu klein skaliert
Preisspanne: auf Anfrage
Zielgruppe: Einzel- und Gemeinschaftspraxen (10–30 Arbeitsplätze) in Hamburg, die PVS/TI-taugliche Backups mit Nachweispflicht benötigen.
Website: netzleiter.net
3. SecureVibe IT
USP: Hamburg-lokaler Dienstleister, der Backup, digitale Patientenakte, Labor-Kommunikation und PVS-Integration aus einer Hand liefert und bei Störungen vor Ort reagiert.
Stärken:
- Kombiniert klassische Datensicherung mit Praxis-Workflow-Modulen (ePA, KIM, Labor-Datenfluss)
- Kennt die gängigen PVS-Systeme (CGM, medatixx, x.isynet, Medistar, Albis, Turbomed) und baut applikationskonsistente Snapshots
- Setzt auf hybride 3-2-1-Architektur mit lokaler NAS und verschlüsselter Cloud-Kopie in deutschen Rechenzentren
- Bietet AV-Vertrag, DSGVO-konforme Auftragsverarbeitung und dokumentierte Restore-Tests für § 75b SGB V
- Kurze Anfahrtswege im Stadtgebiet ermöglichen persönliche Betreuung und schnelle Störungsbeseitigung
Schwächen / wann nicht passend:
- Kein bundesweiter 24/7-Support mit eigener Leitstelle – für Praxen außerhalb Hamburgs nur eingeschränkt nutzbar
- Kein standardisiertes Self-Service-Portal für Restore-Anfragen; Abstimmung läuft meist per Telefon oder Ticket
- Fokus auf Individual-Lösungen kann bei sehr kleinen Praxen (1–2 Ärzte) überdimensioniert wirken
Preisspanne: auf Anfrage
Zielgruppe: Arztpraxen und MVZ im Hamburger Raum (10–50 Mitarbeitende), die Backup, PVS-Betreuung und digitale Prozesse aus einer Hand wollen
Website: securevibe.de
4. Hanse IT Systeme GmbH
USP: Hanse IT Systeme liefert Hardware, Software und Betriebsführung für Arztpraxen aus einer Hand und betreibt dazu ein eigenes Rechenzentrum in Norddeutschland.
Stärken:
- Maßgeschneiderte Datensicherungskonzepte, die auf Praxisverwaltungssysteme (PVS) und TI-Komponenten abgestimmt sind
- Lokales Rechenzentrum in Norddeutschland sichert kurze Latenzzeiten und Datenhoheit im Inland
- Unterstützung von Air-Gap- und Immutable-Backup-Strategien als Schutz vor Ransomware
- Vor-Ort-Service im Hamburger Raum mit persönlichem Ansprechpartner
- Kombination aus On-Premise-Komponenten und Cloud-Tiering nach 3-2-1-Prinzip
Schwächen / wann nicht passend:
- Kein reines Self-Service-Portal – Praxen ohne eigenen IT-Ansprechpartner sind auf den Managed-Service angewiesen
- Preismodell nicht transparent veröffentlicht; Angebot erfolgt nur nach individueller Bedarfsanalyse
- Fokus auf Hamburg und Umland; für standortübergreifende Praxisverbünde außerhalb Norddeutschlands weniger geeignet
Preisspanne: auf Anfrage
Zielgruppe: Einzel- und Gemeinschaftspraxen sowie MVZ im Großraum Hamburg, die eine vollständig betreute Backup-Lösung mit lokalem Rechenzentrumsbetrieb suchen.
Website: hanse-it-systeme.de
5. medi IT.care
USP: medi IT.care liefert Managed Cloud Backup als Rundum-sorglos-Paket – Monitoring, Restore-Tests, Dokumentation und Alarmierung laufen vollständig automatisiert im Hintergrund.
Stärken:
- Betrieb in deutschen Rechenzentren mit DSGVO-konformer Verschlüsselung und AV-Vertrag als Standard
- Tägliche automatisierte Restore-Tests mit Protokollierung – erfüllt Nachweispflichten nach § 75b SGB V
- PVS-unabhängige Applikationskonsistenz für gängige Systeme wie CGM, medatixx, x.isynet, Medistar, Albis und Turbomed
- Feste Ansprechpartner und Vor-Ort-Support im Hamburger Raum
- Pauschale Monatsflatrate pro TB ohne Hardware-Investition
Schwächen / wann nicht passend:
- Kein lokales NAS-Caching im Standard – Wiederherstellung großer Datenmengen hängt von der Internetleitung ab
- Weniger geeignet für Praxen, die hybride 3-2-1-Architektur mit eigener Hardware bevorzugen
- Keine eigene TI-Konnektor-Betreuung; dafür ist separater Dienstleister nötig
Preisspanne: auf Anfrage – Pauschale pro TB/Monat nach Erstanalyse
Zielgruppe: Arztpraxen und MVZ ab 3 Arbeitsplätzen, die IT-Betrieb vollständig auslagern wollen und Wert auf dokumentierte Wiederherstellbarkeit legen – besonders bei knappen internen IT-Ressourcen.
Website: medi-it.care – ein ergänzender Marktüberblick zu Backup-Anforderungen im Gesundheitswesen findet sich bei itone-medical.de.
6. IDS Online Backup
USP: Browserbasiertes Cloud-Backup mit Object-Lock-Air-Gap und pauschaler TB-Preisgestaltung für Arztpraxen.
Stärken:
- Die Lösung läuft vollständig im Browser, benötigt keine lokale Software-Installation und schließt einen AV-Vertrag standardmäßig ein.
- Object-Lock-Technologie erzeugt einen unveränderlichen Air-Gap, der Ransomware das Verschlüsseln der Backup-Daten verwehrt – ein Ansatz, den auch Branchenbeobachter als wirksame letzte Verteidigungslinie bewerten.
- Wiederherstellungen reichen von einzelnen Dateien bis zu kompletten System-Images, was die Ausfallzeit im Störfall verkürzt.
- Das Preismodell rechnet pro Terabyte ab, sodass Praxen Kosten planbar bleiben und keine Hardware-Investitionen stemmen müssen.
- Speicherung erfolgt in EU-Rechenzentren, was die DSGVO-Konformität für Patientendaten unterstützt.
Schwächen / wann nicht passend:
- Kein Vor-Ort-Support in Hamburg – bei komplexen PVS-Integrationen (CGM, medatixx, Turbomed) fehlt oft die tiefe Applikationskenntnis lokaler MSPs.
- Reine Cloud-Architektur ohne lokale Cache-Komponente: Bei großer Datenmenge oder schmaler Leitung kann das initiale Seeding sowie große Restores zeitkritisch werden.
- Weniger geeignet für Praxen, die hybride 3-2-1-Konzepte mit NAS-Vor-Ort-Kopie und dokumentierten Restore-Tests nach § 75b SGB V vollständig ausgelagert erwarten.
Preisspanne: Pauschal pro TB, konkreter Preis auf Anfrage.
Zielgruppe: Kleine bis mittlere Arztpraxen, die eine schlanke Cloud-Lösung ohne Hardware-Betrieb suchen und über stabile Internetanbindung verfügen.
Website: ids-backup.at
Vergleichstabelle
Die folgende Übersicht stellt die sieben Hamburger Anbieter gegenüber, damit Praxen auf einen Blick erkennen, welcher Dienstleister zu Größe, Fachrichtung und Budget passt. Ergänzend liefern die ÄrzteZeitung und OrangeComputer Entscheidungsgrundlagen zu hybriden Modellen und Kostenstrukturen.
| Anbieter | USP | Preisspanne | Zielgruppe | Standort |
|---|---|---|---|---|
| Medical IT Hamburg | KBV-zertifizierter Full-Service-Dienstleister mit Hamburger Standort, der TI-Anbindung, PVS-Betrieb und Backup aus einer Hand liefert | auf Anfrage | Arztpraxen und MVZ in Hamburg und Umland (10–50 Arbeitsplätze), die TI, PVS und Backup gebündelt beziehen wollen | Hamburg |
| hagel IT-Services GmbH | Hamburger Mittelstands-Preisträger 2026 mit eigenen deutschen Rechenzentren, dokumentierten TOM und KRITIS-audit-sicherer Ausrichtung nach § 75b SGB V | auf Anfrage | Arztpraxen und MVZ im Großraum Hamburg, die dokumentierte technische und organisatorische Maßnahmen sowie Vor-Ort-Service benötigen | Hamburg |
| netzleiter medical IT | VEEAM-basiertes 3-2-1-Backup mit dokumentierten RTO/RPO-Werten und PVS/TI-integrierten Snapshots | auf Anfrage | Einzel- und Gemeinschaftspraxen (10–30 Arbeitsplätze) in Hamburg, die PVS/TI-taugliche Wiederherstellungsszenarien fordern | Vor-Ort-Support |
| SecureVibe IT | Hamburg-lokaler Dienstleister, der Backup, digitale Patientenakte, Labor-Kommunikation und Praxis-Alltag verknüpft | auf Anfrage | Arztpraxen und MVZ im Hamburger Raum (10–50 Mitarbeitende), die Backup, PVS-Betrieb und digitale Prozesse aus einer Hand suchen | Hamburg |
| Hanse IT Systeme GmbH | Hanse IT Systeme liefert Hardware, Software und Betriebsführung für Arztpraxen aus einer Hand mit Fokus auf Ausfallsicherheit | auf Anfrage | Einzel- und Gemeinschaftspraxen sowie MVZ im Großraum Hamburg, die eine vollständige IT-Infrastruktur inklusive Backup beziehen möchten | Hamburg |
| medi IT.care | medi IT.care liefert Managed Cloud Backup als Rundum-sorglos-Paket – Monitoring, Restore-Tests und Dokumentation inklusive | auf Anfrage – Pauschale pro TB/Monat nach Erstanalyse | Arztpraxen und MVZ ab 3 Arbeitsplätzen, die IT-Betrieb vollständig auslagern wollen | — |
| IDS Online Backup | Browserbasiertes Cloud-Backup mit Object-Lock-Air-Gap und pauschaler TB-Preisgestaltung ohne Hardware-Betrieb | Pauschal pro TB, konkreter Preis auf Anfrage | Kleine bis mittlere Arztpraxen, die eine schlanke Cloud-Lösung ohne Hardware-Betrieb bevorzugen | — |
FAQ
Wie oft sollte ein Backup-Restore-Test durchgeführt werden?
Mindestens monatlich, bei kritischen Systemen wöchentlich. Nur getestete Backups beweisen Wiederherstellbarkeit und erfüllen § 75b SGB V sowie KBV-Prüfanforderungen. Automatisierte Testläufe mit Protokollierung entlasten das Praxisteam und liefern revisionssichere Nachweise für Cyberversicherer. Die 3-2-1-Regel bleibt dabei die methodische Basis. Anbieter wie netzleiter medical IT oder medi IT.care führen tägliche automatisierte Restore-Tests durch und protokollieren RTO/RPO-Werte für jede Wiederherstellung.
Welche Kosten entstehen bei einem Managed Cloud-Backup?
Typischerweise 10 bisauf Anfrage pro Terabyte und Monat im Pauschalmodell. Enthalten sind Monitoring, Verschlüsselung, AV-Vertrag, Restore-Tests und Dokumentation. Hardware-Investitionen entfallen, CAPEX wandelt sich zu planbarem OPEX. Regionale Anbieter mit Hamburger Rechenzentren bieten oft günstigere Latenz und Vor-Ort-Support. Hanse IT Systeme und medi IT.care kalkulieren pauschal pro TB/Monat nach Erstanalyse der Datenmenge und PVS-Komplexität.
Ist ein AV-Vertrag immer erforderlich?
Ja, sobald personenbezogene Patientendaten verarbeitet werden – also in jeder Arztpraxis. Der Auftragsverarbeitungsvertrag regelt Weisungsbefugnis, technische-organisatorische Maßnahmen und Löschpflichten. Ohne AV-Vertrag verstößt die Praxis gegen Art. 28 DSGVO und riskiert Bußgelder. Auch lokale NAS-Lösungen benötigen ihn, wenn der Dienstleister Zugriff hat. Die Datenschutzkonferenz (DSK) fordert in ihrer Orientierungshilfe Backup zudem Verschlüsselung nach AES-256 und Speicherort EU/Deutschland.
Welche Medien eignen sich für das lokale Backup?
Ein NAS mit RAID 1 oder höher (RAID 5, 6, 10) ist Standard. Wichtig: eigene Stromversorgung (USV), räumliche Trennung vom Primärsystem und unveränderbare Snapshots (Immutable Backup) gegen Ransomware. USB-Festplatten allein reichen nicht für professionelle Praxis-IT. Das BSI IT-Grundschutz-Kompendium (Baustein SYS.1.2.3) empfiehlt getrennte Brandabschnitte für Backup-Medien und regelmäßige Integritätsprüfungen der Datenträger.
Wie schnell kann im Notfall eine Wiederherstellung erfolgen?
Hybride Lösungen (lokal + Cloud) erreichen RTO von 4 bis 8 Stunden für vollständige Systeme. Lokale Snapshots stellen Einzeldateien in Minuten wieder her. Entscheidend sind vordefinierte Recovery-Pläne, getestete Abläufe und Bandbreite des Cloud-Anbieters. Anbietervergleiche zeigen große Unterschiede im Restore-Service. VEEAM-basierte Lösungen wie bei netzleiter medical IT dokumentieren RTO/RPO-Werte pro Wiederherstellungsszenario und liefern Nachweise für KBV-Prüfungen und Cyberversicherer.
Fazit
Ein hybrides Backup-Modell mit lokalem NAS für schnelle Alltagswiederherstellung und einer zertifizierten Cloud-Komponente für den Katastrophenfall hat sich in der Praxis bewährt. Ein Managed Service übernimmt Monitoring, regelmäßige Restore-Tests und vollständige Dokumentation, entlastet das Praxisteam und erfüllt die Vorgaben aus § 75b SGB V sowie der DSGVO. Bei der Anbieterwahl sollten Praxisinhaber auf Standort, PVS-TI-Integration, Air-Gap-Fähigkeit und transparente Pauschalpreise achten. Ein Hamburger Rechenzentrumsbetreiber demonstriert dies in der Praxis Hamburger Rechenzentrumsbetreiber. Ein weiterer Anbieter zeigt, wie transparente Flatrates gestaltet werden können Anbieter mit transparenten Flatrates. So sichern Praxen Ausfallsicherheit und Rechtssicherheit gleichermaßen.