Serverschaden in der Steuerkanzlei: Was passiert, wenn der DATEV-Datenbestand nicht mehr zugänglich ist

DATA REVERSE® rekonstruiert Mandantendaten nach Festplattendefekt im Kanzlei-RAID-Verbund

Öffnung einer defekten Festplatte im Labor (Bild: DATA REVERSE®)

Leipzig (pts008/26.08.2026/08:20)

Zehn Jahre Aufbewahrungspflicht für Buchungsbelege, sechs Jahre für Geschäftsbriefe, berufsrechtliche Verschwiegenheit über alle Mandantentatsachen: Steuerberatungskanzleien verwalten Datenbestände, deren Verlust weit über den operativen Stillstand hinausgeht. Was in der Theorie bekannt ist, wird in der Praxis erst dann greifbar, wenn der Server morgens nicht mehr startet.

Eine mittelgroße Kanzlei mit vier Berufsträgern und acht Mitarbeitern hat das erfahren, als ihr RAID-Verbund kurz vor der Abgabefrist mehrerer Jahresabschlüsse ausfiel. Ein Laufwerk klickte beim Hochfahren und verstummte, das zweite meldete Lesefehler. Finanzbuchhaltung, Lohnabrechnung, Mandantenakte, Dokumentenmanagement, alles lag auf diesem einen System.

GoBD, Mandantengeheimnis und die Folgen eines Datenverlusts

Die Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form (GoBD) verlangen, dass digitale Belege über den gesamten Aufbewahrungszeitraum unveränderbar, nachvollziehbar und maschinell auswertbar bleiben. Wer diese Anforderungen nach einem Datenverlust gegenüber der Finanzverwaltung nicht mehr nachweisen kann, gefährdet die Ordnungsmäßigkeit der Buchführung seiner Mandanten.

Dazu kommt § 57 des Steuerberatungsgesetzes: Das berufsrechtliche Mandantengeheimnis verpflichtet zur Verschwiegenheit über sämtliche Tatsachen, die im Rahmen der Berufsausübung bekannt geworden sind. Bei einem Serverausfall betrifft das nicht nur die Wiederherstellung der Daten, sondern auch die Frage, in wessen Hände die Datenträger gelangen. Jeder Dienstleister, der physischen Zugriff auf die Laufwerke erhält, muss ein Vertraulichkeitsniveau gewährleisten, das dem berufsrechtlichen Standard entspricht.

DATEV-Datenbanken stellen besondere Anforderungen an die Rettung

DATEV speichert Mandantendaten in proprietären Datenbankstrukturen. Einzelne Dateien lassen sich nicht einfach von der Festplatte kopieren und auf einem neuen System öffnen. Die Datenbank muss als konsistentes Ganzes vorliegen, damit die DATEV-Software sie einlesen kann. Wurde der Server während eines laufenden Schreibvorgangs unterbrochen, können Transaktionen unvollständig in der Datenbank stehen. Die Extraktion muss diese Inkonsistenzen erkennen und bereinigen, bevor der Datenbestand in ein neues System eingespielt werden kann.

Das unterscheidet die DATEV-Wiederherstellung von einer klassischen Dateirettung: Hier reicht es nicht, Dateien lesbar zu machen. Die logische Integrität der gesamten Datenbankumgebung entscheidet darüber, ob die Kanzlei ihren Betrieb wieder aufnehmen kann.

Warum das Kanzlei-Backup im Ernstfall oft versagt

DATEV bietet eigene Sicherungslösungen an, darunter das DATEV-Sicherungspaket und die Möglichkeit zur Auslagerung in die DATEV-Cloud. Viele kleinere Kanzleien setzen in der Praxis jedoch auf eine USB-Festplatte, die abends angeschlossen und morgens mitgenommen wird.

Die typischen Schwachstellen: Der Sicherungsjob läuft automatisch, wird aber nicht auf erfolgreichen Abschluss kontrolliert. DATEV-Dienste sperren Datenbankdateien während der Laufzeit, sodass die Sicherung nur Teile des Bestands erfasst. Das Sicherungsmedium steht physisch neben dem Server und ist bei Wasser oder Überspannung mitbetroffen. In der betroffenen Kanzlei hatte die USB-Sicherung vier Monate lang nur unvollständige Snapshots geschrieben, die Fehlermeldungen im Backup-Protokoll blieben unbemerkt.

Wie DATA REVERSE® den DATEV-Bestand rekonstruiert hat

Im Labor wurden beide Festplatten des RAID-1-Verbunds einzeln als bitgenaues Image gesichert. Das mechanisch defekte Laufwerk wurde unter Reinraumbedingungen geöffnet, die beschädigten Schreib-Lese-Köpfe durch kompatible Ersatzteile ersetzt und die Plattenoberflächen abgetastet. Auf Basis der gewonnenen Images wurde der RAID-Verbund logisch rekonstruiert und das Dateisystem ausgelesen.

Der entscheidende Schritt lag in der Extraktion der DATEV-Datenbankdateien in einem transaktionskonsistenten Zustand. Im vorliegenden Fall gelang das vollständig: Finanzbuchhaltung, Mandantenakten, Lohnabrechnung und Dokumentenmanagement standen nach der Wiederherstellung im DATEV-System zur Verfügung. Die Kanzlei konnte ihre Jahresabschlüsse fristgerecht fertigstellen.

DATA REVERSE® ist nach ISO 9001 und ISO/IEC 27001 zertifiziert. Die ISO-27001-Zertifizierung dokumentiert ein Informationssicherheits-Managementsystem, das die Vertraulichkeit über den gesamten Prozess absichert. Bei Mandantendaten ist das eine Voraussetzung, die über reines Qualitätsmanagement hinausgeht.

Vier Punkte, die Kanzleien jetzt prüfen sollten

Erstens: Schreibt die DATEV-Sicherung einen konsistenten Datenbankzustand, oder sperren laufende Dienste den Zugriff auf die Datenbankdateien während des Sicherungsfensters? Ein Blick ins Backup-Protokoll klärt das.

Zweitens: Wurde jemals getestet, ob sich aus der vorhandenen Sicherung ein funktionsfähiger DATEV-Arbeitsplatz wiederherstellen lässt, einschließlich Finanzbuchhaltung, Mandantenakte und Dokumentenmanagement?

Drittens: Liegt das Sicherungsmedium physisch am selben Standort wie der Server? Falls ja, besteht bei Feuer, Wasser oder Überspannung ein Totalverlustrisiko für Original und Kopie.

Viertens: Wer überwacht RAID-Status und SMART-Werte des Kanzleiservers? Steigende Werte bei reallozierten Sektoren oder unkorrigierbaren Lesefehlern kündigen Plattenausfälle an, aber nur wenn sie regelmäßig ausgelesen werden.

Aussender:	DATA REVERSE® Datenrettung
Ansprechpartner:	Christine Schröder
Tel.:	+49 341 392 817 89
E-Mail:	presse@datareverse.de
Website:	www.datareverse-datenrettung.de