Ein Backup, das funktioniert — Strategie, 3-2-1 und Wiederherstellung

Daten gehen auf viele Arten verloren: eine Festplatte stirbt, eine Benutzerin löscht versehentlich einen Ordner, ein Ransomware-Angriff verschlüsselt alles, oder ein Update zerstört eine Datenbank. Backup — die Sicherungskopie — ist die Versicherung dagegen. Aber anders als bei einer Versicherung, an die du nie denken musst, muss ein Backup gepflegt werden, und am wichtigsten: es muss benutzbar sein, wenn die Katastrophe eintritt. Viele merken erst an dem Tag, an dem sie es brauchen, dass ihr Backup unbrauchbar war.

Eine verbreitete und leicht zu merkende Faustregel für ein robustes Backup heißt 3-2-1: Halte mindestens drei Kopien deiner Daten vor, auf mindestens zwei verschiedenen Medientypen, von denen mindestens eine an einem anderen physischen Ort (offsite) liegt. Der Gedanke ist, einen gemeinsamen Schwachpunkt zu vermeiden: liegen alle Kopien auf demselben Server oder im selben Gebäude, kann ein einziges Ereignis — Brand, Diebstahl, Ransomware — sie alle erwischen. Eine vom Rest getrennte Kopie überlebt das, was die Produktion trifft.

• 013 Kopien: das Original plus zwei Sicherungskopien
• 022 Medientypen: damit der Fehler eines Mediums nicht alle Kopien trifft
• 031 offsite: eine Kopie an einem anderen physischen Ort als die Produktion
• 04Erwäge eine Kopie, die nicht geändert oder gelöscht werden kann — widerstandsfähig gegen Ransomware

Zwei Begriffe bestimmen, wie ein Backup ausgelegt wird. RPO (Recovery Point Objective) ist, wie viele Daten man zu verlieren bereit ist — gemessen als Zeitspanne zurück bis zur letzten brauchbaren Kopie. Sichert man einmal pro Tag, kann man im schlimmsten Fall bis zu einem Tag Arbeit verlieren. RTO (Recovery Time Objective) ist, wie lange man akzeptieren kann, dass das System stillsteht, während wiederhergestellt wird. Je niedriger RPO und RTO, desto teurer und aufwendiger ist die erforderliche Lösung — deshalb werden sie danach festgelegt, wie kritisch das einzelne System ist, und nicht einheitlich für alles.

Man erstellt selten jedes Mal eine vollständige Kopie von allem — das braucht Platz und Zeit. Stattdessen werden Typen kombiniert. Ein Voll-Backup kopiert alles. Ein inkrementelles Backup kopiert nur das, was sich seit dem letzten Backup geändert hat — es ist schnell und klein, aber eine Wiederherstellung erfordert das vollständige plus alle inkrementellen in der richtigen Reihenfolge. Ein differentielles Backup kopiert alles, was sich seit dem letzten Voll-Backup geändert hat — es braucht mehr Platz als das inkrementelle, ist aber einfacher wiederherzustellen.

Man bewahrt nicht alle Kopien für immer auf — das kostet und widerspricht dem Grundsatz, nur das Notwendige zu speichern. Ein Aufbewahrungsplan (Retention) legt fest, wie lange jede Art von Kopie behalten wird: vielleicht viele tägliche Kopien aus der jüngsten Vergangenheit, weniger wöchentliche weiter zurück und einzelne monatliche als Langzeitarchiv. Denk daran, dass ein Backup auch personenbezogene Daten enthält — die Regeln der DSGVO zu Löschung und Sicherheit gelten also auch für deine Sicherungskopien.

Es ist leicht, drei Dinge zu verwechseln. Redundanz (z. B. gespiegelte Festplatten) schützt vor Hardwarefehlern, aber nicht davor, dass eine Datei gelöscht wird — die Löschung wird sofort mitgespiegelt. Ein Snapshot einer virtuellen Maschine ist praktisch, liegt aber typischerweise am selben Ort wie das Original und ist kein echtes Backup. Ein Archiv ist die Langzeitaufbewahrung von Daten, die man selten anfasst, keine Kopie für eine schnelle Wiederherstellung. Eine durchdachte Betriebssicherheit nutzt jedes davon für seinen Zweck — und ein echtes, getrenntes und getestetes Backup ist das Rückgrat.

“Niemand will ein Backup. Alle wollen eine Wiederherstellung. Entwirf immer rückwärts von dem Moment an, in dem die Daten zurückgeholt werden müssen.”

— Erfahrungsregel aus dem IT-Betrieb