Backup & Restore – Grundlagen & strategische Bedeutung
Backups sind kein optionales Feature, sondern eine unternehmenskritische Pflichtdisziplin. In professionellen IT-Umgebungen entscheidet eine funktionierende Backup- und Restore-Strategie über Betriebsfähigkeit, Datenintegrität und im Ernstfall über das Fortbestehen des Unternehmens.
1. Ziel und Zweck von Backups
Ein Backup dient nicht dem Komfort, sondern der Absicherung gegen:
- Hardwaredefekte
- Fehlkonfigurationen
- Menschliche Fehler
- Softwarefehler
- Ransomware & gezielte Angriffe
- Datenkorruption
Ohne getestetes Backup existiert keine Wiederherstellbarkeit – nur Hoffnung.
2. Abgrenzung: Backup vs. Hochverfügbarkeit
Ein häufiger Denkfehler in der Praxis ist die Annahme, dass Hochverfügbarkeit (HA) ein Backup ersetzt.
| Aspekt | Backup | Hochverfügbarkeit |
|---|---|---|
| Ziel | Datenwiederherstellung | Minimierung von Ausfallzeiten |
| Schützt vor Datenverlust | Ja | Nein |
| Schützt vor Ransomware | Ja (offline/immutable) | Nein |
Ein professionelles System benötigt immer beides – jedoch mit klarer Trennung der Konzepte.
3. Backup-Arten
3.1 Vollbackup
Ein Vollbackup enthält sämtliche ausgewählten Daten.
Vorteile:
- Einfache Wiederherstellung
- Keine Abhängigkeiten
Nachteile:
- Hoher Speicherbedarf
- Lange Laufzeiten
3.2 Inkrementelles Backup
Sichert nur Änderungen seit dem letzten Backup.
Vorteile:
- Schnell
- Speichereffizient
Nachteile:
- Komplexe Wiederherstellung
- Abhängigkeit von Backup-Ketten
3.3 Differenzielles Backup
Sichert alle Änderungen seit dem letzten Vollbackup.
Kompromiss zwischen Speicherverbrauch und Restore-Komplexität.
4. Was MUSS gesichert werden?
Ein häufiger Fehler ist das Sichern falscher oder unvollständiger Daten.
Kritische Backup-Ziele:
- Datenbanken (inkl. Konsistenzmechanismen)
- Konfigurationsdateien
- Applikationsdaten
- VMs / Container-Volumes
- Zertifikate & Schlüssel
- Dokumentation & Zugangsdaten
Betriebssysteme selbst sind meist reproduzierbar – Konfigurationen und Daten jedoch nicht.
5. Backup-Ziele & Speicherorte
Backups auf demselben System sind wertlos.
Geeignete Backup-Ziele:
- Externe Storage-Systeme
- Offsite-Standorte
- Object Storage
- Offline-Medien
Mindestens ein Backup muss physisch oder logisch vom Primärsystem getrennt sein.
6. Sicherheitsaspekte von Backups
Backups enthalten hochsensible Daten und müssen selbst abgesichert werden.
- Verschlüsselung im Ruhezustand
- Verschlüsselung während der Übertragung
- Zugriffsbeschränkung
- Immutable Backups (Write Once)
Ein ungeschütztes Backup ist ein Angriffsziel.
7. Typische Fehler in der Praxis
7.1 „Wir machen Backups – theoretisch“
Backups existieren, werden aber nie geprüft.
Risiko:
- Nicht lesbare Daten
- Unvollständige Sicherungen
7.2 Backup ohne Restore-Konzept
Ein Backup ohne getesteten Restore ist kein Backup.
7.3 Zu kurze Aufbewahrungszeiten
Datenkorruption wird oft erst spät erkannt.
8. Betrieb & organisatorische Best Practices
- Backup-Verantwortliche definieren
- Backup-Zeitfenster planen
- Monitoring für Backup-Jobs
- Restore-Anleitungen dokumentieren
- Regelmäßige Reviews
9. Fazit
Backups sind kein technisches Detail, sondern Teil des Risikomanagements.
Unternehmen ohne funktionierende Backup-Strategie betreiben IT auf Glücksbasis – und Glück ist kein akzeptabler Sicherheitsfaktor.