1.3 Datensicherheit – Backups und Wiederherstellung

Hardwaredefekte, Stromprobleme, versehentliches Löschen, fehlerhafte Änderungen, Schadsoftware sowie Ereignisse wie Brand oder Diebstahl. Sicherungen müssen gegen gemeinsame Ausfallursachen geschützt sein.

Unersetzliche Informationen wie eigene Projektdokumente oder Geschäftsdaten verdienen besondere Priorität. Wiederbeschaffbare Software ist anders zu bewerten; ihre erneute Installation kann trotzdem viel Zeit kosten. Auch Konfigurationen und benötigte Schlüssel gehören in die Planung.

Zu sichernde Daten, Verantwortliche, Sicherungsintervalle, Verfahren, Medien, Aufbewahrung, Zugriffsschutz, Überwachung und Wiederherstellungstests. Datenmenge, Kosten, Sicherungsfenster und benötigte Wiederanlaufzeit müssen zusammenpassen.

• Band: gut für große Bestände und Offline-Aufbewahrung; Laufwerk nötig, einzelne Dateien oft langsamer erreichbar.
• HDD/SSD: einfach nutzbar und schnell erreichbar; angeschlossene Medien können mitbetroffen sein.
• Cloud: räumliche Trennung möglich; abhängig von Verbindung, Anbieter, Kosten und Berechtigungen.

Alle für diesen Sicherungslauf ausgewählten Daten. Die Wiederherstellung ist übersichtlich, der Speicher- und Zeitbedarf pro Lauf jedoch meist höher als bei einer Änderungssicherung.

Die Änderungen seit dem letzten Backup der Sicherungskette. Für eine klassische Wiederherstellung benötigt man das Vollbackup und alle nachfolgenden Inkremente bis zum gewünschten Stand.

Alle Änderungen seit der letzten Vollsicherung. Zur Wiederherstellung benötigt man diese Vollsicherung und das gewünschte differenzielle Backup. Frühere Differenzsicherungen sind dafür nicht nötig.

Inkrementell: Sonntag + Montag + Dienstag + Mittwoch + Donnerstag. Differenziell: Sonntag + Donnerstag. Voraussetzung: eine klassische Sicherungskette ohne zusätzliche synthetische Vollsicherungen.

Inkrementell: 10 + 10 + 10 = 30 GB. Differenziell: 10 + 20 + 30 = 60 GB. Mit Sonntagsvollbackup: 130 beziehungsweise 160 GB. Annahme: keine Kompression, Deduplizierung oder Löschung; vereinfachtes Datenmodell.

3 Datenkopien insgesamt, einschließlich der produktiven Daten; auf 2 unterschiedlichen Medientypen; davon 1 Kopie an einem anderen Standort. Zusätzlich sind offline oder unveränderbar aufbewahrte Kopien ein Schutz gegen Ransomware.

Ein Rotationsschema mit mehreren Aufbewahrungsstufen, typischerweise tägliche, wöchentliche und monatliche Sicherungen. Dadurch stehen aktuelle und ältere Wiederherstellungspunkte bereit. Die genauen Intervalle werden im Konzept festgelegt.

Hot: Sicherung während des laufenden Betriebs; das Verfahren muss einen konsistenten Zustand ermöglichen. Cold: Anwendung beziehungsweise Datenbank ist angehalten; das erleichtert Konsistenz, verursacht aber eine Unterbrechung.

Redundante RAID-Level können bestimmte Laufwerksausfälle abfangen. Versehentliche Löschungen oder verschlüsselte Dateien werden aber auch auf dem RAID wirksam. RAID bietet keine unabhängige historische Sicherung. RAID 0 besitzt überhaupt keine Redundanz.

Nein. Synchronisation kann Löschungen oder beschädigte Dateien weitergeben. Für eine Sicherung müssen frühere beziehungsweise getrennte Datenstände zuverlässig wiederherstellbar sein. Versionierung, Aufbewahrung und Zugriffsschutz sind zu prüfen.

Eine USV überbrückt begrenzte Stromunterbrechungen und kann geordnetes Herunterfahren ermöglichen. Überspannungsschutz begrenzt schädliche Spannungsspitzen. Beide ergänzen die Absicherung, stellen aber keine gelöschten Daten wieder her.

Sie beweist noch nicht, dass alle benötigten Daten lesbar, konsistent und rechtzeitig wiederherstellbar sind. Regelmäßige Restore-Tests überprüfen Inhalt, Ablauf, benötigte Zugänge und Wiederherstellungsdauer.

Mindestens eine weitere räumlich getrennte Kopie vorsehen; Sicherungen offline oder unveränderbar schützen; Aufbewahrungsstände und Zugriffsrechte festlegen; Fehler überwachen und Wiederherstellungen testen. Eine ständig erreichbare USB-Platte könnte durch denselben Angriff wie die Originaldaten verschlüsselt werden.