20.12 Trainer – Backup, Restore, RPO, RTO und Notfallmaßnahmen

Ein Backup ist eine Sicherung von Daten, Systemen, Anwendungen oder Konfigurationen.

Ziel:

Daten oder Systeme nach Fehler,
Ausfall,
Löschung,
Defekt
oder Angriff wiederherstellen können.

Beispiele:

Dateisicherung

Datenbanksicherung

VM-Backup

Systemabbild

Konfigurationsbackup

Merksatz:

Backup = Sicherung zur späteren Wiederherstellung.

Restore bedeutet:

Wiederherstellung von Daten,
Systemen
oder Konfigurationen aus einem Backup.

Beispiele:

gelöschte Datei wiederherstellen

Datenbank auf früheren Zustand zurücksetzen

Server nach Ausfall wiederherstellen

Konfiguration zurückspielen

Merksatz:

Restore = Wiederherstellung aus Backup.

Backup:

Daten werden gesichert.

Restore:

gesicherte Daten werden wiederhergestellt.

Merksatz:

Backup ist Vorbereitung.
Restore ist der Ernstfall.

Ein Restore-Test prüft, ob ein Backup wirklich nutzbar ist.

Ohne Restore-Test weiß man nicht sicher:

ob Daten vollständig sind

ob Dateien lesbar sind

ob Datenbanken konsistent sind

ob Schlüssel vorhanden sind

ob Rechte stimmen

ob die Wiederherstellungszeit ausreicht

Merksatz:

Backup ohne Restore-Test ist unsicher.

Ein Vollbackup sichert alle ausgewählten Daten vollständig.

Vorteile:

einfache Wiederherstellung

vollständiger Sicherungsstand

weniger Abhängigkeiten

Nachteile:

benötigt viel Speicherplatz

dauert länger

erzeugt mehr Last

Merksatz:

Vollbackup sichert alles,
braucht aber mehr Speicher und Zeit.

Ein inkrementelles Backup sichert nur Änderungen seit dem letzten Backup.

Das letzte Backup kann sein:

Vollbackup

oder

inkrementelles Backup

Vorteile:

schnell

spart Speicherplatz

Nachteile:

Restore braucht die Backup-Kette

beschädigte Kette kann Wiederherstellung gefährden

Merksatz:

Inkrementell = Änderungen seit letztem Backup.

Ein differenzielles Backup sichert alle Änderungen seit dem letzten Vollbackup.

Vorteile:

Restore einfacher als bei langer inkrementeller Kette

weniger Speicherbedarf als tägliches Vollbackup

Nachteile:

wird bis zum nächsten Vollbackup immer größer

Merksatz:

Differenziell = Änderungen seit letztem Vollbackup.

Merksatz:

Voll = alles.
Inkrementell = seit letztem Backup.
Differenziell = seit letztem Vollbackup.

Ein Snapshot ist eine Momentaufnahme eines Systems, Datenträgers, Dateisystems oder einer virtuellen Maschine.

Typische Nutzung:

vor Updates

vor Tests

vor Konfigurationsänderungen

Wichtig:

Ein Snapshot ersetzt kein vollständiges Backup.

Merksatz:

Snapshot = Momentaufnahme,
nicht automatisch Backup.

Snapshots liegen oft auf demselben System oder Speicher wie die Produktivdaten.

Risiken:

Speicherdefekt betrifft Snapshot ebenfalls

Ransomware kann Snapshot erreichen

Snapshot kann gelöscht werden

Snapshot-Kette kann beschädigt werden

Speicherplatz kann volllaufen

Merksatz:

Backup muss getrennt,
geschützt
und wiederherstellbar sein.

RPO steht für:

Recovery Point Objective

Bedeutung:

maximal akzeptabler Datenverlust.

Beispiel:

RPO 1 Stunde

Bedeutung:

Es dürfen höchstens Daten von einer Stunde verloren gehen.

Merksatz:

RPO = Datenverlust.

RTO steht für:

Recovery Time Objective

Bedeutung:

maximal akzeptable Wiederherstellungszeit.

Beispiel:

RTO 4 Stunden

Bedeutung:

Der Dienst soll spätestens nach 4 Stunden wieder laufen.

Merksatz:

RTO = Zeit bis Wiederherstellung.

Merksatz:

RPO betrifft Daten.
RTO betrifft Zeit.

Gemeint ist:

RPO

Begründung:

Es geht um maximal akzeptablen Datenverlust.

Merksatz:

Datenverlust = RPO.

Gemeint ist:

RTO

Begründung:

Es geht um die maximal akzeptable Wiederherstellungszeit.

Merksatz:

Wiederherstellungszeit = RTO.

Wenn das RPO klein ist, muss häufiger gesichert werden.

Beispiel:

RPO 24 Stunden:
tägliches Backup kann reichen.

RPO 1 Stunde:
stündliches Backup oder kontinuierliche Sicherung nötig.

Merksatz:

Je kleiner das RPO,
desto häufiger muss gesichert werden.

Das RTO beschreibt, wie schnell ein Dienst wiederhergestellt sein muss.

Der Restore-Prozess muss daher schnell genug sein.

Einflussfaktoren:

Backup-Größe

Netzwerkgeschwindigkeit

Speicherleistung

Abhängigkeiten

Personal

Dokumentation

Tests

Merksatz:

RTO wird durch den gesamten Wiederherstellungsprozess bestimmt.

Retention bedeutet:

Aufbewahrungsregel für Backups.

Beispiele:

tägliche Backups 14 Tage behalten

wöchentliche Backups 8 Wochen behalten

monatliche Backups 12 Monate behalten

Merksatz:

Retention regelt,
wie lange Backups behalten werden.

Die 3-2-1-Regel lautet:

3 Kopien der Daten

2 unterschiedliche Speicherarten

1 Kopie extern oder getrennt

Beispiel:

Produktivdaten

Backup auf NAS

zusätzliches externes oder Cloud-Backup

Merksatz:

3-2-1 reduziert das Risiko,
dass alle Kopien gleichzeitig verloren gehen.

Die 3-2-1-1-0-Regel ist eine erweiterte Backup-Regel.

Sie bedeutet:

3 Kopien

2 unterschiedliche Medien

1 Kopie extern

1 Kopie offline oder immutable

0 Fehler bei Restore-Tests

Merksatz:

Die 0 steht für fehlerfrei getestete Wiederherstellung.

Ein Offline-Backup ist nicht dauerhaft mit dem Produktivsystem verbunden.

Beispiele:

getrennte Festplatte

Band

ausgelagertes Medium

abgeschottetes Backup-System

Vorteil:

besserer Schutz gegen Ransomware
und versehentliche Löschung.

Merksatz:

Offline-Backup ist nicht dauerhaft erreichbar.

Immutable bedeutet:

unveränderlich.

Ein Immutable Backup kann für eine festgelegte Zeit nicht verändert oder gelöscht werden.

Schützt gegen:

Ransomware

Manipulation

versehentliche Löschung

kompromittierte Adminzugänge

Merksatz:

Immutable Backup schützt die Wiederherstellungsmöglichkeit.

Ransomware versucht häufig, auch Backups zu löschen oder zu verschlüsseln.

Offline-Backups sind nicht dauerhaft verbunden.

Immutable Backups können für eine festgelegte Zeit nicht verändert oder gelöscht werden.

Dadurch bleibt eine Wiederherstellung möglich.

Merksatz:

Backups müssen auch vor Angreifern geschützt werden.

Backup-Verschlüsselung schützt Sicherungsdaten vor unberechtigtem Lesen.

Wichtig:

Schlüssel sicher aufbewahren

Zugriff begrenzen

Wiederherstellung mit Schlüssel testen

Schlüsselverlust vermeiden

Merksatz:

Verschlüsseltes Backup ist nur nutzbar,
wenn der Schlüssel verfügbar ist.

Backups enthalten oft besonders viele oder besonders sensible Daten.

Risiken bei zu breiten Rechten:

Datenabfluss

Manipulation

Löschung

Ransomware kann Backups verschlüsseln

Maßnahmen:

getrennte Adminrechte

MFA

keine normalen Benutzerrechte auf Backup-Speicher

Löschrechte begrenzen

Zugriffe protokollieren

Merksatz:

Backups brauchen starken Zugriffsschutz.

Backup-Monitoring prüft, ob Sicherungen erfolgreich laufen.

Zu überwachen:

letzter erfolgreicher Backup-Lauf

Fehlermeldungen

Datenmenge

Laufzeit

Speicherplatz

Retention

ungewöhnliche Löschungen

Restore-Test

Merksatz:

Fehlgeschlagene Backups müssen auffallen,
bevor ein Restore nötig ist.

Ein Datenbank-Backup sichert eine Datenbank so, dass sie konsistent wiederhergestellt werden kann.

Wichtig:

laufende Transaktionen

Schreibzugriffe

Transaktionslogs

Konsistenz

Wiederherstellungszeitpunkt

Merksatz:

Datenbanken nicht einfach blind als Datei kopieren.

Point-in-Time-Recovery bedeutet:

Wiederherstellung auf einen bestimmten Zeitpunkt.

Beispiel:

Datenbank auf Zustand von 10:15 Uhr zurücksetzen.

Nützlich bei:

versehentlichem Löschen

fehlerhaftem Import

falscher Änderung

beschädigten Daten

Merksatz:

Point-in-Time-Recovery stellt gezielt einen früheren Zeitpunkt wieder her.

Replikation bedeutet:

Daten werden auf ein anderes System kopiert,
oft nahezu aktuell.

Vorteil:

schnelle Umschaltung

aktuelle Kopie

höhere Verfügbarkeit

Risiko:

Fehler,
Löschung
oder Ransomware können mitrepliziert werden.

Merksatz:

Replikation ist kein Backup.

Synchronisation bedeutet:

Daten werden zwischen Speicherorten abgeglichen.

Problem:

Löschungen,
Fehländerungen,
beschädigte Dateien
oder Ransomware-Verschlüsselung können mitsynchronisiert werden.

Merksatz:

Synchronisation hält Daten gleich,
stellt aber nicht automatisch alte Stände wieder her.

Redundanz bedeutet:

wichtige Komponenten sind mehrfach vorhanden.

Beispiele:

RAID

zwei Netzteile

mehrere Server

zweite Firewall

mehrere Internetleitungen

Ziel:

Ausfall vermeiden oder abfedern.

Wichtig:

Redundanz ersetzt kein Backup.

Merksatz:

Redundanz erhöht Verfügbarkeit,
stellt aber keine alten Datenstände wieder her.

Begründung:

Diese Verfahren können nützlich sein,
ersetzen aber kein vollständiges Backup-Konzept mit Restore-Möglichkeit.

Merksatz:

Nicht alles,
was Daten kopiert oder verfügbar hält,
ist ein Backup.

Ein Notfallhandbuch beschreibt, was bei schweren Störungen zu tun ist.

Inhalte:

Ansprechpartner

Prioritäten

Systeme

Wiederherstellungsreihenfolge

Backup-Orte

Restore-Anleitungen

Kommunikationswege

Eskalationswege

Merksatz:

Im Notfall darf nicht erst gesucht werden,
wer was weiß.

Systeme hängen oft voneinander ab.

Beispielhafte Reihenfolge:

Netzwerk

Verzeichnisdienst

Speicher

Datenbank

Anwendung

Benutzerzugriff

Wenn Abhängigkeiten fehlen, starten Dienste eventuell nicht korrekt.

Merksatz:

Restore braucht Reihenfolge,
weil Systeme voneinander abhängen.

Disaster Recovery beschreibt:

Wiederherstellung der IT nach schweren Störungen.

Beispiele:

Ransomware

Brand

Rechenzentrumsausfall

massiver Datenverlust

Hardwaredefekt

Cloud-Ausfall

Merksatz:

Disaster Recovery = IT-Wiederherstellung nach schwerem Vorfall.

Business Continuity bedeutet:

Geschäftsprozesse sollen trotz Störung weiterlaufen
oder schnell wieder anlaufen.

Dazu gehören:

Notfallplanung

Ersatzprozesse

Kommunikation

Verantwortlichkeiten

Wiederanlauf

Tests

Merksatz:

Business Continuity betrachtet den Betrieb insgesamt.

Failover bedeutet:

Ein Dienst wird bei Ausfall auf ein Ersatzsystem umgeschaltet.

Möglich:

automatisch

oder

manuell

Beispiele:

zweite Firewall übernimmt

Datenbank-Replikat wird aktiv

anderer Server übernimmt Dienst

Wichtig:

Failover ersetzt kein Backup.

Merksatz:

Failover reduziert Ausfallzeit,
ist aber kein Backup.

B ist besser.

Begründung:

Die Antwort nennt konkrete Anforderungen:
Monitoring,
Restore-Test,
Vollständigkeit
und Wiederherstellungszeit.

Merksatz:

Backup braucht Prüfung.

B ist besser.

Begründung:

Die Antwort erklärt den fachlichen Unterschied zwischen aktueller Kopie
und wiederherstellbaren alten Ständen.

Merksatz:

Replikation ist Verfügbarkeit,
Backup ist Wiederherstellung.

B ist besser.

Begründung:

RPO beschreibt Datenverlust,
nicht die Dauer des Backups.

Merksatz:

RPO nicht mit Backup-Dauer verwechseln.