Backup-Strategie für Unternehmen: Daten sichern und Systeme zuverlässig wiederherstellen

1. Was ist eine Backup-Strategie?

Eine Backup-Strategie beschreibt, wie ein Unternehmen seine Daten und Systeme gegen Verlust schützt und im Bedarfsfall wiederherstellt.

Dazu gehören technische, organisatorische und betriebliche Entscheidungen.

Ein vollständiges Backup-Konzept beantwortet insbesondere folgende Fragen:

• Welche Daten und Systeme sind geschäftskritisch?
• Welche Informationen müssen gesichert werden?
• Wie häufig müssen Backups erstellt werden?
• Wo werden die Sicherungen gespeichert?
• Wie lange müssen Backup-Versionen verfügbar bleiben?
• Wer darf auf die Sicherungen zugreifen?
• Wie erfolgt die Wiederherstellung?
• Wie wird geprüft, ob die Sicherungen funktionieren?

Backup und Disaster Recovery unterscheiden

Ein Backup ist eine Sicherungskopie von Daten oder Systemzuständen.

Disaster Recovery beschreibt dagegen den umfassenderen Prozess, mit dem IT-Systeme nach einem schwerwiegenden Vorfall wieder in Betrieb genommen werden.

Dazu können neben Backups auch Ersatzinfrastruktur, Netzwerkzugänge, Dokumentation und definierte Verantwortlichkeiten gehören.

Warum ein Backup allein nicht genügt

Eine vorhandene Sicherungsdatei garantiert noch keine erfolgreiche Wiederherstellung.

Beispielsweise können Dateien beschädigt sein, wichtige Konfigurationen fehlen oder notwendige Zugangsdaten nicht verfügbar sein.

Deshalb muss die Wiederherstellbarkeit regelmäßig überprüft werden.

2. Gegen welche Risiken schützt eine Backup-Strategie?

Unternehmensdaten können aus unterschiedlichen Gründen verloren gehen oder vorübergehend nicht verfügbar sein.

Hardwaredefekte

Speichermedien, Server oder andere Infrastrukturkomponenten können ausfallen.

Eine geeignete Datensicherung ermöglicht es, Informationen auf einer funktionierenden Umgebung wiederherzustellen.

Fehlerhafte Softwareupdates

Updates können unerwartete Kompatibilitätsprobleme verursachen.

Backups können helfen, Daten oder Systemzustände wiederherzustellen. Dabei muss jedoch berücksichtigt werden, ob ein Zurücksetzen mit zwischenzeitlich veränderten Daten vereinbar ist.

Versehentliches Löschen

Dateien oder Datensätze können unbeabsichtigt gelöscht werden.

Versionierte Backups ermöglichen unter geeigneten Voraussetzungen die Wiederherstellung eines früheren Zustands.

Ransomware und andere Sicherheitsvorfälle

Bei einem Ransomware-Angriff können Daten verschlüsselt oder zerstört werden.

Angreifer versuchen teilweise auch, vorhandene Sicherungen zu löschen oder unbrauchbar zu machen.

Deshalb sollten Backup-Systeme besonders geschützt und möglichst unabhängig von der produktiven Umgebung betrieben werden.

Fehlerhafte Datenverarbeitung

Auch Anwendungen oder automatisierte Prozesse können Daten unbeabsichtigt verändern.

Geeignete Sicherungen und Wiederherstellungsverfahren helfen dabei, solche Fehler zu begrenzen.

Standortbezogene Ereignisse

Brand, Wasserschäden oder andere lokale Ereignisse können mehrere Systeme gleichzeitig betreffen.

Deshalb sollten nicht alle Sicherungskopien ausschließlich am selben physischen Standort aufbewahrt werden.

3. Vollbackup, inkrementelles und differenzielles Backup

Für die Datensicherung stehen unterschiedliche Verfahren zur Verfügung.

Welche Methode geeignet ist, hängt unter anderem von Datenmenge, Änderungsrate, Speicherplatz und Wiederherstellungsanforderungen ab.

Vollbackup

Ein Vollbackup sichert den gesamten definierten Datenbestand.

Die Wiederherstellung kann dadurch vergleichsweise einfach sein, benötigt aber möglicherweise mehr Speicherplatz und Zeit.

Inkrementelles Backup

Ein inkrementelles Backup sichert nur die Daten, die sich seit dem vorherigen Backup verändert haben.

Dadurch können Sicherungszeit und Speicherbedarf reduziert werden.

Für die Wiederherstellung werden je nach Verfahren jedoch mehrere zusammengehörige Sicherungen benötigt.

Differenzielles Backup

Ein differenzielles Backup enthält die Änderungen seit dem letzten Vollbackup.

Der Speicherbedarf kann mit zunehmendem Abstand zum Vollbackup steigen.

Vergleich der Backup-Verfahren

Welche Methode ist die beste?

Es gibt keine allgemein beste Backup-Methode.

In vielen Umgebungen werden verschiedene Verfahren kombiniert.

Entscheidend ist, dass die Sicherung zum erforderlichen Wiederherstellungsziel passt.

4. Die 3-2-1-Backup-Regel einfach erklärt

Die 3-2-1-Regel ist ein verbreitetes Grundprinzip für die Planung einer robusten Datensicherung.

Sie beschreibt drei Anforderungen:

• 3: Mindestens drei Datenkopien einschließlich des produktiven Datenbestands.
• 2: Die Kopien werden auf mindestens zwei unterschiedlichen Speichermedien oder Speichersystemen vorgehalten.
• 1: Mindestens eine Sicherungskopie befindet sich an einem anderen Standort.

Beispiel für eine 3-2-1-Strategie

Ein Unternehmen betreibt seine Geschäftsanwendung auf einem produktiven Server.

Zusätzlich existieren:

1. Eine lokale Sicherung auf einem separaten Backup-System.
2. Eine weitere Sicherung an einem unabhängigen externen Standort.

Damit stehen drei Kopien des Datenbestands zur Verfügung.

Warum räumliche Trennung wichtig ist

Wenn produktiver Server und Backup-Speicher am selben Standort betrieben werden, können beide von einem gemeinsamen Ereignis betroffen sein.

Eine externe Sicherung reduziert dieses Risiko.

3-2-1-1-0 als erweiterter Ansatz

Eine häufig verwendete Erweiterung ist die 3-2-1-1-0-Regel.

Dabei steht:

• Die zusätzliche 1 für eine offline oder unveränderbar geschützte Sicherung.
• Die 0 für das Ziel, bei der Überprüfung keine festgestellten Backup-Fehler zu haben.

Diese Erweiterung unterstreicht die Bedeutung von Schutzmaßnahmen und regelmäßigen Tests.

Sie ersetzt jedoch keine individuelle Risikoanalyse.

5. RPO und RTO: Wie viel Datenverlust und Ausfallzeit sind akzeptabel?

Zwei wichtige Kennzahlen helfen bei der Planung einer Backup- und Recovery-Strategie.

RPO: Recovery Point Objective

Das RPO beschreibt den maximal akzeptierten Datenverlust, ausgedrückt als Zeitspanne.

Ein RPO von einer Stunde bedeutet beispielsweise, dass im Störungsfall höchstens Datenänderungen der letzten Stunde verloren gehen sollen.

Dafür muss das Sicherungskonzept entsprechend häufige und geeignete Wiederherstellungspunkte bereitstellen.

RTO: Recovery Time Objective

Das RTO beschreibt die angestrebte maximale Dauer bis zur Wiederherstellung eines definierten Betriebszustands.

Ein RTO von vier Stunden bedeutet, dass das betroffene System innerhalb dieses Zeitfensters wieder betriebsbereit sein soll.

Beispielhafte Wiederherstellungsziele

Diese Werte sind frei gewählte Beispiele und keine allgemeingültigen Empfehlungen.

Die tatsächlich erforderlichen Ziele müssen anhand der Geschäftsprozesse festgelegt werden.

Warum RPO und RTO gemeinsam betrachtet werden müssen

Häufige Backups können den möglichen Datenverlust reduzieren.

Sie garantieren jedoch keine kurze Wiederherstellungszeit.

Wenn beispielsweise mehrere Terabyte Daten übertragen und Anwendungen neu eingerichtet werden müssen, kann die Wiederherstellung erheblich länger dauern als die reine Datensicherung.

6. Welche Systeme und Daten sollten gesichert werden?

Ein Backup-Konzept sollte alle relevanten Datenbestände und technischen Abhängigkeiten berücksichtigen.

Server und virtuelle Maschinen

Je nach Infrastruktur können vollständige Systemzustände oder ausgewählte Daten und Konfigurationen gesichert werden.

Datenbanken

Datenbanken benötigen häufig spezielle Sicherungsverfahren, um einen konsistenten Zustand zu gewährleisten.

Das einfache Kopieren laufender Datenbankdateien ist nicht in jeder Umgebung ausreichend.

Unternehmenswebsites

Bei dynamischen Websites sollten sowohl Dateien als auch Datenbanken und relevante Konfigurationen berücksichtigt werden.

Geschäftsanwendungen

Individuell entwickelte Anwendungen können zusätzliche Abhängigkeiten besitzen.

Dazu gehören beispielsweise:

• Konfigurationsdateien
• Benötigte Laufzeitversionen
• Externe Integrationen
• Geplante Hintergrundprozesse
• Verschlüsselungsschlüssel

Dokumentenablagen

Gemeinsam genutzte Dateien und Dokumente sollten entsprechend ihrer geschäftlichen Bedeutung gesichert werden.

Konfigurationen und Zugangsinformationen

Für eine vollständige Wiederherstellung können auch Infrastrukturkonfigurationen und sicher verwahrte Wiederherstellungsinformationen erforderlich sein.

Solche Informationen müssen besonders geschützt werden.

7. Lokale Backups, Cloud-Backups und Offsite-Sicherung

Der Speicherort beeinflusst Sicherheit, Verfügbarkeit und Wiederherstellungsgeschwindigkeit.

Lokale Backups

Lokale Sicherungen können kurze Übertragungswege und eine schnelle Wiederherstellung ermöglichen.

Sie sollten jedoch nicht ausschließlich auf demselben produktiven Server gespeichert werden.

Cloud-Backups

Cloud-Speicher können eine räumlich getrennte Sicherung ermöglichen.

Wichtige Faktoren sind dabei Zugriffsschutz, Datenübertragung, Speicherkosten und vertragliche Anforderungen.

Offsite-Backups

Offsite-Backups befinden sich außerhalb des primären Betriebsstandorts.

Sie können beispielsweise in einem zweiten Rechenzentrum oder einer geeigneten externen Speicherumgebung liegen.

Offline-Backups

Offline-Sicherungen sind nach ihrer Erstellung nicht dauerhaft mit dem produktiven Netzwerk verbunden.

Dadurch können sie gegen bestimmte Angriffswege besser geschützt sein.

Immutable Backups

Immutable Backups sind so konfiguriert, dass gespeicherte Sicherungsdaten während einer definierten Aufbewahrungsfrist nicht verändert oder gelöscht werden können.

Die tatsächliche Schutzwirkung hängt von der technischen Umsetzung und der Absicherung administrativer Zugänge ab.

8. Wie schützt man Backups vor Ransomware und unbefugtem Zugriff?

Backup-Systeme sind ein besonders wichtiges Ziel für Angreifer.

Wenn Sicherungen gelöscht oder verschlüsselt werden, kann die Wiederherstellung erheblich erschwert werden.

Backup-Zugänge trennen

Administrationskonten für die Datensicherung sollten möglichst unabhängig von gewöhnlichen Benutzerkonten verwaltet werden.

Mehrfaktor-Authentifizierung verwenden

Wo verfügbar, sollte der Zugriff auf kritische Backup-Verwaltungsfunktionen durch Mehrfaktor-Authentifizierung geschützt werden.

Backup-Daten verschlüsseln

Verschlüsselung kann vertrauliche Sicherungsdaten vor unbefugtem Zugriff schützen.

Die sichere Verwaltung der Schlüssel ist dabei entscheidend.

Unveränderbare oder offline gespeicherte Kopien

Solche Sicherungen können das Risiko reduzieren, dass Angreifer alle vorhandenen Wiederherstellungspunkte zerstören.

Backup-Infrastruktur überwachen

Ungewöhnliche Löschvorgänge, fehlgeschlagene Sicherungen oder auffällige Zugriffe sollten untersucht werden.

Wiederherstellung nach einem Angriff

Nach einem Sicherheitsvorfall sollte nicht ungeprüft auf ein möglicherweise kompromittiertes System zurückgesichert werden.

Vor einer Wiederinbetriebnahme müssen Ursache, Umfang und Integrität der betroffenen Umgebung untersucht werden.

Weiterführend: Linux-Server gehackt: Erste Schritte bei einem Sicherheitsvorfall.

9. Backup-Wiederherstellung testen: Der wichtigste Qualitätsnachweis

Ein Backup kann technisch erfolgreich erstellt worden sein und trotzdem nicht alle benötigten Daten enthalten.

Deshalb sind Wiederherstellungstests ein zentraler Bestandteil einer belastbaren Strategie.

Test 1: Einzelne Datei wiederherstellen

Dieser Test prüft, ob ausgewählte Dateien aus einer Sicherung wiederhergestellt werden können.

Test 2: Datenbank wiederherstellen

Eine Datenbank sollte in einer geeigneten Testumgebung wiederhergestellt und auf Konsistenz geprüft werden.

Test 3: Anwendung vollständig starten

Bei geschäftskritischen Anwendungen reicht die Wiederherstellung einzelner Dateien häufig nicht aus.

Auch Datenbankverbindungen, Konfigurationen und zentrale Funktionen müssen überprüft werden.

Test 4: Wiederherstellungszeit messen

Die tatsächlich benötigte Zeit sollte mit dem definierten RTO verglichen werden.

Test 5: Dokumentation überprüfen

Ein Wiederherstellungsprozess sollte nicht ausschließlich vom Wissen einer einzelnen Person abhängen.

Eine nachvollziehbare Dokumentation erleichtert die Durchführung im Ernstfall. Prüfen Sie dabei auch, ob benötigte Zugangsdaten und Entschlüsselungsschlüssel unabhängig vom ausgefallenen System sicher verfügbar und tatsächlich nutzbar sind.

Testumgebung isolieren

Wiederherstellungstests sollten so durchgeführt werden, dass keine unbeabsichtigten Änderungen an produktiven Daten oder Systemen entstehen.

10. Backup-Monitoring: Fehler erkennen, bevor Daten benötigt werden

Automatische Backups sollten nicht unbeaufsichtigt betrieben werden.

Ein Sicherungsjob kann beispielsweise aufgrund fehlenden Speicherplatzes oder eines Verbindungsproblems scheitern.

Wichtige Monitoring-Kennzahlen

• Status des letzten Backups
• Zeitpunkt der letzten erfolgreichen Sicherung
• Dauer der Backup-Jobs
• Größe der gesicherten Daten
• Verfügbarer Speicherplatz
• Fehlermeldungen
• Alter des letzten Wiederherstellungspunkts
• Ergebnisse von Integritätsprüfungen

Benachrichtigungen definieren

Bei kritischen Fehlern sollten zuständige Personen informiert werden.

Die Benachrichtigung sollte möglichst konkrete Angaben enthalten, damit die Ursache schneller untersucht werden kann.

Monitoring ersetzt keine Restore-Tests

Ein erfolgreich abgeschlossener Backup-Job ist ein positives Signal.

Er beweist jedoch nicht, dass sich ein vollständiges System zuverlässig wiederherstellen lässt.

Weiterführend: Server-Monitoring: Ausfälle frühzeitig erkennen und vermeiden.

11. Backup-Strategie in zehn Schritten entwickeln

Die folgenden Schritte helfen dabei, ein systematisches Datensicherungskonzept aufzubauen.

1. Systeme inventarisieren.

   Erfassen Sie Server, Datenbanken, Anwendungen und relevante Datenbestände.

2. Geschäftskritische Prozesse identifizieren.

   Bewerten Sie, welche Systeme für den laufenden Betrieb besonders wichtig sind.

3. RPO und RTO festlegen.

   Definieren Sie akzeptable Datenverluste und Wiederherstellungszeiten.

4. Backup-Verfahren auswählen.

   Entscheiden Sie, welche Sicherungsmethoden zu den jeweiligen Systemen passen.

5. Speicherorte planen.

   Berücksichtigen Sie getrennte Speicherorte und geeignete Offsite-Sicherungen.

6. Zugriffe absichern.

   Definieren Sie Berechtigungen, Authentifizierung und Verschlüsselung.

7. Aufbewahrungsregeln festlegen.

   Bestimmen Sie, wie lange unterschiedliche Sicherungsstände verfügbar bleiben müssen. Backup-Aufbewahrung und gesetzliche Archivierung sind dabei getrennte Aufgaben: Eine Sicherung allein ersetzt kein ordnungsgemäßes Archiv. Berücksichtigen Sie auch Datenschutz- und Löschvorgaben.

8. Backup-Monitoring einrichten.

   Überwachen Sie Sicherungsjobs und kritische Fehlerzustände.

9. Wiederherstellung testen.

   Führen Sie kontrollierte Restore-Tests durch und dokumentieren Sie die Ergebnisse.

10. Strategie regelmäßig überprüfen.

    Passen Sie das Konzept an neue Systeme, Datenmengen und Geschäftsanforderungen an.

12. Was kostet eine professionelle Backup-Strategie?

Die Kosten hängen unter anderem von Datenvolumen, Sicherungshäufigkeit, Speicherarchitektur und Wiederherstellungsanforderungen ab.

Typische Kostenfaktoren

• Backup-Software
• Lokale Speicherhardware
• Externer Speicherplatz
• Datenübertragung
• Einrichtung und Konfiguration
• Monitoring
• Wiederherstellungstests
• Laufende Wartung

Beispiel einer monatlichen Kostenrechnung

Ein Unternehmen betreibt mehrere Server und benötigt lokale sowie externe Sicherungen.

Die folgenden Werte dienen ausschließlich der Veranschaulichung.

Diese Zahlen sind frei gewählte Annahmen und weder allgemeingültige Marktpreise noch ein Angebot von Kubertino.

Einmalige Projektkosten und mögliche zusätzliche Infrastrukturkosten sind in diesem Beispiel nicht enthalten.

Wirtschaftlichkeit bewerten

Eine Backup-Strategie sollte nicht ausschließlich nach den laufenden Speicherkosten bewertet werden.

Entscheidend ist auch, welche wirtschaftlichen Folgen ein Datenverlust oder eine längere Betriebsunterbrechung haben könnte.

13. Vier typische Beispiele aus der Praxis

Die folgenden Beispielszenarien zeigen typische Ausgangssituationen und mögliche nächste Schritte.

Beispiel 1: Datenbankfehler nach einem Update

Nach einer Softwareaktualisierung funktioniert eine geschäftskritische Anwendung nicht mehr korrekt.

Eine geeignete Sicherung ermöglicht es, Daten in einer kontrollierten Umgebung wiederherzustellen und die Fehlerursache zu untersuchen.

Beispiel 2: Versehentlich gelöschte Dokumente

Ein Mitarbeiter löscht unbeabsichtigt einen wichtigen Ordner.

Eine versionierte Sicherung kann die Wiederherstellung der benötigten Dateien ermöglichen.

Beispiel 3: Ransomware-Angriff auf einen Server

Ein Server wird kompromittiert und wichtige Dateien werden verschlüsselt.

Unabhängig geschützte Sicherungen können eine Wiederherstellung unterstützen, nachdem die betroffene Umgebung untersucht und bereinigt wurde.

Beispiel 4: Ausfall des primären Standorts

Ein lokales Ereignis macht die vorhandene Serverinfrastruktur vorübergehend unbrauchbar.

Eine externe Sicherung kann die Wiederherstellung auf einer Ersatzumgebung ermöglichen.

Wie schnell der Betrieb wieder aufgenommen werden kann, hängt von der vorhandenen Recovery-Planung ab.

14. Zehn häufige Fehler bei der Datensicherung

Fehler 1: Backups nur auf dem produktiven Server speichern

Ein gemeinsamer Ausfall kann Produktivdaten und Sicherungen gleichzeitig betreffen.

Fehler 2: Keine externen Sicherungskopien vorhalten

Standortbezogene Ereignisse können alle lokalen Systeme gefährden.

Fehler 3: Backup-Jobs nicht überwachen

Fehlgeschlagene Sicherungen bleiben möglicherweise über längere Zeit unbemerkt.

Fehler 4: Wiederherstellungen nie testen

Ohne Restore-Tests ist die tatsächliche Wiederherstellbarkeit nicht ausreichend nachgewiesen.

Fehler 5: Datenbanken ohne Konsistenzprüfung sichern

Ungeeignete Verfahren können zu unvollständigen oder inkonsistenten Sicherungen führen.

Fehler 6: Backup-Zugänge nicht ausreichend schützen

Angreifer könnten Sicherungen manipulieren oder löschen.

Fehler 7: Keine Aufbewahrungsstrategie definieren

Zu kurze oder ungeeignete Aufbewahrungsfristen können benötigte Wiederherstellungspunkte unzugänglich machen.

Fehler 8: RPO und RTO nicht festlegen

Ohne Wiederherstellungsziele lässt sich die Eignung des Backup-Konzepts nur schwer bewerten.

Fehler 9: Wichtige Konfigurationen vergessen

Eine Anwendung benötigt häufig mehr als nur ihre eigentlichen Datendateien.

Fehler 10: Backup-Konzept nach Änderungen nicht aktualisieren

Neue Systeme oder Datenbestände können unbemerkt außerhalb der Sicherungsstrategie liegen.

15. Backup-Checkliste: 30 Prüfpunkte für Unternehmen

Planung und Anforderungen

• Alle geschäftskritischen Systeme sind erfasst.
• Wichtige Datenbestände wurden identifiziert.
• RPO-Ziele sind definiert.
• RTO-Ziele sind definiert.
• Verantwortlichkeiten sind festgelegt.
• Backup-Verfahren wurden passend ausgewählt.

Backup-Architektur

• Es existieren mehrere unabhängige Datenkopien.
• Mindestens eine Sicherung wird extern aufbewahrt.
• Backup-Speicher sind ausreichend dimensioniert.
• Die Sicherungshäufigkeit entspricht den Anforderungen.
• Aufbewahrungsfristen sind dokumentiert.
• Wichtige Konfigurationen werden berücksichtigt.

Sicherheit

• Backup-Zugriffe sind beschränkt.
• Administrative Zugänge sind besonders geschützt.
• Mehrfaktor-Authentifizierung wird nach Möglichkeit verwendet.
• Backup-Daten werden bei Bedarf verschlüsselt.
• Verschlüsselungsschlüssel werden sicher verwahrt.
• Offline- oder unveränderbare Sicherungen wurden geprüft.

Monitoring und Kontrolle

• Backup-Jobs werden überwacht.
• Fehlgeschlagene Sicherungen lösen Benachrichtigungen aus.
• Das Alter der letzten erfolgreichen Sicherung wird kontrolliert.
• Speicherkapazitäten werden überwacht.
• Backup-Protokolle werden ausgewertet.
• Ungewöhnliche Backup-Aktivitäten werden untersucht.

Wiederherstellung

• Einzelne Dateien können testweise wiederhergestellt werden.
• Datenbank-Restore-Tests sind vorgesehen.
• Geschäftskritische Anwendungen werden vollständig getestet.
• Wiederherstellungszeiten werden gemessen.
• Recovery-Prozesse sind dokumentiert.
• Das Backup-Konzept wird regelmäßig aktualisiert.

Diese Checkliste bietet eine allgemeine Orientierung. Welche Maßnahmen erforderlich sind, hängt von der Infrastruktur und dem Risikoprofil des Unternehmens ab.

Fazit: Eine gute Backup-Strategie muss die Wiederherstellung ermöglichen

Eine professionelle Datensicherung gehört zu den grundlegenden Maßnahmen für einen zuverlässigen IT-Betrieb.

Entscheidend ist jedoch nicht allein, ob regelmäßig Sicherungsdateien erstellt werden.

Unternehmen müssen auch wissen, welche Daten im Ernstfall verloren gehen könnten und wie lange eine Wiederherstellung dauern würde.

Die 3-2-1-Regel bietet eine sinnvolle Orientierung für die Verteilung von Sicherungskopien.

RPO und RTO helfen dabei, technische Maßnahmen an geschäftlichen Anforderungen auszurichten.

Zusätzlich sind geschützte Backup-Zugänge, Monitoring und regelmäßige Wiederherstellungstests erforderlich.

Eine Backup-Strategie ist erst dann belastbar, wenn nicht nur die Datensicherung funktioniert, sondern auch die Wiederherstellung unter realistischen Bedingungen überprüft wurde.