Backup / Recovery

Die Verarbeitung großer Mengen kritischer Geschäftsdaten erfordert eine Sicherungs- und Wiederherstellungsstrategie, die zum Schutzbedarf passt — heute weniger gegen den klassischen Hardware-Ausfall als gegen Verschlüsselungsangriffe, Bedienfehler und den Ausfall ganzer Standorte.

Der Maßstab einer Backup-Strategie ist nicht die Sicherung, sondern die Wiederherstellung: Wie schnell muss ein Dienst wieder laufen (RTO), wie viel Datenverlust ist tolerierbar (RPO) — und ist beides je Fachverfahren festgelegt und mit dem Betrieb abgestimmt? Aus diesen Vorgaben ergeben sich Sicherungsklassen, Technik und Kosten, nicht umgekehrt.

Stand der Technik ist heute:

• 3-2-1-Prinzip, konsequent umgesetzt: mindestens drei Kopien auf zwei unterschiedlichen Medientypen, davon eine außer Haus — ergänzt um eine unveränderliche (immutable) oder vom Netz getrennte Kopie (Air Gap), damit ein Angreifer mit Administratorrechten die Sicherungen nicht mitverschlüsseln oder löschen kann.
• Ransomware-Resilienz: getrennte Anmeldewege und Berechtigungen für die Backup-Umgebung, Überwachung auf auffällige Änderungsraten, definierte „saubere“ Wiederherstellungspunkte und ein geübtes Vorgehen für die Wiederherstellung in isolierte Umgebungen.
• Medien-Mix mit Augenmaß: Snapshots für schnelle Wiederherstellungen im Tagesbetrieb, Disk- und Objektspeicher für Standard-Sicherungen, Cloud-Ziele für Auslagerung — und weiterhin Band (Tape) als kostengünstiges, physisch getrenntes Langzeitmedium.
• Anwendungs-konsistente Sicherung: Datenbanken, Verzeichnisdienste und virtualisierte Umgebungen brauchen konsistente Sicherungspunkte statt bloßer Dateikopien; Aufbewahrungsfristen und Löschkonzepte gehören ebenso dazu wie die Verschlüsselung der Sicherungen selbst.
• Wiederherstellungstests: Ungetestete Backups sind Hoffnung, keine Vorsorge. Regelmäßige Restore-Proben — vom Einzelobjekt bis zur kompletten Umgebung — sind fester Bestandteil des Betriebskonzepts und liefern zugleich die Nachweise für Prüfungen und Audits.

Eine tragfähige Lösung entsteht in dieser Reihenfolge: Schutzbedarfs- und Datenanalyse, Festlegung von RTO/RPO je Verfahren, Sicherungsarchitektur mit Medien- und Standortkonzept, dann die Auswahl von Software und Hardware — herstellerneutral beschrieben und über die Laufzeit bewertet, bei öffentlichen Auftraggebern als vergabereifes Leistungsverzeichnis mit nachvollziehbarer Bewertungsmatrix.