Kurzantwort
Backup ist ein geplanter Wiederherstellungsprozess.
Ein belastbares Konzept definiert schützenswerte Daten und Systeme, Sicherungsintervalle, getrennte Aufbewahrung, Verantwortlichkeiten sowie die gewünschte Wiederanlaufzeit. Regelmäßige, dokumentierte Wiederherstellungstests gehören zwingend dazu.
Zuerst wissen, was geschützt werden muss.
Neben Dateien können E-Mails, Benutzerkonten, Datenbanken, Gerätekonfigurationen, Server, Cloud-Anwendungen und Fachsysteme geschäftskritisch sein. Auch Daten in Microsoft 365 oder anderen Cloud-Diensten benötigen eine bewusste Bewertung; Synchronisation und Papierkorb sind nicht automatisch ein vollständiges Backup-Konzept.
- Welche Daten und Anwendungen sind für den Betrieb unverzichtbar?
- Wo liegen Originale, Kopien und gemeinsam genutzte Informationen?
- Welche Daten ändern sich besonders häufig?
- Welche Abhängigkeiten bestehen zwischen Systemen?
- Welche Aufbewahrungs- oder Löschvorgaben gelten?
Zwei Ziele bestimmen die Auslegung.
Datenverlust
Wie viel darf fehlen?
Das Sicherungsintervall bestimmt, wie viele Änderungen im Fehlerfall maximal verloren gehen können. Bei täglich gesicherten Daten kann dies im ungünstigsten Fall ein Arbeitstag sein.
Ausfallzeit
Wie schnell muss es weitergehen?
Die gewünschte Wiederanlaufzeit bestimmt, welche Technik, Vorbereitung und Ersatzmöglichkeiten erforderlich sind. Je kürzer die Zeit, desto höher ist meist der Aufwand.
Sicherungen müssen getrennt und geschützt sein.
Ein Backup, das dauerhaft mit dem Ursprungssystem verbunden ist, kann von Schadsoftware, Fehlbedienung oder einem administrativen Angriff ebenfalls getroffen werden. Mindestens eine Sicherung sollte deshalb logisch oder physisch getrennt und gegen nachträgliche Veränderung geschützt sein.
Mehrere Generationen helfen, wenn ein Fehler erst später bemerkt wird. Speicherorte, Verschlüsselung, Zugriffsschutz und Aufbewahrungszeiten müssen dabei gemeinsam geplant werden.
Verantwortung und Kontrolle festlegen.
- Überwachung: Fehlgeschlagene oder unvollständige Sicherungen müssen sichtbar werden.
- Reaktion: Für Warnungen braucht es eine zuständige Person und einen geregelten Ablauf.
- Dokumentation: Speicherorte, Zugänge, Abhängigkeiten und Wiederherstellungsschritte werden nachvollziehbar festgehalten.
- Test: Dateien und vollständige Systeme werden regelmäßig probeweise wiederhergestellt.
- Anpassung: Neue Anwendungen, Geräte und Datenbestände werden in das Konzept aufgenommen.
Ein grüner Status ersetzt keinen Wiederherstellungstest.
Eine Sicherungssoftware kann melden, dass Daten erfolgreich geschrieben wurden. Ob sie vollständig, lesbar und im benötigten Zeitraum wiederherstellbar sind, zeigt nur ein Test. Dabei sollte auch geprüft werden, ob notwendige Zugänge, Schlüssel, Lizenzen und Anleitungen verfügbar sind.
Tests sollten dokumentieren, was wiederhergestellt wurde, wie lange es dauerte und welche Probleme auftraten. Daraus ergeben sich konkrete Verbesserungen für Technik und Notfallablauf.
Fazit
Vom Speicherjob zum verlässlichen Notfallweg.
Ein gutes Backup-Konzept verbindet Technik, Verantwortlichkeit und regelmäßige Übung. Es orientiert sich nicht an der verfügbaren Speichergröße, sondern an der Frage, welche Informationen das Unternehmen nach einem Fehler in welcher Zeit wieder benötigt.