Backup-Arten
Backup-Arten unterscheiden sich darin, wie viele Daten jeder Lauf kopiert. Die Wahl wägt Speicherplatz gegen Wiederherstellungsgeschwindigkeit ab. Kontinuierlicher Datenschutz (CDP) geht weiter und protokolliert jede Änderung, wodurch der Wiederherstellungspunkt gegen null rückt.
| Art | Was jeder Lauf kopiert | Was die Wiederherstellung braucht | Abwägung |
|---|---|---|---|
| Vollsicherung (full) | Den gesamten Datenbestand | Eine Sicherung | Langsamster Lauf, höchster Speicherbedarf |
| Inkrementell (incremental) | Änderungen seit der letzten Sicherung beliebiger Art | Die letzte Vollsicherung und alle späteren inkrementellen, der Reihe nach | Schnelle, kleine Läufe; die längste Wiederherstellungskette |
| Differenziell (differential) | Änderungen seit der letzten Vollsicherung | Die letzte Vollsicherung und die jüngste differenzielle | Läufe wachsen im Laufe des Zyklus |
| Synthetische Vollsicherung (synthetic full) | Nichts Neues von der Quelle: Sie wird aus der letzten Vollsicherung und späteren inkrementellen zusammengesetzt | Eine Sicherung | Geringe Last wie inkrementell, einfache Wiederherstellung wie voll |
Wo Backups liegen
Der Speicherort entscheidet, wie schnell die Wiederherstellung läuft und ob das Backup übersteht, was das Original zerstört hat.
Eine lokale Kopie auf einer zweiten Festplatte, einem NAS oder einer Backup-Appliance lässt sich am schnellsten zurückspielen, teilt aber Feuer, Diebstahl, Hochwasser und standortweite Ransomware mit dem Original. Eine externe Kopie (offsite), früher ein Band im Tresor, übersteht eine Katastrophe am Hauptstandort, doch der Zugriff ist langsamer.
Eine Cloud-Kopie liegt standardmäßig extern und lässt sich leicht skalieren, aber die Wiederherstellungszeit hängt von Bandbreite und Volumen ab. Eine Offline-Kopie (air-gapped) hat nach dem Schreiben keinen Netzwerkpfad mehr, Schadsoftware im Netzwerk erreicht sie also nicht, und Ransomware-Wiederherstellungspläne stützen sich darauf. Backup-Kopien sind ruhende Daten und brauchen denselben Schutz wie das Original. Nach Ablauf der Aufbewahrung werden ausgediente Medien per Datenträgerbereinigung außer Dienst gestellt.
Die 3-2-1-Regel
Die 3-2-1-Regel ist die Standardgrundlage für das Backup-Design: mindestens drei Kopien der Daten (das Original plus zwei Backups), auf mindestens zwei verschiedenen Arten von Speichermedien, davon mindestens eine Kopie extern.
Die gängige Erweiterung 3-2-1-1-0 ergänzt eine Offline- oder unveränderliche Kopie und null Fehler bei Wiederherstellungstests.
Speicherregeln und Replikation
In der Anexet-Konsole legt eine Speicherregel fest, wohin Daten gehen und ob sie zusätzlich auf einen anderen Server repliziert werden.
Backup und verwandte Konzepte
„Backup“ wird oft lose für verwandte, aber verschiedene Konzepte verwendet. Der Unterschied zählt, sobald etwas wiederhergestellt werden muss.
| Konzept | Was es tut | Warum es kein Backup ist |
|---|---|---|
| Archiv (archive) | Bewahrt ältere Daten, meist außerhalb des Primärspeichers, langfristig oder für Compliance auf | Dient der Aufbewahrung, nicht der Wiederherstellung des aktuellen Systems |
| Snapshot | Zeitpunktbezogener Verweis auf Daten im selben Speichersystem, nahezu sofort erstellt | Schützt vor versehentlichen Änderungen, fällt aber meist mit dem Speicher aus, auf dem er liegt |
| Replikation | Spiegelt aktuelle Daten fortlaufend an einen zweiten Standort für schnelles Failover | Spiegelt auch Beschädigung und böswilliges Löschen, deshalb wird sie mit Backups kombiniert |
| Hochverfügbarkeit | Hält einen Dienst am Laufen, wenn eine Komponente ausfällt | Schützt die Betriebszeit, nicht Daten, die vor dem Failover gelöscht oder beschädigt wurden |
Grenzen und typische Fehler
Backups decken Ausfälle ab, bei denen die Lösung darin besteht, den beschädigten Zustand zu verwerfen und einen bekannt guten wiederherzustellen: Hardwaredefekte, versehentliches Löschen, Softwarefehler, Naturkatastrophen und Ransomware. Sie sind Wiederherstellungs-, keine Präventionsmaßnahmen. Ein Backup stoppt keinen Einbruch, kein Löschen und keine Verschlüsselung; es begrenzt nur den Verlust danach.
In der Praxis scheitern Backup-Strategien häufiger an Prozesslücken als an der Technik:
- Ein Backup, das nie testweise wiederhergestellt wurde, ist unverifiziert. Solche Kopien erweisen sich oft genau dann als beschädigt, unvollständig oder unlesbar, wenn man sie braucht.
- Ein Backup, das über dasselbe Netzwerk und mit denselben Anmeldedaten wie die Produktion erreichbar ist, kann dieselbe Ransomware löschen oder verschlüsseln. Die Offline- und Unveränderlichkeits-Teile von 3-2-1-1-0 schließen diese Lücke.
- Ein Backup, das unnötige Daten sichert und das wichtige System auslässt, schützt das Falsche, egal wie zuverlässig es läuft.
So sieht es in Anexet aus
Anexet ist ein DLP- und Monitoring-Produkt, keine Backup-Software. Die Bilder zeigen, wie es Daten speichert, Datenbanken rotiert, sie auf einen anderen Server repliziert und die Daten für Sicherheitsberichte für einen festen Zeitraum vorhält. Ein Backup-Plan beantwortet dieselben Fragen für die Daten einer Organisation.
1 / 4
RPO und RTO
Zwei Kennzahlen bestimmen Backup-Zeitplan und Speicherstufe. Niedrige Werte rechtfertigen häufige Backups auf schnellem Speicher. Systeme, die einen Tag Datenverlust und einen Tag Ausfall verkraften, lassen sich seltener und auf günstigeren Medien sichern, ohne nennenswert höheres Risiko.
Der RPO (Recovery Point Objective) ist der maximale Datenverlust, den die Organisation toleriert, gemessen in Zeit. Ein RPO von einer Stunde heißt: Backups mindestens stündlich.
Der RTO (Recovery Time Objective) gibt an, wie lange die Wiederherstellung dauern darf, bevor der Ausfall zum größeren Problem wird. Ein kurzes RTO verlangt schnellen Speicher.
Weiterlesen: Mechanismen zur Sicherheit von Informationssystemen.
Ein Backup begrenzt den Verlust nach einem Vorfall, verhindert ihn aber nicht. Eine Kopie, die nie testweise wiederhergestellt wurde, ist unverifiziert.
Anexet Team