Warum Backups?
Hardware fällt aus, Menschen löschen, Ransomware verschlüsselt.
- Backup ist die letzte Verteidigungslinie
- Nur ein getesteter Restore zählt
- Datenverlust kann Existenzen kosten
Die 3-2-1-1-0-Regel
3 Kopien · 2 Medien · 1 extern · 1 offline/unveränderlich · 0 Fehler beim Restore-Test.
- Mehrere Kopien gegen Einzelfehler
- Offline/immutable gegen Ransomware
- Regelmäßig verifizieren
Backup-Arten
Voll / Differenziell
Alles · Änderungen seit letzter Vollsicherung.
Inkrementell / Synthetisch
Änderungen seit letztem Backup · nachträglich zusammengesetzte Vollsicherung.
- Voll = einfach, aber groß
- Inkrementell = sparsam, längere Kette
RPO & RTO
RPO
Wie viel Datenverlust ist akzeptabel? (Backup-Intervall)
RTO
Wie schnell muss es wieder laufen? (Wiederherstellzeit)
- Beide bestimmen Strategie und Kosten
- Mit dem Business abstimmen
Was sichern?
Nicht alles ist gleich wichtig – priorisieren.
- Nutzdaten, System-State und Konfigurationen
- Ganze VMs und Datenbanken (mit eigenen Methoden)
- Kritische Systeme zuerst und häufiger
- Auch die Dokumentation einbeziehen
Notfallplan (DR)
Backups sind nur die halbe Miete – die Wiederanlauf-Reihenfolge muss geübt sein.
- Runbooks: Wer stellt was in welcher Reihenfolge wieder her?
- Ausweichstandort oder Cloud-Recovery vorbereiten
- Regelmäßige Notfallübungen durchführen