Backup und Wiederherstellung
Von Redaktion techport.ai, IT-Beratung · Zuletzt aktualisiert am
Fast jedes Unternehmen hat eine Datensicherung. Deutlich weniger Unternehmen haben eine geprüfte Wiederherstellung. Der Unterschied zeigt sich genau einmal, und dann kostet er Wochen. Sicherungen können unvollständig sein, sie können auf demselben System liegen, das verschlüsselt wurde, sie können mit denselben Zugangsdaten erreichbar sein, die der Angreifer erbeutet hat, und sie können technisch fehlerfrei sein und trotzdem den falschen Stand enthalten.
Die Wiederherstellung ist der Teil, der zählt. Alles andere ist Vorbereitung darauf.
Woran Sie es merken
- Die letzte vollständige Wiederherstellung liegt länger als ein Jahr zurück oder hat nie stattgefunden.
- Die Sicherung ist über dasselbe Netz und dieselben Konten erreichbar wie die Produktivsysteme.
- Es ist unklar, wie lange eine vollständige Wiederherstellung dauern würde.
- Neue Systeme wurden in Betrieb genommen, ohne dass jemand die Sicherung angepasst hat.
Warum das passiert
Sicherung ist eingerichtet und läuft, und solange die Erfolgsmeldung kommt, wirkt alles in Ordnung. Die Meldung sagt aber nur, dass Daten geschrieben wurden, nicht, dass sie vollständig, konsistent und wiederherstellbar sind. Eine echte Prüfung kostet Zeit und eine Umgebung, in der man wiederherstellen kann, ohne den Betrieb zu stören. Beides ist im Alltag knapp, und deshalb wird der Test verschoben, oft über Jahre.
So gehen wir vor
- Anforderungen aus dem Geschäft ableiten. Wir bestimmen je System, wie viel Datenverlust tolerabel ist und wie schnell es wieder verfügbar sein muss. Erst diese beiden Größen entscheiden über Häufigkeit, Aufbewahrung und Technik der Sicherung.
- Trennung und Unveränderbarkeit herstellen. Wir sorgen dafür, dass mindestens eine Kopie außerhalb des Produktivnetzes liegt, mit eigenen Zugangsdaten, und dass eine Fassung für einen definierten Zeitraum nicht verändert oder gelöscht werden kann. Genau daran scheitern Angriffe.
- Vollständigkeit prüfen. Wir gleichen die Sicherung gegen die Systemliste ab, einschließlich Konfigurationen, Verzeichnisdienst, virtueller Umgebungen und der Systeme, die extern betrieben werden. Cloud-Dienste sichern in der Regel ihre Infrastruktur, nicht Ihre Inhalte.
- Wiederherstellung testen und dokumentieren. Wir stellen regelmäßig in einer getrennten Umgebung wieder her, messen die benötigte Zeit und dokumentieren das Ergebnis. Diese Dokumentation ist der Nachweis, den Versicherungen, Kunden und Prüfer verlangen.
Was Sie davon haben
- Die Gewissheit, dass eine Wiederherstellung funktioniert, statt der Annahme.
- Eine belastbare Zahl für die Dauer, die in die Notfallplanung eingeht.
- Schutz gegen den häufigsten Ernstfall, bei dem Sicherungen gezielt angegriffen werden.
Aus unseren Projekten
Beim ersten Wiederherstellungstest fehlt regelmäßig mindestens eine Komponente, die niemand auf der Liste hatte. Am häufigsten sind es Konfigurationen von Netzwerkgeräten, Zertifikate, Lizenzschlüssel und die Systeme, die zur Verwaltung der Sicherung selbst nötig sind. Wenn diese Verwaltung ausschließlich innerhalb der betroffenen Umgebung existiert, ist der Wiederanlauf blockiert, bevor er beginnt. Der zweite verlässliche Befund betrifft Cloud-Dienste: Viele Unternehmen gehen davon aus, dass der Anbieter ihre Inhalte sichert. Für die Verfügbarkeit der Plattform stimmt das meist, für versehentlich gelöschte oder verschlüsselte Inhalte häufig nicht oder nur für einen kurzen Zeitraum.
Häufige Fragen
Wie viele Kopien brauchen wir?
Bewährt hat sich die Regel, mindestens drei Kopien der Daten auf mindestens zwei verschiedenen Medientypen vorzuhalten, davon eine außerhalb des Standorts und eine, die nicht veränderbar oder physisch getrennt ist. Wichtiger als die genaue Zahl ist, dass eine Kopie mit den Zugangsdaten der Produktivumgebung nicht erreichbar ist.
Wie lange müssen wir Sicherungen aufbewahren?
Die Sicherung dient der Wiederherstellung, nicht der Archivierung, üblich sind wenige Wochen bis Monate. Aufbewahrungspflichten aus Handels- und Steuerrecht werden über die Archivierung erfüllt, nicht über das Backup. Diese Trennung ist wichtig, weil sonst entweder Fristen verletzt werden oder Sicherungen über Jahre wachsen, ohne dass jemand sie noch wiederherstellen könnte.
Sprechen wir über Backup und Wiederherstellung
Im Erstgespräch klären wir in dreißig Minuten, wo bei Ihnen der größte Hebel liegt und ob wir die Richtigen dafür sind.
Weiterführend
Zurück zum Feld Sicherheit und Resilienz