Ratgeber
Backup-Strategie für Betriebe: Erst die Wiederherstellung zählt
Fast jeder Betrieb hat irgendein Backup. Ob es im Ernstfall funktioniert, wissen die wenigsten. Dieser Ratgeber erklärt die 3-2-1-Regel, worauf es gegen Ransomware ankommt und wie du deine Datensicherung einfach überprüfst.
von Tom Kogler, digitalstubeStand Lesezeit 5 Min.Das Wichtigste in Kürze
- 3-2-1: drei Kopien, auf zwei verschiedenen Medien, eine davon außer Haus.
- Mindestens eine Kopie muss getrennt oder unveränderbar sein, sonst verschlüsselt Ransomware sie mit.
- Nicht nur Dateien sichern, sondern auch E-Mails, Datenbanken und Konfigurationen.
- Ein Backup zählt erst, wenn die Wiederherstellung getestet ist.
Die 3-2-1-Regel
Die 3-2-1-Regel ist seit Jahren der bewährte Grundsatz für Datensicherung:
- 3 Kopien deiner Daten: das Original und zwei Sicherungen.
- 2 verschiedene Speichermedien, zum Beispiel ein Sicherungsspeicher im Haus und ein Cloud-Speicher.
- 1 Kopie außer Haus, damit auch Brand, Wasser oder Diebstahl nicht alles auf einmal treffen.
Heute wird die Regel oft um zwei Punkte erweitert: eine Kopie, die offline oder unveränderbar ist, und null Fehler bei der Prüfung der Wiederherstellung.
Backups und Ransomware
Erpressungstrojaner verschlüsseln nicht nur die Daten auf dem Server. Sie suchen gezielt nach erreichbaren Sicherungen und verschlüsseln oder löschen diese gleich mit. Eine externe Festplatte, die dauerhaft am Server hängt, oder ein Netzlaufwerk mit denselben Zugangsdaten schützt deshalb kaum.
Wirksam sind Sicherungen, die vom normalen Netzwerk getrennt sind, eigene Zugangsdaten haben oder für eine bestimmte Zeit nicht verändert werden können. Dann bleibt auch nach einem Angriff ein sauberer Stand übrig, von dem aus du neu starten kannst.
Was gesichert werden muss
- Dateien und Ordner auf Servern und Netzlaufwerken,
- E-Mails, Kalender und Cloud-Dateien, auch bei Microsoft 365. Die Cloud ersetzt kein eigenes Backup.
- Datenbanken von Warenwirtschaft, Buchhaltung oder Branchenprogrammen,
- ganze Server oder virtuelle Maschinen, damit die Wiederherstellung schnell geht,
- Konfigurationen von Firewall, Netzwerk und Steuerungen.
Wichtig ist auch die Frage: Wie lange darf ein Ausfall dauern, und wie viele Stunden Arbeit dürfen verloren gehen? Daraus ergibt sich, wie oft gesichert werden muss.
Der unterschätzte Teil: der Wiederherstellungstest
Die meisten Backup-Probleme fallen erst auf, wenn man die Daten braucht: Die Sicherung lief seit Wochen nicht mehr, ein wichtiger Ordner fehlte, oder die Wiederherstellung dauert Tage statt Stunden. Deshalb gehört zu jedem Backup ein regelmäßiger Test. Dabei werden einzelne Dateien und mindestens einmal im Quartal ein ganzes System probeweise wiederhergestellt.
Ein einfacher Prüfplan
- Täglich: Sind alle Sicherungen erfolgreich gelaufen?
- Monatlich: Einzelne Dateien testweise wiederherstellen.
- Vierteljährlich: Ein ganzes System oder eine Datenbank wiederherstellen und Dauer festhalten.
- Jährlich: Konzept prüfen: Ist alles Wichtige dabei? Passt die Aufbewahrung?
Genau diese Prüfungen gehören bei meiner laufenden IT-Betreuung zum festen Rhythmus.
Wie sicher sind deine Backups?
Ich prüfe deine Datensicherung und teste die Wiederherstellung mit dir.