Die Datensicherung spielt im EDV-Bereich eine große und wichtige Rolle. Während im privaten Bereich viel Wert auf die Erhaltung persönlicher Daten gelegt wird, müssen im gewerblichen Bereich aus steuer- und handelsrechtlichen Gründen Daten regelmäßig gesichert werden. Zudem dienen diese Daten häufig auch als Beweissicherung. Es wäre fatal, wenn aufgrund eines Rechnerausfalls Daten von den Hauptdatenträgern verloren gingen. Schon seit Beginn der PC-Ära haben sich viele Entwickler um leicht zu bedienende und sichere Backup-Programme bemüht. Mittlerweile findet jeder das für seine Zwecke passende Backup-Lösungen auf dem Markt.

Moderne Anforderungen: Heute müssen Sicherungen nicht nur zuverlässig, sondern auch schnell, skalierbar und vor Manipulation geschützt sein. Schutz vor Ransomware, nachvollziehbare Versionierung, Integritätsprüfungen (z. B. mittels Prüfsummen) sowie regelmäßige Test-Wiederherstellungen sind essenziell. Ebenso wichtig sind klare Wiederherstellungsziele wie RPO (Recovery Point Objective – maximaler Datenverlust in Zeit) und RTO (Recovery Time Objective – maximale Wiederanlaufzeit).

Praxis-Tipp: Planen Sie Backups so, dass sie außerhalb der Hauptarbeitszeiten laufen, nutzen Sie Kompression und – wo sinnvoll – Deduplizierung, und dokumentieren Sie jede Sicherung mit Datum, Inhalt, Medium und Prüfergebnis. So bleibt die Wiederherstellung reproduzierbar und auditierbar.

Differentielles Backup

Man unterscheidet verschiedene Sicherungsarten. Bei der Vollsicherung werden sämtliche Daten eines Laufwerkes komplett auf einen anderen Datenträger gesichert. Sehr beliebt ist hierbei die sogenannte Abbildsicherung, bei der einen 1:1-Kopie des Datenträgers als Image gespeichert wird. Es können nicht nur Festplatten kopiert werden, sondern auch USB-Speicher und auch im Netzwerk befindliche Datenträger. Ebenfalls besteht die Möglichkeit einzelne oder mehrere Partitionen einer Platte abzuspeichern. So ist es relativ einfach, ein lauffähiges System wieder aufzuspielen.

Ein weiteres Verfahren ist die inkrementelle Sicherung, auch inkrementelles Backup genannt. Nach der letzten Vollsicherung werden immer nur die neu hinzugekommenen oder veränderten Daten dazu gesichert. Da immer nur einzelne Fragmente bei einer Veränderung abgespeichert werden, müssen die Sicherungskopien sorgfältig beschriftet werden, da ansonsten das Rückspielen zu einem äußerst aufwendigen Verfahren werden kann. Ohne Backup-Programme ist diese Art des Restore kaum möglich. Schließlich gibt es noch die differenzielle Datensicherung. Alle Daten, die nach der letzten Komplettsicherung neu hinzugekommen sind oder verändert wurden, werden getrennt auf einem anderen Datenträger kopiert. Der Backup-Aufwand wird mit diesem Verfahren, im Gegensatz zur inkrementellen Sicherung, wesentlich vereinfacht. Hier sollte man lediglich darauf achten, dass der Teil der Sicherung, die nach der Vollsicherung abgespeichert wurde, nicht größer ist, als die eigentliche erste Komplettsicherung. Von daher kann es angebracht sein, nach einer bestimmten Zeit zunächst wieder eine Vollsicherung durchzuführen. Anschließend fällt die nächste differenzielle Datensicherung nicht mehr so umfangreich aus. Auch für dieses Verfahren werden hochwertige und leicht zu bedienende Backup-Lösungen angeboten.

Funktionsweise im Detail: Ein differentielles Backup speichert bei jeder Ausführung alle Änderungen seit der letzten Vollsicherung. Das bedeutet: Mit fortschreitenden Tagen wächst das differentielle Backup, bis wieder eine Vollsicherung erstellt wird. Für die Wiederherstellung benötigen Sie lediglich die letzte Vollsicherung und die letzte differentielle Sicherung – die Kette bleibt kurz und übersichtlich.

• Restore-Pfad: Vollsicherung + aktuellste differentielle Sicherung (kein Durchlauf vieler Zwischenstände nötig).
• Performance: Schnelleres Backup als eine Vollsicherung, meist etwas langsamer als inkrementell – dafür einfacher beim Restore.
• Speicherbedarf: Zunehmend zwischen zwei Vollsicherungen; regelmäßige neue Vollsicherungen begrenzen das Wachstum.
• Typische Planung: Monatlich eine Vollsicherung, wöchentlich oder täglich differenziell – je nach Datenänderungsrate und RPO/RTO.

Technische Aspekte: Moderne Lösungen nutzen Snapshots (z. B. Volume Shadow Copy), Changed-Block-Tracking, Kompression und Deduplizierung. Dadurch werden nur geänderte Blöcke statt kompletter Dateien übertragen, was Zeit und Speicher spart. Prüfsummen und Protokolleinträge stellen die Integrität sicher, regelmäßige Test-Restores belegen die Wiederherstellbarkeit.

• Namenskonventionen: Eindeutige Bezeichnungen inkl. Datum/Zeit und Sicherungsart (FULL/DIFF) reduzieren Fehler.
• Verifikation: Nach dem Backup Integritätsprüfung durchführen (Hash/Checksum), Protokolle archivieren.
• Aufbewahrung: Retention-Policies definieren, z. B. tägliche DIFF 14 Tage, wöchentliche FULL 8 Wochen, monatliche FULL 12 Monate.
• Sicherheit: Verschlüsselung der Sicherungsdateien und – wo möglich – unveränderbare Ziele (WORM/Immutability) gegen nachträgliche Manipulationen.

Wann differenziell, wann inkrementell?

• Differenziell, wenn einfache, schnelle Wiederherstellung mit kurzer Kette und übersichtlicher Verwaltung im Vordergrund steht.
• Inkrementell, wenn Speicherplatz und Backup-Fenster extrem knapp sind und die Software eine robuste Verwaltung langer Ketten gewährleistet.

Wichtige Hinweise: Achten Sie darauf, dass die differentielle Sicherung nicht größer wird als eine Vollsicherung. Planen Sie daher regelmäßige neue Vollsicherungen. Dokumentieren Sie die Sicherungsstrategie und prüfen Sie mindestens quartalsweise den Restore-Prozess in einer Testumgebung.

Mehrfache Datensicherung

Um eine größtmögliche Datensicherung zu gewährleisten, ist es manchmal angebracht von einem Sicherungsträger gleich mehrere Ausfertigungen anzulegen. Es ist schon vorgekommen, dass ein Datenträger mit einer Sicherungskopie verlorengegangen ist oder beschädigt wurde. Sinnvoll ist es auch, wenn man unterschiedliche Markenhersteller des Sicherungsmediums wählt. Dies trifft sowohl auf externe Festplatten als auch auf optische Speichermedien zu. Des Weiteren ist es möglich, die Daten nach dem Generationsprinzip zu speichern.

Mit Hilfe des Großvater-Vater-Sohn-Prinzips werden immer mehrere Datensicherungen zu verschiedenen Zeiten erstellt, sodass im Störungsfall auf eine möglichst große Auswahl an Wiederherstellungsmöglichkeiten zurückgegriffen werden kann. Für die differentielle Datensicherung bedeutet dies zum Beispiel, dass man einmal im Monat eine Komplettsicherung (Großvater) durchführt. Die Sicherungen, die auf diese Vollsicherung aufsetzen werden zum einen am Ende jeder Woche durchgeführt (Vater-Sicherung) und gleichzeitig täglich vorgenommen (Sohn-Sicherung). Somit ist man immer auf der sicheren Seite. Dieses Verfahren eignet sich jedoch in erster Linie für den industriellen und gewerblichen Bereich. Bei Privatanwendern reicht gegebenenfalls eine zweite oder dritte Sicherungskopie. Mit den meisten Backup-Programmen ist dieses Sicherungsverfahren möglich.

• 3-2-1-Regel: Mindestens 3 Kopien, auf 2 unterschiedlichen Medienarten, 1 Kopie extern/offsite.
• Rotation: Wechselnde Medien verringern das Risiko durch Defekte, Diebstahl oder Malware-Befall.
• Medienmix: HDD/SSD/NAS für schnelle Restores, optional Band/Cloud für Langzeitaufbewahrung.
• Integrität: Periodische Überprüfung auf Lesbarkeit (Stichproben-Restores), Erneuerung alter Datenträger zur Vermeidung von Alterungsproblemen.

Beispiel für eine differenzielle Rotation:

1. Monat 1: Vollsicherung (Großvater) auf Medium A.
2. Woche 1–4: Wöchentliche differenzielle Sicherungen (Vater) auf Medien B1–B4.
3. Täglich: Differenzielle Sicherungen (Sohn) auf Medien C1–C5 (Mo–Fr).
4. Monat 2: Neue Vollsicherung (Großvater) auf Medium D; Rotation beginnt von vorn.

Prüf- und Dokumentationspflichten: Jede Sicherung sollte mit Datum, Umfang, Medium, Prüfsumme und Testergebnis dokumentiert werden. Führen Sie regelmäßige Probewiederherstellungen durch – nur ein erfolgreich getestetes Backup ist ein verlässliches Backup.

Häufige Fragen und Antworten