Auch wenn Daten nur aus Einsen und Nullen bestehen, ist ihr Wert mitunter immens. Eine havarierte externe Festplatte mit der gesamten Musiksammlung darauf ist schon ärgerlich genug. Wenn aber etwa Verträge und Konstruktionszeichnungen plötzlich nicht mehr verfügbar sind, kann dies die Existenz einer Firma gefährden.

Die Brisanz von Informationen ist nach oben offen: Patientenunterlagen, internationale Verträge, Betriebsunterlagen von Versorgungsunternehmen – gehen hier Daten verloren, können Menschenleben auf dem Spiel stehen. Das Backup sensibler Daten ist deshalb ein integraler Bestandteil der modernen Informationstechnologie und des Risikomanagements.

Wichtig: Ein Backup senkt das Risiko eines Datenverlusts drastisch, ersetzt aber nicht die Notwendigkeit einer professionellen Wiederherstellungsstrategie. Gründe sind Zeitlücken zwischen Sicherungen (RPO), die Dauer einer Rücksicherung (RTO), menschliche Fehler, Hardwaredefekte sowie Malware- und Ransomware-Ereignisse.

Cloud- und Streamer-Backup

Der bequemste Weg, seine Daten stets zugriffsbereit zu sichern, besteht in der Auslagerung an einen zuverlässigen Dienstleister. Die simpelste Methode dazu ist diese: Das Dokument an eine E-Mail anhängen und sie sich selbst wieder zuschicken. Das Dokument ist dann im besten Fall ewig im Eingangs- und im Ausgangsordner gespeichert.

Diese Methode ist beispielsweise für private Zertifikate wie Arbeits- und Abschlusszeugnisse sehr wirkungsvoll. Neben ihrer nachhaltigen Sicherung hat man diese wichtigen Dokumente auch stets griffbereit verfügbar.

Für die Sicherung großer Datenmengen stehen die Clouddienstleister bereit. „Sicherung“ ist jedoch nach den jüngsten Erkenntnissen nur relativ zu sehen: Wie bekannt wurde, erlauben sich die Geheimdienste, die Clouddienstleister zur Zusammenarbeit zu bewegen. Ob man dafür Verständnis hat oder man dies für ein vertretbares Risiko hält sei jedem selbst überlassen.

Doch der „sichere Clouddienstleister“ ist, wie es gegenwärtig den Anschein hat, eine Wunschvorstellung aber keine Realität. Dennoch: Für das nachhaltige Sichern großer Datenmengen sind die Clouddienstleister gegenwärtig eine schnelle und bequeme Alternative.

Aktuelle Dienste unterstützen neben Ende-zu-Ende-Verschlüsselung auch Versionierung, Snapshots und Immutable-Optionen (z. B. WORM/Object-Lock), um Manipulationen durch Ransomware zu verhindern. Durch intelligente Deduplizierung, Komprimierung und Lifecycle-Policies lassen sich Speicherkosten optimieren. Zu beachten ist das Shared-Responsibility-Modell: Die Verantwortung für die Sicherung der eigenen Inhalte (auch bei SaaS-Anwendungen) liegt stets beim Nutzer.

Als robusteste Backupsysteme haben sich bislang die Streamer erwiesen. Diese Technologie basiert auf Magnetbändern, ähnlich den alten Musik- und Videokassetten. Die Erfindung des magnetischen Datenträgers ist schon fast hundert Jahre alt. Dies hat diese Technologie inzwischen zu einem Reifegrad entwickeln lassen, der ihm eine Zuverlässigkeit verleiht die von keiner anderen digitalen Technologie erreicht wird.

Es gibt zwar auch bei Streamern Qualitätsunterschiede. Die Verwendung von hochwertigen Produkten namhafter Hersteller gibt jedoch ein zuverlässiges Höchstmaß an Sicherheit für die Inhouse-Datensicherung.

Aktueller Stand der Bandtechnologie: Moderne LTO-Generationen (z. B. LTO‑9 mit bis zu 18 TB nativ pro Band, Roadmap zu LTO‑10) bieten hohe Transferraten, eine sehr niedrige Bitfehlerrate und dank „Air-Gap“ einen exzellenten Schutz gegen Angriffe aus dem Netz. Ältere Systeme wie DAT/DDS, DLT oder frühere LTO-Generationen bleiben als Archiv historischer Daten relevant, sollten jedoch perspektivisch migriert werden, um Kompatibilität und Lesbarkeit zu sichern. WORM-Medien und GFS-Rotationsschemata (Großvater‑Vater‑Sohn) erhöhen zusätzlich die Ausfallsicherheit.

• Cloud-Vorteile: Skalierbarkeit, ortsunabhängiger Zugriff, schnelle Bereitstellung, flexible Aufbewahrungsfristen.
• Band-Vorteile: Physischer Air‑Gap, planbare Kosten pro TB, sehr lange Haltbarkeit, hohe Unveränderlichkeit.
• Best Practice: Kombination beider Welten (Offsite‑Tape + Cloud‑Kopie) im Rahmen der 3‑2‑1‑1‑0‑Regel.

Je aufwändiger das Backup, desto teurer

Die Kehrseite der Backup-Systeme ist jedoch, dass mit der Steigerung ihrer Sicherheit auch ihr Aufwand steigt. Dies hat eine indirekte und zwei direkte Folgen: Primär steigen mit der Datensicherung auch ihre Kosten. Zusätzlich vergrößert sich der zeitliche Abstand zwischen der Erstellung und der Archivierung der Daten. In Folge dessen müssen die Daten redaktionell aufgearbeitet werden: Aufgrund der hohen Kosten der Datensicherung muss ständig darüber entschieden werden, welche Daten gesichert werden sollen. Dies verzögert den eigentlichen Backup-Prozess zusätzlich.

• Direkte Kosten: Speicherplatz (Cloud-Storage, Bänder, NAS), Lizenzen für Backup-Software/Agenten, Hardware (Streamer, Libraries), Netzwerkbandbreite.
• Indirekte Kosten: Administrationsaufwand, Überwachung, Katalogpflege, Medienrotation, Offsite-Logistik, Energie- und Klimatisierung.
• Qualitätssicherung: Regelmäßige Restore‑Tests, Prüfsummen/Hash-Validierung, Test-Rücksicherungen für kritische Systeme.
• Redaktionelle Aufbereitung: Klassifikation (kritisch vs. unkritisch), Aufbewahrungsfristen, Löschkonzepte und Compliance (z. B. DSGVO-Konformität).

Mit wachsender Absicherung (mehrfach redundante Kopien, längere Retention, Immutable-Backups) steigen sowohl die Kosten als auch die Komplexität. Das ist sinnvoll – doch trotz aller Maßnahmen bleibt ein Restrisiko, das eine spätere Wiederherstellung erforderlich machen kann.

Tagesaktuelle Daten sind besonders gefährdet

Die Frage „Lässt sich mit einem Backup die Datenrettung sicher vermeiden?“ muss daher mit „Nein“ beantwortet werden. Zwischen der Erstellung und dem dauerhaften Backup der Daten vergeht immer eine gewisse Zeit. Zusätzlich gehen auf dem Weg zum dauerhaften Backup auch Daten redaktionell verloren.

Tagesaktuelle Daten sind deshalb bei einem Crash besonders gefährdet. Zwar kann mit der Verwendung von RAID-Systemen die Verlustwahrscheinlichkeit tagesaktueller Daten minimiert werden. Von einer vollständigen Vermeidung von Datenrettung kann jedoch keine Rede sein.

• RPO-Lücke (Recovery Point Objective): Alles, was zwischen zwei Sicherungen entsteht, ist im Ernstfall potenziell verloren.
• RTO-Auswirkung (Recovery Time Objective): Je länger die Rücksicherung dauert, desto größer die betriebliche Unterbrechung.
• RAID ≠ Backup: RAID schützt vor Einzelplattenausfall, nicht vor Löschen, Überschreiben, Malware, Feuer oder Diebstahl.
• Replikation/Snapshots: Nützlich, aber bei Verschlüsselung durch Ransomware werden oft auch replizierte Daten betroffen.
• CDP und eng getaktete Sicherungen: Reduzieren Verluste, eliminieren sie aber nicht vollständig.

Praxisempfehlung: Häufige inkrementelle Sicherungen, immutable Kopien, eine zusätzliche Offline‑Version sowie dokumentierte Wiederanlaufpläne erhöhen die Resilienz und verkleinern die RPO/RTO‑Lücken – ohne sie vollständig auszuschalten.

Häufige Fragen und Antworten