Filesystem-Backup bezeichnet die Sicherung der Inhalte und Strukturen eines Dateisystems auf Datei- und Verzeichnisebene. Gesichert werden Dateien und zugehörige Metadaten wie Berechtigungen und Zeitstempel, damit sich der ursprüngliche Zustand gezielt wiederherstellen lässt. Im Unterschied zu Rohdaten- oder Image-Backups arbeitet ein Filesystem-Backup mit der logischen Sicht des Dateisystems und ermöglicht dadurch eine feingranulare Wiederherstellung einzelner Objekte.

Definition und Abgrenzung

Ein Filesystem-Backup umfasst die Sicherung aller Dateien, Ordner und Verzeichnisinformationen eines Dateisystems. Neben den Nutzdaten gehören dazu Metadaten wie Zugriffsrechte, Eigentümer und Gruppen, Erstellungs- und Änderungszeitpunkte, Access Control Lists, Attribute sowie Verweisinformationen wie Hardlinks und symbolische Links. Ziel ist es, Struktur und Zustand des Dateisystems so zu erfassen, dass sie bei Bedarf konsistent zurückgespielt werden können.

Abzugrenzen ist dies von Image-Backups, die sektorweise ganze Datenträger oder Partitionen mitsamt Bootsektoren, Partitionstabellen und ungenutzten Bereichen erfassen. Ein Filesystem-Backup sichert dagegen nur die im Dateisystem sichtbaren Objekte. Das ist effizienter und eignet sich besonders für die selektive Wiederherstellung einzelner Dateien oder Ordner, deckt jedoch keine Informationen außerhalb des Dateisystems ab.

Funktionsweise und Sicherungsarten

Voll-, inkrementelle und differenzielle Sicherung

• Voll-Backup: Erfasst alle ausgewählten Dateien und Metadaten in einem Lauf. Grundlage für nachfolgende Sicherungen und für eine schnelle, konsistente Wiederherstellung.
• Inkrementelles Backup: Sichert nur seit der letzten Sicherung geänderte oder neue Dateien. Spart Zeit und Speicherplatz, erfordert für eine Wiederherstellung die Kette aus Voll- und allen nachfolgenden inkrementellen Backups.
• Differenzielles Backup: Sichert alle Änderungen seit dem letzten Voll-Backup. Benötigt bei der Wiederherstellung nur das letzte Voll-Backup plus das aktuelle differenzielle Backup, benötigt aber meist mehr Speicher als inkrementelle Sequenzen.

Was wird gesichert

Ein sorgfältig konfiguriertes Filesystem-Backup erfasst Dateien, Verzeichnisstrukturen, Berechtigungen, Eigentümer, Gruppen, Zeitstempel, erweiterte Dateiattribute und Link-Beziehungen. Je nach Plattform und Werkzeug können auch Quotas, alternative Datenströme oder spezielle Dateiarten einbezogen werden. Entscheidend ist, dass die Wiederherstellung die Inhalte, das Verhalten und die Zugriffskontrollen der ursprünglichen Umgebung reproduziert.

Konsistenz und Snapshots

Damit ein Backup verwertbar ist, muss es konsistent sein. Auf laufenden Systemen unterstützen Snapshot-Mechanismen und Anwendungs-Quiescing die Erstellung eines zeitpunktgenauen Abbilds, obwohl Dateien geöffnet sind. Besonders bei Datenbanken, virtuellen Maschinen oder Mailstores sollten anwendungskonsistente Sicherungen genutzt werden, um logisch intakte Wiederherstellungen zu ermöglichen. Ohne solche Maßnahmen riskieren Backups inkonsistente Zustände, die sich später nicht fehlerfrei einspielen lassen.

Vorteile und Grenzen

Ein Filesystem-Backup bietet im Alltag mehrere Vorteile:

• Schnelle und gezielte Wiederherstellung einzelner Dateien oder Ordner ohne vollständigen System-Return.
• Effizienter Einsatz von Speicherplatz durch inkrementelle oder differenzielle Strategien.
• Zusätzlicher Schutz vor Datenkorruption dank Versionierung und der Möglichkeit, auf frühere, geprüfte Stände zurückzugehen.
• Transparenter Betrieb mit klarer Sicht auf den gesicherten Datenbestand und dessen Metadaten.

Es gibt jedoch Grenzen:

• Keine Abdeckung von Bereichen außerhalb des Dateisystems, etwa Bootloadern, Partitionstabellen oder nicht zugeordneten Sektoren.
• Ohne Snapshot- oder Quiescing-Unterstützung riskieren laufende Systeme inkonsistente Datensätze.
• Für Bare-Metal-Wiederherstellungen oder Migrationen auf abweichende Hardware ist oft ein zusätzliches System- oder Image-Backup sinnvoll.
• Verschlüsselte Volumes oder Container müssen korrekt eingebunden sein, sonst werden nur chiffrierte Rohdaten erfasst.

Bedeutung für Datenrettung und Datensicherheit

Als Bestandteil einer vorausschauenden Datensicherungsstrategie reduziert ein Filesystem-Backup die Auswirkungen von Datenverlusten deutlich. Bei logischen Fehlern, versehentlichen Löschungen oder Ransomware-Vorfällen lässt sich der betroffene Datenbestand gezielt auf einen sauberen Stand zurücksetzen. In Situationen mit physischem Schaden am Datenträger oder bei schwerwiegender Dateisystemkorruption genügt ein Filesystem-Backup allein jedoch nicht immer. Dann können forensische Schritte, sektorweise Images und spezialisierte Verfahren erforderlich sein, um die Ausgangsbasis für eine spätere Wiederherstellung zu sichern.

Best Practices

• Regelmäßige Backups mit passendem Rhythmus für die gewünschte Rücksicherungstiefe.
• Bewährte 3-2-1-Strategie: mindestens drei Kopien, auf zwei unterschiedlichen Medientypen, eine Kopie extern oder offline.
• Medienmix und Offsite-Lagerung einplanen, um Hardwaredefekte, Diebstahl oder Brand zu kompensieren, und Schutz vor Ransomware durch unveränderliche oder offline gehaltene Sicherungen vorsehen.
• Regelmäßige Wiederherstellungstests durchführen, um Funktion, Vollständigkeit und Wiederanlaufzeiten zu verifizieren.
• Aufbewahrungsrichtlinien, Protokollierung und Monitoring nutzen, damit Generationen, Retention und Erfolg jeder Sicherung nachvollziehbar bleiben.
• Bei laufenden Diensten Snapshots und anwendungskonsistente Sicherungsverfahren einsetzen, insbesondere für Datenbanken und virtuelle Maschinen.

Praxisbeispiel

Ein Projektordner wird versehentlich gelöscht und kurz darauf fällt der Fehler auf. Mit einem aktuellen Filesystem-Backup lässt sich gezielt der betroffene Ordner inklusive Berechtigungen und Zeitstempeln aus der letzten konsistenten Sicherung zurückholen, ohne das gesamte System zurückzusetzen. Bei Bedarf kann auf eine ältere Generation gewechselt werden, falls die jüngste Sicherung die unerwünschte Änderung bereits enthält.

Häufige Fragen und Antworten