Offsite-Backup bezeichnet die Auslagerung von Sicherungskopien an einen zweiten, vom Primärstandort getrennten Ort. Ziel ist es, Daten auch dann verfügbar zu halten, wenn am Hauptstandort Geräte ausfallen oder der Standort selbst betroffen ist. In Verbindung mit geplanter Wiederherstellung unterstützt ein Offsite-Backup die Minimierung von Ausfallzeiten und Datenverlusten und stärkt die Geschäftskontinuität. Im Kontext der Datenwiederherstellung dient es als wichtige zusätzliche Sicherheitsstufe.
Definition
Ein Offsite-Backup ist eine regelmäßig erstellte Datensicherung auf einem externen Medium oder in einer Cloud-Umgebung außerhalb des primären Standorts. Es schützt vor Verlusten durch Hardwaredefekte, Naturereignisse, menschliche Fehler und Cyberangriffe. Typische Zielumgebungen sind ausgelagerte Datenträger (zum Beispiel Bänder oder Wechselfestplatten) oder Cloud-Speicher, die georedundant betrieben werden. Offsite ergänzt lokale Sicherungen, ersetzt sie aber nicht.
Vorteile
Die geografische Trennung schafft zusätzliche Redundanz und verringert standortbezogene Risiken. Selbst bei Brand, Wasser- oder Diebstahlschäden am Hauptstandort bleiben Offsite-Kopien unversehrt. Versionierte und unveränderliche Sicherungen können zudem die Auswirkungen von Ransomware eindämmen. Insgesamt verbessert ein Offsite-Backup die Chancen auf eine schnelle Wiederaufnahme des Betriebs innerhalb der definierten Zielwerte für Datenverlust (RPO) und Wiederanlaufzeit (RTO).
Umsetzung
Für ein wirksames Offsite-Backup kommen mehrere Wege in Frage. Häufig genutzt werden Band- oder Festplattensicherungen, die sicher ausgelagert werden, sowie Cloud-Backups auf externen Servern. Wichtig sind klare Prozesse und wiederholbare Abläufe:
- 3-2-1-Prinzip: Mindestens 3 Kopien, 2 unterschiedliche Medientypen, 1 Kopie Offsite.
- Regelmäßige Sicherungen mit geeignetem Zeitplan (zum Beispiel täglich inkrementell, periodisch Vollsicherung) und Verifikation.
- Verschlüsselung während Übertragung und Speicherung sowie sicheres Schlüsselmanagement.
- Versionierung und ausreichende Aufbewahrungsfristen, um auch verzögert erkannte Fehler oder Malwarebefall abzufangen.
- Unveränderliche oder logisch getrennte Backups (Air-Gap, WORM-Optionen), um Überschreiben oder Verschlüsselung zu verhindern.
- Wiederherstellungstests in realistischen Szenarien, Dokumentation der Ergebnisse und laufendes Monitoring.
- Beachtung praktischer Faktoren wie Bandbreite, Deduplizierung, Komprimierung, Initial-Seeding und sichere Lagerung/Transportwege für physische Medien.
Grenzen und Risiken
Ein Offsite-Backup garantiert keine erfolgreiche Wiederherstellung, wenn Tests fehlen, Aufbewahrungszeiten zu knapp bemessen sind oder Schlüssel verloren gehen. Netzwerklimits und große Datenmengen können Wiederherstellungen aus der Cloud verlangsamen. Werden Schadsoftware oder fehlerhafte Daten unbemerkt gesichert, können sie in Sicherungsketten weiterleben, sofern keine Versionierung und Prüfsummen eingesetzt werden. Auch regulatorische Anforderungen an Datenstandorte oder Verträge mit Dienstleistern sollten vorab geprüft werden.
Bedeutung für Datenrettung und Wiederherstellung
Im Notfall liefert ein Offsite-Backup eine unabhängige Datenquelle, wenn lokale Datenträger nicht mehr verfügbar sind. Es reduziert das Risiko, ausschließlich auf aufwendige Einzelmedien-Reparaturen angewiesen zu sein, und ermöglicht strukturierte Wiederherstellungswege nach definierten Prioritäten. Der tatsächliche Nutzen ergibt sich jedoch erst durch konsistente Abläufe, getestete Recovery-Prozesse und klar festgelegte RPO- und RTO-Ziele.
Praxisbeispiel
Ein Unternehmen sichert produktive Systeme täglich inkrementell in die Cloud und erstellt wöchentlich eine Vollsicherung auf Band, die in einem separaten Tresor liegt. Nach einem Wasserschaden sind die lokalen Server unbrauchbar, die Offsite-Backups jedoch intakt. Die IT stellt zunächst die wichtigsten Dienste aus der Cloud-Sicherung wieder her und ergänzt fehlende Historien über die Bandmedien. Der erreichbare Datenstand entspricht dem Zeitpunkt der letzten erfolgreichen Sicherung; die Wiederanlaufzeit hängt von Datenmenge, Bandbreite und getesteten Abläufen ab.
Offsite-Backup – einfach erklärt:
Ein Offsite-Backup ist eine Datensicherung, die an einem anderen Ort als der eigentlichen IT-Umgebung aufbewahrt wird, zum Beispiel in der Cloud oder in einem externen Archiv. Dadurch bleiben Sicherungen auch dann verfügbar, wenn der Primärstandort ausfällt, und können als Grundlage für die Wiederherstellung dienen.
Häufige Fragen und Antworten
Worin unterscheidet sich ein Offsite-Backup von einem Cloud-Backup?
Offsite ist der Oberbegriff für ausgelagerte Sicherungen, unabhängig vom Medium. Cloud-Backup ist eine konkrete Offsite-Variante, bei der die Daten in einer Cloud-Umgebung gespeichert werden; alternativ können Offsite-Kopien auch auf Bändern oder Wechselfestplatten liegen und extern gelagert werden.
Wie oft sollte ein Offsite-Backup erstellt werden?
Die Häufigkeit richtet sich nach dem akzeptablen Datenverlust (RPO) und der Wiederanlaufzeit (RTO). In der Praxis sind tägliche inkrementelle Sicherungen mit regelmäßigen Vollsicherungen üblich; kritische Systeme können zusätzlich häufiger gesichert oder repliziert werden, sofern Bandbreite und Prozesse dies tragen.
Warum sind Verschlüsselung und Schlüsselmanagement so wichtig?
Offsite-Daten verlassen den geschützten Primärstandort und müssen vor unbefugtem Zugriff geschützt werden. Ohne robustes Schlüsselmanagement können Sicherungen im Notfall unlesbar sein oder bei Kompromittierung sensible Informationen preisgeben.
Was bringt die 3-2-1-Regel in der Praxis?
Die 3-2-1-Regel erhöht Ausfallsicherheit und Flexibilität: Mehrere Kopien auf unterschiedlichen Medientypen verringern das Risiko von Einzelfehlern, und eine Offsite-Kopie schützt vor standortweiten Ereignissen. In Kombination mit Versionierung und regelmäßigen Wiederherstellungstests entsteht ein belastbares Sicherungskonzept.
