Eine Sicherungsmethode beschreibt das konkrete Vorgehen, mit dem Daten regelmäßig kopiert und vor Verlust geschützt werden. Ziel ist es, bei Ausfällen, Fehlern oder Angriffen schnell auf konsistente Kopien zurückgreifen zu können. Fehlt eine funktionierende Sicherung oder ist sie unbrauchbar, bleibt oft nur die aufwendigere Datenrettung.
Definition
Eine Sicherungsmethode ist ein systematisches Verfahren, bei dem Daten auf ein separates Zielmedium oder an einen anderen Ort kopiert werden. So lassen sich Folgen von Hardwaredefekten, Softwarefehlern, Malware, Benutzerfehlern oder anderen Störungen abmildern. Die Wiederherstellung aus einem Backup ist Teil des Sicherungskonzepts; ist keine verwertbare Kopie vorhanden, kann je nach Schadensbild eine Datenrettung aus dem Originalmedium notwendig werden.
Verschiedene Arten von Sicherungsmethoden
In der Praxis haben sich mehrere Verfahren etabliert, die je nach Datenmenge, Änderungsrate und Wiederherstellungszielen kombiniert werden:
- Voll-Backup: Kopiert den gesamten ausgewählten Datenbestand auf das Sicherungsziel. Es bietet eine klare Ausgangsbasis für Wiederherstellungen, benötigt aber mehr Zeit und Speicherplatz.
- Differenzielles Backup: Sichert nur die Änderungen seit dem letzten Voll-Backup. Die Wiederherstellung ist meist schneller als bei inkrementellen Ketten, der Speicherbedarf steigt jedoch mit der Zeit bis zur nächsten Vollsicherung.
- Inkrementelles Backup: Erfasst jeweils nur die Änderungen seit der letzten Sicherung, egal ob voll oder inkrementell. Das spart Speicher und Bandbreite, erfordert für die Wiederherstellung jedoch die Vollsicherung plus alle nachfolgenden Inkremente.
- Spiegelung (Mirroring): Hält eine identische Kopie der Daten nahe an der Echtzeit. Eine Spiegelung ersetzt kein Backup, da versehentliche Löschungen, Verschlüsselungen oder logische Fehler sofort mitrepliziert werden.
Ergänzend werden häufig Image-Backups (Sektor- oder Systemabbilder) sowie Snapshots in Dateisystemen oder Virtualisierungsumgebungen eingesetzt, um konsistente Zustände schnell zu erfassen und gezielt zurückzurollen.
Auswahlkriterien und Planung
Die passende Sicherungsmethode richtet sich nach Zielen und Rahmenbedingungen:
- Wiederherstellungsziele: Wie viel Datenverlust ist maximal tolerierbar (RPO) und wie schnell muss eine Wiederaufnahme des Betriebs möglich sein (RTO)?
- Änderungsrate und Backup-Fenster: Hohe Änderungsraten begünstigen inkrementelle Verfahren; kurze Wartungsfenster erfordern effiziente Datenerfassung.
- Datenklassen und Systeme: Dateibasierte Sicherungen, Applikations- oder Image-Backups je nach Workload (z. B. Datenbanken, virtuelle Maschinen) auswählen, möglichst applikationskonsistent.
- Speicherziele: Lokale Datenträger, NAS, Band, objektbasiertes Cloud-Storage oder eine Kombination daraus.
- Sicherheit und Compliance: Verschlüsselung der Sicherungen, Zugriffsschutz, Aufbewahrungsfristen und revisionssichere Ablagen beachten.
- Verifikation: Regelmäßige Prüfungen der Sicherungsprotokolle und Testwiederherstellungen stellen sicher, dass Backups tatsächlich nutzbar sind.
- Standorttrennung: Mindestens eine Sicherungskopie sollte an einem anderen physischen Ort liegen; Offline- oder unveränderbare Speichermedien helfen gegen Verschlüsselungstrojaner.
Grenzen und Risiken
Spiegelungen und reine Synchronisation schützen nicht vor logischen Fehlern, Ransomware oder versehentlichen Löschungen, da diese unmittelbar übernommen werden. Inkrementelle Ketten sind effizient, reagieren jedoch empfindlich auf beschädigte Zwischenstände. Ohne Versionierung und ausreichende Aufbewahrungsdauer lassen sich ältere, saubere Stände oft nicht mehr herstellen. Ungetestete Backups, fehlende Standorttrennung oder unverschlüsselte Transportwege erhöhen das Risiko, dass Sicherungen im Ernstfall wertlos sind oder selbst zum Sicherheitsproblem werden.
Praxisbeispiel
Ein kleines Unternehmen mit Datei- und Mailservern wählt eine Kombination aus regelmäßigen Vollsicherungen und täglichen inkrementellen Backups auf ein zentrales NAS. Zusätzlich wird eine zweite Kopie automatisiert in ein externes Rechenzentrum übertragen und dort gegen Überschreiben geschützt. Monatlich werden Stichprobenwiederherstellungen durchgeführt, um Prozesse, Medien und Berechtigungen zu prüfen. So entsteht ein ausgewogenes Verhältnis aus Aufwand, Wiederanlaufzeit und Schutz gegenüber lokalen Störungen.
Sicherungsmethode – einfach erklärt:
Eine Sicherungsmethode ist das festgelegte Verfahren, mit dem Daten regelmäßig kopiert und getrennt vom Original aufbewahrt werden. Dazu zählen Voll-, differenzielle und inkrementelle Backups sowie ergänzende Techniken wie Spiegelung, Image-Backups oder Snapshots. Ziel ist es, bei Störungen verlässliche, versionierte Kopien bereitzustellen und Daten kontrolliert wiederherstellen zu können.
Häufige Fragen und Antworten
Worin unterscheiden sich differenzielle und inkrementelle Backups?
Differenzielle Backups sichern alle Änderungen seit der letzten Vollsicherung, wachsen also bis zur nächsten Vollsicherung stetig an. Inkrementelle Backups speichern nur die Änderungen seit der jeweils letzten Sicherung, sind dadurch sparsamer, erfordern bei der Wiederherstellung aber die Vollsicherung plus alle nachfolgenden Inkremente.
Ersetzt eine Spiegelung ein Backup?
Nein. Eine Spiegelung hält zwar eine laufend aktualisierte Kopie bereit, repliziert jedoch auch Fehler, versehentliche Löschungen und Verschlüsselungen. Für eine Wiederherstellung auf frühere, saubere Stände sind versionierte Backups mit definierter Aufbewahrung erforderlich.
Welche Rolle spielen RPO und RTO bei der Wahl der Sicherungsmethode?
RPO definiert, wie viele Änderungen zwischen zwei Sicherungen verloren gehen dürfen, RTO beschreibt die maximal akzeptable Dauer bis zur Wiederaufnahme des Betriebs. Beide Ziele bestimmen Frequenz, Verfahren und Speicherziele der Backups sowie den Aufwand für Tests und Automatisierung.
Wie oft sollten Backups überprüft und getestet werden?
Sicherungen sollten regelmäßig anhand von Protokollen verifiziert und durch Testwiederherstellungen überprüft werden. Sinnvoll ist ein wiederkehrender Turnus mit stichprobenartigen Restores unterschiedlicher Systeme und Datenklassen, damit sich Fehler in Medien, Konfiguration oder Berechtigungen rechtzeitig erkennen lassen.
