Sicherungsrotation, auch Backup-Rotation genannt, bezeichnet das geplante Wechseln mehrerer Sicherungsmedien nach festen Regeln. Ziel ist, unterschiedliche Sicherungsstände geordnet vorzuhalten, damit sich Daten auf einen Zeitpunkt vor einem Vorfall zurücksetzen lassen. Die Rotation ergänzt die Sicherungstechnik um klare Aufbewahrungs- und Ablaufregeln und schafft damit eine verlässliche Grundlage für Wiederherstellung und professionelle Datenrettung.
Definition
Bei der Sicherungsrotation werden mehrere Backup-Medien in einem definierten Zeitraum regelmäßig ausgetauscht. Strategie und Umfang richten sich nach Anforderungen, Risiken und verfügbaren Ressourcen. Eine verbreitete Methode ist Grandfather-Father-Son (GFS): Son steht für häufige, kurzfristige Stände (z. B. täglich), Father für weniger häufige, mittelfristige Stände (z. B. wöchentlich) und Grandfather für lang aufbewahrte Stände (z. B. monatlich oder quartalsweise). So entstehen gestaffelte Wiederherstellungspunkte mit kurzer, mittlerer und langer Historie.
Rotationsstrategien
Grandfather-Father-Son (GFS)
GFS kombiniert tägliche, wöchentliche und monatliche Sicherungen. Tägliche Sicherungen bilden die kurzfristige Historie, wöchentliche dienen als stabile Zwischenstände und monatliche werden für längere Zeit archiviert. GFS lässt sich mit Voll-, differentiellen oder inkrementellen Backups umsetzen.
Einfache Pool- oder FIFO-Rotation
Alle Medien werden reihum genutzt. Ist der Pool durchlaufen, wird das älteste Backup überschrieben. Diese Variante ist unkompliziert, bietet aber in der Regel eine kürzere Historie als GFS.
Tower-of-Hanoi
Die Intervalle folgen einem Muster mit ungleichmäßiger Nutzung einzelner Medien. Dadurch entsteht mit vergleichsweise wenigen Medien eine längere Historie. Konzeption und Handhabung sind anspruchsvoller als bei GFS oder FIFO.
Aufbewahrung, Medien und Ablauf
Rotation wirkt nur mit klaren Aufbewahrungsregeln (Retention). Häufig bewährt ist die 3-2-1-Regel: mindestens drei Kopien, auf zwei unterschiedlichen Medientypen, davon eine Kopie extern oder offline. Offsite- und Offline-Lagerung reduziert das Risiko durch Diebstahl, Brand, Wasser, Stromschäden und Malware.
Als Medien kommen unter anderem Band, externe Festplatten, NAS-Volumes oder Cloud-Ziele in Frage. Wichtig sind eindeutige Beschriftung, dokumentierte Kalender- oder Skriptsteuerung, regelmäßige Integritätsprüfungen (z. B. Prüfsummen) und Verschlüsselung mit sicherem Schlüsselmanagement. Rotation kann Voll-, inkrementelle oder differentielle Sicherungen kombinieren, um Speicherbedarf, Sicherungsdauer und Wiederherstellungsaufwand auszubalancieren. Auch Cloud-Backups benötigen Rotations- und Aufbewahrungsregeln, etwa über Versionierung, Lebenszyklus-Policies und unveränderbare (immutable) Speicherklassen.
Bedeutung für Wiederherstellung und Datenrettung
Gestaffelte Sicherungsstände verbessern die Chance, einen intakten Zeitpunkt vor einem Fehler, Vorfall oder schleichender Beschädigung zu finden. Sie unterstützen geeignete RPO- und RTO-Ziele, indem sie die Abstände zwischen Wiederherstellungspunkten und die Verfügbarkeit stabiler Stände steuern. Regelmäßige Test-Wiederherstellungen und eine konsistente Sicherungsdokumentation sind entscheidend, damit sich Backups im Bedarfsfall zuverlässig nutzen lassen. Existieren funktionsfähige Backups, können forensische Analysen und datenrettende Maßnahmen gezielter erfolgen, ohne einen Erfolg zu versprechen.
Grenzen und Risiken
Eine zu kleine Medienanzahl oder zu kurze Aufbewahrung überschreibt intakte Stände zu früh. Menschliche Fehler beim Wechseln, falsche Beschriftungen oder fehlende Protokolle gefährden die Verlässlichkeit. Durchgängige Online-Anbindung kann Ransomware-Befall auf Sicherungen übertragen; ein Offline- oder unveränderbarer Zielspeicher mindert dieses Risiko. Medienverschleiß, Bit-Fehler und Dateisystembeschädigungen erfordern Integritätsprüfungen und rechtzeitigen Austausch. Rechtliche Aufbewahrungspflichten sind unabhängig von der Rotation zu prüfen.
Praxisbeispiel
Ein kleines Unternehmen nutzt GFS: an Werktagen laufen inkrementelle Sicherungen, am Freitag eine Vollsicherung. Der letzte Freitag im Monat wird als Monatsstand markiert und außer Haus gelagert. Die Medien sind eindeutig etikettiert, der Wechsel ist per Kalender definiert, und quartalsweise wird eine Test-Wiederherstellung geübt. So stehen kurzfristige, mittelfristige und langzeitliche Sicherungsstände für verschiedene Wiederherstellungsszenarien bereit.
Sicherungsrotation – einfach erklärt:
Sicherungsrotation ist das planvolle Wechseln mehrerer Backup-Medien nach festen Intervallen, um kurz-, mittel- und langfristige Sicherungsstände vorzuhalten. Dadurch lassen sich Daten auf frühere, intakte Zeitpunkte zurücksetzen und Risiken wie Hardwareausfall, Fehlbedienung oder Malware besser abfedern.
Häufige Fragen und Antworten
Welche Rotationsmethode eignet sich für kleine Umgebungen?
Für viele kleine Umgebungen ist GFS ein guter Ausgangspunkt, weil es eine verständliche Staffelung aus täglichen, wöchentlichen und monatlichen Ständen bietet. FIFO ist einfacher, hat aber meist eine kürzere Historie. Tower-of-Hanoi lohnt sich vor allem, wenn mit wenigen Medien eine lange Historie erreicht werden soll und die höhere Komplexität beherrschbar ist.
Wie wirkt sich die Sicherungsrotation auf RPO und RTO aus?
Die Rotation bestimmt, in welchen Abständen Wiederherstellungspunkte existieren (RPO) und wie schnell stabile Stände verfügbar sind (RTO). Häufigere, gut dokumentierte Sicherungen mit geprüften Wiederherstellungsabläufen verbessern beides, während zu lange Intervalle oder fehlende Tests die Ziele gefährden können.
Brauche ich bei Cloud-Backups ebenfalls eine Rotation?
Ja. Auch in der Cloud regeln Versionierung, Lebenszyklus- und Aufbewahrungsrichtlinien die Historie. Sinnvoll sind zusätzlich unveränderbare Speicherklassen und eine räumlich getrennte Kopie, um vor versehentlichem Löschen, Kompromittierung oder Regionsausfällen zu schützen.
Woran bemesse ich die Anzahl der Sicherungsmedien?
Maßgeblich sind gewünschte Historie, Sicherungsfrequenz, Datenvolumen und die Pflicht, Kopien extern oder offline zu lagern. Planen Sie so, dass Aufbewahrungsfristen eingehalten werden, Medien rechtzeitig rotieren können und im Störfall ausreichend saubere Stände zur Auswahl stehen. Prüfen Sie die Kapazität und tauschen Sie verschlissene Medien frühzeitig aus.
