Ein Sicherungssatz (Backup-Set) ist die Gesamtheit zusammengehöriger Datensicherungen, die benötigt werden, um einen definierten Zustand von Dateien, Ordnern oder Systemen vollständig wiederherzustellen. Er umfasst die eigentlichen Sicherungskopien sowie begleitende Informationen, damit Zielsystem, Zeitpunkt und Version eindeutig bestimmbar sind. Sicherungssätze werden geplant erstellt, auf geeigneten Medien aufbewahrt und dienen als belastbare Grundlage für eine geordnete Wiederherstellung nach Vorfällen.
Definition und Abgrenzung
Ein Sicherungssatz besteht aus Kopien oder Snapshots der ausgewählten Datenstände und den Metadaten, die für eine konsistente Rücksicherung erforderlich sind. Er wird regelmäßig gemäß einer festgelegten Strategie erzeugt und an einem sicheren Ort aufbewahrt. Als Speicherziele kommen unter anderem Festplatten, Bandlaufwerke oder Cloud-Speicher in Betracht. In der Datenrettung unterstützt ein Sicherungssatz die Wiederherstellung, wenn Originaldaten verloren, beschädigt oder unzugänglich sind.
Aufbau und Bestandteile
- Sicherungsdaten: Kopien der zu schützenden Dateien, Systeme oder Anwendungen, z. B. Dateisystem-Backups, VM-Images oder Datenbank-Dumps.
- Metadaten und Kataloge: Index- oder Kataloginformationen, die festhalten, was gesichert wurde, mit Pfaden, Zeitstempeln, Versionen und ggf. Berechtigungen.
- Sicherungsmethode: Voll-, differenzielle oder inkrementelle Sicherung, je nach gewünschter Balance aus Sicherungsdauer, Speicherbedarf und Wiederherstellungszeit.
- Versionierung: Mehrere Generationen, um frühere Datenstände zurückzuspielen, etwa vor einer Beschädigung oder Verschlüsselung durch Schadsoftware.
- Verarbeitungsschritte: Optional Komprimierung zur Platzersparnis und Verschlüsselung zum Schutz vor unbefugtem Zugriff.
- Validierung: Prüfsummen oder andere Integritätsprüfungen, um Lesbarkeit und Vollständigkeit der Sicherung zu belegen.
Vorgehensweise bei der Erstellung
Die Erstellung eines Sicherungssatzes erfolgt in geplanten Intervallen, damit aktuelle Datenstände erfasst werden. Üblich ist eine Basis-Vollsicherung, auf der periodisch differenzielle oder inkrementelle Sicherungen aufbauen. Nach Abschluss werden die Daten auf ein externes Medium oder in eine abgesicherte Cloud-Umgebung übertragen. Für transaktionsorientierte Anwendungen sind konsistente Sicherungspunkte und ggf. anwendungsspezifische Agenten sinnvoll, damit der Datenbestand beim Rücksichern verwertbar ist.
Aufbewahrung und Rotation
Ein Sicherungssatz entfaltet seinen Wert erst mit klaren Aufbewahrungs- und Löschfristen. Häufig kommen Rotationsschemata wie GFS (Großvater-Vater-Sohn) zum Einsatz, kombiniert mit der 3-2-1-Regel: mindestens drei Kopien, auf zwei Medientypen, eine Kopie außerhalb des Primärstandorts. Air-Gap- oder unveränderliche Speicherziele reduzieren das Risiko durch Ransomware oder versehentliches Überschreiben.
Bedeutung für Datenrettung und Wiederherstellung
Im Notfall dient der Sicherungssatz als Referenz, um Systeme auf einen definierten und funktionsfähigen Stand zu bringen. Je vollständiger und konsistenter der Satz ist, desto gezielter lassen sich Dateien, Ordner oder ganze Systeme rücksichern. Sind Teile eines Sicherungssatzes beschädigt oder fehlen Inkremente in einer Kette, kann die Wiederherstellung eingeschränkt oder ab einem bestimmten Zeitpunkt unmöglich sein.
Risiken und Grenzen
- Unvollständige Abdeckung: Nicht erfasste Daten oder Systembereiche fehlen im Restore.
- Medien- und Formatabhängigkeit: Defekte Datenträger oder proprietäre Formate ohne passende Software erschweren den Zugriff.
- Schlüsselverwaltung: Ohne gültige Zugangsdaten oder Schlüssel bleibt verschlüsselte Sicherung unbrauchbar.
- Kettenabhängigkeit: Bei inkrementellen oder differenziellen Strategien ist die Abhängigkeit von einer intakten Kette zu beachten.
- Veraltete Stände: Zu seltene Intervalle erhöhen den Datenverlust zwischen letztem Backup und Vorfall.
Praxisbeispiel
Ein Unternehmen erstellt wöchentlich eine Vollsicherung seiner Dateiserver und täglich inkrementelle Ergänzungen. Nach einer Ransomware-Infektion werden die Systeme bis zum letzten sauberen Sicherungssatz zurückgesetzt. Durch vorhandene Kataloginformationen und Prüfsummen kann zielgerichtet wiederhergestellt und die Integrität der rückgesicherten Daten überprüft werden.
Best Practices
Damit ein Sicherungssatz im Ernstfall zuverlässig nutzbar ist, haben sich folgende Maßnahmen bewährt:
- Regelmäßige Überprüfung und Aktualisierung der Sicherungspläne
- Verwendung zuverlässiger und passender Sicherungssoftware
- Aufbewahrung von Sicherungskopien an sicheren, ausgelagerten Standorten
- Regelmäßige Integritätsprüfungen der Sicherungsmedien und Datensätze
- Geplante und dokumentierte Testwiederherstellungen
- Schutzmaßnahmen wie Verschlüsselung und Zugriffskontrollen
- Saubere Protokollierung und Versionierung für transparente Nachvollziehbarkeit
Sicherungssatz – einfach erklärt:
Ein Sicherungssatz ist die zusammenhängende Sammlung von Sicherungen, die nötig ist, um einen bestimmten Datenzustand vollständig zurückzuspielen. Er enthält die gesicherten Daten sowie Katalog- und Prüfinformationen und wird nach einer festgelegten Strategie erstellt und aufbewahrt. So lässt sich ein definiertes System- oder Dateistadium kontrolliert wiederherstellen.
Häufige Fragen und Antworten
Worin unterscheidet sich ein Sicherungssatz von einer einzelnen Sicherungsdatei?
Eine einzelne Sicherungsdatei ist nur ein Bestandteil. Ein Sicherungssatz umfasst alle für die Wiederherstellung benötigten Elemente, also Voll- und ggf. Folge-Sicherungen sowie Kataloge und Metadaten. Erst die Gesamtheit ermöglicht das gezielte und konsistente Zurückspielen eines definierten Stands.
Welche Sicherungsmethode eignet sich für einen Sicherungssatz?
Vollsicherungen sind als Basis sinnvoll, differenzielle oder inkrementelle Sicherungen reduzieren anschließend Zeit- und Speicherbedarf. Die Wahl hängt von Änderungsrate, Wiederherstellungszielen und verfügbarem Speicher ab. Häufig wird eine Kombination verwendet, um kurze Sicherungsfenster und vertretbare Restore-Zeiten zu erreichen.
Wie prüfe ich, ob ein Sicherungssatz wiederherstellbar ist?
Dazu gehören regelmäßige Integritätschecks, das Prüfen von Protokollen und Katalogen sowie geplante Testwiederherstellungen. Ein praktischer Restore-Test auf ein isoliertes Ziel zeigt, ob der Satz vollständig, konsistent und lesbar ist. Nur getestete Sicherungssätze gelten als verlässlich für den Notfall.
Was passiert, wenn ein Inkrement in der Sicherungskette fehlt oder beschädigt ist?
Bei inkrementellen oder differenziellen Strategien sind spätere Stände von früheren Sicherungen abhängig. Fehlt ein Glied in der Kette oder ist es defekt, können Wiederherstellungen ab diesem Punkt fehlschlagen oder nur bis zum letzten intakten Stand erfolgen. Deshalb sind vollständige Ketten, Prüfsummen und regelmäßige Restore-Tests entscheidend.
