Backup-Strategie
Eine Backup-Strategie legt fest, wie Daten gesichert werden, damit sie nach einem Ausfall, einem Fehler oder einem Angriff wiederhergestellt werden können. Sie beantwortet vier Fragen: Was wird gesichert? Wie oft? Wo liegen die Kopien? Wie lange werden sie aufbewahrt? Dazu kommt die fünfte, oft vergessene: Wie schnell kommen die Daten zurück, und wurde das ausprobiert?
Eine Sicherung ohne erprobte Wiederherstellung ist nur die halbe Wahrheit. Die meisten Schäden entstehen nicht, weil gar nicht gesichert wurde, sondern weil die Sicherung im Ernstfall unvollständig, beschädigt oder zusammen mit den Originaldaten verloren ist.
Die 3-2-1-Regel
Die bekannteste Faustregel stammt von dem Fotografen Peter Krogh, der sie 2005 in einem Buch über die Verwaltung digitaler Bildarchive beschrieb:
| Zahl | Regel | Schützt vor |
|---|---|---|
| 3 | drei Kopien der Daten: das Original und zwei Sicherungen | Ausfall einer einzelnen Kopie |
| 2 | auf zwei verschiedenen Speichermedien oder Systemen | gemeinsamem Fehler eines Medientyps |
| 1 | eine Kopie an einem anderen Ort | Brand, Wasser, Diebstahl am Hauptstandort |
3-2-1-1-0
Gegen Ransomware reicht die Grundregel nicht mehr, weil Angreifer mit Administratorrechten auch Sicherungen an einem anderen Ort löschen können. Die erweiterte Fassung ergänzt zwei Punkte:
| Ergänzung | Bedeutung |
|---|---|
| 1 | eine Kopie, die sich nicht verändern lässt: unveränderlich für eine festgelegte Zeit (immutable) oder vom Netz getrennt (Air Gap), etwa ein ausgelagertes Band |
| 0 | null Fehler bei regelmäßigen Wiederherstellungstests |
Arten der Sicherung
| Art | Sichert | Vorteil | Nachteil |
|---|---|---|---|
| Vollsicherung | alle Daten | Wiederherstellung aus einer einzigen Sicherung | dauert lange, braucht viel Platz |
| Inkrementell | Änderungen seit der letzten Sicherung jeder Art | schnell, wenig Platz | zur Wiederherstellung braucht es die Vollsicherung und alle Inkremente danach |
| Differenziell | Änderungen seit der letzten Vollsicherung | Wiederherstellung aus Vollsicherung plus einer Differenz | wächst bis zur nächsten Vollsicherung |
| Snapshot | Zustand eines Speichers zu einem Zeitpunkt | in Sekunden erstellt | liegt auf demselben System, ersetzt keine Kopie anderswo |
Moderne Sicherungssoftware kombiniert das: eine Vollsicherung, danach nur noch Änderungen, aus denen sie bei Bedarf eine vollständige Sicherung zusammensetzt. Deduplizierung speichert gleiche Datenblöcke nur einmal und spart so Platz.
Aufbewahrung
Wie lange Sicherungen aufbewahrt werden, hängt von zwei Dingen ab:
Wie spät ein Schaden auffällt. Eine gelöschte Datei fällt manchmal erst nach Monaten auf. Ein Angreifer ist im Schnitt Tage bis Wochen im Netz, bevor er verschlüsselt. Wer nur eine Woche aufbewahrt, hat dann womöglich keine saubere Sicherung mehr.
Vorschriften. Handels- und steuerrechtliche Aufbewahrungsfristen betreffen die Unterlagen selbst, nicht zwingend die Sicherungen. Umgekehrt verlangt der Datenschutz, dass gelöschte personenbezogene Daten nicht beliebig lange in Sicherungen weiterleben.
Verbreitet ist ein gestaffeltes Schema: tägliche Sicherungen für einige Wochen, wöchentliche für einige Monate, monatliche für ein Jahr oder länger.
Medien
| Medium | Stärke | Schwäche |
|---|---|---|
| Festplatten im Sicherungsserver | schnelle Wiederherstellung | im Netz erreichbar, für Angreifer angreifbar |
| Band | günstig für große Mengen, ausgelagert vom Netz getrennt | langsame Wiederherstellung einzelner Dateien |
| Objektspeicher mit Sperrfunktion | unveränderlich für eine festgelegte Zeit, auch in der Cloud | Wiederherstellung großer Mengen hängt an der Leitung |
| Wechseldatenträger | einfach, offline | fehleranfällig, wenn Menschen sie wechseln müssen |
Was oft vergessen wird
- Konfigurationen von Netzwerkgeräten, Firewalls und Hypervisoren
- Verzeichnisdienst und Zugangsdaten, ohne die nach einem Totalausfall niemand die Sicherung bedienen kann
- die Sicherungssoftware selbst und ihr Katalog
- Daten in Cloud-Diensten: Der Anbieter sichert seine Infrastruktur, nicht zwingend die Daten des Kunden gegen dessen eigene Fehler
- eine Liste, in welcher Reihenfolge Systeme wiederhergestellt werden müssen
Strategie und Ziele
Die Backup-Strategie muss zu den Zielen der Notfallplanung passen. Die Recovery Point Objective bestimmt, wie oft gesichert wird. Die Recovery Time Objective bestimmt, wie schnell die Daten zurückkommen müssen — und damit Medium, Ort und Bandbreite. Eine nächtliche Sicherung auf Band erfüllt keine RPO von einer Stunde und keine RTO von zwei Stunden.