Backup
Ein Backup ist eine Kopie von Daten, Systemdateien oder gesamten IT‑Umgebungen, die an einem separaten Speicherort gesichert wird, um bei Verlust, Beschädigung oder Manipulation des Originals eine Wiederherstellung zu ermöglichen. Backups dienen der Datensicherheit und Business‑Continuity und können unterschiedliche Granularitäten haben – von einzelnen Dokumenten über Datenbank‑Dumps bis hin zu kompletten System‑Images, die Betriebssystem, Programme und Konfigurationen einschließen.
Die wichtigsten Eigenschaften eines Backups sind:
- Konsistenz – Daten werden in einem definierten Zustand gesichert, häufig durch Snapshots oder Transaktions‑Logs, sodass die Wiederherstellung eine fehlerfreie, zusammenhängende Version liefert.
- Redundanz – Kopien werden auf mehreren Medien (Festplatten, Band, Cloud, Off‑site‑Rechenzentren) abgelegt, um Ausfälle einzelner Speicherorte zu überstehen.
- Automatisierung – geplante Jobs (täglich, wöchentlich, inkrementell) reduzieren das Risiko menschlicher Fehler und stellen regelmäßige Aktualität sicher.
- Versionierung – Aufbewahrung mehrerer Zeitpunkte ermöglicht das Zurückrollen auf frühere Stände, etwa bei versehentlicher Datenänderung oder Ransomware‑Infektion.
Backup‑Strategien unterscheiden sich nach RTO (Recovery‑Time‑Objective) und RPO (Recovery‑Point‑Objective). Ein kurzes RTO erfordert schnelle Wiederherstellung, während ein geringes RPO bedeutet, dass möglichst wenige Daten zwischen den Sicherungen verloren gehen dürfen. Gängige Konzepte sind:
- Full Backup – vollständige Kopie aller zu sichernden Daten, bildet die Basis, benötigt jedoch viel Speicher und Zeit.
- Inkrementelles Backup – speichert nur die seit dem letzten Backup geänderten Daten, reduziert Speicherbedarf und Beschleunigt die Sicherung, erfordert jedoch alle vorherigen Inkremenz‑Schnappschüsse zur Wiederherstellung.
- Differenzielles Backup – speichert alle Änderungen seit dem letzten Full‑Backup, benötigt mehr Speicher als inkrementell, aber weniger als ein Full‑Backup bei jeder Wiederherstellung.
Moderne Lösungen kombinieren lokale, schnell zugängliche Backups (z. B. auf NAS‑Appliances) mit Cloud‑basierter Off‑site‑Speicherung, um sowohl schnelle Wiederherstellung als auch Schutz vor Standort‑basierten Katastrophen zu gewährleisten. Verschlüsselung während der Übertragung und im Ruhezustand schützt vertrauliche Informationen, während Integritätsprüfungen (Hashes, Checksummen) sicherstellen, dass die Backup‑Daten nicht manipuliert wurden.
Im Notfall wird das Backup gemäß definierten Wiederherstellungsplänen (Disaster‑Recovery‑Plan) eingespielt, wobei ein strukturiertes Vorgehen – Identifikation betroffener Systeme, Auswahl des passenden Backup‑Sets, Validierung der Datenintegrität und schrittweise Rückführung – Ausfallzeiten minimiert und Datenverlust vermieden wird.