3-2-1-Backup und Wiederherstellungstest

Ein Backup hat fast jeder. Zurückgespielt haben es die wenigsten. Dabei zählt genau das, und genau das wird am häufigsten ausgelassen.

Kurz gesagt

Halte von allem Wichtigen drei Kopien vor: das Original und zwei Sicherungen. Lege sie auf zwei verschiedene Speicherarten, und eine Kopie liegt woanders. Ein Backup zählt erst, wenn du daraus wiederhergestellt hast und es geklappt hat.

So funktioniert’s

1. 3 Kopien: ein Original und zwei Sicherungen. Eine einzelne Sicherung kann genau im falschen Moment ausfallen.
2. 2 Speicherarten: zum Beispiel Festplatte und Band oder Festplatte und Cloud-Speicher. So erwischt ein Schaden nicht alle Kopien auf einmal.
3. 1 Kopie außer Haus: außerhalb des Gebäudes, damit auch Feuer oder Diebstahl nicht alles treffen.
4. RAID ist kein Backup. Ein Spiegel schreibt jede Änderung gleichzeitig auf beide Platten, auch versehentliches Löschen und Schadsoftware. Er schützt vor einer defekten Platte, nicht vor Fehlern. Für Synchronisierung gilt dasselbe: Eine Löschung wird mitsynchronisiert.
5. Sicherungen selbst schützen: Besonders schützenswerte Sicherungsmedien nur verbinden, während gesichert oder wiederhergestellt wird. Und sicherstellen, dass Sicherungen nicht einfach überschrieben werden können.
6. Verschlüsseln, Schlüssel getrennt aufbewahren: Eine verschlüsselte Sicherung ohne Schlüssel ist nur Datensalat.
7. Festlegen, wie viel Verlust verkraftbar ist. Der Recovery Point Objective (RPO) ist der maximal zulässige Datenverlust, gemessen in Zeit. Er bestimmt, wie oft du sichern musst.

In der Praxis

Ein typisches kleines Setup: Deine Fotos liegen auf dem Laptop (Original). Jede Nacht geht eine Kopie auf eine externe Festplatte zu Hause (zweite Speicherart), jede Woche eine verschlüsselte Kopie zu einem Cloud-Speicher (außer Haus). Einmal im Monat spielst du aus jeder Sicherung einen zufälligen Ordner an einen anderen Ort zurück und vergleichst ihn mit dem Original.

Offline, unveränderbar oder beides

Die 3-2-1-Regel ist älter als Ransomware. Heutige Angreifer suchen gezielt nach erreichbaren Sicherungen und löschen oder verschlüsseln sie zuerst, damit nur noch die Zahlung bleibt. Der Rat der US-Behörde CISA ist deshalb deutlich: Sicherungen offline und verschlüsselt halten und die Wiederherstellung regelmäßig im Ernstfall-Szenario testen. „Offline“ heißt: Das Sicherungsziel ist von den geschützten Rechnern aus nicht dauerhaft eingebunden, verbunden oder angemeldet. Eine NAS-Freigabe, auf die jeder PC schreiben darf, ist bequem und aus Sicht eines Angreifers einfach noch ein Ordner.

Wo eine komplett getrennte Kopie unpraktisch ist, ist Unveränderbarkeit die zweitbeste Lösung: Speicher, der ein Objekt für eine festgelegte Zeit weder überschreiben noch löschen lässt (Object Lock, Snapshots, die nur das Speichersystem selbst entfernen kann, Repositories, an die nur angehängt wird). Viele Backup-Programme und Cloud-Buckets können das. Sieh es als Ergänzung zur getrennten Kopie, nicht als Ersatz, und lies das Kleingedruckte: Ein Sperrfenster, das du nicht verkürzen kannst, bedeutet auch, dass du den Speicher bis zum Ablauf bezahlst.

Synchronisierung ist kein Backup, Cloud-Sync am wenigsten

Ein synchronisierter Ordner spiegelt deine Fehler innerhalb von Sekunden: Löschst du eine Datei, ist sie auf allen Geräten weg; verschlüsselt Ransomware sie, ersetzt die verschlüsselte Fassung überall die gute. Die Versionshistorie von Sync-Diensten mildert das, ist aber meist zeitlich und in der Tiefe begrenzt, und sie läuft unter demselben Konto, das ein Angreifer womöglich schon kontrolliert. Halte mindestens eine Kopie, die ein getrennter Prozess mit eigenen Zugangsdaten schreibt, nach einem Plan, den du bestimmst.

Zwei Zahlen, die du aufschreiben solltest

• RPO (Recovery Point Objective): wie viele Daten, gemessen in Zeit, du verlieren darfst. Tägliche Sicherung heißt ein RPO von bis zu 24 Stunden.
• RTO (Recovery Time Objective): wie lange die Wiederherstellung dauern darf, bevor es wehtut. Ein komplettes Zurückspielen eines 4-TB-NAS über 1 Gbit/s dauert im besten Fall Stunden, über den Upload eines Heimanschlusses Tage.

Keine der beiden Zahlen ist eine Software-Einstellung. Es sind Entscheidungen, und sie sagen dir, ob dein Sicherungsplan und dein Speicher wirklich zum Risiko passen. Wer noch nie ein komplettes System zurückgespielt hat, hat als echte RTO: „unbekannt“.

Ein Wiederherstellungstest, der in einen Abend passt

1. Nimm einen Sicherungssatz. Notiere Datum und Größe.
2. Spiele ihn an einen anderen Ort zurück: anderer Ordner, andere Platte oder eine frische virtuelle Maschine. Nie über das Original.
3. Öffne fünf Dateien aus verschiedenen Ordnern. Vergleiche Prüfsummen oder wenigstens Größe und Datum mit den Originalen.
4. Schreib drei Dinge auf: wie lange es gedauert hat, was du nachschlagen musstest und was gefehlt hat (Schlüssel, Passwörter, eine Programmversion).
5. Behebe das Fehlende jetzt, und trag den nächsten Test in den Kalender ein.

Was ins Backup gehört und was nicht

Sichere, was du nicht herunterladen oder neu installieren kannst: Dokumente, Fotos, Datenbanken, Konfigurationsdateien, Schlüssel und die Liste, was wo läuft. Verschwende keinen Platz und keine Wiederherstellungszeit auf Betriebssysteme, Installer und Paket-Caches; eine frische Installation plus deine Konfiguration ist meist schneller und sauberer als ein komplettes Plattenabbild, und sie beweist nebenbei, dass deine Konfiguration wirklich vollständig ist. Mit einer Ausnahme: ein bootfähiges Abbild der einen Maschine, die du nach einem Ausfall als erste brauchst, damit die Wiederherstellung von allem anderen irgendwo laufen kann. Schreib diese Liste neben den Zeitplan; das Backup, das einen neuen Ordner still nicht mehr erfasst, ist das, das du erst beim Zurückspielen entdeckst.

Prüfliste

• Zähle nach: Gibt es wirklich drei Kopien, auf zwei Speicherarten, eine davon außer Haus?
• Stelle mindestens einmal eine einzelne Datei und ein komplettes System wieder her und notiere, wie lange es gedauert hat.
• Bewahre Schlüssel und Zugangsdaten getrennt von der Sicherung auf.
• Prüfe, ob das gesicherte System deine Sicherungen überschreiben könnte.
• Wiederhole den Wiederherstellungstest regelmäßig, nicht nur einmal nach der Einrichtung.
• Sorge dafür, dass mindestens eine Kopie offline oder unveränderbar ist und mit Zugangsdaten geschrieben wird, die die geschützten Rechner nicht haben.