In einem zunehmend digitalisierten Zeitalter sind Daten zu einem äußerst wertvollen Gut geworden, und zwar für Unternehmen aller Branchen, von Wirtschaftsunternehmen über Gesundheitseinrichtungen bis hin zu Behörden.
Der Schutz dieser Daten hat deshalb für IT-Teams und MSPs höchste Priorität. Zu den vielen Taktiken der Datensicherheit, die Administrator:innen und Cybersicherheitsexpert:innen einsetzen, gehört das vollständige Backup der Kundensysteme. So gehen keine Daten verloren und der Betrieb läuft reibungslos weiter. Bevor Ihr IT-Team diese Maßnahme einführt, sollten Sie jedoch wissen, wie ein vollständiges System-Backup tatsächlich funktioniert.
In diesem Leitfaden beantworten wir die Frage „Was ist ein vollständiges Backup?“, klären, was ein vollständiges Backup umfasst und was nicht, beleuchten Vor- und Nachteile und zeigen die empfohlenen Vorgehensweisen, mit denen Sie die Wirksamkeit maximieren.
Der tatsächliche Umfang eines vollständigen System-Backups
Um den tatsächlichen Abdeckungsgrad eines vollständigen Backups zu verstehen, muss man zunächst wissen, was ein vollständiges Backup ist und wie es funktioniert.
Ein vollständiges Backup, auch Komplett-Backup genannt, ist der Vorgang, bei dem Kopien eines gesamten Datenbestands erstellt werden, sei es von einem einzelnen Endpunkt oder von einem kompletten Unternehmenssystem, und diese auf einem physischen Speichermedium oder in der Cloud abgelegt werden. Mit einer vollständigen Kopie können IT-Teams und ihre Kund:innen Daten bei Bedarf auf einen zuvor erfassten Stand zurücksetzen. Das hilft Unternehmen, sich effizienter von Vorfällen mit verlorenen, gestohlenen, gelöschten oder beschädigten Daten zu erholen, und unterstützt die Wiederaufnahme des Normalbetriebs.
Da ein vollständiges Backup jedoch alle Daten innerhalb eines definierten Umfangs kopiert, nehmen Benutzer:innen womöglich an, dass es wirklich jedes einzelne Datenelement eines Systems enthält
Diese Inhalte umfasst ein vollständiges System-Backup
Tatsächlich enthält ein vollständiges System-Backup die zentralen Komponenten für Betrieb und Wiederherstellung eines Systems. Dazu zählen:
- Betriebssystemdateien
- Installierte Anwendungen
- Systemkonfigurationen und -einstellungen
- Benutzerkonten und -profile
- Auf dem System gespeicherte Dateien und Ordner
- Startkonfiguration und Systemstatus
Das bleibt bei einem vollständigen System-Backup außen vor
Je nach Backup-Konfiguration und festgelegtem Umfang können bestimmte Daten von einem vollständigen System-Backup ausgenommen sein. Häufige Beispiele sind:
- Externe Laufwerke
- Cloud-basierte Daten
- Temporäre Dateien oder Cache-Dateien
- Nicht verbundener Netzwerkspeicher
Darum schließen vollständige Backups bestimmte Daten aus
Vollständige System-Backups können aus den folgenden Gründen bestimmte Daten ausschließen:
- Keine wesentliche Bedeutung
Wenn ein Unternehmen oder IT-Team diese Daten für den Betrieb nicht benötigt, werden sie beim vollständigen Backup höchstwahrscheinlich nicht berücksichtigt.
- Automatisierte Wiederherstellung möglich
Manche Datentypen, etwa systemgenerierte Dateien und Cache-Daten, werden von Betriebssystemen oder Anwendungen automatisiert neu erzeugt. Ein Backup ist damit überflüssig.
- Sicherheit und Komplexität
Einige Datentypen erfordern eine gesonderte Behandlung, da beschädigte oder kompromittierte Daten die Zuverlässigkeit von Backup- und Wiederherstellungsvorgängen beeinträchtigen können.
- Bessere Backup-Leistung
Da vollständige Backups ganze Datenbestände kopieren, kann der Vorgang lange dauern und enorm viel Speicherplatz beanspruchen. Deshalb schließen vollständige Backups manchmal Daten aus, um Geschwindigkeit und Speichereffizienz zu verbessern.
Wer weiß, was vollständige Backups einschließen und was nicht, und die Gründe dafür kennt, kann sich als Administrator:in oder Benutzer:in ein klareres Bild von den Stärken und Lücken der eigenen Datenschutzkonzepte machen.
Arten von vollständigen System-Backups
Benutzer:innen und Administrator:innen können vollständige System-Backups mit verschiedenen Methoden und Technologien umsetzen. Die folgenden Beispiele umfassen gängige Arten vollständiger Backups sowie verwandte Backup-Ansätze, die unterschiedliche Anforderungen an Wiederherstellung und Datenschutz abdecken.
Aktives vollständiges Backup
Bei dieser Variante wird eine komplett neue Kopie eines Datenbestands direkt von der Quelle erstellt. Da sie ressourcenintensiv ist (hohe Netzwerk- und Speicherauslastung), wird sie für die erstmalige Backup-Erstellung genutzt.
Synthetisches vollständiges Backup
Diese Variante liest einen Datenbestand aus und setzt ihn neu zusammen, wobei ein zuvor erstelltes Backup oder ein nachfolgendes inkrementelles Backup als Quelle dient. Sie eignet sich daher besonders für Kund:innen, die eine vollständige Kopie mit weniger Ressourcen erstellen möchten.
Mirror-Backup (Spiegel-Backup)
Diese Variante erzeugt ein exaktes Abbild oder „Spiegelbild“ eines Datenbestands samt Konfigurationen und Löschvorgängen. Ideal ist sie für alle, die eine schnelle Wiederherstellung und direkten Zugriff benötigen.
Image-basiertes vollständiges Backup
Diese Variante erstellt ein Abbild auf Image-Ebene von einem Bereich oder System, einschließlich Betriebssystemen, Anwendungen und Konfigurationen, und ist deshalb ideal für die Notfallwiederherstellung.
Backup auf Dateiebene
Diese Variante geht granular vor und kopiert ausgewählte Dateien und Ordner statt des gesamten Datenbestands. Damit eignet sie sich am besten für die Wiederherstellung einzelner Dateien.
Umgekehrt inkrementelles Backup
Und schließlich aktualisiert dieser Ansatz ein vorhandenes Backup mit den neuesten Änderungen und bewahrt zugleich frühere Wiederherstellungspunkte. Dadurch steht die aktuellste Version der Daten jederzeit zur Wiederherstellung bereit, während ältere Versionen weiterhin aufbewahrt werden können.
Welche Backup-Methode oder welcher Ansatz der richtige ist, hängt von Ihren Wiederherstellungszielen, betrieblichen Anforderungen und verfügbaren Ressourcen ab. Wer die Stärken und Kompromisse jeder Option kennt, kann eine Backup-Strategie aufbauen, die genau zum eigenen Bedarf passt.
Unterschied zwischen vollständigen, inkrementellen und differenziellen Backups
Trotz ihrer Zuverlässigkeit und schnellen Wiederherstellung sind vollständige Backups ein ressourcenintensiver Vorgang und benötigen viel Speicherplatz, Netzwerkkapazität und Zeit. Statt ein Komplett-Backup häufig durchzuführen, empfiehlt es sich daher, es mit inkrementellen oder differenziellen Backups zu kombinieren.
Verschiedene Backup-Arten:
- Ein vollständiges Backup kopiert einen gesamten Datenbestand.
- Ein inkrementelles Backup kopiert nur die Daten, die sich seit dem letzten Backup geändert haben.
- Ein differenzielles Backup liegt dazwischen: Nach dem ersten vollständigen Backup werden alle späteren Änderungen kopiert.
Eine durchdachte Backup-Strategie sollte sich nicht allein darauf stützen, regelmäßig sämtliche Daten neu zu erfassen und zu speichern. Sie sollte auch weitere Backup-Arten einbeziehen, damit Kopieren und Wiederherstellen effizient bleiben.
Best Practices für System-Backup und Wiederherstellung
Auf Wissen folgt Anwendung. Sobald Sie verstanden haben, wie vollständige System-Backups funktionieren, können Sie und Ihr Team Strategien entwickeln, die Kundendaten schützen und bei unerwarteten Vorfällen schnell und wirksam wiederherstellen.
Hier sind unsere Best Practices für Ihre Pläne zu System-Backup und Wiederherstellung.
Regelmäßige vollständige und inkrementelle Backups einplanen
Berücksichtigen Sie bei der Festlegung der Backup-Häufigkeit Faktoren wie Geschäftszeiten, Speichergröße und Aufbewahrungsfristen.
Backups an mehreren Orten speichern
Folgen Sie der 3-2-1-Regel für Daten-Backups: Erstellen Sie 3 Kopien und speichern Sie diese auf 2 lokalen und 1 externen Speichermedium.
Wiederherstellungsprozesse regelmäßig testen
Stellen Sie durch regelmäßige Wiederherstellungstests sicher, dass Ihre Backup-Daten zuverlässig bleiben. Legen Sie eine Zeitvorgabe für Wiederherstellungszeit (RTO) und ein Ziel des Wiederherstellungspunktes (RPO) fest, die als Maßstab für den Erfolg dienen.
Backup-Daten vor unbefugtem Zugriff schützen
Beschränken Sie den Zugriff auf Backup-Daten auf wenige ausgewählte Personen in Ihrem Team. Definieren Sie klare Rollen und weisen Sie sie entsprechend zu. Setzen Sie außerdem starke Sicherheitsfunktionen wie Passwörter, Verschlüsselung und MFA (Multi-Factor Authentication) ein.
Alle kritischen Systeme ins Backup einbeziehen
Gehen Sie nie davon aus, dass alle Systemdaten kopiert und gespeichert wurden. Prüfen Sie stets den Inhalt Ihres Backups, insbesondere ob Daten fehlen, die für den Systembetrieb entscheidend sind.
Häufige Irrtümer über vollständige System-Backups
Meistens rührt der falsche Einsatz vollständiger System-Backups von Missverständnissen über ihre Funktionsweise her. Hier einige verbreitete Irrtümer rund um vollständige Backups.
Irrtum #1: Ein vollständiges Backup umfasst alle Daten überall
Ein vollständiges Backup enthält nicht zwangsläufig alle Daten, die zu einem System gehören. Welche Daten enthalten sind, hängt vom konfigurierten Umfang und den Richtlinien ab, die bestimmte Dateien, Speicherorte oder Systeme je nach Unternehmensanforderungen ein- oder ausschließen.
Irrtum #2: Cloud-Daten sind automatisiert enthalten
Cloud-Daten liegen in der Regel in einem eigenen Speicher, getrennt von den gesicherten Systemen. Vollständige System-Backups erfassen sie möglicherweise nicht, sofern Backup-Lösung und Konfiguration nicht ausdrücklich für den Schutz dieser Cloud-Ressourcen ausgelegt sind.
Irrtum #3: Ein Backup reicht für langfristigen Schutz
Sich für Backup-Daten auf ein einziges Speichermedium zu verlassen, ist nicht ratsam, denn es bleibt mehreren externen Bedrohungen ausgesetzt, etwa Diebstahl, Beschädigung und physischen Schäden.
Irrtum #4: Vollständige Backups machen Tests überflüssig
Bleibt ein vollständiges Backup ungeprüft, können Zustand und Integrität beeinträchtigt sein, was zum Verlust entscheidender Daten führen kann.
Irrtum #5: System-Backups schließen immer externe Geräte ein
Wie bei Cloud-Daten sind externe Geräte nicht automatisiert vom Umfang eines vollständigen Backups abgedeckt. Ob sie geschützt sind, hängt vom für das System definierten Backup-Umfang und dessen Konfiguration ab.
Wer sein Verständnis davon korrigiert, wie vollständige Backups arbeiten, kann die eigene Backup-Strategie neu ausrichten und dadurch Infrastruktur und Protokolle für den Datenschutz stärken.
Fazit
Ein vollständiges Backup kopiert zwar den gesamten Datenbestand eines Systems, doch das bedeutet nicht, dass sämtliche Datenformen in seinem Umfang enthalten sind. Wer weiß, was ein vollständiges Backup ein- und ausschließt, bekommt als Benutzer:in oder Administrator:in ein besseres Gespür für die Wirksamkeit und Zuverlässigkeit der eigenen Backup-Strategien und -Richtlinien.
Letztlich geht es bei vollständigen Backups nicht nur darum, die Integrität Ihres Datenbestands zu schützen und zu erhalten. Es geht auch darum, zu verstehen, was Ihr Backup-Umfang abdeckt, und sicherzustellen, dass er zu Ihren Anforderungen an Wiederherstellung und Datenschutz passt.
Verwandte Themen:
