Ein Backup ist eine Kopie von Daten, die an einem anderen Ort gespeichert wird – einem Ort, den das ursprüngliche Problem nicht erreichen kann. Ein Brand zerstört den Serverraum. Ein Ransomware-Angriff verschlüsselt die Dateifreigabe. Ein Entwickler lädt die falsche Tabelle in die Produktionsumgebung hoch. Das Backup ist der Weg zur Datenwiederherstellung. Ohne es sind die Daten verloren.

Die 3-2-1-Regel ist seit Jahren ein Leitfaden für Backup-Strategien: drei Datenkopien auf zwei verschiedenen Speichermedien, wobei eine Kopie extern gespeichert wird. Ransomware-Gruppen wissen das und zielen daher zuerst auf Backup-Systeme ab. Sie löschen Snapshots und verschlüsseln Backup-Server, bevor sie die Ransomware einsetzen. Unveränderliche Backups, die auf einmal beschreibbaren Medien oder in Objektspeichern mit Aufbewahrungssperren gespeichert sind, widerstehen diesem Angriff. Das Backup kann nicht verändert oder gelöscht werden, nicht einmal von einem Administrator. Das ist die moderne Antwort auf eine moderne Bedrohung.

Sicherungstypen

• Vollständig – eine vollständige Kopie aller Daten, langsam, aber einfach wiederherzustellen
• Inkrementell – nur Änderungen seit der letzten Sicherung, schnell, aber lange Wiederherstellungsketten.
• Differenziell – Änderungen seit der letzten vollständigen Datensicherung, ein Mittelweg
• Momentaufnahme – eine Momentaufnahme, oft auf der Speicherebene.
• Kontinuierlich – jede Änderung wird nahezu in Echtzeit repliziert

Ein ungetestetes Backup ist Hoffnung, kein Plan. Wiederherstellungsübungen beweisen die Funktionsfähigkeit der Kopien, bevor ein tatsächlicher Vorfall die Probleme offenbart.