BackupVerfahren

BackupVerfahren bezeichnet systematische Maßnahmen zur Erstellung, Speicherung und Wiederherstellung von Kopien wichtiger Daten, um deren Verfügbarkeit, Integrität und Vertraulichkeit bei Verlust, Beschädigung oder Angriffen sicherzustellen. Sie umfassen organisatorische Prozesse, technische Lösungen und Richtlinien zur Aufbewahrung und zeitnahen Wiederherstellung in unterschiedlichen Zeitpunkten.

Zu den gängigsten BackupVerfahren gehören Vollbackups, inkrementelle Backups, differentielle Backups und Spiegelungen (Mirroring). Vollbackups kopieren den gesamten Datenbestand; inkrementelle Backups speichern Änderungen seit dem letzten Backup gleichen Typs; differentielle Backups speichern Änderungen seit dem letzten Vollbackup; Spiegelungen erstellen eine identische Kopie, oft in Echtzeit oder nahezu Echtzeit. Ergänzend gibt es Continuous Data Protection (CDP) sowie archivierende Backups mit längerer Aufbewahrung.

Speicherorte umfassen lokale Festplatten, Bandbibliotheken, Netzwerkspeicher (NAS/SAN) sowie Objektstorage in der Cloud und hybride Lösungen. Die 3-2-1-Regel empfiehlt mindestens drei Kopien auf zwei unterschiedlichen Speichermedien, von denen eine Offsite vorgehalten wird, um Ausfälle oder Katastrophen abzuschirmen.

Planung und Betrieb von BackupVerfahren erfordern Automatisierung, regelmäßige Tests und klare Kennzahlen. Wichtige Größen sind der Recovery Point Objective (RPO), der angibt, wie viel Datenverlust akzeptabel ist, und der Recovery Time Objective (RTO), der die maximale Ausfallzeit definiert. Backups sollten verschlüsselt werden (in Transit und im Ruhezustand), Integrität prüfen und strenge Zugangskontrollen durchsetzen. Unveränderliche (immutable) Backups helfen, Manipulationen zu verhindern.

Wiederherstellungsprozesse sollten regelmäßig geübt werden, um die Leistungsfähigkeit im Notfall sicherzustellen. Zu den Herausforderungen zählen Ransomware, Hardwarefehler, menschliche Fehler sowie Compliance- und Datenschutzanforderungen. BackupVerfahren sind Kernbestandteile einer umfassenden Datensicherheitsstrategie.