Ein Offline-Backup ist nur dann verlässlich, wenn seine Rotation einfach, dokumentiert und regelmäßig getestet wird. Mit dieser Fünf-Schritte-Methode werden Wechselmedien zu einem Wiederherstellungsprozess, den auch ein kleines Team dauerhaft sicher betreiben kann.
Kernaussage: Das Medium für das nächste Backup, die geprüfte externe Kopie und das gerade transportierte Medium dürfen sich nie gleichzeitig am selben Ort befinden.
Was ist eine Offline-Backup-Rotation?
Bei einer Rotation werden mehrere Wechselmedien nach einem festgelegten Kalender eingesetzt. Nach dem Backup wird das Medium ausgeworfen und sicher gelagert. Durch diese physische Trennung gibt es für Produktionskonten und Schadsoftware keinen aktiven Zugriffspfad zu mindestens einer Wiederherstellungskopie.
Der passende Rhythmus hängt von Änderungsrate, Kritikalität, Aufbewahrung und akzeptablem Datenverlust ab. Ein kleines Unternehmen kann mit täglichen oder wöchentlichen Sätzen beginnen und das Modell anhand dokumentierter Wiederherstellungstests anpassen.
Die Rotation in fünf Schritten organisieren
1. Wiederherstellbare Daten bestimmen
Erfassen Sie Dateifreigaben, Geschäftsdatenbanken, virtuelle Maschinen, Konfigurationsexporte und alle dafür benötigten Schlüssel. Ordnen Sie jedem Datenbestand einen Verantwortlichen, ein Recovery Point Objective und eine Aufbewahrungsdauer zu. So werden Abhängigkeiten nicht übersehen und Kapazitäten gezielt genutzt.
2. Anzahl und Rolle der Medien festlegen
Planen Sie genügend Medien ein, damit die letzte bekannte funktionsfähige Kopie nicht sofort überschrieben wird. Ein Zyklus mit drei Medien ist ein verständlicher Einstieg: eines für den nächsten Lauf, eine geprüft und getrennt gelagerte Kopie sowie ein Medium in Transport oder Kontrolle. Kritische Systeme benötigen gegebenenfalls Tages-, Wochen- und Monatssätze.
3. Jedes Medium kennzeichnen und nachverfolgen
Vergeben Sie stabile Kennungen wie RDX-A, RDX-B und RDX-C. Das Register enthält Sicherungsdatum, Bearbeiter, Umfang, Auftrag, Lagerort, Verschlüsselungsstatus und letzte Prüfung. Vermeiden Sie sensible Systemnamen oder Zugangsdaten auf dem äußeren Etikett.
4. Eine geprüfte Kopie extern aufbewahren
Eine Kopie in einem anderen Gebäude, einer Niederlassung oder einem kontrollierten Tresor schützt vor Brand, Diebstahl, Wasser und längerem Standortausfall. Regeln Sie Transport, bestätigte Übergabe und Zugriffsberechtigungen. Schützen Sie Medien vor Stoß, Hitze, Feuchtigkeit und unbefugter Nutzung.
5. Die Wiederherstellung statt nur den Backup-Job testen
Wählen Sie repräsentative Dateien und Anwendungen, beschaffen Sie das vorgesehene Medium ohne Abhängigkeit vom üblichen Bediener und stellen Sie in einer isolierten Umgebung wieder her. Dokumentieren Sie Zeit, Lesbarkeit, Integrität, Berechtigungen und fachliche Nutzbarkeit. Ein grüner Jobstatus ist noch kein Wiederherstellungsnachweis.
Beispiel für einen wöchentlichen Drei-Medien-Zyklus
| Woche | Backup-Medium | Geschützte Kopie | Aktion |
|---|---|---|---|
| 1 | RDX-A | RDX-C extern | A sichern, prüfen und auswerfen |
| 2 | RDX-B | RDX-A extern | C zurück; A extern lagern |
| 3 | RDX-C | RDX-B extern | A zurück; B extern lagern |
| 4 | RDX-A | RDX-C extern | Nur nach erfolgreicher Prüfung wiederholen |
Häufige Fehler bei der Rotation
- Das Medium bleibt nach dem Lauf verbunden und ist dadurch nicht mehr physisch isoliert.
- Alle Medien liegen im Serverraum oder im selben Brandabschnitt.
- Es gibt weder einen benannten Verantwortlichen noch eine dokumentierte Vertretung.
- Ein Medium wird überschrieben, bevor die vorherige Kopie geprüft und ein weiterer gültiger Stand vorhanden ist.
- Medien werden ohne Verschlüsselung, Übergabeprotokoll oder geeigneten physischen Schutz transportiert.
- Ein erfolgreicher Backup-Status wird mit einer geprüften Anwendungswiederherstellung gleichgesetzt.
Einfach beginnen, messen und verbessern
Eine kurze, gelebte Anweisung ist belastbarer als ein komplexer Plan, der vom Gedächtnis Einzelner abhängt. Starten Sie mit gekennzeichneten Medien, Kalender, externer Übergabe und einem Wiederherstellungstest. Passen Sie Kapazität, Rhythmus, Aufbewahrung und Schulung anhand der Ergebnisse an. Prüfen Sie den Ablauf nach Änderungen an Systemen, Datenvolumen, Personal oder Wiederherstellungszielen.
Backup-Projekt bewerten
Beschreiben Sie kritische Daten, vorhandene Kopien und Wiederherstellungsziele, um eine passende Offline-Rotation festzulegen.
Diesen Leitfaden teilen
