Sicherheitsnetz gegen Datenverlust durch Ransomware, Katastrophen und technische Fehler Was ist ein Backup / eine Datensicherung?

Anbieter zum Thema

FAST LTA GmbH

Impossible Cloud GmbH

Ein Backup ist eine Datensicherung. Backups werden in vorgegebenen Intervallen durchgeführt, um den Verlust von Daten beispielsweise bei Defekten von Festplatten und anderen Speichersystemen oder bei Cyber-Angriffen zu verhindern. Sie können vollständig, inkrementell oder differenziell erfolgen.

Die deutsche Übersetzung für das englische Wort backup lautet „Sicherung“ oder spezifischer gesagt „Datensicherung“. Der Begriff Backup kann sich sowohl auf den Vorgang der Datensicherung als auch auf die bei diesem Vorgang gesicherten Daten beziehen.

Die Datensicherung ist eine wichtige Maßnahme der Datensicherheit und soll Datenverlust beispielsweise bei Defekten von Speichersystemen wie Festplatten, bei Software-Problemen, bei Problemen mit Netzwerk- oder Cloud-Speichern oder bei Cyber- und Ransomware-Angriffen verhindern.

Mithilfe eines Backups lassen sich im Fall eines Defekts, Angriffs oder eines anderen Problems die Daten wiederherstellen. Der Vorgang der Datenwiederherstellung wird je nach Umfang und Aufwand als Recovery oder Restore bezeichnet.

Wie funktioniert die Backup-Erstellung?

Im Rahmen eines Backups werden die zu sichernden Daten auf einen oder mehrere interne oder externe Datenträger oder Speichersysteme kopiert. Typische Speichermedien für Backups sind Festplatten, Cloud-Speicherdienste, Netzwerkspeicher, Magnetbänder, optische Speichermedien wie CDs oder DVDs, Speicherkarten, Speichersticks oder Speicher-Arrays.

Die Durchführung der Datensicherung erfolgt in vorgegebenen Intervallen und kann manuell oder unterstützt von Software halb- oder vollautomatisch erfolgen. Für die gängigen Betriebssysteme wie Windows, macOS oder Linux gibt es zahlreiche integrierte oder als externe Software erhältliche Backup-Lösungen.

Daten lassen sich auch in Cloud-Speichern sichern, ob sie nun selbst in einer Cloud oder On-Premises liegen. Dies bietet Schutz vor lokalen Gefahren und ermöglicht Zugriff von überall, kann aber Bedenken bezüglich Datenschutz und Abhängigkeit vom Internetanschluss und Cloud-Speicheranbieter aufwerfen.

Im professionellen Bereich und Unternehmensumfeld bestehen zahlreiche gesetzliche Regelungen oder Compliance-Anforderungen, die Vorgaben zu regelmäßigen Datensicherungen enthalten. Ein Beispiel dafür sind die Grundsätze ordnungsmäßiger Buchführung. Darüber hinaus gelten für Backups mit personenbezogenen oder personenbeziehbaren Daten gemäß den Grundsätzen der DSGVO (Datenschutz-Grundverordnung der EU) besondere Regelungen und Schutzmaßnahmen.

Die verschiedenen Arten von Backups

Grundsätzlich lassen sich bei den Datensicherungen die drei verschiedenen Arten Komplettsicherung (Vollsicherung), differenzielle Sicherung und inkrementelle Sicherung unterscheiden. Bei einem Komplett-Backup werden sämtliche Daten auf ein Sicherungsmedium kopiert. Eine differenzielle Sicherung enthält alle seit der letzten Komplettsicherung veränderten oder neu erstellten Daten. Inkrementelle Backups sichern die Daten, die seit der letzten inkrementellen Sicherung verändert oder neu erstellt wurden.

Initial bauen die inkrementelle und die differenzielle Sicherung auf der Komplettsicherung auf. Für einen Restore aller Daten werden die initiale Komplettsicherung und die inkrementellen oder differenziellen Sicherungen benötigt.

Auch beim sogenannten Image-Backup (Speicherabbildsicherung) handelt es sich um eine Art von Backup in Form einer Eins-zu-eins-Kopie eines Datenträgers oder einer Partition. Snapshots und Datenspiegelungen lassen sich ebenfalls zur Kategorie der Datensicherungen zählen.

Backup-Sicherheit und immutable Backups

Ein wichtiger Aspekt der Datensicherung ist die Sicherheit der Backups selbst, da diese mittlerweile das Primärziel Cyberkrimineller darstellen. Neben der Verschlüsselung von Backup-Daten gewinnen sogenannte „immutable Backups“ zunehmend an Bedeutung. Bei dieser Methode werden Backups unveränderbar gespeichert, sodass sie weder versehentlich noch absichtlich modifiziert oder gelöscht werden können. Dies bietet Schutz vor Ransomware-Angriffen und unbefugten Änderungen. Immutable Backups stellen sicher, dass im Notfall immer eine zuverlässige Kopie der Daten zur Verfügung steht.

Die Backup-Strategie

In der Regel erfolgt die Datensicherung gemäß einer zuvor definierten Strategie. Die Backup-Strategie berücksichtigt die Kritikalität beziehungsweise Sensibilität der Daten und enthält Vorgaben hinsichtlich der Häufigkeit und des Zeitpunkts der Sicherung, der anzulegenden Anzahl an Kopien und des Speicherorts. Je öfter sich Daten ändern und je schwerwiegender sich ein Datenverlust für die betroffene Person oder Organisation auswirkt, desto häufiger müssen Datensicherungen durchgeführt werden. Bei der Definition einer Backup-Strategie spielen die beiden Kennzahlen RPO (Recovery Point Objective) und RTO (Recovery Time Objective) eine wichtige Rolle.

Was die Anzahl der Datenkopien und den Speicherort angeht, wird in der Praxis häufig die sogenannte 3-2-1-Regel angewandt. Sie besagt, dass drei Kopien der Daten vorhanden sein sollen, die auf zwei verschiedenen Speichermedien und eine Kopie davon an einem externen Standort aufbewahrt werden. Inzwischen wurde die klassische 3-2-1-Backup-Regel vielfach zur 3-2-1-1-Regel oder zur 3-2-1-1-0-Regel erweitert.

Pruning von Backups

Pruning bezeichnet den Prozess des systematischen Entfernens alter oder nicht mehr benötigter Backups. Dies ist wichtig, um Speicherplatz zu sparen und die Effizienz des Backup-Systems zu erhalten. Beim Pruning werden typischerweise ältere Backups nach bestimmten Regeln gelöscht, während neuere Versionen beibehalten werden. Moderne Backup-Lösungen bieten oft automatisierte Pruning-Funktionen, die es ermöglichen, eine Balance zwischen der Aufbewahrung historischer Daten und der Optimierung des Speicherplatzes zu finden. Für Unternehmen ist es wichtig, Pruning-Regeln sorgfältig zu konfigurieren, um sicherzustellen, dass wichtige Daten nicht versehentlich gelöscht werden.

Backup-as-a-Service (BaaS) und Disaster-Recovery-as-a-Service (DRaaS)

Backup-as-a-Service (BaaS) und Disaster-Recovery-as-a-Service (DRaaS) sind zwei eng verwandte Cloud-Dienstmodelle, die Unternehmen bei der Datensicherung und Wiederherstellung unterstützen. BaaS soll automatisierte Cloud-basierte Backups von Unternehmensdaten ohne die Komplexität traditioneller Lösungen bieten.

DRaaS geht einen Schritt weiter und ermöglicht die Replikation und das Hosting der gesamten IT-Infrastruktur eines Unternehmens in der Cloud, um im Katastrophenfall einen schnellen Failover zu gewährleisten. Während BaaS sich auf regelmäßige Datensicherungen konzentriert, bietet DRaaS eine umfassende Lösung für Geschäftskontinuität mit kürzeren Wiederherstellungszeiten (RTO) und geringerem Datenverlust (RPO). Beide Dienste entlasten die interne IT, reduzieren Kosten und verbessern die Skalierbarkeit, wobei DRaaS zusätzlich eine schnellere Wiederaufnahme kritischer Geschäftsprozesse nach einer Katastrophe ermöglicht.

Tiefer ins Thema eintauchen:

Speichertipp: Backups im Unternehmen richtig planen

Effektive Backup-Strategien für moderne IT-Infrastrukturen

Unstructured Data gezielt sichern

Im Überblick: Backup unstrukturierter Daten

VMs in Proxmox VE kostenlos sichern

Proxmox Backup Server: Backup von VMs für VMware-Alternative

Werkzeug für automatisierte Datensicherung

BorgBackup: Open-Source-Backup mit Deduplizierung

Speichertipp: Active@ File Recovery analysiert Partitionen, Dateisysteme und beschädigte Medien

Schnelle Datenrettung bei Datenverlust