Bei unseren Audits wird die Frage „Haben Sie Datensicherungen?“ fast immer mit einem ruhigen Ja beantwortet. Die nächste Frage – „Wann haben Sie zuletzt eine wiederhergestellt?“ – erzeugt meist ein unangenehmes Schweigen.
Das ist niemandes Schuld im Einzelnen: Eine Sicherung, die jede Nacht läuft und keinen Fehler meldet, wirkt wie eine Sicherung, die funktioniert. Und das ist sie nicht immer.
Was in der Praxis schiefgeht
Das sind die Fälle, die uns am häufigsten begegnet sind, nach Häufigkeit geordnet:
- Die Sicherung läuft, aber sie enthält nicht alles: Es fehlt eine Datenbank, eine Freigabe oder der Server, der vor acht Monaten dazugekommen ist.
- Die Sicherung liegt am selben Ort wie das Original. Ein Brand, ein Diebstahl oder eine Ransomware nimmt beide mit.
- Die Sicherung läuft auf eine USB-Platte, die seit Monaten nicht angeschlossen ist und die sich niemand angesehen hat.
- Die Sicherung existiert und ist vollständig, aber die Wiederherstellung dauert vier Tage und das Geschäft hält einen aus.
- Die Sicherung ist verschlüsselt und niemand weiß, wo der Schlüssel liegt.
Die 3-2-1-Regel, auf Deutsch gesagt
Drei Kopien Ihrer Daten, auf zwei verschiedenen Medien, eine davon außer Haus. Das ist das Minimum. Darüber hinaus kommt heute eine weitere Bedingung dazu: Mindestens eine Kopie muss unveränderlichsein, das heißt, sie darf sich nicht einmal mit Administratorzugangsdaten löschen lassen. Nur das hält einer gut gemachten Ransomware stand.
Eine Sicherung ohne Wiederherstellungstest ist keine Sicherung, sondern eine gute Absicht.
Wie Sie das testen, ohne einen Zirkus zu veranstalten
Man muss das Unternehmen nicht anhalten, um eine Wiederherstellung zu testen. Wir machen das so:
- Die Sicherung wird in einer isolierten Umgebunghochgefahren, ohne die Produktion anzufassen.
- Es wird geprüft, ob sie startet, ob die Daten da sind und ob das Datum das ist, das es sein sollte.
- Es wird gestoppt: wie lange es von der Entscheidung zur Wiederherstellung bis zu dem Moment dauert, in dem der Dienst nutzbar ist.
- Das Ergebnis wird dokumentiert und mit dem vereinbarten RTO verglichen.
Dieser letzte Punkt macht die Übung erst nützlich. Wenn Ihr Plan sagt, dass Sie in acht Stunden wieder arbeitsfähig sind, und der Test sagt sechsundzwanzig, haben Sie ein Problem, das Sie heute in Ruhe lösen sollten und nicht am Tag der Katastrophe.
Zwei Fragen, die Sie beantworten können sollten
RPO: Wie viele Arbeitsstunden können Sie sich leisten zu verlieren? Das bestimmt, wie oft gesichert werden muss. RTO: Wie lange können Sie stillstehen? Das bestimmt, welche Technik Sie brauchen.
Wenn Sie diese beiden Zahlen nicht schriftlich mit der Geschäftsführung vereinbart haben, ist alles Weitere nur technisches Detail ohne Kontext.
