Backup-Strategien#

Backups sichern Daten gegen Hardware-Ausfall, versehentliches Löschen und Ransomware. Die drei gängigen Sicherungsarten unterscheiden sich in Speicherbedarf, Dauer und wie aufwendig die Wiederherstellung im Ernstfall ist.

Die drei Backup-Arten#

	Vollsicherung	Differenzielle Sicherung	Inkrementelle Sicherung
Was wird gesichert?	Alles	Alles seit letzter Vollsicherung	Alles seit letzter Sicherung (egal welcher Art)
Speicherbedarf	Sehr hoch	Mittel (wächst bis zur nächsten Vollsicherung)	Gering
Backup-Dauer	Lang	Mittel	Kurz
Wiederherstellungsdauer	Kurz (nur 1 Band)	Mittel (Voll + 1 diff.)	Lang (Voll + alle inkr.)
Komplexität Wiederherstellung	Einfach	Mittel	Hoch

Ablauf-Beispiel (1 Woche)#

             Mo       Di       Mi       Do       Fr
Vollsicherung: [VOLL]
Differenziell:          [Mo+Di] [Mo-Mi] [Mo-Do] [Mo-Fr]
                         ↑ wächst immer von Mo aus

Inkrementell:           [Di]    [Mi]    [Do]    [Fr]
                         ↑ nur Änderungen seit gestern

Wiederherstellung Freitag:

Vollsicherung: 1 Band (Mo)
Differenziell: 2 Bänder (Mo + Fr-diff)
Inkrementell: 5 Bänder (Mo + Di + Mi + Do + Fr)

Generationenprinzip (Großvater-Vater-Sohn)#

Das 3-Generationen-Konzept stellt sicher, dass auch ältere Datenstände wiederhergestellt werden können.

Generation	Häufigkeit	Aufbewahrung	Bezeichnung
Sohn	Täglich	~5 Bänder (Mo–Fr)	Tagesbackup
Vater	Wöchentlich	~4 Bänder	Wochenbackup (Freitag)
Großvater	Monatlich	~12 Bänder	Monatsbackup (letzter Fr im Monat)

Woche 1:  Mo Di Mi Do [Fr→Vater1]
Woche 2:  Mo Di Mi Do [Fr→Vater2]
Woche 3:  Mo Di Mi Do [Fr→Vater3]
Woche 4:  Mo Di Mi Do [Fr→Großvater1] ← Monatsende

Vorteil: Dateien von vor mehreren Monaten können noch wiederhergestellt werden. 3-2-1-Regel (Best Practice): 3 Kopien, auf 2 verschiedenen Medien, 1 davon außer Haus.

Prüfungsbeispiele#

„Ein Server wird täglich gesichert. Am Montag läuft eine Vollsicherung, danach jeden Tag eine inkrementelle Sicherung. Am Donnerstag fällt der Server aus. Welche Bänder werden zur Wiederherstellung benötigt?"

→ Montag (Voll) + Dienstag (inkr.) + Mittwoch (inkr.) — bei inkrementeller Sicherung müssen die Vollsicherung und alle inkrementellen Sicherungen seitdem in der richtigen Reihenfolge eingespielt werden.

„Warum ist RAID kein Ersatz für ein Backup?"

→ RAID schützt nur vor Hardware-Ausfall (z. B. defekte Festplatte), nicht aber vor versehentlichem Löschen, Ransomware oder Feuer/Diebstahl — ein fehlerhafter Schreibvorgang wird ebenso auf alle RAID-Platten repliziert.

„Erkläre die 3-2-1-Regel an einem Beispiel."

→ 3 Kopien der Daten (Original + 2 Backups), auf 2 verschiedenen Speichermedien (z. B. NAS + externe Festplatte), davon 1 Kopie außer Haus (z. B. Cloud oder anderer Standort) — schützt auch vor lokalen Katastrophen wie Brand oder Diebstahl.

Selbstkontrolle#

❓ Bei welcher Backup-Art wächst der Speicherbedarf bis zur nächsten Vollsicherung, während zur Wiederherstellung maximal zwei Bänder nötig sind?

❓ Am Montag läuft eine Vollsicherung, danach täglich eine inkrementelle Sicherung. Der Server fällt am Donnerstag aus. Welche Bänder werden zur Wiederherstellung benötigt?

❓ Was fordert die 3-2-1-Regel?

Siehe auch#

raid — RAID als Ergänzung zu Backup (kein Ersatz!)
san nas — Speichersysteme für Backups (NAS, SAN)
schutzbedarfsanalyse ISMSLF4 — Backup als Sicherheitsmaßnahme im ISMS
malware — Ransomware als Bedrohung, gegen die Backups schützen