Backup läuft, Restore nie getestet: So bauen wir Datensicherung auf
Grüne Haken in der Backup-Software heißen noch lange nicht, dass der Server im Ernstfall zurückkommt. Wie wir Datensicherung in kleinen Firmen aufbauen und was du heute schon prüfen kannst.
Ein Server, ein NAS daneben, jede Nacht ein Backup, jeden Morgen eine grüne Mail. So sieht die Datensicherung in vielen kleinen Firmen aus, die wir neu übernehmen. Auf die Frage, wann zuletzt etwas zurückgespielt wurde, kommt meistens ein langes Schweigen. Oder: „Einmal, als jemand eine Excel-Datei gelöscht hat.“
Das Backup selbst ist selten das Problem. Das Problem ist alles drumherum. Hier erzählen wir, was uns immer wieder begegnet und wie wir es inzwischen aufbauen.
Was wir typischerweise vorfinden
Die Klassiker bei Bestandsaufnahmen:
- Das NAS hängt in der Domäne. Die Backup-Software schreibt mit einem Domänen-Admin drauf. Wer den Admin hat, hat damit auch die Sicherung.
- Die USB-Platte steckt dauerhaft. Gedacht war sie mal zum Wechseln und Mitnehmen. Nach ein paar Monaten steckt sie einfach immer.
- Gesichert wird, was jemand vor Jahren eingestellt hat. Die neue VM für die Branchensoftware ist seitdem dazugekommen. Im Backup-Job ist sie nicht.
Bei einem Ransomware-Angriff verschlüsseln die Angreifer heute gezielt auch die Sicherungen. Ein NAS, das mit denselben Zugangsdaten erreichbar ist wie der Server, ist dann nur ein weiteres Laufwerk auf ihrer Liste.
Unser Aufbau für ein, zwei Server
Die alte Faustregel 3-2-1 passt immer noch gut: drei Kopien deiner Daten, auf zwei verschiedenen Speichern, eine davon außer Haus. Wir ergänzen sie um einen Punkt. Mindestens eine Kopie muss so liegen, dass ein Angreifer mit Adminrechten im Firmennetz sie nicht löschen kann.
Bei Kunden mit Veeam Backup & Replication nehmen wir dafür ein sogenanntes Hardened Repository. Das ist ein kleiner Linux-Server, auf dem die Sicherungen für eine festgelegte Zeit unveränderbar sind. Veeam nennt das Immutability. In dieser Zeit lassen sich die Dateien weder ändern noch löschen, auch nicht von Hand. Die Zugangsdaten werden nur einmal beim Einrichten verwendet und nicht in der Backup-Software gespeichert. Selbst wenn jemand den Veeam-Server übernimmt, kommt er so nicht an die Sicherungen. So einen Linux-Server setzen wir im Rahmen unserer Linux-Lösungen häufig auf, oft auf einem kleinen HPE-Server, der sonst nichts zu tun hat.
Wichtig dabei: Diese Maschine gehört nicht in die Domäne, hat eigene Passwörter und ist nur für das Nötigste erreichbar. Sonst ist der ganze Aufwand umsonst.
Dazu kommt eine Kopie außer Haus. Ob das ein zweites Gerät an einem anderen Standort ist oder ein Rechenzentrum, hängt von der Firma ab. Hauptsache, ein Brand oder Wasserschaden im Serverraum nimmt nicht alle Kopien auf einmal mit.
Vor dem Konzept kommen zwei Fragen
Bevor wir irgendetwas einrichten, klären wir mit der Geschäftsleitung zwei Dinge:
- Wie viele Daten darfst du verlieren? Reicht die Sicherung von letzter Nacht, oder ist ein halber Tag Arbeit in der Buchhaltung schon zu viel? Fachleute nennen das RPO.
- Wie lange darfst du stehen? Ein Pflegedienst ohne Zugriff auf Tourenplanung und Dokumentation hat ein anderes Problem als ein Büro, das einen Tag lang nur telefoniert. Das ist die RTO.
Aus den Antworten ergibt sich, wie oft gesichert wird und ob ein nächtliches Backup reicht. Die meisten Konzepte, die wir sehen, wurden nie an diesen Fragen gemessen.
Der Restore-Test, den keiner macht
Das BSI schreibt in seinem IT-Grundschutz zur Datensicherung sehr nüchtern, dass regelmäßig getestet werden muss, ob sich die gesicherten Daten problemlos und in angemessener Zeit zurückspielen lassen. Das gilt für Behörden genauso wie für ein Büro mit acht Arbeitsplätzen.
Wir machen das inzwischen immer so: Einmal im Quartal wird eine komplette VM zurückgespielt, in ein abgetrenntes Netz, damit sie dem echten Server nicht in die Quere kommt. Dann melden wir uns an, öffnen die Branchensoftware und schauen, ob die Daten von gestern drin sind. Und wir stoppen die Zeit. Wenn der Restore des Fileservers sechs Stunden dauert, sollte die Geschäftsleitung das vorher wissen und nicht erst im Ernstfall.
Veeam bringt dafür SureBackup mit. Damit startet die Software VMs direkt aus der Sicherung in einem isolierten virtuellen Labor, prüft, ob sie hochkommen und antworten, und schickt einen Bericht. Das ersetzt nicht den Blick in die Anwendung, nimmt aber viel Handarbeit ab.
Was du heute selbst prüfen kannst
- Schau in den Backup-Job, welche Server und VMs wirklich drin sind. Fehlt etwas?
- Prüfe, mit welchem Konto die Backup-Software auf das Sicherungsziel schreibt. Ist es ein Domänen-Admin, ist das ein Warnsignal.
- Spiel eine einzelne Datei von vor einer Woche zurück. Wenn das schon hakt, weißt du Bescheid.
- Frag dich ehrlich: Gibt es eine Kopie, die einen Brand im Serverraum überlebt?
Wer die Überwachung der Sicherungen nicht selbst im Blick behalten will, kann das mit einem IT-Wartungsvertrag an uns abgeben. Dann schauen wir auch auf die Jobs, die keine Fehlermail schicken, weil sie gar nicht erst laufen.
Wenn du wissen möchtest, ob deine Datensicherung einen Ernstfall übersteht, sprich uns an. Wir schauen sie uns gern gemeinsam mit dir an.
