In diesem Artikel
Der einzige Beweis, dass ein Backup funktioniert, ist eine erfolgreiche Wiederherstellung – mit Daten, die von den Entscheidern ausgewählt wurden, und mit gestoppter Zeit. In einem Managed-Backup-Service ist dieser Test Routine: ein kurzer Test pro Monat, ein wiederhergestellter Server pro Quartal und ein vollständiger Test pro Jahr, stets mit schriftlichem Bericht. Dieser Leitfaden von DataRoad - IT Services and Consulting gibt Ihnen den 30-Minuten-Ablauf, um diesen Nachweis einzufordern – auch ohne technische Kenntnisse.
Das Wichtigste
- „Abgeschlossen“ heißt nicht „wiederherstellbar“ Die automatische Meldung bestätigt, dass eine Kopie erstellt wurde, nicht dass sie sich öffnen lässt oder wie lange es dauert, das Unternehmen wieder arbeitsfähig zu machen.
- 30 Minuten reichen Eine alte Datei Ihrer Wahl, eine gelöschte E-Mail und, falls vorhanden, ein in isolierter Umgebung gestarteter Server.
- Regel 3-2-1-1-0 3 Kopien, 2 Medientypen, 1 außerhalb des Unternehmens, 1 nicht löschbar, 0 Fehler im letzten Test.
- Mindestrhythmus Monatlich, vierteljährlich und jährlich, je nach Testart.
Fünf Gründe, warum ein „grünes“ Backup versagt
- Unvollständiger Umfang Ein neuer Ordner, die Datenbank der Fakturierung oder das Postfach eines Administrators wurden nicht erfasst.
- Beschädigte Kopie Korrupt oder unvollständig, und niemand hat sie seit ihrer Erstellung geöffnet.
- Angriff auf die Kopien Der Angreifer war tagelang im Netzwerk und hat das Backup gelöscht oder verschlüsselt, bevor er sich zu erkennen gab.
- Verlorenes Wissen Passwörter, Lizenzen oder das Verfahren lagen bei jemandem, der das Unternehmen verlassen hat.
- Langsame Wiederherstellung Die Kopie liegt in einem langsamen Cloud-Dienst oder auf einer Festplatte, die erst transportiert werden muss, und die Wiederherstellung dauert Tage.
Die Cybersicherheitsbehörden sagen dasselbe. Der Ransomware-Leitfaden der CISA, der US-Behörde, empfiehlt Offline- und verschlüsselte Kopien kritischer Daten sowie regelmäßige Tests ihrer Verfügbarkeit und Integrität. Das britische NCSC hat eigene Grundsätze für ransomwareresistente Backups veröffentlicht.
Der Ablauf des 30-Minuten-Tests
Vereinbaren Sie eine halbe Stunde mit Ihrem Dienstleister, vor Ort oder per Videokonferenz mit Bildschirmfreigabe. Was wiederhergestellt wird, wählt die Geschäftsleitung, nicht der Dienstleister.
- 0–5 Min. · Umfang – die Liste dessen anfordern, was geschützt ist (Server, Computer, Microsoft 365, Datenbanken, Verwaltungsanwendungen), und vor allem dessen, was nicht geschützt ist.
- 5–12 Min. · Alte Datei – ein Dokument wählen, das vor drei Monaten existierte, etwa eine Rechnung oder einen Vertrag, und es in einem separaten Ordner wiederherstellen lassen. Öffnen.
- 12–18 Min. · Gelöschte E-Mail – die Wiederherstellung einer gelöschten Nachricht aus einem Postfach Ihrer Wahl verlangen. Bei Microsoft 365 zeigt dieser Schritt, ob es ein eigenes Backup gibt oder nur den Papierkorb von Microsoft; den Unterschied erklärt das Microsoft-365-Backup, das den meisten Unternehmen fehlt.
- 18–26 Min. · Server – eine Kopie in einer isolierten Umgebung starten lassen, ohne das Original zu berühren. Das System hochfahren sehen, die Hauptanwendung öffnen und die Zeit notieren.
- 26–30 Min. · Unveränderliche Kopie – zeigen lassen, wo die externe Kopie liegt, ob sie unveränderlich ist und für wie viele Tage. Den schriftlichen Bericht anfordern.
Passt ein Schritt nicht in 30 Minuten, ist das bereits eine Information. Kein Grund zur Panik, aber ein Punkt, der mit Frist korrigiert werden muss.
Der Bericht, der bei Ihnen bleiben sollte
- Wer und wann Datum, Uhrzeit und Verantwortlicher des Tests.
- Was und wie lange Jedes wiederhergestellte Element und die Dauer jeder Wiederherstellung.
- Fehler Gefundene Fehler und geplantes Korrekturdatum.
- Externer Schutz Bestätigung einer Kopie außerhalb des Unternehmens und einer unveränderlichen Kopie.
3-2-1-1-0: die richtigen Fragen zu jeder Zahl
| Zahl | Bedeutung | Frage an den Dienstleister |
|---|---|---|
| 3 | Drei Kopien: das Original und zwei weitere | „Wo sind die beiden Kopien neben dem Original?“ |
| 2 | Zwei Medientypen, zum Beispiel lokale Festplatte und Cloud | „Wenn das Backup-Gerät ausfällt, welche ist die andere Kopie?“ |
| 1 | Eine Kopie außerhalb der Räumlichkeiten | „Wenn das Büro abbrennt, woraus stelle ich wieder her?“ |
| 1 | Eine Kopie, die für einen bestimmten Zeitraum weder gelöscht noch verändert werden kann | „Kann ein Angreifer mit dem Administratorpasswort sie löschen?“ |
| 0 | Null Fehler im letzten Test | „Wann war der letzte Test, und wo ist der Bericht?“ |
Unveränderlich, einfach erklärt: ein Tresor mit Zeitschloss. Sobald die Kopie darin liegt, kann niemand sie löschen oder verändern, bis die Frist abläuft – weder der Dienstleister noch ein Administrator noch jemand, der die Passwörter gestohlen hat. Es ist die letzte Barriere gegen Ransomware.
Empfohlener Testkalender
| Test | Mindesthäufigkeit | Beteiligte |
|---|---|---|
| Wiederherstellung zufälliger Dateien und E-Mails | Monatlich | IT-Partner |
| Start eines Servers oder einer isolierten virtuellen Maschine | Vierteljährlich | IT-Partner, mit Bericht an die Geschäftsleitung |
| Vollständiger Test (der 30-Minuten-Ablauf) | Jährlich | IT-Partner und Geschäftsleitung |
| Außerplanmäßiger Test | Nach größeren Änderungen: neuer Server, Migration, neue Anwendung | IT-Partner |
Die Tests bestätigen auch die beiden Zahlen, die für das Geschäft zählen: wie lange das Unternehmen stillstehen kann und wie viel Arbeit verloren gehen darf. Wie man sie festlegt, erklärt Disaster Recovery für KMU.
DataRoad IT Unlimited
Sprechen Sie mit DataRoad. Wir analysieren Ihren Betrieb und schlagen das passende Paket vor.
Die Wiederherstellung in einem internationalen Audit prüfen
Beim IT-Audit der Gruppe France Affiches – einer französischen Großformatdruckerei mit Sitz in Antony im Großraum Paris – reiste das DataRoad-Team vor Ort, um Netzwerk und Systeme aufzunehmen. Analysiert wurden Server, Virtualisierung, privilegierte Konten und Konten ehemaliger Mitarbeitender, der Schutz der Computer und die Backups, mit einem klaren Kriterium: bestätigen, dass sich die Kopien wiederherstellen lassen, nicht nur, dass sie gelaufen sind.
Das Ergebnis war ein schriftliches Bild mit Prioritäten: unmittelbare Risiken, zu planende technische Schuld und was in Ordnung ist und keine Investition braucht. Der 30-Minuten-Test, angewendet auf die gesamte Infrastruktur.
Häufige Fragen
Das Backup läuft jeden Tag. Reicht das nicht?
Nein. Die tägliche Ausführung beweist, dass die Kopie existiert, nicht dass sie wiederhergestellt werden kann. Nur ein dokumentierter Wiederherstellungstest bestätigt, dass die Daten vollständig sind und wie lange ihre Wiederherstellung dauert.
Kann ein Wiederherstellungstest die Originaldaten beschädigen?
Nein, wenn er richtig durchgeführt wird. Die Dateien landen in einem separaten Ordner, und die Server starten in einer isolierten Umgebung ohne Verbindung zur Produktion. Das Original bleibt unberührt.
Wie lange sollte die Wiederherstellung eines Servers dauern?
Das hängt vom Volumen und vom Speicherort der Kopie ab. Wichtig ist, dass die Zeit gemessen wird und zu dem passt, was das Unternehmen an Stillstand verkraftet. Zeigt der Test einen Tag und das Unternehmen verkraftet nur zwei Stunden, ist eine Entscheidung zu treffen.
Was genau ist ein unveränderliches Backup?
Eine Kopie, die nach dem Schreiben für einen festgelegten Zeitraum von niemandem gelöscht oder verändert werden kann. Sie ist die wirksamste Verteidigung gegen Ransomware, die versucht, die Backups zu zerstören.
Wie DataRoad Backups verwaltet
In unserem Managed-Backup-Service gehört die Probe-Wiederherstellung zur Routine. Wir überwachen fehlgeschlagene Sicherungen, halten eine externe und eine unveränderliche Kopie vor und dokumentieren jeden Test. Tritt der schlimmste Fall ein, weiß das Team für Datenwiederherstellung für Unternehmen, was existiert und wo; der Leitfaden zu den ersten Stunden einer Wiederherstellung erklärt, was in der Zwischenzeit zu tun ist.
Im Plan IT Unlimited Premium sind Vor-Ort-Einsätze unbegrenzt: Erfordert die Wiederherstellung jemanden im Büro, wird keine Anfahrt separat berechnet.
Nächster Schritt: begleiteter Wiederherstellungstest in 5 Werktagen
Wir führen den 30-Minuten-Test mit Ihnen durch, wenden die 3-2-1-1-0-Regel auf Ihre Infrastruktur an und liefern einen Bericht mit realen Wiederherstellungszeiten und vorrangigen Korrekturen. Unverbindliches Angebot.
Ab 10 Arbeitsplätzen · Wartungsvertrag · Support per Fernwartung, vor Ort und telefonisch
