Modul 8 · 8.1
Deutsch
Backups: Wer macht was, und die 3-2-1-Regel
Modul 8: Backups, Exit und Verwaltung · Lesezeit: 11 Minuten
Lernziel: Nach dieser Lektion können Sie erklären, was Ihr Cloud-Dienst für Sie wiederherstellt und was nicht, warum Synchronisieren kein Backup ist, und ein eigenes Backup nach der 3-2-1-Regel einrichten, das Sie auch tatsächlich getestet haben.
Kernbegriffe: Backup, geteilte Verantwortung, Papierkorb, Versionen, Systembackup des Anbieters, eigenes Backup, 3-2-1-Regel, Offline- oder getrennte Kopie, Ransomware, Synchronisation, Wiederherstellungstest, Aufbewahrungsfrist, Wiederherstellungsziel (wie viel Arbeit dürfen Sie verlieren)
"Es steht doch in der Cloud?"
Das ist der Satz, den man am häufigsten hört, und er stimmt nur zur Hälfte. Ein Cloud-Dienst sorgt dafür, dass Ihre Dateien nicht verschwinden, wenn eine Festplatte im Rechenzentrum kaputtgeht. Das ist etwas anderes als: alles wiederherstellen, was Sie selbst, ein Kollege oder ein Virus gelöscht oder beschädigt hat.
Bei Bakkerij De Korrel passiert Folgendes. Ein Mitarbeiter öffnet am Freitagnachmittag einen infizierten Anhang. Ransomware verschlüsselt die Dateien auf seinem Laptop, auch die im synchronisierten Ordner. Die Sync-App erledigt brav ihre Arbeit und überträgt die verschlüsselten Versionen innerhalb weniger Minuten in die Cloud, und von dort auf die Laptops der Kollegen. Montagmorgen kann niemand mehr die Rezepte öffnen.
Ob der Dienst dann hilft, hängt von drei Dingen ab: den Versionen, dem Papierkorb und dem, was der Anbieter selbst aufbewahrt. Und davon, ob Sie selbst eine Kopie haben, die die Ransomware nicht erreichen konnte.
Synchronisieren ist kein Backup
Eine Synchronisation hält Orte gleich. Das ist genau das, was Sie bei einem Fehler nicht wollen: Eine gelöschte Datei wird überall gelöscht, eine verschlüsselte Datei wird überall verschlüsselt. Ein Backup ist eine Kopie eines früheren Zeitpunkts, die nicht automatisch mit dem mitgeht, was gerade passiert.
Was Ihre Cloud bietet:
- Versionen: Bei jeder Änderung bewahrt der Dienst die alte Version eine Zeit lang auf. Nach der Ransomware stellen Sie die Version von Freitagmorgen wieder her.
- Papierkorb: Gelöschte Dateien bleiben eine Zeit lang erhalten.
Aber beide haben Grenzen. Sie werden nach einer Frist aufgeräumt (oft um die 30 Tage), manchmal früher, wenn der Speicherplatz benötigt wird, und sie befinden sich im selben Konto. Wer Ihr Konto übernimmt oder versehentlich den Papierkorb leert, entfernt auch Ihr Sicherheitsnetz.
Geteilte Verantwortung: Wer macht was?
Bei jedem Cloud-Dienst ist die Verantwortung aufgeteilt. Fragen Sie bei Ihrem Anbieter nach und halten Sie es schriftlich fest.
| Was | Wer | Beispiel |
|---|---|---|
| Hardware und Rechenzentrum | Anbieter | Eine defekte Festplatte bemerken Sie nicht |
| Systembackup der Server | Anbieter | Nach einem Notfall, etwa einem kaputten Server, stellt der Anbieter das System wieder her. Oft können Sie selbst nichts daraus entnehmen |
| Tägliche Wiederherstellung von Dateien | Sie selbst, mit Versionen und Papierkorb | Eine Datei wurde versehentlich überschrieben |
| Eigenes Backup ausserhalb des Dienstes | Sie selbst | Konto verloren, Anbieter insolvent, Ransomware, die auch die Versionen betrifft, Aufbewahrungsfristen länger als der Dienst bietet |
| Backup von E-Mail | Unterscheidet sich je nach Anbieter | Bei manchen Anbietern können Sie selbst ein Postfach aus einem nächtlichen Backup wiederherstellen, bei anderen nicht |
Fragen Sie konkret: Wie lange bewahren Sie Versionen und den Papierkorb auf? Erstellen Sie selbst Backups, und kann ich daraus etwas wiederherstellen lassen? Wie lange? Wo liegen sie (anderes Rechenzentrum, gleiches Land)? Was kostet eine Wiederherstellung, und wie schnell geht das? Was passiert mit meinen Daten, wenn ich kündige?
Die 3-2-1-Regel
Für Ihr eigenes Backup ist die 3-2-1-Regel der bekannteste Anhaltspunkt. Das deutsche Bundesamt für Sicherheit in der Informationstechnik (BSI) erklärt sie so:
- 3 Kopien Ihrer wichtigen Daten: das Original und zwei Backups;
- auf 2 verschiedenen Arten von Speicher, zum Beispiel die Cloud und eine externe Festplatte;
- wovon 1 an einem anderen Ort.
Gegen Ransomware gibt es eine wichtige Ergänzung: Mindestens eine Kopie muss getrennt sein oder nicht veränderbar, sodass ein Virus auf Ihrem Computer nicht darauf zugreifen kann. Eine externe Festplatte, die immer am Laptop hängt, zählt daher nicht als sichere Kopie.
Für De Korrel sieht das so aus:
| Kopie | Wo | Wie oft |
|---|---|---|
| 1. Original | Die neue europäische Cloud, mit Versionen und Papierkorb | Immer |
| 2. Eigenes Backup | Ein zweiter, separater Backup-Dienst oder Speicher bei einem anderen Anbieter, mit eigenem Login und eigener Aufbewahrungsfrist | Jede Nacht, automatisch |
| 3. Offline-Kopie | Zwei externe Festplatten, die abwechselnd mit nach Hause genommen werden von der Inhaberin | Jeden Montag, von Hand |
Wichtig für die DSGVO: Auch Ihre Backups enthalten personenbezogene Daten. Ein Backup bei einem anderen Dienst ist ebenfalls eine Verarbeitung, mit einem Auftragsverarbeitungsvertrag (AVV, Lektion 9.2), und eine externe Festplatte sollte verschlüsselt sein.
Wie viel Arbeit dürfen Sie verlieren, und wie schnell muss sie zurück sein?
Zwei Fragen bestimmen, wie aufwändig Ihr Backup sein muss:
- Wie viel Arbeit darf verloren gehen? Erstellen Sie nur einmal pro Nacht ein Backup, und geht um 16:00 Uhr etwas schief, verlieren Sie einen Tag Arbeit. Für Rezepte ist das überschaubar; für einen Onlineshop mit Bestellungen nicht.
- Wie schnell muss es zurück sein? Ein paar Ordner sind in einer Stunde wiederhergestellt. Eine komplette Umgebung von Hunderten Gigabyte herunterzuladen und wiederherzustellen kann Tage dauern. Wissen Sie das im Voraus.
Ein Backup, das Sie nicht getestet haben, ist nur ein Haufen Daten
Auch das BSI betont: Testen ist mindestens genauso wichtig wie das Erstellen des Backups. Viele Organisationen entdecken erst bei einer Katastrophe, dass das Backup schon monatelang nicht lief, oder dass das Passwort des verschlüsselten Backups bei einem ehemaligen Kollegen lag.
Planen Sie deshalb einen Wiederherstellungstest (Aufgabe E8.1):
- Wählen Sie einen Ordner, einen Kalender und ein Postfach aus.
- Stellen Sie sie aus dem Backup an einem separaten Ort wieder her (niemals über das Original).
- Öffnen Sie ein paar Dateien und prüfen Sie Datum und Inhalt.
- Notieren Sie, wie lange es gedauert hat und was schiefging.
- Wiederholen Sie dies mindestens einmal im Jahr, und nach jeder Änderung am Backup.
In der Praxis: So sieht es bei einem Anbieter aus
In einem WebOké-Nextcloud stellen Sie selbst Dateien aus Gelöschte Dateien wieder her und setzen ältere Versionen zurück. Gelöschte Dateien und Versionen bleiben bis zu 31 Tage erhalten, und verschwinden früher, wenn sie zusammen mehr als die Hälfte Ihres freien Speicherplatzes belegen. Eine Version, der Sie einen Namen geben, bleibt dauerhaft erhalten. WebOké erstellt daneben Systembackups der Server, als Absicherung gegen Notfälle; daraus können Sie als Kunde selbst nichts wiederherstellen. Für Ihre eigene Kopie empfiehlt die Anleitung, den Ordner der Desktop-App in das Backup Ihres Computers einzubeziehen oder gelegentlich eine Kopie auf eine externe Festplatte zu übertragen.
Für Hosting-Pakete und Mail-Pakete hat WebOké eine andere Lösung: jede Nacht ein Backup des gesamten Pakets, einschliesslich Postfächer, das Sie selbst 30 Tage lang wiederherstellen oder über WebOké Backups in Mein WebOké herunterladen können.
Bei anderen Anbietern unterscheidet sich das stark. Fragen Sie deshalb immer nach: Dass es "Backups" gibt, bedeutet noch nicht, dass Sie selbst etwas daraus wiederherstellen können.
Zusammenfassung
- Synchronisieren ist kein Backup: Fehler und Ransomware werden ebenso gut synchronisiert.
- Versionen und Papierkorb sind Ihr tägliches Sicherheitsnetz, mit begrenzter Frist und im selben Konto.
- Halten Sie fest, was der Anbieter macht und was Sie selbst machen. Das Systembackup des Anbieters ist meist nicht für Ihre tägliche Wiederherstellung gedacht.
- Befolgen Sie die 3-2-1-Regel, mit mindestens einer getrennten Kopie.
- Testen Sie Ihre Wiederherstellung mindestens einmal im Jahr, an einem separaten Ort.
Quiz
Aufgabe
Aufgabe E8.1: Backup-Vereinbarungen und Wiederherstellungstest. Füllen Sie für Ihren neuen Dienst die Tabelle "Wer macht was" aus (fragen Sie bei Ihrem Anbieter nach), entwerfen Sie Ihre eigene 3-2-1-Aufstellung und führen Sie einen Wiederherstellungstest nach dem Protokoll in OPDRACHTEN.md durch.
Aufgabe E8.1: Backup-Vereinbarungen und Wiederherstellungstest
Erfragen Sie beim Anbieter die Backup-Vereinbarungen, füllen Sie die Tabellen aus und führen Sie den Wiederherstellungstest gemäss dem Protokoll aus der Lektion durch.
Ihre Haken und Notizen bleiben nur in diesem Browser; wir senden sie nirgendwohin. Sind Sie angemeldet, speichern wir in Meine Kurse nur, dass Sie die Aufgabe erledigt haben.
Weiterführende Links
Die Schritte in diesen Artikeln gelten für die Dienste von WebOké; bei anderen Anbietern funktioniert es ähnlich.
- Nextcloud-Anleitung 6.1: Eine gelöschte Datei aus den Gelöschten Dateien wiederherstellen
- Nextcloud-Anleitung 6.2: Eine ältere Version wiederherstellen und Versionen benennen
- Nextcloud-Anleitung 6.3: Wie lange bewahrt Nextcloud Versionen und gelöschte Dateien?
- Nextcloud-Anleitung 6.6: Backups bei WebOké: was wir sichern und was Sie selbst tun können
- WebOké Anleitung 6.10: WebOké Backups: Dateien wiederherstellen
- DirectAdmin Anleitung 16.1: Welche Arten von Backups es bei WebOké gibt
- WebOké Backups: Ein Backup ansehen, wiederherstellen oder herunterladen
- Postfach oder gelöschte E-Mails aus dem Backup wiederherstellen
- BSI, Datensicherung: https://www.ncsc.nl/back-up/maak-in-3-stappen-een-goede-back-up
- BSI, Eine Backup-Strategie entwickeln: https://www.ncsc.nl/back-up/een-back-up-strategie-opstellen