Backup und Recovery, im Tech-Kontext.
Backup ist die Sicherung der Daten, Recovery die geprüfte Wiederherstellung. Erst der getestete Rückweg macht aus einer Kopie eine echte Absicherung.
Backup und Recovery bezeichnen das Anlegen von Datensicherungen und die belegte Fähigkeit, daraus den Betrieb in definierter Zeit wiederherzustellen. Zwei Kennzahlen führen das Gespräch: RPO beschreibt, wieviel Datenverlust im schlimmsten Fall hinnehmbar ist, RTO, wie lange die Wiederherstellung dauern darf. Aus beiden ergeben sich Häufigkeit und Verfahren. Bewährt ist die 3-2-1-Regel: drei Kopien, zwei verschiedene Medien, eine außer Haus. Gegen Verschlüsselungstrojaner braucht es zusätzlich eine unveränderbare Kopie. Der Kernsatz für jedes Angebot: Eine nie zurückgespielte Sicherung ist eine Annahme. Ein Wiederherstellungstest mit Protokoll gehört mindestens quartalsweise eingeplant.
Beispiele aus dem Mittelstand
- Ein Kundenportal fährt tägliche Vollsicherungen plus fortlaufende Transaktionsprotokolle, Wiederherstellung auf die Minute genau ist möglich.
- Ein Handwerksbetrieb spielt jedes Quartal eine Sicherung auf ein Testsystem zurück und hält das Ergebnis schriftlich fest.
Folge-Fragen
Was bedeuten RPO und RTO?
RPO ist der maximal hinnehmbare Datenverlust in Zeit, RTO die maximal hinnehmbare Ausfalldauer. Beide Werte legt der Betrieb fest, nicht die IT.
Reicht der Snapshot des Hosters?
Als einzige Sicherung nicht. Sie liegt beim selben Anbieter, oft nur wenige Tage vor, und ein Snapshot ersetzt keinen geprüften Wiederherstellungsablauf.
Wie oft muss die Wiederherstellung getestet werden?
Mindestens quartalsweise und nach jeder größeren Änderung an Datenbank oder Hosting. Ohne Protokoll ist der Test im Streitfall nicht belegbar.
Wie passen Sicherungen zu DSGVO-Löschpflichten?
Das Löschkonzept muss Sicherungen ausdrücklich behandeln, üblicherweise über begrenzte Aufbewahrungsfristen und eine erneute Löschung nach einer Wiederherstellung.
Verwandte Begriffe
Backup und Recovery in der Praxis.
Wo dieser Begriff in deinem Geschäft konkret wird, beginnt die Arbeit. Wir nennen klar, ob die Idee in unser Studio passt.
Digital-Audit