Cyberknecht

Wissen / Checklisten / IT-Sicherheit

Backup-Strategie: Sicherung und Wiederherstellung

Backups sind erst dann gut, wenn die Wiederherstellung funktioniert.

Stand: 27.10.2026 · Redaktion: Carl Thorns · Kostenlos und ohne Anmeldung

PDF herunterladenAlle Ressourcen

Dieser Leitfaden führt dich vom konkreten Ausgangsproblem über die praktische Umsetzung bis zur überprüfbaren Abnahme. Jeder Abschnitt nennt eine Methode, ein Beispiel, ein Erfolgskriterium und eine typische Fehlerquelle.

Arbeitsablauf auf einen Blick

1. Schutzziele festlegen

Definiere RPO (maximal tolerierter Datenverlust) und RTO (maximal tolerierte Wiederanlaufzeit) je System.

Praxisbeispiel
Shop: RPO 1 Stunde, RTO 4 Stunden – nur als Beispiel, individuell festlegen.
So erkennst du, dass es funktioniert: Fachverantwortliche haben Schutzziele bestätigt.
Typischer Fehler: Alle Systeme mit identischer Backup-Frequenz behandeln.

2. 3-2-1-Prinzip anwenden

Halte mehrere Kopien auf unterschiedlichen Medien bzw. Speicherorten vor; ergänze unveränderliche oder offline Kopien gegen Ransomware.

Praxisbeispiel
Lokale Sicherung plus verschlüsselte externe Kopie mit separaten Zugangsdaten.
So erkennst du, dass es funktioniert: Ausfall eines einzelnen Speichers zerstört nicht alle Kopien.
Typischer Fehler: Backup-Ziel dauerhaft mit denselben Adminrechten beschreibbar lassen.

3. Konsistenz sicherstellen

Sichere Datenbanken anwendungskonsistent und prüfe, ob Dateien und Datenbank zeitlich zusammenpassen.

Praxisbeispiel
Datenbank-Dump und Upload-Verzeichnis im selben Sicherungslauf versionieren.
So erkennst du, dass es funktioniert: Restore ergibt eine funktionierende Anwendung ohne Inkonsistenzen.
Typischer Fehler: Laufende Datenbankdatei ungeprüft kopieren.

4. Restore üben

Spiele Sicherungen regelmäßig in isolierter Testumgebung ein. Miss Dauer, dokumentiere fehlende Schlüssel und Abhängigkeiten.

Praxisbeispiel
Restore-Protokoll: Datum, Version, Dauer, Fehler, Verantwortlicher.
So erkennst du, dass es funktioniert: Wiederherstellung gelingt innerhalb der vereinbarten RTO.
Typischer Fehler: Nur die Existenz einer ZIP-Datei kontrollieren.

5. Monitoring und Zugriff

Überwache fehlgeschlagene Jobs, Speicherplatz und ungewöhnliche Löschungen. Begrenze Backup-Rechte.

Praxisbeispiel
Alarm, wenn 24 Stunden keine erfolgreiche Sicherung vorliegt.
So erkennst du, dass es funktioniert: Fehler erzeugen eine überprüfbare Benachrichtigung.
Typischer Fehler: Stille Backup-Fehler über Wochen übersehen.

Abnahmeprotokoll für die Praxis

Nutze die folgenden Punkte als dokumentierbare Abnahme. Trage bei jedem Punkt Datum, getestete URL beziehungsweise System, Ergebnis und gegebenenfalls einen offenen Befund ein.

  1. Abnahmekriterium: Fachverantwortliche haben Schutzziele bestätigt.

  2. Abnahmekriterium: Ausfall eines einzelnen Speichers zerstört nicht alle Kopien.

  3. Abnahmekriterium: Restore ergibt eine funktionierende Anwendung ohne Inkonsistenzen.

  4. Abnahmekriterium: Wiederherstellung gelingt innerhalb der vereinbarten RTO.

  5. Abnahmekriterium: Fehler erzeugen eine überprüfbare Benachrichtigung.

Fachquellen und weiterführende Dokumentation

Diese Primärquellen dienen zur Vertiefung und zur Prüfung versionsabhängiger Details. Bei rechtlichen Themen ersetzt der Leitfaden keine individuelle Rechtsberatung.

Praxisvertiefung: Wiederherstellung ist das Ziel

Definiere RPO (maximal tolerierbarer Datenverlust) und RTO (maximal tolerierbare Wiederherstellungszeit). Leite daraus Sicherungsintervalle und Aufbewahrungsdauer ab.

Technische Umsetzung

Nutze getrennte Kopien, verschlüsselte Offsite-Backups und mindestens eine vor Veränderung geschützte Version. Sichere Datenbank und Dateien konsistent; ein bloßes Verzeichnis-Backup kann unvollständig sein.

So überprüfst du das Ergebnis

Stelle monatlich eine Stichprobe in einer isolierten Testumgebung wieder her und protokolliere Dauer, Vollständigkeit und verantwortliche Person.