Backup ist nicht gleich Backup: fünf häufige Fehler

„Wir haben Backups", diesen Satz hören wir in fast jedem Erstgespräch. Fragt man nach, stellt sich meist heraus: Die Sicherung existiert, aber sie ist kein Backup im Sinn einer verlässlichen Wiederherstellung. Hier sind die fünf Fehler, die uns am häufigsten begegnen.

1. Backups liegen im selben Raum wie der Server

Das ist kein Backup. Wenn der Serverraum abbrennt, sind auch die Backups weg. Ein Backup muss außerhalb Ihrer Räumlichkeiten liegen. Offsite Backup ist nicht optional, sondern essentiell.

Lösung: Nutzen Sie Cloud-Backup oder einen zweiten Standort. Verschlüsselt, automatisiert, getestet.

2. Backups werden nie getestet

"Wir haben Backups", aber funktionieren sie auch? Wir haben zu oft erlebt, dass Sicherungen jahrelang laufen und bei der Wiederherstellung versagen. Weil die Software veraltet ist, die Konfiguration falsch ist, oder die Daten korrupt sind.

Lösung: Testen Sie Ihre Backups regelmäßig. Mindestens einmal pro Quartal eine komplette Wiederherstellung durchführen. Dokumentieren Sie das Ergebnis.

3. Nur ein Backup-Medium

Eine externe Festplatte, die jeden Tag überschrieben wird. Was, wenn die Festplatte kaputt geht? Oder wenn Ransomware auch die Festplatte verschlüsselt?

Lösung: 3-2-1-Regel: 3 Kopien, 2 verschiedene Medien, 1 Offsite. Das ist kein Overkill, das ist Standard.

4. Keine Verschlüsselung

Backups werden unverschlüsselt übertragen und gespeichert. Das ist ein Sicherheitsrisiko. Wenn die Backups in falsche Hände geraten, sind alle Daten kompromittiert.

Lösung: Verschlüsseln Sie Backups während Übertragung und Speicherung. Sie behalten den Schlüssel, nicht der Anbieter.

5. Keine Dokumentation

Wo liegen die Backups? Wie stellt man sie wieder her? Wer hat Zugriff? Wenn diese Fragen nicht beantwortet werden können, ist das Backup wertlos.

Lösung: Dokumentieren Sie alles. Backup-Strategie, Wiederherstellungsprozess, Zugriffsrechte. Regelmäßig aktualisieren.

Fazit

Ein Backup ist nur dann ein Backup, wenn es:

• Außerhalb Ihrer Räumlichkeiten liegt
• Regelmäßig getestet wird
• Verschlüsselt ist
• Dokumentiert ist

Ob Ihre Sicherung diese vier Bedingungen erfüllt, lässt sich prüfen. Genau das ist einer der Bereiche im MST Infrastructure Assessment.