Backups: die 3-2-1-Regel ohne Verwirrung anwenden

Die 3-2-1-Regel passt in einen Satz und verhindert die meisten Datenverluste. Dennoch scheitern die meisten Backups an einem Punkt: Sie werden nie getestet.

• 3 Kopien auf 2 verschiedenen Datenträgern, davon 1 außerhalb des Standorts.
• Ein Snapshot auf demselben Datenträger wie die Produktion zählt nicht als Kopie.
• Automatisieren Sie jede Sicherung und werden Sie bei einem Fehlschlag benachrichtigt.
• Testen Sie jeden Monat eine vollständige Wiederherstellung und messen Sie deren Dauer.
• Verschlüsseln Sie Sicherungen und machen Sie die externe Kopie unveränderlich.

Die Regel in einem Satz

Bewahren Sie 3 Kopien Ihrer Daten auf 2 verschiedenen Medientypen auf, davon 1 außerhalb des Standorts. Ein Snapshot auf derselben Festplatte wie die Produktion zählt nicht als echte Kopie: Ein Brand, eine Ransomware oder ein einfacher Fehler wie rm -rf löscht ihn ebenfalls.

• 3 Kopien: Produktion + lokales Backup + entferntes Backup.
• 2 Medien: VPS-Festplatte + Objektspeicher oder NAS, zum Beispiel.
• 1 außerhalb des Standorts: eine andere Region, ein anderer Anbieter, ein anderes Gebäude.

Automatisieren – sonst existiert es nicht

Ein manuelles Backup ist ein vergessenes Backup. Automatische VPS-Snapshots, Datenbank-Dumps per Cron und Synchronisation mit Objektspeicher: Alles muss ohne menschliches Zutun laufen, mit einer Warnung bei Fehlern.

• VPS-Snapshots und SQL-Dumps als automatisierte Aufgaben einplanen.
• Sofort warnen (E-Mail/Webhook), sobald ein Backup fehlschlägt.
• Backups versionieren: mindestens die letzten 7 Tage rollierend aufbewahren.
• Gameserver: sehen, wie Sie einen Minecraft-Server absichern, Backups inklusive.

Die Wiederherstellung wirklich testen

Ein ungetestetes Backup ist nur eine Hypothese. Stellen Sie einmal im Monat in einer isolierten Umgebung wieder her: Lässt sich ein SQL-Dump wieder importieren? Startet der Snapshot? Wie lange dauert die vollständige Wiederherstellung? Das ist die einzige Zahl, die am Tag eines Vorfalls zählt.

• Einmal im Monat auf einem Testserver wiederherstellen.
• RTO (Wiederherstellungszeit) und RPO (maximaler Datenverlust) messen.
• Das Vorgehen so dokumentieren, dass Dritte es ausführen können.

Verschlüsseln und Zugriffe kontrollieren

Ihre Backups enthalten alles: Passwörter, Kundendaten, Quellcode. Verschlüsseln Sie sie im Ruhezustand, begrenzen Sie, wer sie lesen oder löschen kann, und aktivieren Sie den Löschschutz (Object Lock / Unveränderlichkeit) auf der externen Kopie. Um Ihre Daten auf einem dedizierten Linux-Server zu speichern, sehen Sie sich die VPS-Angebote von ACLClouds an.

• Backups bei der Übertragung und im Ruhezustand verschlüsseln.
• Löschrechte einschränken (Prinzip der minimalen Rechte).
• Unveränderlichkeit auf der externen Kopie gegen Ransomware aktivieren.