Wiederherstellung testen

Modul 6: Backups · Lesezeit: 10 Minuten

Lernziel: Nach dieser Lektion können Sie einen Wiederherstellungstest planen und durchführen, in einfacher Sprache festlegen, wie viel Arbeit Sie maximal verlieren dürfen (RPO) und wie schnell etwas wieder verfügbar sein muss (RTO), und eine Wiederherstellungsreihenfolge festhalten.
Kernbegriffe: Wiederherstellungstest, RPO (wie viel Arbeit dürfen Sie verlieren), RTO (wie schnell muss es zurück sein), Wiederherstellungsreihenfolge, Dokumentation

Ein Backup, das Sie nie wiederhergestellt haben, ist nur eine Vermutung

Fast jeder, der nach einem Vorfall feststellt, dass das Backup nicht funktioniert, dachte, ein gutes Backup zu haben. Die Meldungen waren grün, die Festplatte war voll, das Programm lief jede Nacht. Erst bei der Wiederherstellung zeigt sich, was falsch ist. Typische Beispiele dafür, was sich dann herausstellt:

• Das Backup umfasste nur die Website-Dateien, nicht die Datenbank. Der Onlineshop kam ohne Bestellungen, Kunden und Produkte zurück.
• Das Backup war verschlüsselt, aber der Schlüssel befand sich nur auf dem Laptop, der gestohlen wurde.
• Das Backup-Programm meldete seit vier Monaten einen Fehler, aber diese Meldungen gingen an die E-Mail-Adresse eines ausgeschiedenen Mitarbeiters.
• Das Backup war vorhanden, aber die Wiederherstellung von 400 GB über eine gewöhnliche Internetverbindung dauerte drei Tage.

Das BSI empfiehlt daher, nicht nur zu prüfen, ob das Backup erstellt wurde, sondern regelmäßig auch tatsächlich etwas wiederherzustellen. Außerdem wird empfohlen, täglich prüfen zu können, ob die Backups gelaufen sind und ob es Fehler gab.

RPO: Wie viel Arbeit dürfen Sie verlieren?

Bevor Sie testen, müssen Sie wissen, was "gut genug" ist. Dafür gibt es zwei Begriffe, die Ihnen in jedem Gespräch mit einem IT-Unternehmen begegnen.

Der RPO (Recovery Point Objective) bedeutet in einfacher Sprache: wie viel Arbeit dürfen Sie maximal verlieren? NIST beschreibt ihn als den Zeitpunkt, auf den Daten nach einer Störung zurückgesetzt werden müssen. Je öfter Sie ein Backup erstellen, desto kleiner ist die Lücke.

Die Berechnung ist einfach: Sie verlieren maximal alles, was sich seit dem letzten funktionierenden Backup geändert hat. Das BSI nennt selbst ein Beispiel: Läuft Ihr Backup nachts um 03:00 Uhr und werden Sie um 16:00 Uhr getroffen, verlieren Sie möglicherweise mehrere Stunden Arbeit.

Achten Sie auf zwei Fallstricke. Ein fehlgeschlagenes Backup zählt nicht: Dann rückt das letzte funktionierende Backup einen Schritt zurück. Und bei Ransomware kommt es auf den Zeitpunkt an, an dem der Schaden begann, nicht auf den Zeitpunkt, an dem Sie ihn bemerken. Begann die Verschlüsselung um 11:15 Uhr und bemerken Sie es um 14:40 Uhr, ist das Backup von 12:00 Uhr bereits betroffen, und das von 11:00 Uhr ist das letzte funktionierende.

RTO: Wie schnell muss es zurück sein?

Der RTO (Recovery Time Objective) bedeutet in einfacher Sprache: wie lange darf es dauern, bis es wieder funktioniert? NIST beschreibt ihn als die Zeitspanne, die ein System in der Wiederherstellung sein darf, bevor es Ihrem Unternehmen wirklich schadet.

Der RTO unterscheidet sich je nach Bestandteil. Für die Bäckerei Example:

Der RTO beeinflusst mit, welches Backup Sie wählen. Eine Festplatte in einem Tresor bei der Inhaberin oder dem Inhaber zu Hause ist eine gute Offline-Kopie, aber wenn es vier Stunden dauert, sie zu holen und wiederherzustellen, erreichen Sie einen RTO von zwei Stunden nicht.

Ein Wiederherstellungstest in fünf Schritten

Ein Test muss nicht groß sein. Fangen Sie klein an und bauen Sie darauf auf.

1. Wählen Sie, was Sie testen. Beginnen Sie mit einer Datei, einem Ordner und einem Postfach. Machen Sie einmal im Jahr einen größeren Test: eine ganze Website mit Datenbank oder einen kompletten Laptop.
2. Stellen Sie neben dem Original wieder her. Überschreiben Sie zum Testen niemals Ihre echten Daten. Stellen Sie in einem separaten Ordner, als Kopie oder an einem Testort wieder her.
3. Prüfen Sie den Inhalt. Öffnet sich die Datei? Enthält sie die E-Mail vom richtigen Datum? Funktioniert die Website mit der Datenbank vom selben Zeitpunkt? Eine Website mit heutigen Dateien und einer Datenbank vom Vormonat funktioniert oft nicht richtig.
4. Messen Sie die Zeit. Notieren Sie, wie lange es gedauert hat, von "ich muss etwas wiederherstellen" bis "es funktioniert". Vergleichen Sie das mit Ihrem RTO.
5. Räumen Sie auf und dokumentieren Sie es. Löschen Sie die Testkopie, damit sie keinen Speicherplatz belegt oder Verwirrung stiftet, und notieren Sie das Ergebnis.

Wiederherstellungsreihenfolge und Dokumentation

Bei einem größeren Vorfall müsste alles gleichzeitig zurückgesetzt werden, und das geht nicht. Legen Sie daher im Voraus die Wiederherstellungsreihenfolge fest: was zuerst, was danach. Meist gilt: zuerst der Zugang (Ihr Passwort-Manager, Ihre E-Mail und Ihre Administratorkonten), dann, was Geld einbringt (Kasse, Bestellungen, Rechnungen), dann der Rest.

Notieren Sie je Bestandteil auf einem Wiederherstellungsblatt:

• wo das Backup liegt und wie Sie darauf zugreifen (ohne Passwörter auf dem Blatt selbst: verweisen Sie auf den Passwort-Manager oder den Tresor);
• wer wiederherstellen darf und kann, und wer die Vertretung ist;
• die Schritte oder einen Link zur Anleitung Ihres Anbieters;
• Datum und Ergebnis des letzten Tests.

Bewahren Sie dieses Blatt auch auf Papier oder offline auf. Bei Ransomware liegt Ihr gemeinsamer Ordner mit der Dokumentation wahrscheinlich ebenfalls lahm. Dieses Blatt gehört zur Notfallkarte aus Lektion 8.1.

In der Praxis: so sieht es aus

In der Testumgebung WebOké Backups können Sie einen Test durchführen, ohne etwas an Ihrer aktuellen Website oder E-Mail zu ändern. Im Assistenten wählen Sie das Paket, den Backup-Zeitpunkt, die Bestandteile und danach die Art der Wiederherstellung. Mit Als Kopie neben dem aktuellen Stand kommt das Backup als Kopie in einen neuen Ordner, als Datenbank unter einem neuen Namen oder als neues Postfach. Für ein Postfach geben Sie der Kopie einen Namen, zum Beispiel wiederherstellung, und öffnen diese im Webmail, um zu prüfen, ob die E-Mail von diesem Zeitpunkt enthalten ist. Löschen Sie die Kopie danach wieder, denn sie zählt zu Ihrem Speicherplatz. Jede Wiederherstellung erhält einen Wiederherstellungscode aus acht Zeichen und einen Bericht darüber, was wiederhergestellt wurde.

Die Wissensdatenbank warnt auch vor einem häufigen Fehler: Wählen Sie bei einem Postfach nicht Vollständig wiederherstellen, denn dann verschwindet alles, was nach dem gewählten Zeitpunkt eingegangen ist. In Euro-Office und Nextcloud stellen Sie eine ältere Version eines Dokuments über die Versionsgeschichte wieder her; die Version, die Sie ersetzen, bleibt dabei erhalten.

Bei anderen Anbietern heißt es anders und funktioniert manchmal anders. Können Sie bei Ihrem Anbieter nicht selbst als Kopie wiederherstellen, fragen Sie, wie Sie sicher testen können.

Zusammenfassung

• Ein Backup ist erst verlässlich, wenn Sie es wiederhergestellt haben; testen Sie klein und regelmäßig, groß einmal im Jahr.
• RPO: wie viel Arbeit Sie verlieren dürfen. Sie verlieren alles seit dem letzten funktionierenden Backup; ein fehlgeschlagenes oder infiziertes Backup zählt nicht.
• RTO: wie schnell es zurück sein muss. Messen Sie bei jedem Test die tatsächliche Wiederherstellungszeit.
• Stellen Sie neben dem Original wieder her, prüfen Sie den Inhalt und räumen Sie die Testkopie auf.
• Halten Sie Wiederherstellungsreihenfolge und Schritte auf einem Wiederherstellungsblatt fest, das auch offline existiert.

Quiz

Aufgabe

Aufgabe A6.3: Wie viel Arbeit geht verloren? Sie erhalten einen Backup-Zeitplan und einen Zeitpunkt des Ausfalls oder Angriffs. Berechnen Sie, wie viel Arbeit Sie maximal verlieren, und beurteilen Sie, ob der Zeitplan das RPO-Ziel erreicht. Das Programm prüft Ihre Antwort und erklärt je Fall, wie es sich verhält.

Aufgabe D6.3: Ein echter Wiederherstellungstest. Stellen Sie eine Datei und ein Postfach (oder einen anderen kleinen Datensatz) aus Ihrem eigenen Backup wieder her, neben dem Original. Prüfen Sie den Inhalt, messen Sie die Zeit, räumen Sie die Testkopie auf und tragen Sie RPO, RTO und Wiederherstellungsreihenfolge in Ihr Wiederherstellungsblatt ein.

Weiterführende Informationen

Die Schritte in den WebOké-Artikeln gelten für die Umgebung von WebOké; bei anderen Anbietern funktioniert es ähnlich oder anders. Fragen Sie Ihren Anbieter.

• WebOké Backups: Ein Backup ansehen, wiederherstellen oder herunterladen
• Postfach oder gelöschte E-Mails aus dem Backup wiederherstellen
• WebOké Anleitung 6.10: WebOké Backups: Dateien wiederherstellen
• DirectAdmin Anleitung 16.3: Ein DirectAdmin-Backup wiederherstellen
• Euro-Office Handbuch 8.6: Versionshistorie: eine ältere Version wiederherstellen
• BSI, Backup-Strategie entwickeln: https://www.bsi.bund.de/
• NIST, Glossary: Recovery Point Objective (Englisch): https://csrc.nist.gov/glossary/term/recovery_point_objective
• NIST, Glossary: Recovery Time Objective (Englisch): https://csrc.nist.gov/glossary/term/recovery_time_objective