Das Backup, das nie getestet wurde

Ein Backup ist kein Zustand, sondern ein Versprechen: dass sich Daten zurückholen lassen. Ob das Versprechen hält, weiss man erst, wenn man es einlöst — und der ungünstigste Zeitpunkt dafür ist der Ernstfall.

Was in der Praxis schiefgeht

Die Fälle, die IPSUM IT begegnen, wiederholen sich mit erstaunlicher Regelmässigkeit:

• Die Sicherung läuft seit Monaten in einen vollen Datenträger und meldet den Fehler an eine Mailadresse, die niemand mehr liest.
• Gesichert wird die Datenbank, aber nicht die Datei-Anhänge daneben.
• Das Backup liegt auf demselben NAS wie die Produktivdaten — und damit im selben Verschlüsselungsradius einer Ransomware.
• Die Wiederherstellung funktioniert technisch, dauert aber vier Tage. Für ein Unternehmen, das nach vier Stunden stillsteht, ist das kein Backup.

Die einzige Prüfung, die zählt

Nicht „läuft die Sicherung durch“, sondern: eine Datei aus dem Backup zurückholen, ohne die Produktivumgebung anzufassen. Vierteljährlich, mit Datum protokolliert. Das dauert zwanzig Minuten und ersetzt jede Diskussion über Sicherungsstrategien.

Wer dabei feststellt, dass die Wiederherstellung länger dauert als das Unternehmen ausfallen darf, hat kein Backup-Problem, sondern ein Verfügbarkeitsproblem. Das ist eine andere Frage — aber eine, die man dann wenigstens kennt.

Drei Kopien, zwei Medien, eine ausser Haus

Die alte 3-2-1-Regel ist unspektakulär und hält sich seit Jahrzehnten, weil sie funktioniert. Wichtig ist nur, dass die Kopie ausser Haus wirklich getrennt ist: ein zweiter Ordner auf demselben Server zählt nicht, ein dauerhaft eingebundenes Netzlaufwerk auch nicht.