Wie oft sollte man Backups machen?

Nehmen wir an, sie kennen die Datenschutzanforderungen Ihres Unternehmens und verfügen über die Mittel, diese umzusetzen. Um sie nun zum Leben zu erwecken, müssen Sie Zeitpläne für Ihre Backups entwerfen. Sofern Sie nicht über sehr wenige Daten oder ein hohes Budget für Backups verfügen, benötigen Sie möglicherweise mehr als einen Backup-Plan. Bei der Erstellung Ihres Plans spielen drei Faktoren eine große Rolle:

• Der Wert Ihrer Daten
• Häufigkeit von Veränderungen
• Funktionen Ihres Backup-Programms

Wie sich der Wert Ihrer Daten auf die Backup-Planung auswirkt 

Die Häufigkeit von vollständigen Backups bestimmt direkt, wie viele Kopien von Daten Sie im Laufe der Zeit haben werden. Je mehr Kopien Sie von einer Datei haben, desto größer ist die Wahrscheinlichkeit, dass mindestens eine Kopie eine Datenkatastrophe überlebt. Wenn Sie also Daten haben, die Sie unter keinen Umständen verlieren dürfen, dann sollte sich dies auf ihren Zeitplan auswirken.

Wie sich die Häufigkeit von Änderungen auf die Planung von Backups auswirkt 

Daten, die sich häufig ändern, benötigen möglicherweise ein ebenso häufiges Backup. Sogenannte Recovery Point Objectives (RPO) legen die maximale Zeitspanne zwischen den Backups fest und begrenzen somit, wie viele aktuelle Daten Sie im Fall der Fälle zu verlieren haben. Unabhängig vom RTO müssen Sie auch berücksichtigen, wie oft sich Ihre Daten ändern. 

Wenn Sie Daten haben, die sich nicht oft ändern, können Sie ein längeres RPO in Betracht ziehen. Wenn Sie ein Objekt nur alle paar Monate ändern, sind wöchentliche Backups vielleicht nicht notwendig – sich dagegen zu entscheiden, könnte jedoch unbeabsichtigte Folgen haben. 

Ein Beispiel: Sie legen für Ihren Domain Controller einen monatlichen Zeitplan fest, weil Sie kaum Personalwechsel haben und nur wenige Computer pro Jahr ersetzen müssen. Dann stellen Sie einen neuen Mitarbeiter ein und stellen ihm am Tag nach einem Backup einen PC zur Verfügung. 

Wenn in diesem Monat irgendetwas mit Ihrem Active Directory passiert, verlieren Sie alle neuen Informationen. Ihr Zeitplan sollte solche Eventualitäten berücksichtigen. 

Wie sich die Funktionen Ihres Backup-Programms auf die Planung auswirken

Sie werden feststellen, dass moderne kommerzielle Backup-Anwendungen mehr Gemeinsamkeiten als Unterschiede aufweisen. Sie alle verfügen über die Möglichkeit, Aufträge zu planen. Jedes Programm verwendet eine Methode zur Optimierung von Backups.  Die genauen Funktionen der von Ihnen verwendeten Lösungen beeinflussen Ihre Planung. 

Die folgende Liste bietet Ihnen einen Ausgangspunkt, um herauszufinden, wie Sie die Funktionen des von Ihnen gewählten Programms am besten nutzen können: 

Backups für virtuelle Maschinen 

Wenn Ihre Backup-Software weiß, wie virtuelle Maschinen gesichert werden, können Sie ihr die effiziente Sortierung überlassen. Wenn nicht, müssen Sie die Sicherung Ihrer VMs so planen, dass die Aufträge Ihre Ressourcen nicht überlasten. 

Platzsparende Funktionen 

Wenn Ihr Backup-Tool Speicherplatz einsparen kann, hat das natürlich Vorteile. Dennoch ist zusätzlicher Speicherplatz mit gewissen Kompromissen verbunden. Stellen Sie deshalb sicher, dass Ihnen bewusst ist, was Sie dafür aufgeben.

Einige allgemeine Überlegungen: 

• Herkömmliche differenzielle und inkrementelle Backups sind schneller abgeschlossen als die vollständigen Backups, von denen sie abhängen. Sie sind ohne ihr vollständiges Ausgangs-Backup wertlos. Gestalten Sie Ihren Zeitplan so, dass Sie vollständige Backups immer dann einplanen, wenn Zeit und Platz es erlauben; 

• Neuere Delta- und Deduplizierungsverfahren sparen sogar noch mehr Speicherplatz als differentielle und inkrementelle Aufträge, erfordern aber zusätzlich zu den erforderlichen vollständigen Backups eine Berechnung und Tracking. Sie sollten keine nennenswerte CPU-Zeit beanspruchen, aber Sie müssen es testen. Prüfen Sie auch, ob und wie Ihre Anwendung Änderungen verfolgt. Einige davon verbrauchen Platz auf Ihren aktiven Festplatten; 

• Wenn Sie über zusätzlichen Platz auf Ihren Speichermedien verfügen, sollten Sie sich nicht zu sehr auf die oben genannten Technologien verlassen. Erstellen Sie mehr vollständige Backups, wann immer Sie können. 

Zeitsparende Funktionen 

Viele der im vorigen Aufzählungspunkt genannten Funktionen sparen sowohl Zeit als auch Speicherplatz. Aber auch hier gilt: Sparen Sie nicht um des Sparens willen.

Replikation 

Replikationsfunktionen erfordern viel Bandbreite, was zu erheblichen Engpässen führen kann. Das Problem dabei: Ist ein Replikationsauftrag nicht abgeschlossen ist, bevor der nächste Auftrag beginnt, kann es passieren, dass Sie unbrauchbare Backups erhalten. 

Speichermedientypen

Aufgrund der großen Leistungsunterschiede zwischen den verschiedenen Speichermedien bestimmen die von Ihnen gewählte(n) Option(en), wie Sie Backups planen und welche platzsparenden Funktionen sie nutzen. Wenn Sie z.B. mehrere Terabytes auf Band sichern müssen und die Durchführung einer vollständigen Sicherung zwölf Stunden dauert, können Sie nur dann eine vollständige Sicherung durchführen, wenn Sie diese zwölf Stunden haben. 

Lesen Sie auch unseren Artikel über die Vor- und Nachteile der verschiedenen Speichermedien.

Snapshot-Funktionen 

Wenn Ihre Backup-Anwendung in VSS (Volume Shadow Copy Services – eine Funktion des Windows-Betriebssystems) integriert ist oder eine andere Technik zur Erstellung von absturzsicheren oder anwendungskonsistenten Backups verwendet, haben Sie mehr Planungsoptionen. 

Beim Backup werden Systemressourcen verwendet und Sie möchten nicht, dass ein Auftrag mit einem anderen in Konflikt gerät. Durch Snapshotting können Sie jedoch Backups ausführen, während Ihr System noch anderweitig beschäftigt ist. 

Sie sollten sich während der Einrichtungsphase mit Ihrem Backup-Programm gut vertraut gemacht haben. Nehmen Sie sich die Zeit, um die Funktionsweise Ihres Backup-Programms vollständig zu verstehen un denken Sie daran, dass Sie regelmäßig vollständige Backups durchführen müssen. 

Richtlinien für die Backup-Planung: 

Jedes Mal einen vollständigen Backup zu erstellen, würde schnell den Rahmen ihrer begrenzten Ressourcen (Zeit & Speicherplatz) sprengen. Sie müssen daher Kompromisse eingehen. Denken Sie daran, dass Sie, im Idealfall, mindestens einmal täglich ein vollständiges Backup erstellen sollten. 

• Selbst mit unterbrechungsfreien Snapshot-Technologien benötigen vollständige Backups Zeit und Ressourcen. Planen Sie sie daher am besten in Zeiten mit geringer Aktivität, etwa nachts.

• Vollständige Backups sind nicht von anderen Backups abhängig. Daher sind sie nach größeren Änderungen von größtem Wert. In einigen Unternehmen laufen beispielsweise zum Ende jeden Monats komplizierte Verfahren ab. Wenn Sie unmittelbar danach ein Backup erstellen, können Sie im Falle einer Wiederherstellung viel Zeit sparen. 

• Inkrementelle, differentielle, Delta- und deduplizierte Backups benötigen im Vergleich zu vollständigen Backups relativ wenig Zeit und Speicherplatz, sind aber von anderen Backups abhängig. Verwenden Sie sie als Lückenfüller zwischen vollständigen Backups. 

• Wenn Ihr Backup-Schema in erster Linie Online-Speicher verwendet, planen Sie Backups auf Offline-Medien ein. Wenn dies ein manueller Prozess ist, sollten Sie die Verantwortlichkeiten in Ihrem Plan festlegen.

• Genauso wie Administratoren dazu neigen, nachts Backups durchzuführen, planen sie auch System- und Software-Updates gerne in der Nacht. Stellen Sie dabei sicher, dass sich die Zeitpläne nicht überschneiden.

Musterplan nach GFS-Schema

„Großvater-Vater-Sohn“-Schemata (GFS) sind sehr verbreitet. Sie funktionieren am besten mit rotierenden Medien wie z.B. Bändern. Ein typischer Beispielplan: 

• “Großvater”: Vollsicherung einmal monatlich. Großvater-Medien werden jährlich rotiert (Überschreiben des Bandes vom Januar 2020 mit der Sicherung vom Januar 2021, Februar 2020 mit den Daten vom Februar 2021 usw.). Ein „Großvater“-Backup pro Jahr wird gemäß der Datenaufbewahrungsrichtlinie nie überschrieben – in der Regel das, welches auf das Ende des Geschäftsjahres Ihrer Organisation folgt.

• “Vater”: Wöchentliches vollständiges Backup. „Die „Vater“-Datenträger werden monatlich gewechselt (d. h. Sie haben ein Band für Woche 1, ein Band für Woche 2 usw.). 

• “Sohn”: Inkrementelle oder differentielle Backups werden täglich erstellt und ihre Medien wöchentlich überschrieben (d. h. Sie haben ein Band für Montag, ein Band für Dienstag usw.). 

Das obige Beispiel ist nicht die einzige Art von GFS-Schema. Die Qualifikation ergibt sich aus dem Verhältnis der verschiedenen Rotationskomponenten. Sie haben einen Satz sehr langfristiger voller Medien, einen kurzlebigen Satz voller Medien und schnell rotierende Medien. 

Möglicherweise wollen sie nicht alle jährlichen Backups behalten, oder halten die Rotation der monatlichen vollständigen Backups für unnötig, weil sie sie lieber für die gesamte Aufbewahrungsdauer behalten. Vielleicht wollen sie auch auf die wöchentliche Rotation der täglichen Medien verzichten. Die Bedürfnisse und das Budget Ihres Unternehmens bestimmen Ihre Vorgehensweise bei der Implementierung Ihres Backup-Plans.

Mit einem GFS-Schema sind Sie nur wenige Klicks von einer vollständigen Wiederherstellung entfernt. Bedenken Sie jedoch, dass für ein differenzielles Backup das letzte „Sohn“-Medium und das unmittelbar vorhergehende „Vater“-Medium benötigt werden, während für ein inkrementelles Backup das letzte „Vater“-Medium und alle seine „Söhne“ benötigt werden. 

Der Nachteil eines GFS-Schemas ist, dass Sie die Granularität der täglichen Backups schnell verlieren. Sobald Sie die täglichenBackups umstellen,  bleiben alle überschriebenen Daten bestenfalls im letzten monatlichen oder sogar jährlichen Backup erhalten. Das größte Risiko besteht für die Daten, die zwischen den vollständigen Sicherungszyklen erstellt und gelöscht werden. 

Musterplan für Online-Medien 

Wenn Ihre Backup-Lösung hauptsächlich Online-Medien nutzt, funktioniert der GFS-Ansatz möglicherweise nicht optimal. Die meisten Always-Online-Systeme nutzen dieses Rotationskonzept nicht. Stattdessen werden veraltete Daten gelöscht, sobald sie eine konfigurierte Aufbewahrungsfrist erreicht haben. 

Ihre Konfiguration hängt davon ab, wie Ihr Backup-Programm Daten speichert. Verwendet es ein Deduplizierungsschema und speichert nur ein einziges vollständiges Backup, müssen Sie außer der Konfiguration der Backup-Häufigkeit und der Aufbewahrungsrichtlinie kaum etwas tun. 

Musterplan für kontinuierliche Backups

Viele Anwendungen verfügen über eine Form von  „kontinuierlichem“ Backup. Sie erfassen Daten in extrem kleinen Zeitabschnitten. Hornetsecurity VM Backup verfügt beispielsweise über die Funktion „Continuous Data Protection“ (CDP), mit der Sie einen Zeitplan von nur fünf Minuten festlegen können. 

Bei der Planung dieser Art von Backups sind drei Aspekte zu berücksichtigen: 

• Wie speichert die Backup-Anwendung die „kontinuierlichen“ Backup-Daten? 
• Wie schnell ändern sich die geschützten Daten? 
• Wie stark ändern sich die geschützten Daten innerhalb des angestrebten Zeitraums ? 

Wenn Ihr Backup-Programm in jedem Intervall vollständige, unabhängige Kopien erstellt, könnte Ihnen der Speicherplatz sehr schnell ausgehen. Wenn das Programm einen Speichermechanismus mit Deduplizierung verwendet, dann sollte es deutlich weniger Speicher verbrauchen. In jedem Fall bestimmt die Häufigkeit des Datenaustauschs, wie viel Speicherplatz Sie benötigen. 

Bei Systemen mit einer sehr hohen Änderungsrate hat Ihr Backup-System möglicherweise nicht genügend Zeit, um ein Backup zu erstellen, bevor das nächste startet. Das kann zu schwerwiegenden Problemen führen. Möglicherweise auch dazu, dass die von Ihnen gewünschte kontinuierlichen Backups nicht erfolgen.

Bei einigen Systemen lässt sich das Verhalten leicht vorhersagen. Bei anderen ist mehr Aufwand erforderlich. Unter Umständen müssen Sie einige Zeit damit verbringen, Ihre Einstellungen anzupassen, die Veränderungen zu beobachten und gegebenenfalls nachzujustieren.

Beispiel für einen gemischten Backup-Plan

Sie benötigen keinen einheitlichen Zeitplan, der für Ihre gesamte Organisation gilt. Legen Sie stattdessen verschiedene Zeitpläne fest und orientieren Sie sich dabei an Ihren RTOs, RPOs, Aufbewahrungsrichtlinien und Kapazitätsgrenzen. 

Eine Möglichkeit: 

• Domain Controller: Standard-GFS mit einjähriger Sperrfrist 
• Primärer Line-of-Business-Anwendungsserver (nur App): Monatlich vollständig, fest eingeplant nach Betriebssystem- und Software-Updates, mit dreimonatiger Aufbewahrungsfrist 
• Primärer Line-of-Business-Datenbankserver: Kontinuierlicher, sechsmonatige Aufbewahrung 
• Primärer Dateiserver: Standard-GFS mit fünfjähriger Aufbewahrung 
• E-Mail-Server: Verwendet ein anderes Sicherungsprogramm, das auf Exchange spezialisiert ist, täglich vollständig, stündlich differenziell, mit fünfjähriger Aufbewahrung 
• Alle: Jeden Tag um Mitternacht, an einen entfernten Standort repliziert 
• Alle: Monatlich vollständig offline, gemäß den Aufbewahrungsrichtlinien 

---

Um Ihre Virtualisierungsumgebung und alle Daten richtig zu schützen, verwenden Sie Hornetsecurity VM Backup, um Ihre virtuelle Maschine sicher  zu replizieren. 

Wir gewährleisten die Sicherheit Ihrer Microsoft 365-Umgebung durch unsere umfassenden Lösungen 365 Total Protection Enterprise Backup und 365 Total Backup. 

Wenn Sie über die neuesten Artikel und Best Practices auf dem Laufenden bleiben möchten, besuchen Sie jetzt unseren Hornetsecurity-Blog. 

---