Offsite
Eine Kopie, die denselben Brand, Diebstahl oder denselben verschlüsselten NAS nicht mitnimmt. „Anderer Ordner auf demselben Gerät“ ist kein Offsite.
- IT-Wissen
- Backup-Konzept
Wissen und Planung · InfraQ
Backup-Konzept für Unternehmen: RPO, Kopien und Restore-Tests
Ein Job, der grün ist, ist noch kein Konzept. Ein Konzept sagt, welche Daten in welcher Zeit wieder da sein müssen, wo Kopien liegen und wer einen Restore tatsächlich übt.
Definition
Was ein Backup-Konzept festlegt, und was nicht
Backup-Konzept: schriftliche Entscheidung, welche Daten und Systeme wie oft gesichert werden, wohin Kopien gehen, wie lange sie bleiben, wer wiederherstellt und wie oft das geübt wird.
Es ist keine Produktliste und keine Garantie. Es ersetzt auch keinen Notfallplan. Wer nur Software kauft, hat noch keine Restore-Ziele.
| Begriff | Frage | Typische Folge, wenn unklar |
|---|---|---|
| RPO | Wie viel Verlust ist tragbar? | Sicherung zu selten oder überall „so oft wie möglich“ ohne Priorität |
| RTO | Wie schnell muss es wieder nutzbar sein? | Restore dauert länger als der Geschäftsprozess erlaubt |
| Scope | Was gehört zur Sicherung, was nicht? | Lücken bei Dateien, Datenbanken, SaaS oder Systemzustand |
| Aufbewahrung | Wie lange welche Generation? | Kein Zurück vor einem unbemerkten Fehler |
Zahlen für RPO und RTO gehören in euer Konzept, nicht auf eine Website. Pauschale „vier Stunden weltweit“ wären erfunden.
Kopien
3-2-1, Offsite und Unveränderbarkeit
Unveränderbarkeit als Konzept
Manche Speicher können verhindern, dass Sicherungssätze in einer Frist überschrieben oder gelöscht werden. Das ist ein Schutz gegen Manipulation, kein Ersatz für Tests und kein Produktversprechen auf dieser Seite.
Übung
Restore-Tests und Testrhythmus
Ein erfolgreicher Job sagt, dass Daten geschrieben wurden. Er sagt nicht, dass die richtige Maschine in der nötigen Zeit wieder startet.
Objekt wählen
Datei, Postfach, Datenbank oder ganze Maschine – je nach RTO unterschiedlich schwer.
Zielumgebung klären
Wohin wird zurückgespielt, ohne Produktion zu zerstören?
Zeit und Lücken notieren
Dauer, fehlende Daten, wer die Schritte kann.
Rhythmus festlegen
Nicht „irgendwann“. Ein wiederkehrender Termin, den jemand verantwortet. Das Intervall bestimmt ihr, nicht diese Seite.
Checkliste
Steht das im Konzept: ja oder nein?
- Kritische Prozesse und zugehörige Daten sind benannt, nicht nur Serverhostnamen.
- RPO und RTO sind pro Prozess grob entschieden, nicht für „die ganze Firma“ identisch erzwungen.
- SaaS (häufig Microsoft 365) ist extra betrachtet, nicht stillschweigend der Hersteller-Papierkorb.
- Es gibt eine Kopie, die denselben Standortverlust nicht teilt.
- Aufbewahrung deckt mindestens den Zeitraum, in dem Fehler unbemerkt bleiben können.
- Eine namentliche Person ist für Restore und für Tests benannt, plus Vertretung.
- Der letzte Restore-Test hat Datum, Objekt und Ergebnis – nicht nur „sollte gehen“.
- Der Notfallplan verweist auf dieses Konzept, ersetzt es aber nicht.
Dokumentation kann eine knappe Tabelle sein. Wichtig ist, dass ein Vertretender sie findet.
Fragen
Kurz beantwortet
Was ist RPO?
Recovery Point Objective: Wie viel Datenverlust in der Zeit ist für einen Prozess akzeptabel? Je kleiner das RPO, desto häufiger oder kontinuierlicher muss gesichert werden.
Was ist RTO?
Recovery Time Objective: Wie lange darf die Wiederherstellung dauern, bis der Prozess wieder nutzbar ist? RTO steuert Technik, Reihenfolge und Übung – nicht nur die Software.
Ist 3-2-1 eine Pflicht?
Nein. 3-2-1 ist ein bewährtes Ordnungsprinzip: drei Kopien, zwei Medienarten, eine Kopie außerhalb des Standorts. Ob es passt, hängt von Daten, Risiko und Aufwand ab.
Ersetzt Backup den Notfallplan?
Nein. Backup betrifft Daten und Systeme. Der Notfallplan betrifft Zuständigkeit, Kommunikation und Wiederanlauf der Arbeit.
Weiterlesen
Passende Wissensseiten
Wenn Wiederherstellung im Alltag das Thema ist: Wiederherstellbarkeit im Betrieb Deggendorf.
Optional
Backup-Konzept gegen eure Umgebung halten?
Die Begriffe und die Checkliste oben könnt ihr ohne uns nutzen. InfraQ hilft, wenn Zielwerte, Kopien und Tests in eurer konkreten Landschaft nicht zusammenpassen.
Danke für eure Anfrage.
Wir haben eure Angaben erhalten und melden uns.