Die 3-2-1-Regel
für Datensicherungen

Drei Kopien Ihrer Daten – das Original plus zwei –, auf zwei Medien unterschiedlicher Art, eine davon außerhalb des Gebäudes, in dem sich das Original befindet. Jede Zahl deckt einen anderen Ausfall ab: Die zweite Kopie greift, wenn die erste ausfällt; das zweite Medium sorgt dafür, dass eine bestimmte Fehlerart (mechanisch, Firmware, Fertigungscharge) nicht beide gleichzeitig trifft; die Kopie außer Haus schützt vor Brand, Diebstahl, Wasser oder allem, was dem ganzen Gebäude zustoßen kann. Es ist eine Regel für die Planung, nicht für die Kontrolle: Sie sagt Ihnen, wie viele Kopien Sie brauchen und wo sie liegen sollen, aber nichts darüber, ob sich diese Kopien an dem Tag, an dem Sie sie brauchen, auch öffnen lassen. Genau dieser Teil – der in Wahrheit entscheidet, ob die Regel etwas gebracht hat – ist Thema dieses Artikels: der Wiederherstellungstest.

Indem man wiederherstellt, nicht indem man das Protokoll der Backup-Software liest. Wählen Sie eine beliebige Datei – nicht die einfachste, sondern eine zufällige –, entfernen Sie sie aus Ihrer Ansicht oder arbeiten Sie mit einer Kopie des Systems, und holen Sie sie aus der Sicherung zurück, als hätten Sie sie tatsächlich verloren. Dann öffnen Sie sie. Lässt sie sich öffnen und ist der Inhalt der erwartete, funktioniert dieses Backup zu diesem Zeitpunkt. Scheitert der Vorgang, bleibt er hängen, verlangt er ein Passwort, an das sich niemand erinnert, oder lässt sich die wiederhergestellte Datei nicht öffnen, haben Sie das Problem gerade mit reichlich Zeit zur Behebung gefunden – statt es an dem Tag zu entdecken, an dem Sie wirklich etwas verloren haben. Ein Bericht „Sicherung ohne Fehler abgeschlossen“ beweist das nicht: Er bestätigt, dass irgendwo Bytes geschrieben wurden, nicht dass diese Bytes eine lesbare Datei ergeben.

Das hängt davon ab, wie sehr Sie von diesen Daten abhängen, nicht von einem festen Kalender für alle. Für Privatpersonen mit Fotos und Dokumenten ist eine vierteljährliche Kontrolle sinnvoll: eine zufällige Datei herausgreifen und öffnen. Für ein KMU mit gemeinsam genutzten Ordnern für die tägliche Arbeit ist monatlich angemessener, weil mehr Leute neue Daten erzeugen und mehr Spielraum besteht, dass etwas unbemerkt kaputtgeht. Bei kritischen Daten – Buchhaltung, ein Server, dessen Ausfall den Betrieb lahmlegt – sollte mindestens einmal im Jahr eine vollständige Wiederherstellung hinzukommen, nicht nur die einer einzelnen Datei, um auch zu prüfen, wie lange es dauert, bis man wieder arbeitsfähig ist. Entscheidend ist nicht der exakt richtige Rhythmus, sondern dass es einen gibt, schriftlich festgehalten und mit dem Datum der letzten Durchführung.

Es als das behandeln, was es ist: ein defektes Backup, das bisher falsche Sicherheit vermittelt hat – und besser, Sie entdecken das jetzt als an dem Tag, an dem es wirklich darauf ankommt. Prüfen Sie zuerst, ob das Problem punktuell ist – genau diese Datei wurde beim Kopieren beschädigt – oder grundsätzlich: Auch die letzte vollständige Wiederherstellung funktioniert nicht, was auf die geplante Aufgabe, die Verbindung zum Ziel oder darauf hindeutet, dass das Ziel schon vor längerer Zeit voll war und neuere Sicherungen nie geschrieben wurden. Prüfen Sie das tatsächliche Datum der Datei, die Sie wiederherstellen konnten: Ist sie Monate alt, wird das Backup seit Monaten nicht mehr aktualisiert, auch wenn die Software etwas anderes behauptet. Nach der Fehlerbehebung wiederholen Sie den Test mit einer anderen Datei, bevor Sie das System wieder als funktionsfähig betrachten.

Weil „ohne Fehler“ nur bescheinigt, dass der Schreibvorgang auf kein Problem gestoßen ist, das er selbst erkennen kann – und manche Fehler fallen nicht in diese Kategorie: eine Datei, die beim Komprimieren beschädigt, aber trotzdem geschrieben wurde; ein Ordner, der wegen eines geänderten Pfads, den niemand nachgetragen hat, aus dem Sicherungsplan gefallen ist; abgelaufene Zugangsdaten für das Ziel, während das System im Hintergrund still weiter Neuversuche startet; ein volles Zielmedium, auf dem die neuesten Sicherungen schlicht keinen Platz finden und verworfen werden, ohne dass eine sichtbare Warnung erscheint. In all diesen Fällen entsteht gleichzeitig ein Verlauf voller „erfolgreich abgeschlossen“ und ein nutzloses Backup. Die einzige Möglichkeit, das zu entdecken, bevor man es braucht, ist, tatsächlich etwas wiederherzustellen und zu prüfen, ob das Ergebnis dem entspricht, was man erwartet hat.

Eine bestimmte Person, mit der Aufgabe im Kalender – und nicht als etwas, das „sich mal jemand ansehen sollte“, denn mit dieser Formel passiert es nie. Es muss nicht die erfahrenste technische Kraft sein: Den Test selbst – Datei auswählen, wiederherstellen, öffnen, Datum notieren – kann jeder mit Zugriff auf das Backup-System anhand einer festen Checkliste durchführen. Sinnvoll ist aber, dass es jedes Mal dieselbe Person macht, damit ihr Veränderungen im Verhalten auffallen, und dass das Ergebnis mit Datum irgendwo festgehalten wird, und sei es in einer gemeinsamen Tabelle. Gibt es im Unternehmen niemanden mit der Zeit oder dem Know-how, das dauerhaft zu übernehmen, ist genau das die Lücke, die ein verwalteter Wartungsservice schließt.