Backup-Strategie

Ausführliche Erklärung

Eine durchdachte Backup-Strategie ist keine technische Nebensache, sondern eine unternehmerische Pflicht. Die DSGVO verlangt in Art. 32 Abs. 1 lit. c ausdrücklich „die Fähigkeit, die Verfügbarkeit der personenbezogenen Daten und den Zugang zu ihnen bei einem physischen oder technischen Zwischenfall rasch wiederherzustellen“; Art. 32 Abs. 1 lit. d fordert zusätzlich ein Verfahren zur regelmäßigen Überprüfung der Wirksamkeit dieser Maßnahmen. Ohne funktionierendes Backup drohen nicht nur Geldbußen der Datenschutzbehörde, sondern auch Schadenersatzansprüche und im schlimmsten Fall existenzbedrohende Betriebsausfälle.

Als bewährter Mindeststandard gilt die 3-2-1-Regel: drei Kopien der Daten auf zwei verschiedenen Speichermedientypen, davon eine an einem externen Standort. Das Original bleibt im Produktivsystem, zwei Sicherungskopien werden auf unterschiedlichen Medien wie lokalem Server und NAS oder Festplatte und Cloud gespeichert. Die räumlich getrennte Offsite-Kopie schützt vor Brand, Wasserschaden oder Ransomware-Angriffen, die alle lokalen Systeme gleichzeitig kompromittieren. Gegen Ransomware empfiehlt es sich zusätzlich, mindestens eine Kopie offline oder unveränderbar (immutable) vorzuhalten, damit Angreifer sie nicht mitverschlüsseln oder löschen können.

Zur technischen Umsetzung stehen verschiedene Backup-Arten zur Verfügung. Das Vollbackup sichert alle Daten vollständig, ist aber zeit- und speicherintensiv. Inkrementelle Backups sichern nur die Änderungen seit dem letzten Backup und sind daher schnell und platzsparend, erfordern aber für die Wiederherstellung die gesamte Backup-Kette. Differentielle Backups sichern alle Änderungen seit dem letzten Vollbackup und bilden einen Kompromiss zwischen Speicherbedarf und Wiederherstellungsgeschwindigkeit. Viele Unternehmen kombinieren daher wöchentliche Vollbackups mit täglichen inkrementellen oder differentiellen Sicherungen.

Eine professionelle Backup-Strategie umfasst mehr als nur die automatisierte Datensicherung. Essenziell sind regelmäßige Wiederherstellungstests – in der Praxis hat sich mindestens ein Test pro Quartal bewährt –, klare Zuständigkeiten, ein Monitoring der Backup-Jobs sowie dokumentierte Notfallprozesse. Backup-Daten unterliegen denselben DSGVO-Anforderungen wie Produktivdaten, verlangen also Verschlüsselung, Zugriffsschutz und definierte Löschfristen. Wird die Sicherung von einem Cloud-Anbieter oder IT-Dienstleister durchgeführt, ist zudem ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO erforderlich.

Code-Beispiel

#!/bin/bash
# Inkrementelles Backup mit rsync und Hard Links
set -euo pipefail

BACKUP_DIR="/backup"
SOURCE="/data"
DATE=$(date +%Y-%m-%d)
LATEST="$BACKUP_DIR/latest"

# Unveraenderte Dateien werden als Hard Link auf das letzte Backup gesetzt
rsync -av --delete \
  --link-dest="$LATEST" \
  "$SOURCE/" "$BACKUP_DIR/$DATE/"

# Symlink auf das aktuellste Backup aktualisieren
rm -f "$LATEST"
ln -s "$BACKUP_DIR/$DATE" "$LATEST"

# Protokollierung
echo "Backup abgeschlossen: $DATE" >> /var/log/backup.log