Ein Backup-Wiederherstellungstest prüft, ob gesicherte Daten tatsächlich wiederhergestellt und genutzt werden können – nicht nur, ob ein Backup-Vorgang abgeschlossen wurde. Beginnen Sie mit einem kleinen, isolierten Test und erfassen Sie, wie lange es dauert, bis ein nutzbares Ergebnis vorliegt.
Wählen Sie einen Geschäftsprozess, nicht nur einen Ordner
Fragen Sie sich, welcher Prozess zum Stillstand käme, wenn dessen Daten verloren gingen. Gehaltsabrechnung, Kundenaufträge und ein gemeinsam genutzter Projektordner haben unterschiedliche Abhängigkeiten. Eine wiederhergestellte Tabelle nützt wenig, wenn die benötigte Anwendung, die Berechtigungen oder der Verschlüsselungsschlüssel fehlen.
Vereinbaren Sie mit dem Prozessverantwortlichen zwei Zielwerte: wie viel aktuelle Arbeit verloren gehen könnte und wie lange der Prozess ausfallen dürfte. Dies sind Ihr Wiederherstellungspunktziel (RPO) und Ihr Wiederherstellungszeitziel (RTO). Sie sollten die Anforderungen des Unternehmens widerspiegeln, nicht die Standardeinstellungen eines Backup-Produkts.
Führen Sie den Backup-Wiederherstellungstest getrennt vom Live-Betrieb durch
Verwenden Sie ein separates Gerät, eine isolierte virtuelle Maschine oder eine Testumgebung. Überschreiben Sie keine Live-Dateien, um die Funktionsfähigkeit der Wiederherstellung zu belegen. Bestätigen Sie vor Beginn das Wiederherstellungsziel und die Berechtigungen, und behandeln Sie wiederhergestellte personenbezogene Daten mit denselben Zugriffskontrollen wie das Original.
Testen Sie sowohl ein aktuelles als auch ein älteres Element. Öffnen Sie diese mit der vorgesehenen Anwendung und prüfen Sie, ob die Inhalte nutzbar sind. Bei einem Server oder einer Datenbank sollten Sie Konfiguration, Abhängigkeiten und eine Prüfung auf Geschäftsebene einbeziehen, anstatt sich mit einem erfolgreichen Start zu begnügen.
Messen Sie die gesamte Wiederherstellung, einschließlich des Zugriffs
Erfassen Sie den Startzeitpunkt, den gewählten Wiederherstellungspunkt, die durchgeführten Schritte und den Moment, ab dem ein Benutzer wieder arbeiten kann. Berücksichtigen Sie dabei das Herunterladen der Daten, den Wiederaufbau eines Systems und die Wiederherstellung des Zugriffs. Ein zweiminütiges Kopieren einer Datei kann dennoch zu einer vierstündigen Unterbrechung werden, wenn niemand das Konto-Passwort kennt.
Bewahren Sie eine kurze Wiederherstellungsnotiz außerhalb des zu schützenden Systems auf. Nennen Sie darin den Verantwortlichen, den Eskalationskontakt und den Aufbewahrungsort der benötigten Schlüssel. Erfassen Sie Fehlschläge als Aufgaben, beheben Sie diese und wiederholen Sie den Test.
Wie oft sollte ein kleines Unternehmen seine Backups testen?
Wählen Sie die Häufigkeit danach, wie schnell sich das System verändert und wie kostspielig ein Ausfall wäre. Ein vierteljährlicher Test kann ein sinnvoller Ausgangspunkt sein, ergänzt durch zusätzliche Tests nach einer Migration oder einer größeren Konfigurationsänderung. Besonders kritische Prozesse benötigen möglicherweise kürzere Intervalle. Die Leitlinien des britischen National Cyber Security Centre für kleine Unternehmen zur Datensicherung bieten eine nützliche Orientierung bei der Entscheidung, was geschützt werden sollte.
Macht Microsoft 365 einen Backup-Plan überflüssig?
Nein. Aufbewahrungsrichtlinien, Versionsverläufe und der Papierkorb können bei bestimmten Wiederherstellungssituationen helfen, doch ihr Umfang und ihre zeitlichen Grenzen hängen von Ihrer Konfiguration ab. Prüfen Sie Löschvorgänge, Kontoverlust und die Wiederherstellung nach einem Vorfall jeweils einzeln, bevor Sie entscheiden, ob diese Kontrollen Ihren geschäftlichen Anforderungen genügen.
Testergebnisse in einen Wiederherstellungsplan umsetzen
ICT Shift überprüft die Wiederherstellung bei On-Premises-, Cloud- und Hybrid-Systemen. Unser Service für Cybersicherheit & Geschäftskontinuität verknüpft Wiederherstellungstests mit der Notfallplanung, während Cloud- & Infrastrukturmanagement die zugrunde liegenden Systeme abdeckt.
Wenn in letzter Zeit niemand eine funktionierende Wiederherstellung nachgewiesen hat, sprechen Sie mit einem Techniker über Ihren Wiederherstellungsplan. Bringen Sie Ihren letzten Backup-Bericht sowie eine Liste der Prozesse mit, deren Verlust Sie sich nicht leisten können.
