Backup und Recovery bezeichnet die Sicherung von Daten und Systemen sowie deren kontrollierte Wiederherstellung nach Verlust, Beschädigung oder Ausfall. Während ein Backup eine gesicherte Kopie von Daten oder Systeminformationen erstellt, umfasst Recovery die Verfahren zur Wiederherstellung dieser Daten und Systeme.
Eine Wiederherstellung kann beispielsweise nach Hardware- oder Systemausfällen, Fehlkonfigurationen, versehentlichem Löschen, Cyberangriffen oder Ransomware erforderlich werden.
Backup ist mehr als Datensicherung
Eine wirksame Backup-Strategie berücksichtigt neben dem Sicherungsumfang auch Sicherungsintervalle, Aufbewahrungszeiten, Zugriffsrechte, Speicherorte und den Schutz der Backups selbst. Je nach Schutzbedarf können beispielsweise verschlüsselte, getrennte, unveränderliche oder offline verfügbare Sicherungen eingesetzt werden.
Entscheidend ist dabei nicht nur, dass Backups erfolgreich erstellt werden. Die Wiederherstellbarkeit sollte regelmäßig durch geeignete Restore-Tests überprüft werden. Neben der regelmäßigen Überwachung der Backups sind geeignete Restore-Tests wichtig, um sicherzustellen, dass gesicherte Daten und Systeme im Bedarfsfall tatsächlich wiederhergestellt werden können.
Recovery und Wiederherstellungsziele
Für die Wiederherstellung wird festgelegt, welche Daten und Systeme mit welcher Priorität wieder verfügbar sein müssen. Dabei können unter anderem folgende Ziele definiert werden:
- RTO (Recovery Time Objective): angestrebter Zeitraum, innerhalb dessen ein System oder Dienst nach einer Störung wiederhergestellt werden soll.
- RPO (Recovery Point Objective): angestrebter maximaler Zeitraum des tolerierbaren Datenverlusts, beispielsweise seit dem letzten nutzbaren Sicherungsstand.
Diese Ziele helfen dabei, Backup- und Recovery-Lösungen am tatsächlichen Schutzbedarf der Geschäftsprozesse auszurichten.
Verbindung zu Business Continuity und Cyber-Resilienz
Backup und Recovery sind wichtige Bestandteile von Business Continuity, Notfallprozessen und Cyber-Resilienz. Für NIS-2-betroffene Einrichtungen zählt das BSI Business Continuity zu den relevanten Mindestmaßnahmen; dazu gehören auch Backup-Management und Wiederherstellung nach einem Notfall.
Backup- und Recovery-Verfahren sollten daher mit IKT-Risikomanagement, Monitoring, Notfallprozessen und der Wiederanlaufplanung abgestimmt werden.
Bedeutung für die IT-Praxis
Eine geeignete Backup- und Recovery-Strategie trägt dazu bei, Datenverluste und Ausfallzeiten zu begrenzen und kritische IT-Systeme nach einer Störung kontrolliert wiederherzustellen.
Der Aufbau zuverlässiger Backup- und Recovery-Strukturen sowie regelmäßig getesteter Wiederherstellungsverfahren ist für uns bei MR Datentechnik ein zentraler Bestandteil widerstandsfähiger IT- und Sicherheitskonzepte. Genau dabei begleiten wir Unternehmen fachlich und technisch.