Ein erfolgreiches Sicherungsprotokoll ist noch kein Beweis dafür, dass Dein Unternehmen nach einem Ausfall weiterarbeiten kann. Entscheidend ist, ob die richtigen Daten vollständig gesichert wurden und sich innerhalb einer sinnvollen Zeit wiederherstellen lassen.
Die kurze Antwort
Dein Backup funktioniert erst dann wirklich, wenn eine Wiederherstellung praktisch getestet und dokumentiert wurde. Dazu gehören nicht nur einzelne Dateien, sondern – je nach Schutzbedarf – auch Anwendungen, Konfigurationen und vollständige Systeme.
Kommt Dir das bekannt vor?
- Die Sicherung läuft angeblich jeden Abend.
- Fehlermeldungen werden an ein Postfach geschickt, das niemand regelmäßig prüft.
- Niemand weiß, wie lange die Wiederherstellung dauern würde.
- Das Backup-Gerät steht direkt neben dem Server.
- Einzelne Dateien wurden schon zurückgeholt, ein vollständiges System aber noch nie.
- Zugangsdaten und Wiederherstellungsanleitung liegen nur bei einer Person.
Dann existiert zwar eine Sicherung, aber noch kein verlässlich geprüfter Wiederherstellungsweg.
Vier Dinge, die zusammengehören
1. Die richtigen Daten
Eine Dateikopie reicht nicht immer. Datenbanken, Anwendungskonfigurationen, Zertifikate und Schlüssel benötigen teilweise eigene, konsistente Sicherungsverfahren. Deshalb muss klar sein, welche Systeme für den Arbeitsalltag wirklich notwendig sind.
2. Mehrere Sicherungsstände
Fehler werden nicht immer sofort bemerkt. Versionierung sorgt dafür, dass nicht nur der zuletzt beschädigte oder versehentlich veränderte Stand vorhanden ist.
3. Eine getrennte Kopie
Eine Sicherung direkt neben dem Server kann durch denselben Defekt, Diebstahl, Brand oder Schadsoftware betroffen sein. Je nach Risiko gehört deshalb eine zusätzliche, möglichst externe und geschützte Kopie zum Konzept.
4. Ein praktischer Test
Beim Wiederherstellungstest wird geprüft, ob Daten lesbar, Anwendungen startfähig und notwendige Zugangsinformationen vorhanden sind. Das Ergebnis wird dokumentiert – einschließlich Dauer, Auffälligkeiten und notwendiger Korrekturen.
Kurze Selbstprüfung
- Ist dokumentiert, welche Daten und Systeme gesichert werden?
- Wird jeder Sicherungslauf überwacht und bei Fehlern gemeldet?
- Gibt es mehrere Sicherungsstände?
- Existiert mindestens eine getrennte Sicherungskopie?
- Sind Backup-Zugänge vor normalen Benutzerkonten geschützt?
- Wurde eine einzelne Datei praktisch wiederhergestellt?
- Wurde auch eine wichtige Anwendung oder ein vollständiges System getestet?
- Ist bekannt, wie lange die Wiederherstellung ungefähr dauert?
- Kann mehr als eine Person den dokumentierten Ablauf ausführen?
Wenn Du mehrere Fragen nicht sicher beantworten kannst, sollte das Backup-Konzept geprüft werden.
Typische Irrtümer
„Wir haben RAID – unsere Daten sind sicher.“
Ein gespiegelter Datenträger kann den Ausfall eines Laufwerks abfangen. Gelöschte, verschlüsselte oder beschädigte Daten werden jedoch ebenfalls gespiegelt. RAID verbessert Verfügbarkeit, ersetzt aber keine getrennte Sicherung.
„Der Sicherungsjob war erfolgreich.“
Das bedeutet zunächst nur, dass der Auftrag keinen erkannten Fehler gemeldet hat. Es beweist weder die Vollständigkeit der Auswahl noch die erfolgreiche Wiederherstellung.
„Ein Restore-Test gefährdet den laufenden Betrieb.“
Ein guter Test erfolgt kontrolliert und getrennt vom Produktivsystem. Umfang und Häufigkeit richten sich nach Bedeutung, Änderungsrate und Wiederherstellungsziel der jeweiligen Systeme.
Es gibt keine einzige passende Lösung für alle.
Ein kleines Büro mit wenigen Dateien benötigt ein anderes Konzept als ein Unternehmen mit mehreren Anwendungen, großen Datenmengen oder kurzen Ausfallgrenzen. Sicherungsintervall, Aufbewahrung und Testumfang müssen deshalb zum tatsächlichen Risiko passen – nicht zu einem pauschalen Technikpaket.
Unser Grundsatz
Backups erstellen kann jeder. Vertrauen entsteht erst, wenn die Wiederherstellung funktioniert.
Deshalb übergeben wir keine neue Serverplattform produktiv, bevor Sicherung und Wiederherstellung erfolgreich geprüft wurden.
Inhalt zuletzt fachlich geprüft: Juli 2026. Der Ratgeber wird bei einer wesentlichen fachlichen Änderung, ansonsten im jährlichen Prüfzyklus kontrolliert.