Kurz erklärt: Ein grünes Häkchen im Backup-Portal zeigt, dass ein Sicherungslauf abgeschlossen wurde. Ob sich die benötigten Dateien und Systeme vollständig und rechtzeitig zurückholen lassen, zeigt erst ein Wiederherstellungstest.
Ein erfolgreicher Sicherungslauf ist nur der Anfang
Viele Unternehmen kontrollieren regelmäßig, ob die Datensicherung ohne Fehlermeldung gelaufen ist. Das ist sinnvoll, beantwortet aber nur einen Teil der entscheidenden Fragen:
- Sind wirklich alle Daten enthalten, die der Betrieb benötigt?
- Sind die Zugangsdaten und Verschlüsselungsschlüssel verfügbar?
- Lässt sich die Sicherung auf einem funktionsfähigen System öffnen?
- Wie lange dauert es, bis die wichtigsten Arbeitsabläufe wieder möglich sind?
Das britische National Cyber Security Centre nennt unter anderem Website, E-Mails, Rechnungswesen, Dokumente, Kontakte und Kundeninformationen als Beispiele für betriebsnotwendige Daten. Nach dem Erstellen einer Sicherung sollte nicht nur bekannt sein, wie die Wiederherstellung funktioniert. Es sollte auch kontrolliert werden, ob alle wichtigen Daten enthalten sind. [1]
Was bei einem Wiederherstellungstest geprüft wird
Ein sinnvoller Test muss nicht jedes Mal die gesamte Infrastruktur stilllegen. Für den Einstieg reicht ein klar abgegrenzter Testfall, der für den tatsächlichen Betrieb relevant ist. Das kann ein Projektordner, ein Postfach, eine Datenbank oder eine komplette virtuelle Maschine sein.
Der Test sollte fünf Punkte beantworten:
- Auswahl: Welche Daten oder Systeme werden für den Test wiederhergestellt?
- Ziel: Wo erfolgt die Wiederherstellung, ohne produktive Daten zu überschreiben?
- Vollständigkeit: Lassen sich Dateien öffnen und Anwendungen sinnvoll verwenden?
- Dauer: Wie lange braucht der Ablauf vom Start bis zur nutzbaren Wiederherstellung?
- Dokumentation: Wer hat getestet, was ist fehlgeschlagen und was muss angepasst werden?
Die CISA empfiehlt ausdrücklich, Verfügbarkeit und Integrität kritischer Backups regelmäßig in einem Wiederherstellungsszenario zu testen. [2]
Getrennte Sicherungen schützen vor einem gemeinsamen Ausfall
Eine Sicherung, die vom normalen System aus dauerhaft erreichbar ist, kann bei einem Angriff ebenfalls gefährdet sein. Die CISA weist darauf hin, dass viele Ransomware-Varianten erreichbare Backups suchen und anschließend löschen oder verschlüsseln. Sie empfiehlt deshalb offline gehaltene und verschlüsselte Sicherungen kritischer Daten. [2]
Auch das NCSC rät für zusätzliche Sicherheit zu mehr als einem Sicherungsweg, zum Beispiel einer Online-Sicherung und einem externen Speichermedium. Ein externes Medium sollte außerhalb der Sicherung nicht dauerhaft verbunden bleiben. [1]
Für Unternehmen bedeutet das: Mindestens eine Sicherung sollte so getrennt sein, dass ein kompromittiertes Administratorkonto oder ein befallenes System nicht ohne Weiteres darauf zugreifen kann.
Wie oft sollte getestet werden?
Ein starres Intervall passt nicht zu jedem Betrieb. Eine Buchhaltungsumgebung mit täglichen Änderungen braucht eine andere Planung als ein selten verändertes Archiv.
Ein Wiederherstellungstest ist besonders sinnvoll:
- nach der ersten Einrichtung einer neuen Sicherung,
- nach größeren Änderungen an Servern, Anwendungen oder Zugängen,
- nach einem Wechsel des Sicherungsziels oder Anbieters,
- in einem festen, zum Risiko passenden Rhythmus,
- und nach einem Fehler, der Zweifel an der Vollständigkeit auslöst.
Das Ergebnis sollte mit Datum, Dauer und festgestellten Abweichungen dokumentiert werden. Nur so lässt sich beim nächsten Test erkennen, ob die Wiederherstellung tatsächlich zuverlässiger geworden ist.
Fünf Fragen für den schnellen Backup-Check
Diese Fragen geben einen schnellen Überblick, ohne gleich ein vollständiges Notfallprojekt zu starten:
- Welche drei Systeme oder Datenbestände müssen nach einem Ausfall zuerst wieder verfügbar sein?
- Wann wurde daraus zuletzt erfolgreich eine Datei, ein Postfach oder ein System wiederhergestellt?
- Wer kann die Wiederherstellung durchführen, wenn die übliche Administrationsperson nicht erreichbar ist?
- Wie lange hat der letzte Test bis zu einem nutzbaren Ergebnis gedauert?
- Ist mindestens eine Sicherung vom laufenden System und dessen Administrationszugängen getrennt?
Wenn eine dieser Fragen offenbleibt, ist die nächste sinnvolle Maßnahme kein weiteres Backup-Produkt. Zuerst sollte ein kleiner, dokumentierter Wiederherstellungstest zeigen, wo die tatsächlichen Lücken liegen.
Fazit
Backups sind die technische Grundlage. Betriebsfähig wird die Vorsorge erst, wenn das Unternehmen weiß, welche Daten enthalten sind, wer sie zurückholen kann und wie lange die Wiederherstellung dauert.
Ein begrenzter Test liefert dafür mehr Klarheit als eine weitere grüne Statusanzeige. Er zeigt frühzeitig, ob Sicherungsumfang, Zugänge und Ablauf im Ernstfall zusammenpassen.