Backup-Test in 30 Minuten: die 3-2-1-Regel praktisch prüfen
Ob ein Backup funktioniert, wissen Sie erst nach einer Wiederherstellung. Diese Anleitung testet in 30 Minuten, ob Ihre 3-2-1-Strategie im Ernstfall trägt.
Bünyamin Pollin
Geschäftsführung & Technische Leitung
Inhalt
Fast jedes Unternehmen hat ein Backup. Deutlich weniger haben je geprüft, ob es sich wiederherstellen lässt, und im Ernstfall ist es für diese Prüfung zu spät. Der Test hier dauert 30 Minuten und zeigt, ob Sie an Ihre Daten zurückkommen.
Was die 3-2-1-Regel verlangt
Drei Kopien der Daten, auf zwei verschiedenen Medien, davon eine an einem anderen Standort. Moderne Erweiterung: zusätzlich eine immutable oder offline Kopie gegen Ransomware und null Fehler im Restore-Test.
Minute 0–10: Deckt Ihr Backup die 3-2-1-Regel ab?
Bevor Sie testen, ob die Wiederherstellung funktioniert, prüfen Sie, ob überhaupt genug Kopien existieren. Gehen Sie die Regel anhand der tatsächlichen Backup-Konfiguration durch. Aus dem Gedächtnis übersieht man zu viel.
- Kopie 1: die Produktivdaten selbst.
- Kopie 2: ein lokales Backup, schnell wiederherstellbar (z. B. NAS oder Backup-Server).
- Kopie 3: eine Kopie an einem anderen Standort, georedundant (z. B. verschlüsseltes Cloud- oder Off-Site-Backup).
- Mindestens eine Kopie immutable oder offline, also auch mit Admin-Rechten nicht überschreibbar.
- Alle geschäftskritischen Systeme sind erfasst, nicht nur einzelne Dateifreigaben.
Minute 10–25: Wiederherstellung tatsächlich durchführen
Wählen Sie eine bekannte Datei oder einen kleinen Ordner mit eindeutigem Inhalt und stellen Sie ihn aus dem Backup an einem separaten Ort wieder her, niemals über das Original. Damit prüfen Sie, ob das Backup lesbar, vollständig und aktuell ist.
Testobjekt festlegen
Eine Datei mit bekanntem Inhalt und Änderungsdatum, idealerweise von gestern. So prüfen Sie zugleich die Aktualität.
An separaten Ort wiederherstellen
In einen leeren Test-Ordner zurückspielen, nicht über die Produktivdaten. Ein Restore über das Original kann im Fehlerfall mehr zerstören, als es rettet.
Inhalt und Zeitstempel verifizieren
Datei öffnen, Inhalt prüfen, Änderungsdatum mit dem erwarteten Stand abgleichen. Stimmt beides, ist der Wiederherstellungs-Pfad bewiesen.
Zeit stoppen
Notieren Sie, wie lange der Restore gedauert hat. Diese gemessene Zahl ist die Basis Ihrer realistischen RTO, unabhängig vom Wert im Vertrag.
Der häufigste stille Fehler
Viele Backups sichern Dateien, aber nicht den Anwendungs-Zustand: Datenbanken im laufenden Betrieb, offene Branchen-Software, Mail-Stores. Eine zurückgespielte, aber inkonsistente Datenbank ist nutzlos. Testen Sie deshalb zusätzlich zur einzelnen Datei auch ein anwendungskonsistentes Backup.
Minute 25–30: Ergebnis dokumentieren
Der Test ist erst abgeschlossen, wenn das Ergebnis schriftlich festgehalten ist. Die Notiz brauchen Sie bei Audits, für die Cyber-Versicherung und für den nächsten Test. Halten Sie fest, was funktioniert hat und welche Lücken sichtbar wurden.
- Datum des Tests und getestete Systeme.
- Gemessene Wiederherstellungs-Dauer (Basis für die realistische RTO).
- Alter des letzten erfolgreichen Backups (tatsächlicher RPO).
- Gefundene Lücken: nicht erfasste Systeme, fehlende immutable Kopie, inkonsistente Datenbank.
- Nächster Testtermin: Backup-Tests quartalsweise wiederholen, kritische Systeme monatlich.
Nach 30 Minuten
Sie wissen jetzt, ob Ihr Backup trägt, wie lange eine Wiederherstellung dauert und wo die Lücken sind.
Quellen
Häufige Fragen
Wie oft sollte ein Backup-Test durchgeführt werden?
Mindestens quartalsweise für Standard-Systeme, monatlich für geschäftskritische. Zusätzlich nach jeder größeren Änderung an der Infrastruktur. Wird ein Backup ein Jahr lang nicht getestet, haben sich in der Zeit Konfigurationen geändert, und stille Fehler bleiben unentdeckt.
Was ist der Unterschied zwischen RTO und RPO beim Backup-Test?
RTO (Recovery Time Objective) ist die Zeit bis zur Wiederherstellung. Sie messen sie im Test mit der Stoppuhr. RPO (Recovery Point Objective) ist der maximale Datenverlust, also wie alt das letzte Backup ist. Belastbar sind beide Werte erst, wenn sie im realen Test gemessen wurden.
Reicht ein Cloud-Backup für die 3-2-1-Regel?
Ein Cloud-Backup ist eine gute Off-Site-Kopie, ersetzt aber nicht die lokale Kopie für schnelle Wiederherstellung und nicht die immutable Kopie gegen Ransomware. Die 3-2-1-Regel verlangt die Kombination: lokal für Tempo, georedundant für Standort-Ausfall, immutable gegen Verschlüsselung.
Weitere Anleitungen
Umsetzung durch Visgenix
Backup in der IT-Betreuung
Backups der IT-Betreuung sind AES-256-verschlüsselt, lokal und georedundant gespeichert und unveränderlich (immutable) gegen Ransomware. Welche Systeme sie abdecken, klären wir im Erstgespräch.