Die meisten Unternehmen erfahren erst an dem schlimmsten und am wenigsten erwarteten Tag, wie gut ihre Backups tatsächlich sind. Die Hardware fällt aus, jemand löscht den falschen Ordner, ein Angreifer verschlüsselt einen Dateiserver – und am Ende läuft alles auf dieselbe Frage hinaus: Gibt es eine Kopie, ist sie aktuell und lässt sie sich wiederherstellen?
Das macht Backups zu einem zentralen Bestandteil der Cybersicherheit. Sie können einen Vorfall zwar nicht verhindern, entscheiden aber darüber, in welchem Umfang ein Unternehmen damit leben muss.
Was ist ein Backup?
Ein Backup ist eine separate Kopie von Daten, Anwendungen oder Systeminformationen, die für den Fall eines Datenverlusts oder einer Beschädigung aufbewahrt wird. Ziel ist es, einen früheren, funktionsfähigen Zustand wiederherstellen zu können.
Ein Backup wird unabhängig von den Originaldaten gespeichert und umfasst je nach Anwendungsfall einzelne Dateien, Datenbanken, virtuelle Systeme oder komplette IT-Umgebungen. Wie oft eine Datensicherung durchgeführt wird, bestimmt, wie viel Arbeit verloren geht, wenn etwas schiefgeht: Bei einer nächtlichen Datensicherung gehen Änderungen von bis zu einem Tag verloren. Diese Zahl wird als „Recovery Point Objective“ (RPO) bezeichnet; ihr Gegenstück, das „Recovery Time Objective“ (RTO), gibt an, wie lange eine Wiederherstellung dauern darf.
Wesentliche Merkmale eines Backups sind:
- Speicherung einer Kopie der Originaldaten
- Trennung von Produktiv- und Sicherungsdaten
- Möglichkeit zur Wiederherstellung eines definierten Datenstands
- Aufbewahrung über einen festgelegten Zeitraum
Wie funktioniert ein Backup?
Ein Backup erstellt eine Kopie ausgewählter Daten und speichert diese auf einem separaten Speichermedium oder in einer anderen Umgebung. Dadurch bleibt eine Wiederherstellung auch dann möglich, wenn die Originaldaten nicht mehr verfügbar sind.
Der grundlegende Ablauf umfasst typischerweise folgende Schritte:
- Auswahl der zu sichernden Daten oder Systeme
- Kopieren der aktuellen Daten
- Speicherung der Kopie getrennt vom Original
- Aufbewahrung mehrerer Sicherungsstände über einen definierten Zeitraum
- Bei Bedarf wiederherstellen – testen der Wiederherstellung, bevor diese benötigt wird
Nicht jedes Backup kopiert alles für alle. Bei einer vollständigen Sicherung wird jedes Mal der gesamte Datensatz dupliziert. Bei einer inkrementellen Sicherung wird nur das gespeichert, was sich seit der letzten Sicherung jeglicher Art geändert hat: schnelles Schreiben, langsamere Wiederherstellung, da die Wiederherstellung die gesamte Kette durchlaufen muss. Bei einer differenziellen Sicherung werden alle Änderungen seit dem letzten vollständigen Backup gespeichert – mehr Speicherplatz, aber eine Wiederherstellung in nur zwei Schritten.
Bedeutung von Backups in der Cybersicherheit
Backups gehören zu den grundlegenden Schutzmaßnahmen der Informationssicherheit. Sie dienen nicht dazu, Angriffe zu verhindern, sondern die Folgen von Datenverlusten zu reduzieren.
Besonders relevant sind Backups bei Sicherheitsvorfällen wie Ransomware-Angriffen, aber auch bei Hardwareausfällen, Fehlkonfigurationen oder versehentlich gelöschten Daten. Darüber hinaus können sie nach Naturereignissen oder anderen physischen Schäden zur Wiederherstellung wichtiger Informationen beitragen.
Ransomware verdient hier eine Erwähnung, da das allgemeine Bild davon veraltet ist. Angreifer verschlüsseln nicht mehr einfach und warten. Sie suchen zuerst nach den Backups und vernichten sie, denn ein Unternehmen, das sie wiederherstellen kann, zahlt kein Lösegeld – und sie kopieren die Daten, bevor sie etwas verschlüsseln, sodass die Bedrohung eher zur Veröffentlichung als zum Verlust wird. Ein Backup sichert die Verfügbarkeit. Es schützt nicht die Vertraulichkeit. Und da es eine vollständige Kopie der Unternehmensdaten enthält – oft mit schwächeren Zugriffskontrollen als die Systeme, von denen es kopiert wurde –, ist es selbst ein Angriffsziel.
Aus diesem Grund sind unveränderliche Backups so wichtig. Sie sind für einen festgelegten Zeitraum vor Änderungen und Löschungen geschützt. Folglich können selbst Benutzerkonten mit erweiterten Berechtigungen oder kompromittierte Administratorkonten die gespeicherten Daten nachträglich weder manipulieren noch entfernen.
Backup-Regeln zur Datensicherung
Für die sichere Aufbewahrung von Sicherungskopien haben sich verschiedene Konzepte etabliert. Eines der bekanntesten ist die 3-2-1-Regel. Sie empfiehlt:
- 3 Kopien der Daten insgesamt
- 2 unterschiedliche Speichermedien
- 1 Kopie an einem externen Standort
Aufbauend darauf wird heute häufig die erweiterte 3-2-1-1-0-Regel empfohlen. Sie ergänzt das Konzept um zwei weitere Aspekte:
- 1 unveränderbare oder vom Netzwerk getrennte Kopie
- 0 Fehler – überprüft durch tatsächliche Wiederherstellung, nicht durch Überprüfung der Sicherungsdatei
Ziel dieser Regeln ist es, das Risiko zu reduzieren, dass alle Sicherungskopien gleichzeitig durch technische Ausfälle, menschliche Fehler oder Cyberangriffe beeinträchtigt werden. Ergänzend dazu sollten Backups regelmäßig überprüft und getestet werden, damit im Wiederherstellungsfall eine funktionsfähige Sicherungskopie zur Verfügung steht.
Die Rolle von Backups für die Datenverfügbarkeit
Backups sind nicht nur eine gute Praxis. Artikel 32 Absatz 1 Buchstabe c DSGVO verlangt die Möglichkeit, die Verfügbarkeit personenbezogener Daten nach einem Vorfall wiederherzustellen, und Artikel 32 Absatz 1 Buchstabe d verlangt, dass solche Maßnahmen getestet werden – ein ungetestetes Backup genügt also nicht der Bestimmung, wie zuverlässig es auch läuft. Für wesentliche und wichtige Einheiten nennt die NIS2-Richtlinie explizit Backup-Management und Disaster Recovery.
Häufig wird ein Backup mit einer Archivierung verwechselt. Während Backups primär der Wiederherstellung aktueller Datenbestände dienen, verfolgt die Archivierung das Ziel, Informationen langfristig und unverändert aufzubewahren – beispielsweise aus rechtlichen oder organisatorischen Gründen.
Nahezu jeder Geschäftsprozess hängt mittlerweile von digitalen Informationen ab, was Backups zu einer Grundvoraussetzung in jeder IT-Umgebung macht. Sie begrenzen den Schaden, wenn etwas ausfällt, und stellen den Zugriff anschließend wieder her – vorausgesetzt, sie sind aktuell, geschützt und funktionieren nachweislich.