--- id: S3 titel: Datensicherung planen – voll, differenziell, inkrementell block: system woche: 8 worum: Eine Sicherung ist erst dann geplant, wenn feststeht, wie viel Datenverlust und wie viel Ausfallzeit der Betrieb verkraftet. rahmenplan: [A9, A6, A8] lernfeld: LF4 merksatz: Drei Kopien, zwei Medien, eine außer Haus – und eine, an die kein Angreifer herankommt. karten: - frage: Was ist der Unterschied zwischen einer inkrementellen und einer differenziellen Sicherung? antwort: Die inkrementelle sichert alles, was sich seit der letzten Sicherung gleich welcher Art geändert hat. Die differenzielle sichert alles seit der letzten Vollsicherung – sie wächst also jeden Tag, lässt sich aber schneller zurückspielen. - frage: Was braucht man, um am Donnerstag aus einer Vollsicherung vom Sonntag und täglichen inkrementellen Sicherungen wiederherzustellen? antwort: Die Vollsicherung vom Sonntag und alle inkrementellen Sicherungen von Montag bis Donnerstag, in dieser Reihenfolge. Bei differenziellen Sicherungen genügen die Vollsicherung und die vom Donnerstag. - frage: Was bedeuten RPO und RTO? antwort: RPO (Recovery Point Objective) ist der größte hinnehmbare Datenverlust, gemessen in Zeit – er bestimmt, wie oft gesichert wird. RTO (Recovery Time Objective) ist die größte hinnehmbare Ausfallzeit bis zur Wiederherstellung. - frage: Warum ist ein RAID keine Datensicherung? antwort: Ein RAID schützt nur vor dem Ausfall einer Festplatte. Gelöschte, verschlüsselte oder beschädigte Dateien sind auf allen Platten gleichzeitig weg – das RAID spiegelt den Schaden mit. --- ## Das Wesentliche - **Erst die Anforderungen, dann die Technik.** Wie viel Arbeit darf verloren gehen (RPO)? Wie lange darf es dauern, bis wieder gearbeitet werden kann (RTO)? Die Antworten kommen aus der Schutzbedarfsfeststellung, nicht aus dem Datenblatt der Software. - **Vollsicherung:** alles, jedes Mal. Einfach zurückzuspielen, aber groß und langsam. - **Inkrementell:** nur das Geänderte seit der letzten Sicherung. Klein und schnell beim Sichern, beim Zurückspielen braucht man die ganze Kette. - **Differenziell:** das Geänderte seit der letzten Vollsicherung. Wächst bis zur nächsten Vollsicherung, zum Zurückspielen reichen zwei Sicherungen. - **3-2-1-Regel:** drei Kopien der Daten, auf zwei verschiedenen Medien, eine davon außer Haus. Gegen Ransomware kommt eine Kopie hinzu, die offline oder unveränderlich ist – sonst verschlüsselt der Angreifer die Sicherung gleich mit. - **Generationen:** Tägliche Sicherungen werden einige Tage aufbewahrt, wöchentliche einige Wochen, monatliche länger (Großvater-Vater-Sohn). So findet man auch einen Fehler, der erst nach drei Wochen auffällt. - **Keine Sicherung:** ein RAID, eine Synchronisation in die Cloud, ein Papierkorb. Alle drei übernehmen eine Löschung oder Verschlüsselung sofort. - **Sicherungen verschlüsseln**, wenn sie den Betrieb verlassen – und den Schlüssel so ablegen, dass man ihn im Notfall findet, ohne die Sicherung zu brauchen. ## Übersicht | Art | Sichert | Zurückspielen braucht | Platzbedarf | |---|---|---|---| | Voll | alles | eine Sicherung | hoch | | Differenziell | Änderungen seit der letzten Vollsicherung | Vollsicherung + letzte differenzielle | mittel, wächst täglich | | Inkrementell | Änderungen seit der letzten Sicherung | Vollsicherung + alle inkrementellen seitdem | gering | ## Prüfungsfrage **Frage:** Die Buchhaltung verkraftet höchstens vier Stunden Datenverlust und muss nach einem Ausfall am selben Arbeitstag wieder arbeiten können. Entwerfen Sie ein passendes Sicherungskonzept und begründen Sie es. **Antwort:** Das RPO von vier Stunden verlangt mindestens alle vier Stunden während der Arbeitszeit eine Sicherung, etwa inkrementell um 10, 14 und 18 Uhr, ergänzt durch eine nächtliche differenzielle und eine wöchentliche Vollsicherung. Das RTO von einem halben Arbeitstag erfordert, dass die Sicherung schnell erreichbar ist – also eine Kopie auf einem Sicherungsspeicher im Haus. Nach der 3-2-1-Regel kommt eine Kopie außer Haus hinzu, eine davon offline oder unveränderlich gegen Ransomware. Aufbewahrt wird nach Generationen (z. B. 14 Tage täglich, 8 Wochen wöchentlich, 12 Monate monatlich). Das Konzept gilt erst als umgesetzt, wenn eine Wiederherstellung getestet und die benötigte Zeit gemessen wurde.