Datensicherung

Datensicherungsstrategie

In Unternehmen wird die Datensicherung gemäß einer Datensicherungsstrategie durchgeführt. In ihr ist festgelegt:

• Wie die Datensicherung zu erfolgen hat.
• Wer für die Datensicherung verantwortlich ist.
• Wann Datensicherungen durchgeführt werden.
• Welche Daten gesichert werden sollen.
• Welches Speichermedium zu verwenden ist.
• Wo die Datensicherung sicher aufbewahrt wird.
• Wie die Datensicherung vor Daten-Diebstahl zu sichern ist (zum Beispiel durch Verschlüsselung).
• Wie lange Datensicherungen aufzubewahren sind.
• Wann und wie Datensicherungen auf ihre Wiederherstellbarkeit überprüft werden.
• Welche Sicherungs-Strategie (a) vollständige Sicherung am Wochenende (b) inkrementelle oder differenzielle Sicherung werktags um Mitternacht

Allgemein essentiell für Datensicherungen ist deren:

• Regelmäßigkeit

Datensicherungen sollen in regelmäßigen Abständen erfolgen. Diese Abstände variieren je nach Anwendung. Eine monatliche Sicherung der Daten auf einem privaten PC kann durchaus ausreichend sein, während in Produktionsumgebungen meistens tägliche Sicherungen der Produktivdaten erforderlich sind. Sie erhöhen die Zuverlässigkeit der Datenwiederherstellung.

• Aktualität

Die Aktualität der Datensicherung ist abhängig von der Anzahl der Datenänderungen. Je öfter wichtige Daten verändert werden, desto häufiger sollten diese gesichert werden.

• Verwahrung

Datensicherungen von Unternehmen beinhalten unter anderem Firmengeheimnisse oder personenbezogene Daten und müssen vor unbefugtem Zugriff geschützt werden. Datensicherungen sollten räumlich getrennt von der EDV-Anlage gelagert werden. Die räumliche Entfernung der Datensicherung vom gesicherten Datenbestand sollte so groß sein, dass eine Katastrophe (Brand, Erdbeben, Flut), welche die EDV-Anlage heimsucht, den gesicherten Datenbestand nicht gefährdet.

• Ständige Prüfung auf Vollständigkeit und Integrität

Datensicherung und Datensicherungsstrategie müssen regelmäßig überprüft und angepasst werden. Wurden die Daten wirklich vollständig gesichert? Ist die eingesetzte Strategie konsistent? Erfolgte die Sicherung ohne Fehler?

• Regelmäßige Ãœberprüfung auf Wiederherstellbarkeit

Ein Rückspielen der Daten muss innerhalb eines festgelegten Zeitraums durchgeführt werden können. Hierzu muss die Vorgehensweise einer Datenwiederherstellung ausreichend dokumentiert sein, und die benötigten Ressourcen (Personal, Medien, Bandlaufwerke, Speicherplatz auf den Ziellaufwerken) müssen verfügbar sein.

• Datensicherungen sollten automatisch erfolgen

manuelle Datensicherungen können durch menschliche Fehler beeinflusst werden.

• Anfertigung von zwei Datensicherungen

Die Anfertigung von zwei räumlich getrennten Datensicherungen eines Datenbestandes erhöht die Zuverlässigkeit der Datenwiederherstellung, um die Auswirkungen plötzlich auftretender Ereignisse wie Feuer oder physikalische Zufälle zu minimieren.

• Verwendung von Standards

Die Verwendung von Standards macht die Datenwiederherstellung einfacher.

• Datenkompression

Datenkompression kann Speicherplatz sparen, hängt aber von der Komprimierfähigkeit der Daten ab. Moderne Digital Linear Tape/Linear Tape Open-Laufwerke komprimieren die Daten bei der Sicherung. Jedoch sind unkomprimierte Daten möglicherweise einfacher wiederherzustellen.

• Zeitfenster

Sicherungsvorgänge können eine lange Zeit zur Fertigstellung benötigen, dies kann in Produktionsumgebungen unter Umständen zu Problemen führen (Beeinträchtigung des Datentransfers, Zugriffsmöglichkeit). Eine Kompression könnte ebenfalls Einfluss auf die Dauer der Datensicherung haben.

Gute Notfallstrategien sind wichtig, da es in Notfällen wichtig ist, ruhig zu bleiben, in dieser Zeit klar zu denken und so zu handeln. Durch Verwendung von Checklisten welche mit Blick auf den Ernstfall entwickelt wurden, kann Unruhe vermieden werden.

Der wirtschaftliche Nutzen von Datensicherungen (Kosten, um die Daten ohne Datensicherung wiederherzustellen) muss sich in einem wirtschaftlich sinnvollen Verhältnis zu dem für die Datensicherung betriebenen Aufwand verhalten.

Medientypen der Datensicherung

Im Jahr 2005 wurden die meisten Datensicherungen von festplattenbasierten Produktionssystemen auf Magnetband großer Kapazität (z. B. Digital Linear Tape, Linear Tape Open), Festplatte oder optischen Speicher WORM wie CD-R, DVD-RAM und vergleichbare Formate gemacht. Mit der Zunahme günstiger Breitband-Internetverbindungen gewinnen Netzwerk- und Fern-Datensicherungen auf externen Servern mehr Bedeutung.

Im Privatbereich werden auch weitere Sicherungsmedien eingesetzt (siehe Sonderfall Privatnutzer)

Sicherungskonzepte

Man unterscheidet zwischen vollständiger, differenzieller, inkrementeller und der Großvater-Vater-Sohn Datensicherung.

Vollständige Datensicherung

Eine vollständige Datensicherung bezeichnet die Sicherung aller Daten, unabhängig vom Datum ihrer letzten Sicherung.

Differenzielle Datensicherung

Bei einer differenziellen Sicherung werden die seit der letzten vollständigen Datensicherung geänderten oder neu erstellten Daten vollständig gespeichert. Dabei werden bei jeder differenziellen Sicherung die Daten der differenziellen Sicherungen seit der letzten Vollsicherung mitgespeichert. Dies führt dazu, dass die Sicherungsdaten jedes Mal (bis zur nächsten Vollsicherung) größer werden.

Die Nachteile im Vergleich zur inkrementellen Sicherung sind eine größere zu sichernde Datenmenge und längere Datensicherungszeiten. Der Vorteil ist ein relativ geringer Aufwand bei der Wiederherstellung von Daten, da maximal zwei Sicherungen überspielt werden müssen: Die letzte Volldatensicherung und die letzte differentielle Sicherung.

Inkrementelle Datensicherung

Bei der inkrementellen Datensicherung, auch Zuwachssicherung genannt, werden nur die Daten gesichert, die sich seit der letzten Datensicherung (meist der letzten inkrementellen Sicherung) verändert haben oder neu hinzu gekommen sind. Hier werden im Gegensatz zur differenziellen Sicherung jedes mal nur die Daten gesichert, die sich wirklich seit der letzten Sicherung und nicht seit der letzten Vollsicherung geändert haben.

Die Vorteile sind eine geringere zu sichernde Datenmenge und schnellere Datensicherung. Der Nachteil ist ein relativ großer Aufwand bei der Wiederherstellung von Daten, da mehrere Sicherungen hintereinander überspielt werden müssen.

Eine Variante dazu ist die fortschreitende inkrementelle Datensicherung (progressive incremental). Bei dieser werden ausschließlich und beliebig oft nur veränderte oder neu hinzugekommene Dateien gesichert, eine vollständige Sicherung wird nur implizit im Rahmen der Einrichtung des Sicherungsbetriebs gemacht.

Beim Wiederherstellen bietet das Datensicherungsprogramm virtuell zusammengesetzte Vollsicherungen zur Auswahl an.

Das verbindet die Vorteile von Vollsicherung (einfache Handhabung) mit inkrementeller Sicherung (kleine Datenmengen) auf Kosten der Komplexität des Werkzeugs (Datenbankbasiertes Datensicherungsprogramm). Ein Beispiel dafür ist die Wiederherstellungskonsole ab Windows ME bzw. XP mit der einfachen Kalenderansicht. Allerdings lassen sich damit nicht beliebige Datenbestände auf beliebigen Laufwerken erfassen.

Großvater-Vater-Sohn Datensicherung

Eine Großvater-Vater-Sohn Datensicherung, auch Generationenprinzip genannt, ist ein altbekanntes Verfahren zur Datensicherung. Dabei wird von dem Datenbestand ständig ein dreifaches Backup verschiedenen Alters (Großvater, Vater, Sohn) von einem Datenträger gemacht. Veränderungen und Verluste der Daten können somit rekonstruiert werden. Sind die Sohn-Daten beschädigt, werden sie aus den Vater-Daten wieder erzeugt und die Vater-Daten gegebenenfalls aus den Großvater-Daten.

Dokumentation des Datensicherungskonzeptes

Bei der Datensicherung ist es sehr wichtig, eine gute Dokumentation zu führen, diese regelt den Ablauf mit dem Vorgang der Datensicherung, die Archivierung, die Maßnahmen, welche zu treffen sind, und die Kompetenzen der Mitarbeiter. Grundsätzlich sollte eine Backup- und Restore-Dokumentation in verschiedene Teile unterteilt werden.

• Sofortmaßnahmen: Was ist im Falle eines Notfalles zu tun, wie sieht der Ablauf aus, wer muss alarmiert werden.
• Regelung für den Notfall: Wer ist für den Notfall verantwortlich, wer ist für die Organisation verantwortlich.
• Wiederanlaufpläne für kritische Komponenten: Vereinbarung mit dem Lieferanten im Bezug auf Zeit für die Gerätelieferung, Reihenfolge, in der die Daten wiederhergestellt werden sollten
• Datensicherungsplan: In welchem Raum sind die Server aufbewahrt, werden die Daten in einem Tresor geschützt, wo sind die Hardware- und Software-Handbücher