Imaging Software (Datensicherung)

Wiederherstellung testen ohne Risiko

Die wichtigste Funktion ist nicht die Sicherung, sondern die Wiederherstellung. Achte darauf, ob du ein Image mounten kannst, also wie ein Laufwerk einbinden, um einzelne Dateien herauszuziehen, ohne das ganze System zurückspielen zu müssen. Im Alltag brauchst du das öfter, als du denkst: jemand hat eine Datei überschrieben und will die Version von vorgestern.

Bare Metal Recovery

Damit ist gemeint, dass du ein Image auf eine leere Maschine mit anderer Hardware zurückspielen kannst. Das ist entscheidend, wenn der alte Rechner physisch kaputt ist und du auf ein neues Gerät musst. Prüfe, ob die Software mit abweichender Hardware umgehen kann, denn ein Image, das nur auf identischer Hardware startet, hilft dir bei einem Totalschaden wenig.

Verschlüsselung und Zugriffsschutz

Ein Image enthält alles, auch Passwörter im System und sensible Daten. Wenn dieses Abbild ungeschützt auf einer externen Platte liegt, hat der Dieb im Zweifel dein komplettes System. Achte auf Verschlüsselung des Images selbst, nicht nur auf ein Passwort in der Oberfläche.

Zeitplan und Automatik

Eine Sicherung, die jemand manuell anstoßen muss, wird irgendwann vergessen. Das ist keine Vermutung, das ist die Regel. Die Software muss nach Zeitplan laufen und dir melden, wenn ein Lauf fehlschlägt. Prüfe genau, wie diese Meldung aussieht: eine E-Mail an ein Postfach, das keiner liest, ist keine Meldung.

Aufbewahrung und Rotation

Wie viele Stände hältst du vor, und wie werden alte automatisch gelöscht? Ohne eine vernünftige Rotation läuft dir entweder der Speicher voll oder du merkst zu spät, dass du nur noch das Image von gestern hast, obwohl der Fehler schon vor zwei Wochen begann.

Die zentrale Frage ist nicht, welches Tool die längste Featureliste hat, sondern welches zu deinem Ernstfall passt. Fang beim Ernstfall an, nicht beim Produkt.

Was genau willst du wiederherstellen können

Geht es um einen einzelnen Arbeitsplatz, um einen Server, um mehrere Standorte? Ein Betrieb mit einem Server und fünf Rechnern hat andere Anforderungen als einer mit virtuellen Maschinen in einem Rechenzentrum. Schreib auf, welche Systeme wirklich kritisch sind, und richte die Auswahl danach aus.

Lass die richtige Person testen

Lass die Software in der Demo von der Person bedienen, die später damit arbeitet, nicht vom Chef und nicht vom externen Berater. Wenn die Kollegin aus der Buchhaltung die Wiederherstellung einer einzelnen Datei nicht ohne Anleitung schafft, dann ist die Oberfläche im Ernstfall wertlos, weil der Ernstfall selten dann kommt, wenn der IT-Dienstleister gerade Zeit hat.

Wiederherstellung einmal echt durchspielen

Bevor du kaufst oder produktiv gehst, spiele eine Wiederherstellung komplett durch, auf einem Testgerät. Miss die Zeit. Wenn das Zurückspielen eines Serverimages vier Stunden dauert, dann musst du das wissen, bevor der Server steht und nicht danach.

Speicherziel und dessen Sicherheit

Wohin sichert die Software? Auf eine externe Platte, auf ein NAS, in einen Cloudspeicher, an einen zweiten Standort? Ein Backup, das im selben Raum wie der Server steht, ist bei Brand oder Wasserschaden mit weg. Denk an eine räumliche Trennung mindestens einer Kopie.

Beim Preis fällt der reine Lizenzbetrag oft am wenigsten ins Gewicht. Die eigentlichen Kosten stecken woanders.

Verbreitete Abrechnungsmodelle

Du triffst im Wesentlichen auf drei Muster. Erstens die Einmallizenz pro Gerät oder pro Server, oft mit einer laufenden Gebühr für Updates. Zweitens das Abomodell, bei dem du pro Gerät und pro Zeitraum zahlst. Drittens Modelle, die sich an der gesicherten Datenmenge orientieren, was vor allem bei Cloudspeicher als Ziel vorkommt. Rechne bei allen Modellen auf mindestens drei Jahre hoch, sonst vergleichst du Äpfel mit Birnen.

Die versteckten Posten

Der Speicherplatz kostet extra, egal ob als zusätzliche Platten, als NAS oder als Cloudvolumen. Der zweite Posten ist die Arbeitszeit für Einrichtung und Betrieb: Wer prüft die Läufe, wer reagiert auf Fehlermeldungen? Der dritte Posten sind die Kosten pro Gerät bei Wachstum. Wenn du heute fünf Rechner hast und in zwei Jahren fünfzehn, dann verdreifacht sich bei einem geräteabhängigen Modell dein Grundbetrag, und das schleicht sich unbemerkt in die laufenden Kosten.

Was dich der Ausfall kostet, wenn du sparst

Rechne einmal aus, was ein Tag Stillstand deinen Betrieb kostet: Löhne, entgangene Aufträge, Nacharbeit. Gegen diese Zahl relativiert sich die Lizenzentscheidung schnell. Ein Werkzeug, das billiger ist, dir aber im Ernstfall keine schnelle Wiederherstellung erlaubt, ist teuer.

Das Backup lief, die Wiederherstellung nie

Der Klassiker: Die Sicherung läuft seit Jahren grün durch, alle sind zufrieden. Dann kommt der Ernstfall und das Image lässt sich nicht zurückspielen, weil ein Teil der Kette beschädigt war oder das Zielsystem nicht startet. Niemand hatte je eine echte Wiederherstellung getestet. Ein grüner Haken bei der Sicherung sagt nichts über die Wiederherstellbarkeit.

Backup auf derselben Maschine

Es kommt öfter vor, als man glaubt, dass das Image auf einer zweiten Partition derselben Platte oder desselben Geräts landet. Wenn die Hardware stirbt, ist beides weg. Eine Sicherung braucht eine physische Trennung vom Original.

Kein zweiter Ort

Alles im selben Raum, Server und Sicherungsplatte nebeneinander. Bei Feuer, Diebstahl oder einem Wasserrohrbruch verlierst du beides gleichzeitig. Mindestens eine Kopie gehört an einen anderen Ort.

Die Meldung, die keiner sah

Die Software schickte brav eine Fehlermeldung, seit drei Monaten, an ein Sammelpostfach, das nach dem Ausscheiden eines Mitarbeiters niemand mehr las. Die Sicherung lief die ganze Zeit ins Leere. Kläre, wer die Meldungen bekommt und wer vertritt, wenn diese Person im Urlaub ist.

Verschlüsselung ohne Schlüsselverwaltung

Ein Betrieb verschlüsselte seine Images vorbildlich, hatte aber das Passwort nur im Kopf einer Person. Diese Person kündigte. Das Backup war vorhanden und unbrauchbar. Der Schlüssel muss sicher, aber für die richtigen Personen zugänglich hinterlegt sein.

Backups sind kein reines Technikthema, sie berühren mehrere rechtliche Bereiche. Ich bin kein Anwalt, und das hier ersetzt keine Rechtsberatung, aber du solltest die Themen kennen, bevor du entscheidest.

Datenschutz

Sobald personenbezogene Daten in einem Image liegen, und das ist bei einem Systemabbild fast immer der Fall, greift die DSGVO in Deutschland und Österreich sowie das Datenschutzgesetz in der Schweiz. Das betrifft die Verschlüsselung, den Zugriffsschutz und die Frage, wer auf die Sicherungen zugreifen kann. Wenn du in einen Cloudspeicher sicherst, ist der Standort der Server und die Frage nach einem Auftragsverarbeitungsvertrag relevant.

Aufbewahrungspflichten

Handels und steuerrechtlich gibt es Fristen, für die bestimmte Unterlagen aufbewahrt werden müssen. Ein Backup ist nicht automatisch ein rechtssicheres Archiv, denn ein Image, das nach vier Wochen überschrieben wird, erfüllt keine mehrjährige Aufbewahrungspflicht. Trenne im Kopf zwischen Datensicherung, die dich vor Ausfall schützt, und Archivierung, die rechtliche Fristen erfüllt.

Löschpflichten und der Widerspruch

Hier steckt ein echter Konflikt: Die DSGVO verlangt, dass du personenbezogene Daten auf Verlangen löschst, aber in alten Images bleiben diese Daten enthalten. Kläre, wie deine Software mit diesem Spannungsfeld umgeht und dokumentiere, warum bestimmte Daten in Sicherungen weiter vorhanden sind.

Dokumentation

Für die meisten Anforderungen musst du nachweisen können, dass du ein Verfahren hast: Was wird wie oft gesichert, wo liegt es, wer hat Zugriff, wie wird die Wiederherstellung geprüft. Eine kurze schriftliche Beschreibung deines Sicherungskonzepts ist im Prüfungsfall Gold wert.

Schritt eins: Kritische Systeme auflisten

Schreib auf, welche Rechner und Server bei Ausfall deinen Betrieb wirklich lahmlegen. Nicht alles ist gleich kritisch. Diese Liste ist die Grundlage für alles Weitere.

Schritt zwei: Ziele festlegen

Beantworte zwei Fragen für jedes kritische System. Wie viel Datenverlust verkraftest du, also wie alt darf die letzte Sicherung im Ernstfall sein? Und wie lange darf die Wiederherstellung dauern? Diese beiden Antworten bestimmen, wie oft du sicherst und welche Wiederherstellungsgeschwindigkeit du brauchst.

Schritt drei: Speicherziele planen

Lege fest, wohin gesichert wird und sorge für mindestens eine Kopie an einem anderen Ort. Eine bewährte Denkweise ist, mehrere Kopien auf verschiedenen Medien vorzuhalten, davon eine räumlich getrennt.

Schritt vier: Zwei bis drei Tools in der Demo testen

Nimm die Kandidaten von der Vergleichsseite und teste sie mit deinen eigenen Systemen, nicht mit Beispieldaten. Lass die spätere Anwenderin die Bedienung machen. Achte auf die Wiederherstellung, nicht auf die Oberfläche der Sicherung.

Schritt fünf: Wiederherstellung echt durchspielen

Spiele auf einem Testgerät ein komplettes System zurück und stoppe die Zeit. Zieh außerdem eine einzelne Datei aus einem Image heraus. Erst wenn beides funktioniert, weißt du, dass das Werkzeug taugt.

Schritt sechs: Meldeweg und Zuständigkeit festlegen

Lege fest, wer die Läufe kontrolliert, an wen Fehlermeldungen gehen und wer vertritt. Trag einen wiederkehrenden Termin ein, an dem einmal im Quartal eine Testwiederherstellung gemacht wird. Ohne diesen Termin passiert es nicht.

Schritt sieben: Schriftlich festhalten

Schreib das Konzept auf zwei Seiten: Was, wie oft, wohin, wer, wie geprüft. Das brauchst du für den Datenschutz, für die Vertretung und für dich selbst in einem Jahr, wenn du dich nicht mehr erinnerst, warum du es so eingerichtet hast.