Eine erfolgreiche Sicherung ist ein wichtiger Anfang. Ob die Arbeit nach einem Datenverlust wieder aufgenommen werden kann, zeigt sich erst beim Wiederherstellen. Dafür braucht es einen prüfbaren Ablauf: geeignete Daten auswählen, in einer kontrollierten Umgebung zurückholen und gemeinsam mit der zuständigen Person öffnen.
Mit einer konkreten Arbeitsaufgabe beginnen
„Das Backup ist grün“ beantwortet noch nicht, ob eine wichtige Datei, eine Anwendung oder ein ganzer Arbeitsplatz wieder nutzbar wird. Der Prüfauftrag sollte deshalb eine reale Frage stellen: Lässt sich beispielsweise eine ältere Projektdatei in der vorgesehenen Anwendung öffnen? Stimmen Inhalt und Dateistand? Sind die benötigten Berechtigungen nachvollziehbar?
Für eine erste Prüfung kann eine einzelne Datei genügen. Ein solcher Test ersetzt allerdings keine Wiederanlaufprobe für Datenbanken, Anwendungen oder vollständige Systeme. Der Umfang richtet sich danach, welche Arbeit nach einem Ausfall wieder möglich sein muss.
Das Ziel vor der Wiederherstellung festlegen
Ein Prüfverzeichnis, ein getrenntes Gerät oder eine geeignete Testumgebung verhindert, dass laufende Arbeitsdaten versehentlich überschrieben werden. Vor dem Start werden Sicherungsstand, Ziel und Zugriffsrechte festgelegt. Falls Schadsoftware vermutet wird, gehört die Wiederherstellung in ein abgestimmtes Vorgehen zur Vorfallbearbeitung.
Ein NAS kann eine Rolle als lokaler Speicher oder Sicherungsziel übernehmen. DAXS führt unter anderem Synology im Angebot. Entscheidend bleibt das gesamte Sicherungskonzept: Welche Daten werden erfasst, wer darf Sicherungen verändern und welche Kopie bleibt bei einem Ausfall oder Angriff erreichbar?
Vier Ergebnisse machen den Test nachvollziehbar
- Ausgewählter Stand: Welche Daten wurden aus welcher Sicherung zurückgeholt?
- Tatsächliche Nutzung: Konnten die Daten mit der benötigten Anwendung geöffnet und fachlich geprüft werden?
- Benötigte Zeit: Wie lange dauerten Vorbereitung, Wiederherstellung und Freigabe zusammen?
- Offene Abhängigkeiten: Welche Zugänge, Lizenzen, Geräte oder Informationen fehlten noch?
Diese Ergebnisse gehören in eine verständliche Dokumentation. Eine Messung beschreibt zunächst den konkreten Test. Sie ist keine pauschale Zusage für andere Datenmengen oder einen vollständigen Systemausfall.
Wiederholbar prüfen und Verantwortlichkeiten klären
Prüfintervalle und Umfang werden passend zum Betrieb vereinbart. Änderungen an Anwendungen, Datenwegen oder Berechtigungen können Anlass für eine zusätzliche Prüfung sein. Ebenso wichtig ist, dass eine Vertretung den Ablauf mit den vorgesehenen Zugängen durchführen kann.
Die CISA empfiehlt im #StopRansomware Guide getrennt gehaltene Sicherungen und regelmäßige Wiederherstellungsprüfungen. Wie dies technisch und organisatorisch umgesetzt wird, hängt von der jeweiligen Umgebung ab.
Der nächste sinnvolle Schritt
DAXS ordnet vorhandene Sicherungen ein, plant passende Prüfaufgaben und unterstützt bei der technischen Wiederherstellung und Dokumentation. Ein überschaubarer Einstieg ist die gemeinsame Prüfung einer wichtigen Arbeitsdatei. Von dort aus lässt sich der notwendige Umfang für weitere Anwendungen und Systeme bestimmen.
Backup & Wiederherstellung bei DAXS · Infrastruktur im Unternehmen · Eine Wiederherstellungsprüfung besprechen