Das lernst du
Lernziele
- RPO und RTO unterscheiden
- Backups vor derselben Kompromittierung schützen wie die Produktion
- Eine Anwendungswiederherstellung validieren
Das Wiederherstellungsziel festlegen
Das Recovery Point Objective beschreibt das akzeptable Zeitfenster für Datenverlust; das Recovery Time Objective beschreibt die Zeit, die zur Wiederherstellung des Dienstes zur Verfügung steht. Das sind geschäftliche Entscheidungen, nicht nur Speichereinstellungen. Erfasse die Abhängigkeiten der Anwendungen und lege fest, welche Dienste zuerst zurückkehren müssen. Eine aktuelle Dateikopie beweist nicht, dass sich ein komplexer Dienst wiederherstellen lässt.
Wiederherstellungskopien trennen und schützen
Nutze mehrere Kopien und unabhängige Wiederherstellungswege, die zu deinen Risiken passen. Beschränke die Backup-Administration und schütze die Aufbewahrungseinstellungen. Offline- oder unveränderliche Kopien können manche Ransomware-Risiken senken, doch Konfiguration, Aufbewahrungsdauer und administrativer Zugriff bleiben wichtig. Überwache fehlgeschlagene Jobs, statt anzunehmen, dass ein Zeitplan den Abschluss beweist.
In Isolation testen
Stelle repräsentative Daten und Anwendungen in einer kontrollierten Umgebung wieder her. Prüfe Integrität, Berechtigungen, Abhängigkeiten und das Verhalten der Anwendung. Messe die verstrichene Zeit und halte manuelle Schritte fest. Ein isolierter Test verhindert das Überschreiben der Produktion und kann fehlende Schlüssel, undokumentierte Dienste oder eine nie geübte Wiederherstellungsreihenfolge aufdecken.
Praxisbeispiel
In den Kontext setzen
Ein fiktives Team stellt fest, dass seine Datenbank schnell wiederhergestellt wird, die Anwendung aber zusätzlich eine fehlende Konfigurationsdatei benötigt. Die nächste Übung umfasst Konfigurationsabdeckung, Abhängigkeitsreihenfolge und ein gemessenes Ergebnis zum Service-Level.
Anschauliches Szenario zum Lernen, keine Aussage über einen überprüften Kundenvorfall.Häufige Fehler
- Den Backup-Erfolg statt des Wiederherstellungserfolgs messen
- Ein Admin-Konto für Produktion und Wiederherstellung verwenden
- Anwendungsabhängigkeiten ignorieren
Deine praktische Checkliste
Häkchen in der Checkliste sind vorübergehend und werden nicht als Kontofortschritt gespeichert.
Kurze Zusammenfassung
Wiederherstellungsbereitschaft zeigt sich in einer wiederholbaren Wiederherstellung, nicht im Vorhandensein eines Archivs.