Ein Backup-Medium ist nicht allein deshalb extern verwahrt, weil es das Büro verlassen hat. Im Wiederanlauf muss nachvollziehbar sein, welcher Sicherungssatz außerhalb liegt, wer ihn übernommen hat, wo er angefordert wird und welche Voraussetzungen für die Wiederherstellung bestehen. Erst diese Kette macht aus einer räumlich getrennten Kopie einen nutzbaren Teil der Vorsorge.
Der Prozess darf für ein kleines Unternehmen schlank sein. Er muss jedoch auch dann funktionieren, wenn die vertraute Person nicht verfügbar ist oder ein geplanter Medienwechsel nicht wie erwartet abläuft.
Die Aufgabe der getrennten Kopie bestimmen
Zuerst wird der Störfall beschrieben. Soll die Kopie bei einem Ausfall des Gebäudes helfen, bei einem Verdacht auf Verschlüsselung unangetastet bleiben oder einen älteren Wiederherstellungspunkt liefern? Wie schnell muss das Medium erreichbar sein, und wer darf es außerhalb der üblichen Arbeitszeit herausgeben?
Die Antworten unterscheiden Aufbewahrung von kurzfristiger Wiederherstellung. Ein weiter entfernter Standort kann für eine längere Retention sinnvoll sein, ohne für eine schnelle Rückkehr zum Betrieb geeignet zu sein. Eine näher liegende Kopie kann dagegen alltägliche Restores unterstützen, ohne ausreichend von einem größeren Standortschaden getrennt zu sein. Mehrere Rollen für verschiedene Kopien sind möglich, wenn sie klar dokumentiert werden.
Die 3-2-1-1-0-Regel nennt eine externe Kopie als Bestandteil einer widerstandsfähigen Sicherungsstrategie. Sie ersetzt weder den Nachweis, dass die Kopie lesbar ist, noch die Planung von Software, Zugriffsrechten und Rückholweg.
Den Zweitstandort nach Betriebsrisiko wählen
Ein zweiter Standort wird nicht nur nach Entfernung ausgewählt. Prüfen Sie, ob er von denselben praktischen Risiken betroffen sein kann, ob berechtigte Personen Zugang haben und ob ein Medium bei einer Ausnahme beschafft werden kann. Berücksichtigen Sie auch Vertretung, verspätete Übergaben, eine vorübergehend nicht erreichbare Stelle oder Änderungen bei den Verantwortlichen.
Welche Vorgaben für Datenschutz, Vertrag, Versicherung oder Aufbewahrungsfristen gelten, hängt von Daten und Organisation ab. Dieser Beitrag legt keinen allgemein gültigen Standort oder Transportweg fest. Solche Anforderungen müssen vor der externen Verwahrung mit den zuständigen internen oder externen Stellen geprüft werden.
Verantwortlichkeiten statt stiller Annahmen
Bei einer Medienrotation scheitert der Ablauf oft nicht an der Technik, sondern an einer ungeklärten Übergabe. Legen Sie vier Funktionen fest:
- eine Person prüft, ob der vorgesehene Sicherungslauf für die Übergabe geeignet ist;
- eine Person bereitet das Medium vor und gibt es frei;
- eine Person oder Stelle bestätigt die Annahme und Verwahrung;
- eine verantwortliche Rolle überwacht Rückgaben, Ausnahmen und die Freigabe zur Wiederverwendung.
In einem kleinen Team können diese Funktionen zusammenfallen. Wichtig sind eine benannte Vertretung und ein Eskalationsweg. Die Dokumentation muss erklären, was bei Abwesenheit, bei fehlender Empfangsbestätigung oder bei einem auffälligen Backup-Ergebnis geschieht. Sonst wird unter Zeitdruck möglicherweise gerade die letzte bekannte, geprüfte Kopie überschrieben.
Medien eindeutig, aber datensparsam kennzeichnen
Jedes Wechselmedium erhält eine dauerhafte Kennung, etwa eine Rotations- oder Inventarnummer. Die Kennung verbindet das physische Medium mit dem Register. Sie soll keine Kundennamen, Fachbereichsinformationen, Inhalte, Kennwörter oder andere sensible Daten sichtbar machen.
Im Register stehen die Informationen, die den Betrieb ermöglichen: Mediennummer, Sicherungssatz und Datum, Prüfergebnis, aktueller Standort, verantwortliche Person, Übergabe, Rückgabe und frühester Wiederverwendungstermin. Zugangsinformationen, Wiederherstellungsanleitungen und mögliches Schlüsselmaterial werden nach den dafür vorgesehenen Verfahren der Organisation verwaltet und nicht auf dem sichtbaren Etikett oder nur auf dem geschützten System abgelegt.
Übergabe als geschlossenen Ablauf behandeln
Der Transport beginnt erst, nachdem die Kopie als Übergabekandidat geprüft wurde.
- Ergebnis des vorgesehenen Jobs und eventuelle Warnungen prüfen.
- Medienkennung, Sicherungssatz, Status und Ziel im Register eintragen.
- Sicherstellen, dass während Transport oder Test eine weitere bekannte Kopie geschützt bleibt.
- Übergabe an die autorisierte Person oder Route mit Zeitpunkt und erwartetem Empfänger dokumentieren.
- Eine Bestätigung der Annahme einholen und im Register erfassen. Versand ist keine Empfangsbestätigung.
- Bei Rückkehr oder Wiederverwendung Status und Freigabe kontrollieren, bevor das Medium erneut in die Rotation kommt.
Die Wahl des Transportwegs hängt von der Häufigkeit der Medienwechsel, der Entfernung, dem Schutzbedarf der Daten und den internen Sicherheitsanforderungen ab. Unabhängig von der gewählten Transportmethode sollte jede Übergabe dokumentiert werden, damit der Weg eines Backup-Mediums vom Versand bis zur bestätigten Annahme nachvollziehbar bleibt.
Beispiel für ein Register zur Nachverfolgung externer Backup-Medien
Ein regelmäßig aktualisiertes Register erleichtert die sichere Verwaltung extern gelagerter Backup-Medien. Die folgende Übersicht zeigt, welche Informationen für jedes Medium erfasst werden sollten, um den aktuellen Aufbewahrungsort, die Verantwortlichkeiten und den frühestmöglichen Zeitpunkt der Wiederverwendung nachvollziehen zu können.
| Feld | Betriebsfrage |
|---|---|
| Medienkennung | Welches physische Medium ist gemeint? |
| Sicherungssatz und Datum | Welcher Wiederherstellungspunkt gehört dazu? |
| Prüfstatus | Wurde der erwartete Zustand vor der Übergabe geprüft? |
| Standort und Verwahrung | Wo befindet sich das Medium, wer kann es herausgeben? |
| Abgabe und Annahme | Ist die Übergabe tatsächlich bestätigt? |
| Früheste Wiederverwendung | Darf dieses Medium wieder in den Zyklus? |
| Ausnahme und Eigentümer | Was muss vor dem nächsten Schritt geklärt werden? |
Wenige Felder, die zuverlässig gepflegt werden, sind wirksamer als ein umfangreiches Register, das nach kurzer Zeit nicht mehr aktuell ist. Eine Vertretung muss die Tabelle ohne zusätzliche Erinnerung verstehen können.
Ausnahmen regeln, bevor die Rotation unter Druck gerät
Ein Medium kann verspätet sein, fehlen, auffällig werden oder für eine Untersuchung benötigt werden. Der Ablauf braucht dann eine eindeutige Antwort: Wer beurteilt die Lage? Welches Reserve-Medium darf eingesetzt werden? Welche Kopie bleibt unangetastet? Wann darf die reguläre Rotation fortgesetzt werden?
Eine Reserve ist keine unnötige Überkapazität, wenn sie verhindert, dass bei einer Abweichung die letzte geprüfte Kopie überschrieben wird. Ein Vorfall rund um ein Medium kann abhängig von Daten, Verträgen und internen Regeln weitere Maßnahmen auslösen. Er wird zeitnah über den vorgesehenen Weg gemeldet, im Register erfasst und nicht durch eine unbelegte Verfügbarkeitsannahme verdeckt.
Den gesamten Rückholweg mit einem Restore testen
Wählen Sie regelmäßig einen repräsentativen, nicht ganz aktuellen Satz aus. Fordern Sie ihn über den vorgesehenen Verwahrungsweg an, finden Sie ihn anhand des Registers, bereiten Sie die nötige Technik vor und stellen Sie einen vereinbarten Umfang für die fachliche Abnahme wieder her. Gemessen wird der gesamte Ablauf von der Anforderung über Rückholung und Vorbereitung bis zur nutzbaren Wiederherstellung.
Verfehlt der Test das Ziel, kann die Ursache beim Standort, bei Zuständigkeiten, Dokumentation, Hardware oder der Backup-Umgebung liegen. Korrigieren Sie diese Ursache und halten Sie die Änderung in Register und Ablauf fest. Damit wird externe Aufbewahrung zu einem überprüfbaren Bestandteil des Wiederanlaufs.
Weitere Informationen zur Verbesserung Ihrer Backup-Strategie finden Sie in unseren Leitfäden zur Rotation von Backup-Medien, zur 3-2-1-1-0-Regel und zu regelmäßigen Wiederherstellungstests.
Mit den RDX-Lösungen von Tandberg Data lassen sich wechselbare Speichermedien in eine Offsite-Backup-Strategie integrieren. Entdecken Sie unsere RDX-Laufwerke und -Medien, um eine passende Lösung für Ihre Anforderungen an Speicherkapazität, Medienrotation und Wiederherstellung zu finden.
Diesen Leitfaden teilen
