Eine Offline-Kopie entsteht nicht allein dadurch, dass ein Veeam-Job erfolgreich endet. Sie entsteht, wenn eine erwartete Kopie geprüft, aus dem verbundenen Ablauf entnommen, eindeutig erfasst, getrennt verwahrt und für eine Wiederherstellung nachweisbar bleibt. Veeam organisiert im gewählten Szenario die Sicherungs- und Wiederherstellungsaufgaben; die physische Trennung muss das Betriebsteam selbst herstellen und erhalten.
Diese Unterscheidung schützt vor einer falschen Sicherheit. Ein erfolgreiches Protokoll ist wichtig, belegt aber nicht, dass das richtige Medium entnommen wurde, dass es am vereinbarten Ort liegt oder dass eine Vertretung daraus wiederherstellen kann.
Der Beitrag ist keine Kompatibilitätszusage und keine Klick-Anleitung. Vor einem produktiven Einsatz sind Veeam-Version, Betriebssystem, Repository-Typ, Schnittstelle, RDX-Modell, Firmware, Formatierung, Verschlüsselung, Aufbewahrung und Rotationsmodell mit der aktuellen Veeam-Dokumentation sowie den Tandberg-Data-Kompatibilitätsinformationen für die konkrete Umgebung zu prüfen.
Die Aufgabe der Offline-Kopie festlegen
Beschreiben Sie zuerst, welchen Wiederanlauf die entnommene Kopie unterstützt. Soll sie einen wöchentlichen Wiederherstellungspunkt außerhalb des Hauptstandorts halten, bei einem Vorfall getrennt bleiben oder eine lokale Wiederherstellung an einer Außenstelle ermöglichen? Daraus folgen Wechselrhythmus, Anzahl der Medien, Verwahrungsweg und Zeitvorgabe für die Rückholung.
Definieren Sie auch den Schutzumfang so, dass er später geprüft werden kann. Dazu können Daten, Konfigurationen, Systemabbilder und notwendige Abhängigkeiten gehören. Der Name eines Jobs hilft bei der Zuordnung, beweist aber nicht, dass dieser Umfang wiederherstellbar ist. Erst ein Restore-Test verbindet die technische Aufgabe mit dem vereinbarten Ergebnis.
Software und Wechselmedium haben unterschiedliche Aufgaben
Veeam steuert die für die Umgebung gewählte Job-Konfiguration, Repositories, Zeitpläne, Aufbewahrung und Wiederherstellung. RDX liefert ein physisches Medium, das mit einer Kennung versehen, entnommen, einer Verwahrung übergeben und kontrolliert in einen Wechselplan zurückgeführt werden kann.
Keine dieser Ebenen ersetzt die andere. Ein beschriftetes Medium korrigiert keine ungeprüfte Backup-Konfiguration. Ein technisch korrekt eingerichteter Job schafft keinen Air Gap, wenn das dafür vorgesehene Medium angeschlossen bleibt oder niemand seinen Status kennt. Der Betriebsablauf verbindet beide Ebenen.
Besondere Vorsicht gilt bei Rotated-Drive-Repositories. Die aktuelle Veeam-Dokumentation beschreibt dafür eigene Bedingungen und Einschränkungen. Übernehmen Sie keine Einstellungen aus einem anderen Projekt und behandeln Sie eine historische Notiz nicht als aktuellen Nachweis für Unterstützung oder Verhalten.
Fünf Prüfpunkte vor der ersten produktiven Rotation
1. Wiederanlaufziel und Abnahme
Halten Sie fest, welcher Umfang wiederhergestellt werden soll, in welchem Zeitfenster und wer die Nutzbarkeit fachlich bestätigt. Damit ist klar, wofür die Offline-Kopie eingesetzt wird.
2. Validierung für die konkrete Umgebung
Prüfen Sie vor dem Betrieb das genaue Zusammenspiel von Veeam, Betriebssystem, Repository, Schnittstelle und RDX-Komponenten anhand der aktuellen Quellen. Bleibt eine Annahme offen, wird sie vor dem ersten realen Rotationslauf geklärt.
3. Medienplan mit Reserve
Die Rotation darf nicht dazu führen, dass eine getrennt verwahrte oder für einen Test reservierte Kopie vorschnell überschrieben wird. Planen Sie Rollen, Rückkehrtermine und ein Ersatzmedium. Der Leitfaden zur Medienberechnung wird verlinkt, sobald er in dieser Sprache veröffentlicht ist.
4. Verantwortlichkeiten und Vertretung
Benennen Sie, wer Ergebnisse prüft, Medien entnimmt, die externe Verwahrung bestätigt und Abweichungen nachverfolgt. Für jede Rolle braucht es eine Vertretung und einen Eskalationsweg.
5. Voraussetzungen für den Restore
Für die Wiederherstellung können Hardware, Softwarezugang, Berechtigungen, Anweisungen und gegebenenfalls kontrolliert verwaltetes Schlüsselmaterial nötig sein. Diese Voraussetzungen dürfen nicht ausschließlich auf dem System liegen, das ausfallen kann.
Ein nachvollziehbarer Zyklus für Entnahme und Rückkehr
Ein belastbarer Ablauf ist nicht lang, aber jeder Schritt muss ein sichtbares Ergebnis haben.
- Ergebnis prüfen. Kontrollieren Sie den vorgesehenen Job und relevante Meldungen, bevor die Kopie zur Entnahme freigegeben wird.
- Weitere Kopie schützen. Während ein Medium transportiert oder getestet wird, bleibt eine andere bekannte, geprüfte Kopie verfügbar.
- Richtiges Medium entnehmen. Die dauerhafte Kennung des vorgesehenen RDX-Mediums wird mit dem Rotationsregister abgeglichen.
- Verwahrung erfassen. Halten Sie Sicherungssatz, Prüfstatus, Entnahmezeit, verantwortliche Person, Zielort und frühesten Wiederverwendungstermin fest.
- Tatsächlich getrennt verwahren. Die Bezeichnung „offline“ genügt nicht; Standort und Übergabe müssen dem vorgesehenen Ablauf entsprechen.
- Bewusst zurückführen. Vor der Wiederverwendung werden Status und offene Ausnahmen geprüft. Ein verspätetes, auffälliges oder für eine Untersuchung benötigtes Medium kehrt nicht automatisch in den Zyklus zurück.
Kontrollkarte für die entnommene Kopie
Die folgende Tabelle kann als Gutenberg-Tabelle oder im vorhandenen Register genutzt werden. Sie ist eine Betriebshilfe und enthält keine Zugangsdaten oder allgemeine Compliance-Zusage.
| Kontrollpunkt | Nachweis im Register |
|---|---|
| Medium und Rotation | Welche eindeutige Medienkennung wurde eingesetzt? |
| Sicherungssatz | Welcher erwartete Satz und welches Datum gehören dazu? |
| Prüfung | Wer hat Ergebnis und relevante Meldungen gesehen? |
| Entnahme | Wann und durch wen wurde das Medium aus dem Ablauf genommen? |
| Getrennte Verwahrung | Wer oder welcher Ort hat die Annahme bestätigt? |
| Wiederverwendung | Ab wann darf das Medium wieder eingesetzt werden? |
| Ausnahme | Was muss vor dem nächsten Schritt gelöst werden? |
Die Karte erfüllt ihren Zweck nur, wenn auch eine berechtigte Vertretung sie lesen und danach handeln kann. Auf einem sichtbaren Medienetikett stehen keine sensiblen Inhaltsbeschreibungen oder Zugangsinformationen.
Abweichungen nicht durch Improvisation lösen
Ein fehlendes Medium, eine verspätete Übergabe, ein Warnhinweis oder eine Untersuchung gehören in den Ausnahmeablauf. Dieser legt fest, wer die Lage bewertet, wann die Reserve eingesetzt werden darf und welche bekannte Kopie unangetastet bleibt. So wird der Rhythmus wiederhergestellt, ohne den einzigen bewährten Wiederherstellungspunkt zu gefährden.
Ein Medium gilt nicht als offline, nur weil es laut Kalender hätte entnommen werden sollen. Das Register bildet den tatsächlichen Status ab: entnommen, angenommen, verspätet, nicht verfügbar, in Prüfung oder zur Wiederverwendung freigegeben. Je nach Daten und internen Regeln kann zusätzlich eine formale Meldung erforderlich sein.
Den Offline-Nachweis durch eine Wiederherstellung erbringen
Wählen Sie regelmäßig ein repräsentatives, aufbewahrtes Medium und nicht immer den letzten Job aus der üblichen Umgebung. Fordern Sie es über den dokumentierten Weg an, bereiten Sie das vereinbarte Wiederherstellungsumfeld vor, stellen Sie einen aussagekräftigen Umfang wieder her und lassen Sie das Ergebnis fachlich abnehmen. Erfasst wird der gesamte Weg: Anforderung, Suche, Rückholung, Vorbereitung, Restore und Abnahme.
Die Ergebnisse können auf eine Lücke in Medienprozess, Veeam-Konfiguration, Wiederherstellungsabhängigkeiten oder Verantwortlichkeiten hinweisen. Korrigieren Sie die Ursache und wiederholen Sie den betroffenen Teil des Tests. Erst dann ist die Offline-Kopie mehr als eine geplante Maßnahme.
Der Beitrag zum Air Gap und die Checkliste für Wiederherstellungstests ergänzen diesen Ablauf. Die Anleitung zur externen Aufbewahrung wird nach ihrer Veröffentlichung in derselben Sprache verlinkt. Für eine konkrete Veeam- und RDX-Architektur verweist der Beitrag auf die lokalisierten Tandberg-Data-Seiten zu Veeam und Kompatibilität.
Diesen Leitfaden teilen
