Datenbank-Backup mit geprüfter Wiederherstellung
Ein Backup zählt erst, wenn es sich zurückspielen lässt, und zwar in der Zeit, die Ihr Betrieb verkraftet. Sortia Labs richtet Sicherungen für PostgreSQL, MySQL, MariaDB, Oracle und SQL Server ein, legt eine verschlüsselte Kopie außer Haus ab und übt die Wiederherstellung regelmäßig, damit sie im Ernstfall Routine ist.
- Datenbank-Backup
- Point-in-Time-Recovery
- Wiederherstellungstest
- Backup-Strategie
- Object Lock
- RPO und RTO
- DatenbankLaufendes System
- Regelmäßige SicherungVoll und inkrementell
- Zweiter OrtAnderer Anbieter
- VerschlüsseltMit Aufbewahrungssperre
- WiederherstellungRegelmäßig geübt
Was zu einem belastbaren Backup gehört
Sicherungsplan nach Ihrem Bedarf
Vollsicherungen, Differenz- oder Inkrementsicherungen und fortlaufend archivierte Transaktionsprotokolle (WAL bei PostgreSQL, Binärlog bei MySQL und MariaDB). Wie oft gesichert wird, richtet sich danach, wie viel Datenverlust tragbar ist.
Zurück auf eine bestimmte Minute
Ein versehentliches DELETE um 14:03? Mit archivierten Protokollen lässt sich die Datenbank auf den Stand von 14:02 bringen, auf Wunsch zuerst als Kopie, aus der Sie nur die verlorenen Zeilen zurückholen.
Kopie außer Haus
Eine Sicherung auf demselben Server ist mit dem Server verloren. Eine verschlüsselte Kopie gehört zu einem zweiten Anbieter oder an einen zweiten Standort, getrennt vom Produktivsystem und seinen Zugangsdaten.
Schutz vor Löschung durch Angreifer
Angreifer, die Server verschlüsseln, suchen zuerst nach den Backups. Eine Aufbewahrungssperre (Object Lock) ist dafür gedacht, dass Sicherungen bis zum Ablauf der Frist weder gelöscht noch überschrieben werden, auch mit gestohlenen Zugangsdaten.
Wiederherstellung üben
Automatische Tests spielen Sicherungen regelmäßig in eine leere Umgebung zurück und prüfen anhand bekannter Datensätze, ob alles angekommen ist. Dazu empfehlen wir eine Übung mit Ihrem Team nach schriftlichem Notfallplan.
Aufbewahrung und Löschfristen
Wie lange Sicherungen liegen, folgt aus Ihren Pflichten: Aufbewahrung für Prüfungen, aber auch Löschung personenbezogener Daten mit Blick auf die DSGVO. Wir dokumentieren Fristen und Zuständigkeiten.
So entsteht Ihr Backup-Konzept
- 1
Ziele klären
Wie viele Minuten an Daten dürfen fehlen, wie schnell muss das System wieder laufen? Aus diesen zwei Antworten (RPO und RTO) folgen Häufigkeit, Speicherort und Verfahren.
- 2
Einrichten
Sicherung, Archivierung der Protokolle und verschlüsselte Kopie bei einem zweiten Anbieter, mit einem Alarm, wenn eine Sicherung ausbleibt oder fehlschlägt.
- 3
Prüfen
Test-Wiederherstellungen messen, wie lange die Rückkehr tatsächlich dauert. Das Ergebnis kommt ins Notfallhandbuch, zusammen mit den Schritten für Ihr Team.
Software, die wir selbst bauen und betreiben.
Fragen zu Backup und Wiederherstellung
Reicht ein Snapshot der virtuellen Maschine als Backup?
Allein meist nicht. Ein Snapshot zeigt die Datenbank wie nach einem plötzlichen Stromausfall, liegt oft auf demselben Speicher wie das Original und erlaubt keine Rückkehr auf eine bestimmte Minute. Als Ergänzung ist er nützlich, die Sicherung über die Datenbank ersetzt er nicht.
Wie oft sollten wir die Wiederherstellung testen?
Automatische Tests sollten regelmäßig laufen, etwa wöchentlich, und zusätzlich nach jeder Änderung an Sicherung, Speicher oder Datenbankversion. Eine Übung mit dem Team, die den ganzen Ablauf vom Alarm bis zur laufenden Anwendung durchspielt, empfehlen wir mindestens einmal im Jahr.
Wo sollten Datenbank-Backups liegen?
Bewährt hat sich die Regel 3-2-1: drei Kopien auf zwei verschiedenen Speichersystemen, eine davon außer Haus. Häufig kommt heute eine Kopie dazu, die sich nachträglich nicht ändern lässt. Für personenbezogene Daten wählen wir Speicherorte in Deutschland oder der EU, mit Blick auf die DSGVO.
Sollten Backups verschlüsselt sein?
Eine Sicherung enthält die ganze Datenbank mit allen personenbezogenen Daten, deshalb sollte jede Kopie außerhalb Ihrer eigenen Systeme verschlüsselt sein. Den Schlüssel bewahren Sie getrennt und dokumentiert auf, sonst ist die Sicherung im Notfall nicht lesbar.
Weiterlesen.
Wann haben Sie zuletzt eine Wiederherstellung getestet?
Wir spielen Ihre Sicherung probeweise zurück und zeigen, wie lange die Rückkehr dauert und ob das Konzept Lücken hat.