Warum Backups zur Security gehören
Backups verhindern keinen Angriff, aber sie entscheiden darüber, wie schnell ein Unternehmen wieder handlungsfähig ist. Worauf es bei einem Backup-Konzept ankommt.
- Veröffentlicht
- Lesezeit
- 1 Min.
Das Wichtigste in Kürze
- Backups sind die letzte Verteidigungslinie, wenn andere Maßnahmen versagen.
- Ein Backup am selben Ort wie die Website schützt nur eingeschränkt.
- Ein Backup, dessen Wiederherstellung nie getestet wurde, ist eine Annahme.
- Auch die Aufbewahrungsdauer entscheidet über den Nutzen.
Die Rolle von Backups
Sicherheitsmaßnahmen sollen Vorfälle unwahrscheinlicher machen. Ausschließen lassen sie sich nicht. Backups beantworten deshalb eine andere Frage: Wie schnell ist die Website wieder verfügbar, wenn doch etwas passiert? Das gilt für Angriffe ebenso wie für Bedienfehler, fehlgeschlagene Updates oder technische Defekte.
Was ein tragfähiges Konzept ausmacht
- Vollständigkeit: Dateien und Datenbank gehören zusammen gesichert.
- Getrennter Speicherort: Sicherungen liegen nicht ausschließlich auf demselben Server wie die Website.
- Mehrere Stände: Auch ältere Versionen bleiben verfügbar.
- Automatisierung: Sicherungen hängen nicht davon ab, dass jemand daran denkt.
- Zugriffsschutz: Backups enthalten dieselben Daten wie das Original.
Wiederherstellung testen
Ob ein Backup funktioniert, zeigt sich erst bei der Wiederherstellung. Unvollständige Sicherungen, beschädigte Archive oder fehlende Zugangsdaten fallen sonst erst im Ernstfall auf. Ein regelmäßiger Test in einer separaten Umgebung schafft Gewissheit und zeigt zugleich, wie lange die Wiederherstellung tatsächlich dauert.
Ebenso wichtig ist die Aufbewahrungsdauer. Bleibt ein Vorfall wochenlang unbemerkt, helfen Sicherungen der letzten sieben Tage nicht weiter, weil sie den Schaden bereits enthalten.
Häufige Fragen
Viele Anbieter tun das, Umfang, Aufbewahrungsdauer und Wiederherstellung unterscheiden sich aber stark. Klären Sie, was genau gesichert wird, wie lange und wie Sie im Ernstfall darauf zugreifen.
So oft, wie Sie Datenverlust verkraften können. Bei einem Shop mit täglichen Bestellungen sind die Anforderungen andere als bei einer selten geänderten Unternehmensseite.