Die Datensicherung meldet „erfolgreich“. Das beruhigt. Ob Ihr Unternehmen nach einem Datenverlust weiterarbeiten kann, zeigt sich allerdings erst bei der Wiederherstellung.
Für kleine Unternehmen lohnt es sich deshalb, neben den Sicherungsmeldungen auch den Weg zurück zu den Daten zu prüfen.
Was eine erfolgreiche Sicherung aussagt
Eine Erfolgsmeldung bezieht sich auf den eingerichteten Sicherungsauftrag. Ob darin alle wichtigen Daten enthalten sind und die wiederhergestellten Dateien oder Anwendungen funktionieren, sollte zusätzlich geprüft werden.
Ein guter Einstieg ist die Frage: Welche Informationen brauchen Sie unbedingt, um morgen arbeiten zu können?
So wird aus einer Sicherung ein überprüfter Rückweg
Vereinbaren Sie mit Ihrem IT-Betreuer einen Wiederherstellungstest. Für einen ersten Test können ausgewählte, typische Dateien an einem separaten Ort wiederhergestellt werden. Anschließend prüfen Sie gemeinsam, ob diese vollständig und nutzbar sind.
Bei einer Warenwirtschaft oder anderen Fachanwendung reicht das Öffnen einzelner Dateien möglicherweise nicht aus. Hier sollte auch geprüft werden, ob die Anwendung mit den wiederhergestellten Daten funktioniert. Tests gehören in eine abgestimmte Umgebung, damit produktive Daten nicht versehentlich überschrieben werden.
Halten Sie fest, was getestet wurde, wie lange es gedauert hat und welche Punkte offenbleiben. Ein erfolgreicher Stichprobentest gibt Aufschluss über den getesteten Umfang; die Wiederherstellung des gesamten Betriebs muss gesondert geplant werden.
Sind auch die Sicherungskopien geschützt?
Schadsoftware kann erreichbare Sicherungen ebenfalls angreifen. Zusätzliche Kopien sollten deshalb so getrennt und geschützt sein, dass ein einzelner Vorfall möglichst nicht alle Daten und Sicherungen betrifft. Die US-Sicherheitsbehörde CISA empfiehlt unter anderem offline aufbewahrte, verschlüsselte Backups und regelmäßige Tests. CISA-Leitfaden zur Ransomware-Vorsorge (PDF, englisch)
Fünf Fragen für Ihren nächsten IT-Termin
- Welche wichtigen Daten und Anwendungen sind in der Sicherung enthalten?
- Wer reagiert auf fehlgeschlagene Sicherungen?
- Wann wurde zuletzt eine Wiederherstellung getestet?
- Sind Sicherungskopien gegen einen Angriff auf die laufenden Systeme geschützt?
- Wie lange würde es dauern, bis wir wieder arbeiten können?
Auch das britische National Cyber Security Centre empfiehlt regelmäßige Wiederherstellungstests und getrennte Sicherungskopien. NCSC-Empfehlungen zum Schutz vor Schadsoftware (englisch)
Sie möchten Ihre vorhandene Sicherung prüfen lassen?
Kalandro schaut sich mit Ihnen an, welche Daten gesichert werden, wie Fehler gemeldet werden und welcher Wiederherstellungstest sinnvoll ist. Umfang und Kosten stimmen wir vor der Umsetzung mit Ihnen ab.