Question 1

Was ist der Unterschied zwischen Backup und Wiederherstellung?

Accepted Answer

Ein Backup ist die Kopie der Daten, die Wiederherstellung ist der Vorgang, sie zurück in einen arbeitsfähigen Zustand zu bringen. Der zweite Teil ist der schwierigere: Er hängt an Reihenfolge, Zielsystemen, Lizenzen, Konfigurationen und daran, dass die Anwendung mit dem zurückgespielten Datenstand auch startet. Eine erfolgreiche Sicherung sagt darüber nichts aus.

Question 2

Was bedeuten RTO und RPO?

Accepted Answer

Das Recovery Time Objective ist die Zeit, die ein System maximal ausfallen darf, bevor der Schaden inakzeptabel wird. Das Recovery Point Objective ist der maximal hinnehmbare Datenverlust, gemessen als Zeitspanne zwischen dem letzten brauchbaren Sicherungspunkt und dem Vorfall. Beide Werte sind Geschäftsentscheidungen und werden je System unterschiedlich festgelegt.

Question 3

Wie oft sollte eine Wiederherstellung getestet werden?

Accepted Answer

Mindestens einmal jährlich, zusätzlich nach jeder wesentlichen Änderung an Systemen, Anwendungen oder Infrastruktur. Wichtig ist nicht die Häufigkeit allein, sondern das Protokoll: gemessene Dauer, zurückgespielter Datenstand, aufgetretene Lücken. Ohne diese Aufzeichnung bleibt der Test eine Erinnerung statt einer Kennzahl.

Question 4

Sind Daten in Microsoft 365 automatisch gesichert?

Accepted Answer

Nicht in dem Sinne, den die meisten Unternehmen erwarten. Für Cloud-Dienste gilt ein Modell geteilter Verantwortung: Der Anbieter sorgt für Verfügbarkeit und Absicherung der Plattform, für die Wiederherstellbarkeit der eigenen Inhalte bleibt das Unternehmen zuständig. Gelöschte oder verschlüsselte Inhalte lassen sich nur innerhalb begrenzter Fristen zurückholen.

Question 5

Können Angreifer auch das Backup verschlüsseln?

Accepted Answer

Ja, und genau darauf zielen moderne Angriffe. Sicherungssysteme werden gezielt gesucht und vor den Produktivdaten unbrauchbar gemacht. Schutz bietet eine Kopie, die vom produktiven Netz getrennt und nicht überschreibbar ist, sowie ein Zugang zum Sicherungssystem, der nicht an denselben Konten hängt wie die übrige Umgebung.

Question 6

Woran erkennt man, dass ein Sicherungspunkt noch sauber ist?

Accepted Answer

Daran, dass er nachweislich vor der Kompromittierung liegt. Wenn ein Angreifer bereits Wochen im Netz war, können die jüngsten Sicherungen bereits manipulierte Stände enthalten. Deshalb gehören zur Vorsorge eine ausreichend lange Aufbewahrung mehrerer Generationen und die Möglichkeit, den Zeitpunkt des Erstzugriffs nachträglich einzugrenzen.

Question 7

Was gehört alles in eine Sicherung, das häufig vergessen wird?

Accepted Answer

Konfigurationen von Firewall, Switches und Telefonanlage, Zertifikate und Lizenzschlüssel, Daten von Fachanwendungen mit eigener Datenbank, Inhalte aus Cloud-Diensten sowie lokal auf Arbeitsplätzen abgelegte Dateien. Diese Elemente fallen im Wiederanlauf besonders auf, weil ohne sie ein technisch erfolgreicher Restore trotzdem nicht zum Arbeiten reicht.

Question 8

Wo sollte ein Unternehmen ohne eigene IT-Abteilung anfangen?

Accepted Answer

Mit einer Bestandsaufnahme der geschäftskritischen Systeme und der Frage an die Fachbereiche, wie lange jedes davon ausfallen darf. Daraus ergeben sich RTO und RPO. Erst danach lohnt sich die technische Diskussion über Sicherungsverfahren, Aufbewahrung und Ausweichziele.