FachgrundlageSprint 3fachsystematisch⏱ 6 h

Was eine Sicherung von einem Archiv unterscheidet, wie voll, differenziell und inkrementell gesichert wird, wie man Generationen, Speicher und Dauer rechnet, welche Fristen gelten und wie ein Serverraum Strom und Kälte behält, wenn etwas ausfällt.

Der wichtigste Satz auf dieser Seite: Eine Sicherung ist erst dann eine Sicherung, wenn jemand sie zurückgeholt hat. Bis dahin ist sie eine Hoffnung.

Wozu diese Lektion?

Im Auftrag arbeitest du am Fall der Halle. Hier steht das Gerüst, das über den Fall hinaus trägt: Begriffe, Regeln und Zusammenhänge, so wie sie in jedem Betrieb und in der Technikerprüfung gelten. Lies sie, wenn du sie brauchst, und komm zurück, wenn du unsicher bist.

Backup und Archivierung: zwei verschiedene Aufgaben

Ein Backup (Datensicherung) ist eine Kopie des aktuellen Bestands, damit nach einem Verlust ein früherer Stand wiederhergestellt werden kann. Sie ist kurzlebig: Alte Sicherungen werden planmäßig überschrieben.

Eine Archivierung legt Daten, die nicht mehr geändert werden, für lange Zeit unveränderbar ab, weil ein Gesetz oder der Betrieb es verlangt. Ein Archiv ist kein Wiederherstellungsmittel, sondern ein Nachweis.

Wer seine Großvater-Sicherung zwölf Monate liegen lässt und sie „Archiv“ nennt, hat beides schlecht: zu kurz für die Fristen, zu lang für den Datenschutz.

Sicherungsarten: voll, differenziell, inkrementell

Für eine Änderungsrate a je Tag und einen Bestand D gilt am Tag k nach der Vollsicherung (vereinfacht, jeden Tag ändern sich andere Daten):

inkrementell: D_k = a · D     differenziell: D_k = k · a · D

In der Praxis ändern sich oft dieselben Daten mehrmals, eine differenzielle Sicherung wächst dann langsamer. Die Formel ist die ungünstigste Annahme, und mit der plant man.

Moderne Werkzeuge bauen aus Vollsicherung und Inkrementen eine synthetische Vollsicherung auf dem Ziel zusammen, ohne den Server erneut ganz zu lesen. Für die Rücksicherung über eine Leitung ändert das nichts: Zurück kommt der ganze Bestand.

Generationenprinzip

Beim Generationenprinzip (Großvater, Vater, Sohn) werden Sicherungen nach Alter in Stufen aufbewahrt. Die Söhne sind die täglichen Sicherungen der laufenden Woche, die Väter die wöchentlichen Vollsicherungen, die Großväter die Monatssicherungen. Jede Generation wird nach ihrer Frist überschrieben.

Der Speicherbedarf ist die Summe aller aufbewahrten Sicherungen:

S = n_S · D_S + n_V · D_V + n_G · D_G

n ist die Zahl der aufbewahrten Sicherungen je Generation, D ihre Größe. Dazu kommt Reserve für Wachstum. Was nicht gesichert werden muss, zum Beispiel Videoaufnahmen mit kurzer Löschfrist, fällt aus D heraus.

Die 3-2-1-Regel und ihre Erweiterung

Die 3-2-1-Regel ist eine Faustregel der Praxis, keine Norm: 3 Kopien der Daten (das Original und zwei Sicherungen), auf 2 verschiedenen Speicherarten, davon 1 außer Haus.

Seit Erpressungsangriffe gezielt Sicherungen suchen, wird sie erweitert, oft als 3-2-1-1-0 bezeichnet: zusätzlich 1 Kopie, die offline, getrennt oder unveränderlich ist (ein Angreifer mit Administratorrechten kann sie nicht löschen), und 0 Fehler beim letzten Rücksicherungstest.

Im IT-Grundschutz-Kompendium beschreibt der Baustein CON.3 „Datensicherungskonzept“ die Anforderungen. Der Kurs zeigt sie am Fall, die Fundstelle schlägst du selbst nach.

RPO, RTO und die Business-Impact-Analyse

Woher die Zahlen kommen, klärt die Business-Impact-Analyse nach BSI-Standard 200-4 (Business Continuity Management). Für jeden zeitkritischen Geschäftsprozess wird gefragt: Was kostet ein Ausfall nach einer Stunde, nach einem Tag, nach drei Tagen? Daraus folgt die maximal tolerierbare Ausfallzeit. Die Wiederanlaufzeit, die die IT plant, muss darunter liegen.

Der Standard beschreibt außerdem die Vorsorge: Notfallhandbuch, Wiederanlaufpläne je Prozess, Übungen und Tests, und einen stufenweisen Einstieg für Organisationen, die noch kein Notfallmanagement haben.

Ausfallzeit = Bereitstellung + DatenmengeDurchsatz

Bereitstellung heißt: saubere Hosts neu aufsetzen, prüfen, Zugänge sperren. Nach einem Erpressungsangriff geht das nicht in fünf Minuten.

Dauer von Sicherung und Rücksicherung

Die Dauer folgt aus Datenmenge und Durchsatz. Der Durchsatz einer Leitung wird in Bit je Sekunde angegeben, Datenmengen in Byte. Eine Leitung erreicht nie ihre volle Nennrate, ein Teil geht für Protokolle und Verschlüsselung drauf. Diesen Anteil nennt man hier Nutzrate.

t = Dr_nutz     mit    r_nutz in MB/s = Nennrate in Mbit/s · Nutzrate8

1 TB sind hier 10⁶ MB (dezimal, wie auf Datenträgern angegeben). Wer mit 1.024 rechnet, muss es dazuschreiben.

Die Rücksicherung ist fast immer langsamer, als man denkt: Sie kommt dann, wenn die Leitung ohnehin belastet ist, und sie braucht den ganzen Bestand, nicht nur die Änderungen eines Tages.

Gesetzliche Regelungen zur Aufbewahrung

Die Frist beginnt mit dem Schluss des Kalenderjahres, in dem die Unterlage entstanden ist. Eine Rechnung vom März 2026 darf also frühestens nach dem 31.12.2034 vernichtet werden. Wie elektronisch aufbewahrt wird, regeln die GoBD: unveränderbar, vollständig, jederzeit lesbar und maschinell auswertbar.

Der Gegenpol ist der Datenschutz. Personenbezogene Daten sind zu löschen, sobald der Zweck entfällt (Art. 5 Abs. 1 lit. e und Art. 17 DSGVO). Eine gesetzliche Aufbewahrungspflicht geht vor (Art. 17 Abs. 3 lit. b DSGVO), aber nur für die Unterlagen, die das Gesetz meint, und nur so lange. Die Aufnahmen der Rampenkamera sind kein Buchungsbeleg. Für Sicherungen heißt das: Das Löschkonzept legt fest, dass Daten spätestens mit dem Überschreiben der letzten Generation verschwinden, und das Archiv enthält nur, was aufbewahrt werden muss.

Organisatorische Ausfallsicherheit

Technik fällt selten allein aus. Oft fehlt der Mensch, der weiß, was zu tun ist. Organisatorische Ausfallsicherheit heißt:

• Vertretung: Jede Aufgabe im Notfall hat mindestens zwei Personen, die sie können und dürfen.
• Notfallhandbuch: Alarmierung, Zuständigkeiten, Wiederanlaufpläne, Zugangsdaten im versiegelten Umschlag. Es liegt auch auf Papier, denn im Notfall ist der Dateiserver verschlüsselt.
• Übungen: Planbesprechung am Tisch, Rücksicherung eines Dienstes, einmal im Jahr eine Vollübung. Jede Übung endet mit einem Protokoll und mit Änderungen am Handbuch.
• Dokumentation und Protokolle: Wer hat wann was gesichert, zurückgesichert, geprüft? Ohne Protokoll ist ein Test nicht gelaufen.

Im Kompendium beschreibt der Baustein DER.4 „Notfallmanagement“ diese Anforderungen.

Redundante Energieversorgung: USV und Netzersatz

Eine USV (unterbrechungsfreie Stromversorgung) überbrückt Netzstörungen mit einer Batterie. DIN EN IEC 62040-3 teilt USV nach ihrem Verhalten ein:

Ein Bypass führt bei Überlast oder Wartung am Wechselrichter vorbei. Dann ist die Last ungeschützt am Netz. Eine Netzersatzanlage (Dieselgenerator) übernimmt bei längerem Ausfall, die USV überbrückt die Zeit bis dahin. Redundant wird die Versorgung durch zwei Netzteile je Server an zwei getrennten Stromkreisen (A und B) und, wo nötig, durch zwei USV.

Die USV wird nach der Scheinleistung ausgewählt, geprüft wird auch die Wirkleistung, die sie abgeben darf:

S = Pcos φ     S_plan = S · (1 + Reserve)     P_USV = S_USV · cos φ_USV

Die Überbrückungszeit folgt vereinfacht aus der nutzbaren Batterieenergie und der Last:

t = E_Bat · Nutzanteil · ηP     mit    E_Bat = n · U_Block · C

Das ist ein lineares Modell. Echte Batterien geben bei hoher Last weniger Energie ab, Hersteller nennen deshalb Tabellen mit Zeiten je Last. Für die Planung genügt das Modell, für die Bestellung zählt die Tabelle.

Redundante Klimatisierung und Verfügbarkeit

Jede Kilowattstunde, die die IT aufnimmt, wird im Raum zu Wärme. Die Kälteleistung muss die IT-Last abführen. Redundanz n+1 heißt: Es gibt ein Gerät mehr, als für die Last nötig ist. Fällt eines aus, reicht der Rest.

Die Verfügbarkeit V ist der Anteil der Zeit, in der ein System läuft. Daraus folgt die erwartete Ausfallzeit im Jahr:

t_aus = (1 − V) · 8.760 h

Zwei gleiche Geräte parallel, von denen eines reicht, fallen nur aus, wenn beide zugleich ausfallen. Bei unabhängigen Ausfällen gilt:

V_parallel = 1 − (1 − V₁) · (1 − V₂)

„Unabhängig“ ist die große Annahme. Hängen beide Klimageräte am selben Stromkreis ohne USV, fallen sie beim Stromausfall gemeinsam aus, und die Rechnung gilt nicht mehr. Im Kompendium beschreibt INF.2 „Rechenzentrum sowie Serverraum“ die Anforderungen an Energie und Klima.

So steigt der Anspruch in Teil 3