Wirksames Backup folgt dem 3-2-1-Muster: mehrere Kopien, auf unterschiedlichen Medien oder Plattformen, wobei mindestens eine vom geschützten System isoliert ist. Moderne Bedrohungen machen Isolation und Testbarkeit zu den kritischen Eigenschaften — ein Online-Backup, das mit denselben kompromittierten Credentials erreichbar ist, ist keine Wiederherstellungsoption; es ist ein weiteres Ziel.
Wichtigste Punkte
Isolierte KopienOffline-, Immutable- oder separat authentifizierte Kopien überstehen Ransomware und Credential-Kompromittierung, die alles andere erreichen.
Restore-TestsEin abgeschlossener Backup-Job beweist, dass Daten kopiert wurden; nur ein zeitlich gemessener Restore-Test beweist, dass sie innerhalb von RTO und RPO zurückkommen können.
Wichtige EinschränkungBackups bewahren Daten, keine funktionierenden Systeme — die Wiederherstellung des Betriebs braucht zusätzlich Konfigurationen, Secrets, Abhängigkeiten und saubere Umgebungen. Ein Backup, das still fehlschlug oder bereits korrupte Daten erfasste, schützt nichts.