Warum Backups scheitern
Willkommen zu K58 – Backup-Strategien & Datensicherung. Backups gehören zu den langweiligsten Themen der IT – bis zu dem einen Tag, an dem du sie brauchst. Dann entscheidet die Backup-Strategie über Karriere und Insolvenz, im Wortsinn. Jede Woche werden Unternehmen durch Datenverluste in den Ruin getrieben, obwohl es eigentlich „Backups" gab.
Diese erste Lektion startet provokant: warum scheitern Backups so oft? Wir schauen uns reale Katastrophen an, die häufigsten Ursachen für Backup-Versagen, und entwickeln daraus die Grundprinzipien für funktionierende Datensicherung. Wer die Schmerzen kennt, denkt anders über Backups – nicht als Pflicht, sondern als Lebensversicherung.
1) Drei reale Backup-Katastrophen
Beginnen wir mit Fällen aus der echten Welt. Diese Ereignisse haben wirklich stattgefunden und sind dokumentiert. Wer als FISI Verantwortung übernimmt, sollte sie kennen:
2) Statistiken: wie häufig scheitern Backups?
Die Wahrheit ist beunruhigend: viele Backups, die im Ernstfall gebraucht werden, funktionieren nicht. Studien und Branchenreports zeigen erschreckende Zahlen:
3) Die häufigsten Ursachen für Backup-Versagen
Backups scheitern nicht aus einem einzigen Grund – sondern aus vielen, die in der Praxis kombiniert auftreten. Schauen wir uns die häufigsten Failure Modes an:
4) Die häufigsten Datenverlust-Ursachen
Bevor wir uns mit Backup-Strategien beschäftigen, müssen wir verstehen wovor wir uns schützen. Daten gehen aus vielen Gründen verloren – nicht nur durch Hardware-Defekte:
5) Was ist überhaupt ein „gutes" Backup?
Bevor wir tiefer einsteigen, müssen wir definieren was ein Backup leisten muss. Ein gutes Backup hat fünf Eigenschaften:
- Vollständig: alle wichtigen Daten sind enthalten, nicht nur ein Teil
- Aktuell: nicht älter als der maximale akzeptable Datenverlust (RPO)
- Konsistent: Datenbanken sind in einem brauchbaren Zustand gesichert
- Sicher: vor Manipulation, Diebstahl und Verschlüsselung geschützt
- Wiederherstellbar: der Restore funktioniert tatsächlich – das wurde getestet
Klingt einfach. Ist es nicht. Die meisten Backup-Strategien versagen an mindestens einem dieser Punkte. Ein Backup, das nur 4 von 5 erfüllt, ist im Ernstfall kein Backup – sondern eine Illusion.
6) Schnell-Check: Hast du wirklich ein Backup?
Lass uns einen kleinen Selbst-Test machen. Beantworte für dein eigenes System oder dein Unternehmen die folgende Frage:
7) Backup vs. Archiv vs. Snapshot
Drei verwandte aber unterschiedliche Konzepte, die oft verwechselt werden:
| Konzept | Zweck | Aufbewahrung |
|---|---|---|
| Backup | Wiederherstellung nach Datenverlust | Wochen bis Monate (Rotation) |
| Archiv | Langzeit-Aufbewahrung (Compliance, Recht) | Jahre bis Jahrzehnte |
| Snapshot | Schneller Rollback bei System-Änderungen | Minuten bis Stunden |
Wichtiger Unterschied: Ein Snapshot (z.B. von einer VM oder einem ZFS-Dateisystem) ist kein vollwertiges Backup. Snapshots liegen meist auf dem gleichen Speicher und schützen nicht vor Hardware-Ausfall oder Ransomware, die das ganze System trifft. Snapshots sind schnell, aber kein Ersatz für separate Backups.
Ein Archiv wiederum dient nicht primär der Wiederherstellung, sondern dem Nachweis – z.B. DSGVO-Anforderungen, Steuerunterlagen (in Deutschland 10 Jahre), medizinische Daten. Archive sind oft Read-Only und kostengünstig auf Tape oder Cold-Storage.
8) Was kostet Datenverlust wirklich?
Die Kosten eines Datenverlustes setzen sich aus vielen Komponenten zusammen, die oft unterschätzt werden:
- Direkte Wiederherstellungs-Kosten: IT-Personal, externe Hilfe, eventuell Hardware-Tausch
- Geschäftsunterbrechung: keine Verkäufe, keine Produktion, keine Aufträge während des Ausfalls
- Reputation: Kunden verlieren Vertrauen, gehen zur Konkurrenz
- Strafen: DSGVO kann bis 4% des Jahresumsatzes oder 20 Mio € kosten
- Vertragsstrafen: SLA-Verletzungen gegenüber Kunden
- Personal-Burnout: durchnächtigte Wiederherstellungs-Aktionen kosten Motivation
- Rechtskosten: Anwälte, Gutachten, eventuell Klagen
- Versicherungs-Prämien steigen: nach einem Incident wird's teurer
Schätzungen variieren stark, aber typisch sind für mittlere Unternehmen 5.600 USD pro Minute Ausfallzeit (Studie von Ponemon/IBM). Bei einer Stunde sind das schon 336.000 USD. Backups als „lästige Pflicht" zu sehen ist betriebswirtschaftlich falsch.
9) Was du in diesem Kurs lernst
Die nächsten Lektionen behandeln systematisch alles, was du für funktionierende Datensicherung brauchst:
- L2 – Backup-Arten: Vollsicherung, differenziell, inkrementell
- L3 – GFS-Rotation: Grandfather-Father-Son-System
- L4 – Backup-Medien: HDD, Tape, Cloud
- L5 – Die 3-2-1-Regel: das goldene Prinzip
- L6 – RTO und RPO: die zwei wichtigsten Kennzahlen
- L7 – Datenbank-Backup: spezielle Anforderungen
- L8 – Backup testen: ohne Test kein echtes Backup
- L9 – Datenlöschung: sichere Entsorgung
- L10 – IHK-Aufgaben
K58 ergänzt sich besonders mit K57 (RAID) – das oft als Backup missverstanden wird, aber tatsächlich nur Verfügbarkeit erhöht – und K59 (Hochverfügbarkeit & Disaster Recovery) – das die nächste Stufe nach Backups behandelt.
10) Die wichtigste Erkenntnis vorweg
Bevor wir in die Details gehen, hier die wichtigste Lektion, die ich dir mitgeben kann:
„Ein Backup, das nicht getestet wurde, ist kein Backup – es ist ein Hoffnungs-Schreiben an den Datenverlust-Götter."
Das klingt überspitzt, aber es ist die Quintessenz von Jahrzehnten IT-Erfahrung. Der einzige Beweis, dass dein Backup funktioniert, ist ein erfolgreicher Restore. Alles andere ist Wunschdenken. In L8 schauen wir uns an, wie man Backup-Tests organisiert.
Zusammenfassung
Backups scheitern häufig – Studien zeigen 58% teilweise fehlgeschlagene Restores, 34% nie getestet, 1 von 4 nicht wiederherstellbar. Reale Katastrophen: OVH-Brand 2021 (gleiches Rechenzentrum), Maersk/NotPetya 2017 (Ransomware), GitLab 2017 (5 fehlgeschlagene Backup-Methoden). Häufige Failure Modes: nicht erstellt, falsche Daten, beschädigt, Ransomware, am gleichen Ort, veraltet, ungeprüft, Schlüssel verloren, keine Doku, zu langsam, DSGVO-Konflikt, Single Point of Failure. Datenverlust-Ursachen: Mensch (~30-40%), Hardware (~25%), Malware (~15-20%), Cyber/Natur/Theft/Software. Gutes Backup = vollständig + aktuell + konsistent + sicher + wiederherstellbar. Backup ≠ Snapshot ≠ Archiv: unterschiedliche Zwecke und Aufbewahrungszeiten. Kosten von Datenverlust: direkte Wiederherstellung + Geschäftsunterbrechung + Reputation + Strafen + Burnout. Faustregel: 5.600 USD pro Minute Ausfall. Wichtigste Lektion: ungeprüftes Backup ≠ Backup.