Wiederherstellungstest

Ein Wiederherstellungstest prüft in regelmäßigen Abständen, ob sich Daten aus einer Sicherungskopie tatsächlich wiederherstellen lassen, vollständig, in der erwarteten Zeit und in einer Form, mit der im Betrieb weitergearbeitet werden kann. Er ergänzt die reine Datensicherung um den Nachweis, dass sie im Ernstfall auch tatsächlich funktioniert, statt sich auf die Annahme zu verlassen, dass ein Backup schon in Ordnung sein wird. Von der laufenden Datensicherung selbst unterscheidet sich der Wiederherstellungstest also durch seine Blickrichtung: Die Sicherung erzeugt die Kopie, der Test prüft, ob aus dieser Kopie im Bedarfsfall auch wieder etwas Brauchbares wird.

In Handwerksbetrieben werden Backups meist automatisch erstellt, etwa für die Buchhaltung, das ERP-System oder Projektunterlagen, ohne dass jemand regelmäßig prüft, ob daraus auch tatsächlich etwas wiederhergestellt werden kann. Erst wenn ein Rechner ausfällt, eine Festplatte beschädigt ist oder ein Verschlüsselungstrojaner Daten unbrauchbar macht, zeigt sich, ob die Sicherung greift. Ohne vorherigen Test besteht das Risiko, dass eine defekte, unvollständige oder veraltete Sicherung erst im eigentlichen Schadensfall auffällt, wenn es für eine Korrektur bereits zu spät ist. Typische Fehlerquellen sind ein Sicherungsauftrag, der seit Wochen stillschweigend fehlschlägt, ohne dass jemand die Fehlermeldung liest, eine Sicherung, die zwar Dateien, aber nicht die zugehörige Datenbank eines Programms erfasst, oder ein externes Sicherungslaufwerk, das dauerhaft am selben Rechner angeschlossen bleibt und im Schadensfall gleich mitbetroffen ist.

Bezug zur Digitalisierung

Je mehr betriebliche Abläufe digital laufen, von der Angebotserstellung bis zur digitalen Zeiterfassung, desto größer wird der Schaden, wenn Daten dauerhaft verloren gehen. Ein Notfallplan IT sollte deshalb festlegen, wie oft ein Wiederherstellungstest durchgeführt wird und wer im Betrieb dafür zuständig ist. Das muss keine aufwendige Übung sein: Es reicht häufig, stichprobenartig einzelne Dateien oder einen ganzen Datensatz aus der Sicherung zurückzuspielen und zu prüfen, ob alles vollständig und lesbar ist.

Gerade nach einem Ransomware-Vorfall zeigt sich, wie wichtig ein zuvor getesteter Wiederherstellungsweg ist, weil dann keine Zeit mehr bleibt, Lücken in der eigenen Sicherung erst zu entdecken. Ein kurzer, aber regelmäßiger Test gehört deshalb ebenso zur Datensicherung wie das Anlegen der Sicherungskopie selbst.

Voraussetzung für einen aussagekräftigen Test ist, dass er auf einem anderen Gerät als dem Original erfolgt, damit tatsächlich die Wiederherstellung geprüft wird und nicht nur, ob eine Datei am gewohnten Ort noch geöffnet werden kann. Sinnvoll ist außerdem, das Ergebnis kurz schriftlich festzuhalten, etwa Datum, geprüfte Daten und ob alles vollständig war, damit sich im Betrieb nachvollziehen lässt, wann zuletzt erfolgreich getestet wurde und wo zuletzt Probleme auftraten.