Einleitung / Definition
Backup Rotation beschreibt, wie Backups über Zeit organisiert, überschrieben und aufbewahrt werden.
Für Unternehmen ist das ein oft unterschätztes Detail. In der Realität entscheidet es jedoch darüber, ob im Ernstfall überhaupt ein funktionierendes Backup verfügbar ist.
Was ist Backup Rotation?
Backup Rotation legt fest, wie viele Sicherungen aufbewahrt werden und wie lange sie verfügbar bleiben.
Typische Modelle:
- tägliche, wöchentliche und monatliche Backups
- rotierende Speicher (z. B. Generationenprinzip)
- automatische Überschreibung alter Daten
Ziel ist es, Speicher effizient zu nutzen und gleichzeitig mehrere Wiederherstellungspunkte zu behalten.
Warum ist Backup Rotation für Unternehmen kritisch?
Backup Rotation bestimmt, wie weit du im Ernstfall zurückgehen kannst.
Typische Auswirkungen bei schlechter Rotation:
- Datenverlust: saubere Datenstände sind nicht mehr vorhanden
- Betriebsunterbrechung: Wiederherstellung ist nicht möglich
- Ransomware-Schäden: alle Backups sind bereits infiziert
- Produktionsausfälle: kein nutzbarer Wiederherstellungspunkt
- Reputationsschäden: Geschäftsdaten gehen verloren
Das Problem:
Wenn die Rotation falsch ist, existiert zwar ein Backup – aber kein brauchbares.
Typisches Problem in der Praxis
Viele Unternehmen sagen:
- „Wir machen täglich Backups – alles ist abgesichert.“
Doch in der Realität:
- Backups werden regelmäßig überschrieben
- es existieren nur wenige Versionen
- infizierte Daten werden mitgesichert
Typische Situation:
- Ein Angriff durch Ransomware bleibt mehrere Tage unentdeckt
- Backups laufen weiter
- alle Sicherungen enthalten bereits verschlüsselte oder manipulierte Daten
Die Folge:
Es gibt kein sauberes Backup mehr.
Wie funktioniert Backup Rotation in der Praxis?
Backup Rotation organisiert Sicherungen nach festen Regeln:
- neue Backups ersetzen alte
- mehrere Versionen werden parallel gespeichert
- ältere Daten werden nach definierten Zeiträumen gelöscht
Beispiel:
- tägliche Backups für 7 Tage
- wöchentliche Backups für 4 Wochen
- monatliche Backups für 12 Monate
Das Problem:
Wenn diese Struktur nicht zur Realität der Angriffe passt, reicht sie nicht aus.
Typische Fehler
Im Umgang mit Backup Rotation passieren häufig kritische Fehler:
- Zu kurze Aufbewahrungszeiten
- Keine Versionierung über längere Zeiträume
- Automatische Überschreibung ohne Kontrolle
- Keine Tests der Wiederherstellungspunkte
- Keine Trennung von produktiven und Backup-Daten
Das Ergebnis:
Backups existieren – aber sind im Ernstfall wertlos.
Best Practices
Eine funktionierende Backup Rotation erfordert klare Strategien:
- Mehrstufige Aufbewahrungsmodelle (täglich, wöchentlich, monatlich)
- Langfristige Versionierung für versteckte Angriffe
- Regelmäßige Wiederherstellungstests
- Trennung und Absicherung von Backup-Daten (z. B. gegen Angriffe)
- Integration mit Backup und Disaster Recovery
Entscheidend ist:
Nicht nur sichern – sondern den richtigen Zeitpunkt zur Wiederherstellung haben.
Bezug zu Cyber-Resilienz
Backup Rotation ist ein zentraler Faktor für Cyber Resilienz.
Denn sie bestimmt:
- Wiederherstellbarkeit: Gibt es einen sauberen Wiederherstellungspunkt?
- Ausfallsicherheit: Wie schnell kann der Betrieb wieder starten?
- Handlungsfähigkeit: Gibt es Optionen im Ernstfall?
Ohne passende Rotation hilft selbst das beste Backup nicht.
Warum das Thema entscheidend ist (Management-Sicht)
Für Geschäftsführer ist Backup Rotation selten sichtbar – aber geschäftskritisch.
Wichtige Fragen:
- Wie weit können wir im Ernstfall zurückgehen?
- Gibt es garantiert saubere Datenstände?
- Wie lange bleiben Backups verfügbar?
- Was passiert bei einem spät erkannten Angriff?
Das Risiko liegt nicht im fehlenden Backup –
sondern im falschen Backup-Zeitpunkt.
Kurz-Zusammenfassung
- Backup Rotation bestimmt die Verfügbarkeit von Wiederherstellungspunkten
- Falsche Rotation führt zu vollständigem Datenverlust
- Ransomware kann alle Backups unbrauchbar machen
- Häufig wird die Bedeutung unterschätzt
- Cyber-Resilienz braucht echte Wiederherstellbarkeit
Du hast Backups – aber hast du auch den richtigen Wiederherstellungspunkt?
Jetzt Online-Termin buchen und prüfen, ob dein Unternehmen im Ernstfall weiterarbeiten kann.
