Ist Ihr Backup bereits getestet worden? Der 30-minütige Test, den Sie anfordern sollten

7 Minuten Lesestunden · DataRoad

Der Backup-Test Es ist die einzige Möglichkeit zu wissen, ob Ihr Unternehmen von einem Ransomware-Angriff, einer Störung oder einem menschlichen Fehler wiederhergestellt werden kann. Die meisten Verwaltungen erhalten, wenn sie eine E-Mail erhalten, die automatisch “Backup abgeschlossen” heißt. Diese E-Mail bestätigt, dass eine Kopie erstellt wurde. Sie bestätigt weder, dass die Kopie vollständig ist, dass sie geöffnet werden kann, noch wie lange es dauert, bis das Unternehmen wieder arbeiten kann.

Die gute Nachricht: Sie brauchen keine technischen Kenntnisse, um die Nachweise zu verlangen. Sie brauchen nur 30 Minuten, eine Liste konkreter Anfragen und einen Anbieter, der bereit ist, dies vor Ihnen durchzuführen.

Denn ein “grüner” Backup kann fehlschlagen

Die häufigsten Gründe, warum eine Nachfüllung am Tag, an dem sie benötigt wird, fehlschlägt:

• Es ist etwas davon ausgegangen: ein neuer Ordner, eine Fakturendatenbank, der Posteingang eines Administrators.
• Die Kopie ist beschädigt oder unvollständig und niemand hat sie seit ihrer Erstellung geöffnet.
• Der Backup wurde vom Angreifer gelöscht oder verschlüsselt., der über das Netzwerk für mehrere Tage hinweg verfügte, bevor es sich zeigte.
• Niemand weiß, wie man wiederherstellt: Die Passwörter, die Lizenzen oder das Verfahren befanden sich in der Erinnerung einer Person, die bereits gegangen war.
• Die Nachrüstung dauert Tage., da die Kopie auf einem langsamen Cloud-Dienst oder auf einer Festplatte gespeichert ist, die transportiert werden muss.

Die Cybersicherheitsbehörden sagen das in anderen Worten. Der Ransomware-Handbuch der CISA, der nordamerikanischen Cybersicherheitsbehörde, empfiehlt, Offline- und verschlüsselte Kopien kritischer Daten zu speichern und die Verfügbarkeit und Integrität regelmäßig zu testen. Das NCSC, das britische Cybersicherheitszentrum, hat spezifische Richtlinien für ransomware-resistente Backups veröffentlicht.

Die Regel 3-2-1-1-0 in einfacher Sprache

Der 30-minütige Test, den Sie abfragen sollten

Vereinbaren Sie eine halbstündige Besprechung mit dem Lieferanten, persönlich oder per Videokonferenz mit Bildschirmveröffentlichung. Die Bestellung liegt bei Ihnen — lassen Sie nicht zu, dass der Lieferant entscheidet, was zurückgesendet werden soll.

1. Minuten 0–5 — der Inventarbericht. Fragen Sie nach der Liste der Dinge, die geschützt sind: Server, Computer, Microsoft 365, Datenbanken, Management-Anwendungen. Fragen Sie nach dem, was nicht geschützt ist.
2. Minuten 5–12 — ein altes Date. Wählen Sie ein Dokument aus, das vor drei Monaten noch existierte (eine Rechnung, ein Vertrag), und bitten Sie darum, es in einer separaten Ordnerin wiederherzustellen. Öffnen Sie es.
3. Minuten 12–18 — ein gelöschtes E-Mail. Bitten Sie um die Wiederherstellung einer gelöschten Nachricht aus einem Posteingang nach Ihrer Wahl. Wenn Sie Microsoft 365 verwenden, zeigt dieser Schritt an, ob es sich um eigenes Backup oder nur um Recycling von Microsoft handelt – wir erklären den Unterschied. Der Microsoft 365-Backup, den fast keine Unternehmen haben.
4. Minuten 18–26 — der Server. Wenn Sie einen Server haben, bitten Sie darum, eine Kopie in einem gesicherten Umfeld zu erstellen, ohne das Original zu berühren. Beobachten Sie, wie es funktioniert, und öffnen Sie die Hauptanwendung. Notieren Sie sich, wie lange es gedauert hat.
5. Minuten 26–30 — die nicht löschbare Kopie. Bitten Sie darum, Ihnen zu zeigen, wo die Kopie außerhalb des Unternehmens liegt, ob sie unzerstörbar ist und für wie viele Tage. Bitte erhalten Sie den schriftlichen Testbericht.

Wenn ein Schritt innerhalb von 30 Minuten nicht möglich ist, ist das bereits eine Antwort. Es ist kein sofortiger Anlass zur Alarmierung, aber es ist ein Punkt, der mit einem Fristplan behoben werden muss.

Was Sie schriftlich erhalten sollten

• Datum, Uhrzeit und der Person, die den Test durchgeführt hat.
• Was wieder eingeführt wurde und wie lange jeweils die Wiederinbetriebnahme dauerte.
• Gesehene Fehler und voraussichtliche Datierung der Korrektur.
• Bestätigung, dass eine Kopie außerhalb des Unternehmens vorhanden ist und dass diese unveränderbar ist.

Wie oft testen?

Die Tests dienen auch dazu, die beiden Zahlen zu bestätigen, die für das Unternehmen wichtig sind: Wie lange die Firma stillstehen kann und welche Arbeit sie verlieren könnte. Wir erklären, wie man diese Zahlen im Artikel über definiert. Backup und Disaster Recovery für KMU.

Ein echter Fall: Standortbesuch bei France Affiches

Na IT-Audit für die Gruppe France Affiches, Die französische Großformat-Grafikfirma DataRoad zog in Antony in der Region Paris an, um das Netzwerk und die Systeme vor Ort zu installieren. Zu den untersuchten Bereichen gehörten die Server, die Virtualisierung, die privilegierten und ehemaligen Mitarbeiterkonten, die Computer-Schutzmaßnahmen und die Backups – mit einem klaren Ziel: zu überprüfen, ob die Kopien wiederhergestellt werden können und nicht nur kopiert wurden.

Das Ergebnis ist ein schriftlicher Bericht mit Prioritäten: unmittelbare Risiken, technisches Schuldenmanagement und was gut ist und keine Investition erfordert. Es ist der gleiche Grundsatz wie beim 30-Minuten-Test, angewendet auf die gesamte Infrastruktur.

Wie wir die Backups in DataRoad verarbeiten

In unserem Managed Backup-Lösung, Die Wiederherstellung von Testdaten ist Teil der Routine, nicht ein zusätzliches Feature. Wir überwachen die Kopierfehler, halten Kopien außerhalb des Unternehmens und garantieren eine ununterbrochene Kopierung, und dokumentieren die Tests. Falls doch etwas Schlimmes passieren sollte, stellt unser Team sicher, dass alle relevanten Daten verfügbar sind. Datenrettung Er weiß genau, was da ist und wo — und der Artikel darüber Die ersten Stunden einer Datenrettung Er erklärt, was man bis dahin tun muss.

Nein IT Unlimited Premium, Die Hilfe vor Ort ist inbegriffen – falls eine Rekonvaleszenz eine Anwesenheit des Mitarbeiters im Büro erfordert, fallen keine zusätzlichen Fahrtkosten an.

Häufig gestellte Fragen

Mein Anbieter sagt, der Backup läuft jeden Tag. Ist das nicht genug?

Nein. Das tägliche Laufen beweist, dass die Kopie erstellt wurde, nicht dass sie wiederhergestellt werden kann. Nur ein Wiederherstellungsversuch mit registriertem Ergebnis bestätigt, dass die Daten vollständig sind und wie lange es dauert, sie wiederherzustellen.

Kann der Wiederherstellungs-Test die ursprünglichen Daten zerstören?

Nein, wenn es gut gemacht ist. Die Dateien werden in einer separaten Ordner gespeichert und die Server werden in einer gesperrten Umgebung ausgeführt, ohne Verbindung zum Produktionssystem. Das Original wird niemals bearbeitet.

Wie lange dauert die Erneuerung eines Servers?

Es hängt von der Datenmenge und dem Ort der Kopie ab. Das Wichtigste ist, dass diese Zeit gemessen wird und mit der Zeit vergleichbar ist, die das Unternehmen für eine Störung ausstehen kann. Wenn der Test zeigt, dass es einen Tag dauert und das Unternehmen nur zwei Stunden aushält, muss eine Entscheidung getroffen werden.

Was ist ein unveränderbarer Backup?

Es handelt sich um eine Kopie, die nach der Erstellung nicht mehr gelöscht oder verändert werden kann – weder durch einen Administrator noch durch einen Angreifer mit gestohlenen Passwörtern. Es handelt sich um die effektivste Schutzmaßnahme gegen Ransomware, die versucht, Backups zu zerstören.

Erneuerungsprüfung innerhalb von 5 Werktagen

Wir führen den 30-minütigen Test mit Ihnen durch, wenden die Regel 3-2-1-1-0 an Ihre Infrastruktur an und liefern einen Bericht mit Echtzeit-Wiederherstellungszeiten und den prioritären Korrekturen. Für Unternehmen mit mehr als 10 Standorten · Supportvertrag · lokaler und telefonischer Remote-Support.

Quellen

• CISA — #StopRansomware-Handbuch
• NCSC (Großbritannien) — Sicherungen, die Ransomware resistent sind