{"id":2144,"date":"2019-10-22T12:21:47","date_gmt":"2019-10-22T10:21:47","guid":{"rendered":"https:\/\/www.bastel-bastel.de\/blog\/?p=2144"},"modified":"2021-11-21T18:48:48","modified_gmt":"2021-11-21T17:48:48","slug":"backupkonzept-datensicherung","status":"publish","type":"post","link":"https:\/\/www.bastel-bastel.de\/blog\/index.php\/2019\/10\/22\/backupkonzept-datensicherung\/","title":{"rendered":"Backupkonzept \/ Datensicherung"},"content":{"rendered":"\n
\"Backupkonzept<\/figure>\n\n\n\n

Datenverluste gibt es schon so lange wie IT-Ger\u00e4te.
In j\u00fcngerer Zukunft scheint es aber immer mehr F\u00e4lle von verlorenen, korrumpierten oder mutwillig zerst\u00f6rten Daten zu geben.
Sinkt das Bewusstsein oder werden die Systeme immer anf\u00e4lliger?

Ausf\u00e4lle bei der Post, bei einem schw\u00e4bischen Autobauer mal kurz 200 Server ausgefallen, Virenschutz-Software die von Viren befallen ist, gehackte Antiviren-Hersteller, gehackte und geklaute Datenbanken, Verschl\u00fcsselungstrojaner, usw.
Wer jetzt noch nicht f\u00fcr seine Datensicherheit sorgt – der hat keine wichtigen Daten!<\/p>\n\n\n\n\n\n\n\n


Und bitte KEINE CLOUD!<\/strong>
Daten in der Cloud sind so gut wie geklaut!
F\u00fcr unwichtige Daten ist die Cloud sicher eine Alternative.
Aber niemals f\u00fcr sensible Daten – das muss jeder f\u00fcr sich selbst entscheiden.

Tipp: Lies auch meinen Beitrag zur sicheren eMail-Kommunikation<\/a><\/p>\n\n\n\n

Sind Deine Daten wichtig? Deine Digitalfotos?<\/strong>
Sp\u00e4testens wenn die Fotos und Videos vom Nachwuchs verloren gegangen sind, merkt man, dass Backups essenziell wichtig sind (und gewesen w\u00e4ren).

Hier will ich mein aktuelles Sicherungskonzept vorstellen.
F\u00fcr die meisten Anwender sicher etwas \u00fcbertrieben, aber als Beispiel zur Anschauung ganz gut geeignet.
Es gibt nat\u00fcrlich Tausende alternative Konzepte.<\/p>\n\n\n\n

\"Backupkonzept<\/a>
Synology Backup<\/figcaption><\/figure><\/div>\n\n\n\n

Unsere Daten liegen auf einer Synology Diskstation 918+<\/strong>.
Das ist ein kleines NAS (Network Attached Storage) f\u00fcr 4 interne Platten die bei uns als RAID-Verbund laufen, d.h. wenn eine Platte ausf\u00e4llt l\u00e4uft das Ger\u00e4t trotzdem weiter. Zumindest theoretisch.
RAID hilft nur gegen TOTE Platten. Halblebige Platten k\u00f6nnen ein RAID ziemlich durcheinanderbringen.
Trotzdem: Ein RAID ist besser als nichts.
Und ein Raid kann auch zur Beschleunigung von Zugriffen eingesetzt werden (bei falscher Anwendung kann es auch langsamer werden)

Aber Achtung: ein RAID ist KEIN Backup!<\/strong>
Ein Raid hilft gegen den Ausfall einer (oder je nach Version mehrerer) Platten, aber wenn man versehentlich etwas l\u00f6scht oder von einem Verschl\u00fcsselungstrojaner befallen wird, dann ist auch auf einem Raid schnell alles weg.<\/p>\n\n\n\n

Auf unserer Synology-Box l\u00e4uft nebenher noch der Mailserver Plus.
Das reicht f\u00fcr unsere aktuell vorhandenen 3 Mail-Accounts vollkommen und l\u00e4uft sehr zuverl\u00e4ssig. Fr\u00fcher hatte ich als Server einen Microsoft SBS-Server laufen. F\u00fcr kleine Firmen bis 5 Arbeitspl\u00e4tze w\u00fcrde ich heute auf jeden Fall ein NAS bevorzugen (es sei denn auf dem Server m\u00fcssen irgendwelche Dienste wie z.B. MS SQL-Server laufen).
(Wegwerf-Mailadressen laufen nicht \u00fcber den Server, die sind daher nicht mitgez\u00e4hlt.)<\/p>\n\n\n\n

Die Ausfallsicherheit: Mails<\/strong><\/p>\n\n\n\n

Der Mailserver holt die Mails vom Provider ab.
Eine Zeit lang war der Server auch als Hauptserver von au\u00dfen erreichbar. Dadurch erreichen uns Mails schneller. Der offene Port lockt aber auch Gesindel an, man muss ziemlich aufpassen, dass man nicht zur SPAM-Schleuder wird. Au\u00dferdem ist man bei einem Ausfall des Servers nicht mehr per Mail erreichbar.
Mittlerweile laufen die Mails wieder beim Provider auf und werden von der Diskstation dort abgeholt, der Mail-Port ist geschlossen.
Das dauert zwar etwas l\u00e4nger, ist aber daf\u00fcr deutlich sicherer und bequemer.
Und wenn ich mal am Netzwerk bastle bleiben die Mails eben etwas l\u00e4nger beim Provider.<\/p>\n\n\n\n

Alle eingehenden und ausgehenden Mails werden sofort von Mailstore archiviert. Ich habe eine kommerzielle Lizenz, die Software gibt es aber f\u00fcr Privatanwender auch gratis.
Damit liegen alle Mails immer doppelt vor.
Das funktioniert sehr gut.
Wichtig: Mailstore ben\u00f6tigt einen extra Rechner (da reicht ein winziger Windows-PC, z.b. eine virtuelle Maschine, man muss nur f\u00fcr ausreichend Plattenplatz f\u00fcr das Mail-Archiv sorgen – m\u00f6glichst NICHT auf derselben Platte wie den Mailserver!
Sollte der Mailserver mal ausfallen kann man problemlos auf die Mailstore-Kopien zugreifen. Damit ist zwar kein Mailserver-Betrieb m\u00f6glich, aber es geht nichts verloren. <\/p>\n\n\n\n

Bei mir sind dadurch in den letzten 10 Jahren keine Mails verlorengegangen. <\/strong><\/p>\n\n\n\n

Die Ausfallsicherheit: Festplattenspeicher<\/strong><\/p>\n\n\n\n

\"Backupkonzept<\/figure>\n\n\n\n

Zur Sicherung habe ich eine alte Diskstation DS415+ in Verwendung.
Das wichtige Datenlaufwerk der DS918+ wird mittels RSYNC bei \u00c4nderung automatisch auf die DS415+ synchronisiert.
Sollte die DS918+ ausfallen, dann kann ich damit nahtlos auf der zweiten Diskstation weiterarbeiten.

Backupkonzept – Datensicherung<\/strong><\/p>\n\n\n\n

Festplatten sind billig!
Das hat Vor- und Nachteile:
Nachteil:
Billige Festplatten k\u00f6nnen \u00f6fter ausfallen als einem lieb ist.
Vorteil:
Weil Festplatten billig sind kann man einfach mehrere kaufen.<\/p>\n\n\n\n

Beim Backup muss man \u00fcberlegen wogegen man sich absichern will:
Versehentliches L\u00f6schen, Verschl\u00fcsselungstrojaner, \u00dcberspannung, Brand, Diebstahl und Naturkatastrophen.<\/p>\n\n\n\n\"Backupkonzept\n\n\n\n

Meine Diskstation 918+ sichert nachts vollautomatisch auf die DS415+
Das ist ein Backup gegen versehentliches L\u00f6schen, gegen Festplattencrash und hilft bedingt auch gegen Trojaner.
Wichtig: Hat man Verschl\u00fcsselungstrojaner im Netz, dann sind alle Freigaben gef\u00e4hrdet auf die der Benutzeraccount zugreifen kann.
Daher nimmt man f\u00fcr die Sicherung einen extra Benutzer und auf das Sicherungsziel darf dann nur dieser Benutzer zugreifen, normale User haben KEINE Zugangsberechtigung. Sonst ist das Backup auch Ruck Zuck verschl\u00fcsselt. Idealerweise ist die Sicherungspartition f\u00fcr Windows unerreichbar.<\/p>\n\n\n\n

Die Tagessicherung verwendet automatische Rotation, d.h. \u00e4ltere Versionen werden beibehalten und automatisch gel\u00f6scht wenn der Platz f\u00fcr neue Backups ben\u00f6tigt wird. Aktuell k\u00f6nnte ich hier \u00fcber 30 Tage zur\u00fcck.<\/p>\n\n\n\n

System-Sicherung<\/strong><\/p>\n\n\n\n

Neben der Sicherung der Daten wird die Sicherung des Systems oft vernachl\u00e4ssigt. Dabei ist es ziemlich \u00e4rgerlich wenn ein Computer ausf\u00e4llt und man alles neu installieren muss.
Oft findet man dann die Software nicht mehr oder braucht ewig bis alles wieder so l\u00e4uft wie es soll. Daher ist die Sicherung des Systems genauso wichtig wie die Sicherung der Daten.
Ich habe s\u00e4mtliche Arbeitssysteme als Virtuelle Maschinen angelegt.
Diese kann man einfach sichern indem man die zugeh\u00f6rige Image-Datei auf einen Backup-Datentr\u00e4ger kopiert.
So habe ich ein Archiv mit allen Systemen die bei mir in Verwendung sind. Sollte durch einen Plattencrash oder was auch immer so ein System ausfallen, dann kann ich einfach auf einem anderen Computer (falls es den PC betrifft) oder auf demselben Rechner (falls es nur die Virtuelle Maschine betrifft) ein gespeichertes Image zur\u00fcckkopieren und sofort wieder arbeiten.
Die Basis-Systeme laufen unter Linux und sind in weniger als 20 Minuten auf einem neuen Computer wieder installiert. Auf diesen Basis-Systemen sind keinerlei Daten gespeichert.<\/p>\n\n\n\n

Archiv-Backup<\/strong><\/p>\n\n\n\n

F\u00fcr die erweiterte Sicherheit archiviere ich 1x die Woche auf externe USB-Festplatte. Die Dinger sind so billig da\u00df man sich problemlos mehrere zulegen kann.

Aber Achtung – Festplatten halten nicht ewig, eine Langzeit-Archivierung ist diese Methode daher nicht.
F\u00fcr Langzeit-Archivierung sollte man die Datentr\u00e4ger \u00f6fter pr\u00fcfen und bei Bedarf umkopieren. Allerdings habe ich nur ca. 2TB „wichtige“ Daten, die werden nicht archiviert sondern sind bei jedem Archiv-Backup mit dabei.<\/p>\n\n\n\n

Die Anzahl der Festplatten kann man frei w\u00e4hlen. Ich habe z.B. 4 Festplatten die immer abwechselnd verwendet werden.
F\u00fcr die Sicherung verwende ich KEINE spezielle Software sondern kopiere die Daten einfach mit Robocopy. Vorteil: die Platten lassen sich bei Bedarf an jedem System wieder einlesen.

Die Platten werden nach der Sicherung ausgesteckt!
Das hilft bei \u00dcberspannung. Wird der Server gegrillt, dann ist oft auch alles andere kaputt, was am Netz h\u00e4ngt. Festplatten die NICHT angeschlossen sind haben hier eine h\u00f6here \u00dcberlebenswahrscheinlichkeit. Es sei denn das Haus brennt ab oder es geht um Diebstahl, \u00dcberflutung oder sonstiges \u00dcbel, dagegen hilft:


Externes Backup<\/strong>
ca. 1x im Monat erstelle ich ein zus\u00e4tzliches Backup und lagere dieses extern. Das hilft gegen alles, was dem Haus passieren kann: Einbruch, Diebstahl, Brand, etc.<\/p>\n\n\n\n

Paranoia-Backup<\/strong><\/p>\n\n\n\n

Man sollte nicht auf eine Sicherungssoftware vertrauen.
Es ist schon oft genug vorgekommen, dass man t\u00e4glich gesichert hat und dann bei der Wiederherstellung erkennen musste, dass nichts gesichert wurde oder die Sicherungsmedien unlesbar sind.
Am liebsten arbeite ich daher mit dem uralten Robocopy oder RSync.<\/p>\n\n\n\n

F\u00fcr zus\u00e4tzlichen Schutz verwende ich gerne mehrere Sicherungssysteme parallel. Dabei teste ich gerne auch mal neues aus.
Z.B. OpenMediaVault auf dem Raspberry Pie.

Openmediavault kann man kostenlos im Netz herunterladen, auf einer Micro-SD-Karte speichern und in einem Raspberry Pi 4 verwenden. \u00c4ltere Modelle funktionieren ebenfalls problemlos, haben aber Beschr\u00e4nkungen in der Netzwerk- und Festplatten-Geschwindigkeit.

Nachdem man die SD-Karte in den Raspberry gesteckt und diesen mit Netzwerk und Strom verbunden hat dauert es beim ersten Mal ca. 10 Minuten bis das System bereit ist.
Dabei muss man NICHTS machen. Man ben\u00f6tigt weder Tastatur oder Maus noch Monitor.
Nach ca. 10 Minuten ist das System \u00fcber das Netzwerk ansprechbar, dazu verwendet man die IP-Adresse des Ger\u00e4tes die man \u00fcber den Router in Erfahrung bekommen kann.
In der Oberfl\u00e4che muss man jetzt nur noch Benutzer und Freigaben einrichten und hat einen super Netzwerkspeicher den ich hier f\u00fcr Backups verwende:
4 USB-Anschl\u00fcsse sind standardm\u00e4\u00dfig verwendbar, \u00fcber einen USB-Hub auch mehr.<\/p>\n\n\n\n

Aktuell habe ich 4 externe 2,5″ WD-Festplatten angeschlossen.
Diese sind per RSYNC freigegeben, der Sicherungsbenutzer ist sonst nicht im Netzwerk vorhanden. Normale User kommen also nicht auf das Ger\u00e4t. Es gibt keine Freigaben die von Windows aus erreichbar sind.

Auf diesen Platten sichere ich jetzt einfach zus\u00e4tzlich.<\/p>\n\n\n\n

Fazit:<\/strong><\/p>\n\n\n\n

kein Backupkonzept ist 100% sicher, aber „kein Backupkonzept zu haben“ ist 100% unsicher!
Auch bei mir gab es schon Festplatten-Crashs oder Systemausf\u00e4lle.
Aber ich kann erleichtert sagen, dass ich ALLE Daten bis zur\u00fcck in 1995 noch verf\u00fcgbar habe. Ohne jeglichen Datenverlust.
Allerdings gab es auch schon Situationen, bei denen ich die Daten aus dem Archiv wiederherstellen musste. Gl\u00fccklicherweise hat es bisher immer geklappt.
Es ergibt sich aber ein anderes Problem:
Wer kann heute noch Pagemaker-Dateien lesen, PCX-Grafiken oder auch Dateien mit der Endung .FAX ?


Dem Motto der Zeitschrift ct kann ich daher nur 100% zustimmen:
Kein Backup? Kein Mitleid!<\/strong><\/p>\n\n\n\n

Die einzige Alternative zum Backup: Eine T\u00fcte Mitleid, falls man kein Backup hat!
<\/p>\n\n\n\n

\"Backupkonzept<\/figure>\n\n\n\n


<\/p>\n\n\n\n

<\/p>\n\n\n\n

<\/p>\n\n\n\n


<\/p>\n","protected":false},"excerpt":{"rendered":"

Datenverluste gibt es schon so lange wie IT-Ger\u00e4te. In j\u00fcngerer Zukunft scheint es aber immer mehr F\u00e4lle von verlorenen, korrumpierten<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[42,63,169],"class_list":["post-2144","post","type-post","status-publish","format-standard","hentry","category-edv","tag-backup","tag-datensicherung","tag-sicherung"],"_links":{"self":[{"href":"https:\/\/www.bastel-bastel.de\/blog\/index.php\/wp-json\/wp\/v2\/posts\/2144","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.bastel-bastel.de\/blog\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.bastel-bastel.de\/blog\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.bastel-bastel.de\/blog\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.bastel-bastel.de\/blog\/index.php\/wp-json\/wp\/v2\/comments?post=2144"}],"version-history":[{"count":1,"href":"https:\/\/www.bastel-bastel.de\/blog\/index.php\/wp-json\/wp\/v2\/posts\/2144\/revisions"}],"predecessor-version":[{"id":6247,"href":"https:\/\/www.bastel-bastel.de\/blog\/index.php\/wp-json\/wp\/v2\/posts\/2144\/revisions\/6247"}],"wp:attachment":[{"href":"https:\/\/www.bastel-bastel.de\/blog\/index.php\/wp-json\/wp\/v2\/media?parent=2144"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.bastel-bastel.de\/blog\/index.php\/wp-json\/wp\/v2\/categories?post=2144"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.bastel-bastel.de\/blog\/index.php\/wp-json\/wp\/v2\/tags?post=2144"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}