Was ist ein Offsite-Backup?
Ein Offsite-Backup ist eine Kopie der Backup-Daten, die an einem anderen physischen Ort liegt als die Systeme, die sie schützt. Sie soll Ereignisse überstehen, die einen ganzen Standort treffen, etwa Brand, Hochwasser, Stromausfall oder Diebstahl. Solche Ereignisse würden sowohl die Produktion als auch daneben gelagerte Backups zerstören.
Wie entsteht eine Offsite-Kopie?
Es gibt drei etablierte Verfahren, und viele Unternehmen nutzen mehr als eines.
| Verfahren | Transportweg der Kopie | Typische Aktualität |
|---|---|---|
| Bandrotation | Cartridges per Kurier in ein Außenlager | Tage, je nach Abholplan |
| Kopie an einen zweiten Standort | Backup-Kopierauftrag über eine Netzwerkverbindung | Stunden oder weniger |
| Kopie in Cloud-Objektspeicher | Backup-Software schreibt in einen Cloud-Bucket | Stunden oder weniger |
Wie weit entfernt sollte eine Offsite-Kopie liegen?
So weit, dass ein einzelnes Ereignis nicht beide Orte erreicht. Ein zweiter Raum im selben Gebäude schützt vor Geräteausfall und einem begrenzten Brand. Ein anderes Gebäude auf demselben Gelände schützt zusätzlich vor dem Verlust eines Gebäudes. Ein Standort in einer anderen Stadt deckt regionale Ereignisse ab, etwa Hochwasser oder einen längeren Stromausfall. In manchen Branchen schreiben Vorschriften eine Mindestentfernung vor. Größere Entfernung bedeutet meist eine langsamere oder teurere Verbindung. Die Wahl wägt also das Risiko gegen die Kosten ab, die Kopie aktuell zu halten.
Ist eine Offsite-Kopie vor Ransomware geschützt?
Entfernung schützt vor physischen Ereignissen. Gegen einen Angreifer, der das Offsite-Repository mit gestohlenen Zugangsdaten über das Netzwerk erreicht, hilft sie nicht. Dafür muss die Kopie zusätzlich offline sein, wie ein ausgeworfenes Band, oder unveränderlich, sodass sie vor Ablauf der Aufbewahrung weder geändert noch gelöscht werden kann. Die 3-2-1-1-0-Regel führt beides deshalb als getrennte Anforderungen. Der Eintrag Logischer Air Gap beschreibt, wie sich eine Online-Kopie isolieren lässt.
Was sollte an einer Offsite-Kopie geprüft werden?
Vier Dinge. Wie alt der neueste Wiederherstellungspunkt am externen Standort ist, täglich gemessen. Ob alles, was zur Nutzung der Kopie nötig ist, auch abseits des Hauptstandorts verfügbar ist, einschließlich der Verschlüsselungsschlüssel und einer Möglichkeit, den Backup-Server neu aufzubauen. Wie lange eine Wiederherstellung von dort dauert. Und ob von dort tatsächlich schon einmal wiederhergestellt wurde. Der Beitrag Was die zweite Kopie nach einem Standortausfall braucht geht jeden Punkt durch.
Häufig gestellte Fragen
Ist Cloud-Backup dasselbe wie Offsite-Backup?
Cloud-Speicher ist eine Möglichkeit, eine Offsite-Kopie vorzuhalten. Offsite-Backup ist das übergeordnete Prinzip, eine Kopie an einem anderen Ort aufzubewahren.
Zählt Replikation als Offsite-Backup?
Die Replikation an einen anderen Standort liefert eine Offsite-Kopie der aktuellen Daten, kopiert aber auch Löschungen und Beschädigungen. Backups bewahren frühere Zeitpunkte auf.
Wie oft sollte die Offsite-Kopie aktualisiert werden?
So oft, dass der Datenverlust beim Ausfall des Hauptstandorts vertretbar bleibt. Für die meisten Unternehmen heißt das mindestens täglich.