Was ist die Wiederherstellung auf Dateiebene?
Die Wiederherstellung auf Dateiebene (File-Level Restore) holt einzelne Dateien oder Ordner aus einem Backup zurück, ohne das gesamte System wiederherzustellen. Im Tagesbetrieb ist sie die häufigste Art der Wiederherstellung: Sie kommt zum Einsatz, wenn eine Datei gelöscht, überschrieben oder beschädigt wurde.
Wie funktioniert die Wiederherstellung auf Dateiebene aus einem Image-Backup?
Liegt das Backup als Image vor, bindet die Backup-Software den Wiederherstellungspunkt als virtuelle Disk auf einer Hilfsmaschine oder einem Mount-Server ein. Sie liest das Dateisystem im Image, zeigt dem Operator die Ordnerstruktur und kopiert die gewählten Elemente heraus. Aus dem Repository werden nur die Blöcke dieser Dateien und die Strukturen des Dateisystems gelesen. Eine kleine Wiederherstellung aus einem großen Image bleibt deshalb schnell.
Wohin lassen sich die Dateien wiederherstellen?
Backup-Software bietet mehrere Ziele an, jedes für eine andere Situation.
| Ziel | Einsatzfall |
|---|---|
| Ursprünglicher Ort, überschreiben | Die aktuelle Datei ist nachweislich fehlerhaft |
| Ursprünglicher Ort, beide behalten | Der Benutzer muss Versionen vergleichen |
| Anderer Ordner oder Server | Untersuchung, oder das Originalsystem existiert nicht mehr |
| Download durch den Operator | Kleine Elemente zur direkten Übergabe |
Was begrenzt die Geschwindigkeit einer Wiederherstellung auf Dateiebene?
Drei Faktoren bestimmen das Tempo. Den richtigen Wiederherstellungspunkt zu finden kostet Zeit, wenn niemand weiß, wann die Datei verloren ging. Hier hilft ein durchsuchbarer Backup-Katalog. Das Einbinden des Images erfordert wahlfreie Lesezugriffe auf das Repository. Und sehr viele kleine Dateien wiederherzustellen dauert länger als dasselbe Volumen in wenigen großen Dateien, weil jede Datei eigenen Aufwand verursacht. Der Beitrag Datei-Wiederherstellung und VM-Wiederherstellung im Vergleich stellt beide Vorgänge gegenüber.
Was gilt für Berechtigungen und Sicherheit?
Eine wiederhergestellte Datei sollte die Zugriffsrechte tragen, die sie zuvor hatte. Backup-Software kann Eigentümer und Zugriffssteuerungslisten zusammen mit den Daten wiederherstellen, sofern das Ziel ein kompatibles Dateisystem ist. Auch die Wiederherstellung selbst braucht Kontrolle. Wer Backups durchsuchen kann, kann Dateien lesen, die im Produktivsystem nicht für ihn bestimmt sind. Das Recht zur Wiederherstellung auf Dateiebene sollte deshalb eingeschränkt und protokolliert werden.
Häufig gestellte Fragen
Lassen sich Dateien aus einem inkrementellen Wiederherstellungspunkt wiederherstellen?
Ja. Die Software setzt das Image zu diesem Zeitpunkt aus der Kette zusammen und bindet es wie eine Vollsicherung ein.
Ist die Wiederherstellung auf Dateiebene für Linux und Windows gleichermaßen möglich?
Ja. Für manche Dateisysteme ist allerdings eine Hilfs-Appliance nötig, die sie lesen kann.
Wie weit zurück lässt sich eine Datei wiederherstellen?
Bis zum ältesten noch vorhandenen Wiederherstellungspunkt. Die Aufbewahrung setzt die Grenze.