Ein erfolgreiches Backup-Log ist noch keine Wiederherstellungsstrategie. Entscheidend ist, ob im Ernstfall klar ist, welche Daten benötigt werden, wo sie liegen und wie lange eine Wiederherstellung dauert.
RPO und RTO
Recovery Point Objective beschreibt, wie viel Datenverlust akzeptabel ist. Recovery Time Objective beschreibt, wie lange ein System ausfallen darf. Diese beiden Werte bestimmen sinnvolle Backup-Intervalle und Wiederherstellungswege.
Getrennte Kopien
Backups sollten nicht ausschließlich auf demselben System oder im selben administrativen Kontext liegen. Ein kompromittiertes Konto oder ein Storage-Fehler darf nicht automatisch Produktion und Backup gleichzeitig betreffen.
Restore testen
Regelmäßige Test-Restores prüfen nicht nur Dateien, sondern auch Datenbanken, Konfigurationen, Secrets und Abhängigkeiten. Besonders nach größeren Systemänderungen sollte der Recovery-Prozess erneut bewertet werden.