Best Practices für Backups
Richten Sie Backups ein, bevor ein Absturz Ihre Arbeit zunichtemacht.
Was ist Best Practices für Backups?
Backups sind Ihre letzte Verteidigungslinie, wenn ein Laufwerk ausfällt oder Ransomware Ihre Dateien verschlüsselt. Diese Übung beginnt an einem Montagmorgen mit einem Bericht, der am Freitag fällig ist: Der Computer stürzt ab, und drei Wochen Arbeit in einer Budgettabelle lassen sich nicht mehr öffnen. Es gibt kein Backup. Während die IT versucht, wiederherzustellen, was möglich ist, schließen Sie eine externe SSD an, führen ein erstes Backup durch und aktivieren tägliche automatische Backups. Außerdem lernen Sie die 3-2-1-Regel kennen und erfahren, warum ein einzelnes angeschlossenes Laufwerk nicht genügt.
Was Sie lernen in Best Practices für Backups
- Die 3-2-1-Backup-Regel anwenden: drei Kopien wichtiger Daten auf zwei unterschiedlichen Arten von Speichermedien, davon eine Kopie an einem externen Standort
- Erklären, warum ein einzelnes Backup-Laufwerk, das angeschlossen bleibt, nicht ausreicht, und mindestens eine Kopie extern oder in der Cloud aufbewahren
- Ein erstes Backup durchführen und automatische tägliche Backups einrichten, damit der Schutz nicht vom Gedächtnis abhängt
- Backup-Konfigurationen erkennen, die Daten weiterhin dem Risiko durch Ransomware aussetzen – insbesondere dauerhaft angeschlossene Backup-Laufwerke und Netzwerkspeicher ohne Versionierung
- Die Wiederherstellung aus Backups regelmäßig testen, um sicherzustellen, dass kritische Dateien im Ernstfall tatsächlich wiederhergestellt werden können
Best Practices für Backups — Trainingsschritte
-
Ein produktiver Morgen
Es ist Montagmorgen, und der Quartalsbericht ist bis Freitag fällig. Sie haben in den vergangenen drei Wochen daran gearbeitet. Er enthält wichtige Daten, Diagramme und Analysen, deren Zusammenstellung viel Aufwand erfordert hat.
-
Arbeit am Bericht
Alice ist hochkonzentriert und nimmt letzte Änderungen an ihrem Quartalsbericht vor. In der Budgettabelle stecken Wochen akribischer Arbeit: Finanzprognosen, Kundendaten und detaillierte Analysen, an denen ihr Team gearbeitet hat. Sie öffnet den Dateimanager und geht zu ihren Dokumenten.
-
Der Absturz
Plötzlich und ohne Vorwarnung flackert Alices Bildschirm und wird dunkel. Einen Moment später erscheint der gefürchtete Bluescreen – ihr Computer ist abgestürzt. Alice wird mulmig. Sie hat ihre Arbeit zwar gerade erst gespeichert, doch irgendetwas stimmt ganz und gar nicht.
-
Neustart des Computers
Nachdem Alice mehrere Minuten gewartet hat, stellt sie fest, dass sich das System nicht wieder fängt. Sie beschließt, einen Neustart zu erzwingen, indem sie die Ein-/Aus-Taste gedrückt hält. Sie hofft, dass alles wieder normal sein wird, wenn der Computer wieder hochfährt.
-
Die verheerende Entdeckung
Der Computer fährt wieder hoch und alles sieht normal aus. Alice atmet erleichtert auf und öffnet sofort den Dateimanager, um ihre Budgettabelle zu überprüfen. Sie findet die Datei und klickt darauf, um sie zu öffnen – doch etwas stimmt überhaupt nicht.
-
Hilfesuche
Die Datei ist beschädigt. Excel kann sie weder öffnen noch reparieren, und auch die automatische Wiederherstellung ist fehlgeschlagen. Drei Wochen akribischer Arbeit – Finanzprognosen, Kundendaten und detaillierte Analysen – könnten unwiederbringlich verloren sein. Alice starrt ungläubig auf den Fehler. Der Abgabetermin ist Freitag, und sie hat nirgendwo Sicherungskopien. Sie beschließt, sich umgehend an den IT-Support zu wenden.
-
Kontakt mit dem IT-Support
Alice öffnet das unternehmensinterne IT-Supportportal. Sie braucht professionelle Hilfe, um die Daten von ihrem abgestürzten Computer wiederherzustellen.
-
Einreichen des Support-Tickets
Alice füllt das IT-Supportformular aus und beschreibt ihre Situation – den Systemabsturz, die beschädigten Dateien und die knappe Abgabefrist.
-
Anruf vom IT-Support
Kurz nach dem Absenden des Tickets klingelt Alices Telefon. James aus der IT-Abteilung ruft wegen ihrer Supportanfrage an.
-
Eine bittere Lektion
Nach dem Anruf schwankt Alice zwischen Hoffnung und Bedauern. James hat ihr erklärt, dass die IT zwar versuchen werde, die Daten wiederherzustellen, den Erfolg aber nicht garantieren könne. Er hat auch darauf hingewiesen, dass regelmäßige Backups diese Situation vollständig verhindert hätten. Während die IT an der Wiederherstellung arbeitet, soll Alice mit ihrer externen SSD ein Backup einrichten.
Abdeckung der Sicherheits-Frameworks
MITRE ATT&CK
- T1490 Inhibit System Recovery
CIS Controls
- CIS 11 Data Recovery
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- PR.DS Data Security
- RC.RP Incident Recovery Plan Execution