Kann mein Backup wirklich wiederhergestellt werden?
Die Frage lässt sich nicht aus dem Backup-Report beantworten, sondern nur durch einen Versuch. Diese Seite erklärt, welche Prüftiefen es gibt, was jede davon belegt — und was Sie für einen belastbaren Test brauchen.
Was ein grüner Backup-Report belegt — und was nicht
Backup-Software meldet Erfolg, wenn ein Auftrag ohne Fehler durchgelaufen ist. Das ist eine Aussage über den Auftrag, nicht über Ihr Unternehmen. Der Report weiß nicht, welche Systeme betriebsnotwendig sind. Er weiß nicht, ob ein vor zwei Jahren neu aufgesetzter Server jemals in den Sicherungsplan aufgenommen wurde. Und er weiß nicht, ob die gesicherten Systeme zusammen wieder ein funktionierendes Ganzes ergeben.
Genau darin liegt die Lücke. Die meisten Unternehmen, die im Ernstfall scheitern, scheitern nicht daran, dass keine Sicherung existierte. Sie scheitern an Details, die vorher niemand geprüft hat: ein fehlender Lizenzserver, ein Dienst, der ohne erreichbaren Domain Controller nicht startet, eine Anwendung, deren Konfiguration auf eine IP-Adresse zeigt, die es in der neuen Umgebung nicht gibt.
Solche Abhängigkeiten stehen in keiner Dokumentation — sie werden erst sichtbar, wenn man den Wiederanlauf tatsächlich durchführt.
Vier Stufen, vier sehr unterschiedliche Aussagen
Wer „wir testen unsere Backups“ sagt, meint damit oft eine der unteren Stufen. Der Unterschied ist erheblich.
Der Job ist durchgelaufen
Die Sicherung wurde erstellt. Aussage: der Auftrag hat funktioniert. Über den Inhalt ist damit nichts gesagt.
Die Sicherung ist lesbar und verifiziert
Prüfsummen stimmen, die Sicherung lässt sich öffnen. Der Proxmox Backup Server kann das etwa selbst verifizieren. Aussage: die Daten sind technisch unbeschädigt.
Einzelne Daten oder Systeme lassen sich zurückschreiben
Der klassische Restore-Test. Aussage: der Rückweg funktioniert für das Getestete. Ob das System danach arbeitsfähig ist, bleibt offen.
Aus den Sicherungen entsteht eine laufende Umgebung
Die Systeme werden wiederhergestellt, gestartet und zu einer zusammenhängenden Umgebung verbunden, in der Sie Ihre Prozesse prüfen. Aussage: Ihr Unternehmen kann aus diesen Sicherungen wieder anlaufen — oder eben nicht, und Sie wissen, woran es liegt.
- Recovery-Lab-Test
- Wiederanlauf
- Kundentest
Was ein Test von Ihnen braucht
Die Vorbereitung entscheidet über die Aussagekraft. Nicht die Menge der Daten ist das Problem, sondern unklare Erwartungen: Wer nicht vorher festlegt, was am Ende funktionieren soll, kann hinterher nicht sagen, ob der Test erfolgreich war.
Deshalb klären wir vor dem Test den Umfang, das Format Ihrer Sicherungen und die Frage, welche Software für die Wiederherstellung nötig ist. Die dafür erforderliche Backup-Software und deren Lizenzen stellen Sie bereit; wir stellen die Recovery-Umgebung und führen die Wiederherstellung durch.
Welche Systeme gehören dazu — und in welcher Reihenfolge müssen sie starten?
Womit wurde gesichert, und wie kommen die Daten zu uns?
Was wissen Sie schon über Dienste, die aufeinander warten? Der Test findet den Rest.
Welche Prozesse müssen am Ende nachweislich laufen? Das legen Sie fest, nicht wir.
Häufige Fragen zum Testen der Wiederherstellung
Woran erkenne ich, dass mein Backup nur scheinbar in Ordnung ist?
Ein grüner Backup-Report sagt aus, dass ein Job durchgelaufen ist. Er sagt nichts darüber, ob der gesicherte Zustand konsistent ist, ob alle betriebsnotwendigen Systeme im Auftrag enthalten sind und ob sich daraus ein laufender Betrieb herstellen lässt. Vergessene Systeme fallen typischerweise erst auf, wenn man den Wiederanlauf einmal vollständig durchspielt.
Reicht es nicht, gelegentlich eine Datei zurückzuholen?
Für die Frage „ist die Sicherung lesbar?“ reicht das. Für die Frage „läuft mein Unternehmen wieder?“ nicht. Eine einzelne zurückgeholte Datei sagt nichts über Bootfähigkeit, Systemabhängigkeiten oder darüber, ob Ihre Anwendungen ohne die produktive Umgebung starten.
Welche Angaben brauchen Sie von mir für einen Test?
Welche Systeme zum Testumfang gehören, in welchem Format die Sicherungen vorliegen, welche Abhängigkeiten Sie kennen und welche Geschäftsprozesse am Ende geprüft werden sollen. Zugangsdaten, IP-Bereiche oder Speicherorte Ihrer Backups brauchen wir für die Anfrage nicht.
Muss ich alle Systeme testen?
Nein. Sinnvoll ist meist der Kern, der den Betrieb trägt: Verzeichnisdienst, Datenbank, die zentrale Fachanwendung und die Systeme, ohne die die anderen nicht arbeiten. Der Umfang wird vor dem Test gemeinsam festgelegt.
Wer prüft am Ende, ob die Anwendungen laufen?
Das machen Sie selbst. Wir stellen wieder her, starten die Systeme und geben Ihnen kontrollierten Zugang zur isolierten Umgebung. Ob Ihre Fachanwendung fachlich richtig arbeitet, kann nur beurteilen, wer sie täglich benutzt.
Weiter im Thema: Disaster-Recovery-Test für den geplanten Ernstfall, Proxmox Recovery für Umgebungen mit Proxmox Backup Server — oder zurück zur Übersicht im Recovery Lab.