Datensicherung

(teilweise geklaut von https://np.reddit.com/r/linux4noobs/comments/68mjjp/psa_what_is_the_321_rule_for_backups_and_why_you/)

Statistisch gesehen wirst Du mit 100% Wahrscheinlichkeit irgendwann etwas verlieren was nicht ersetzt werden kann. Familienfotos, die Thesis, Notizen von einer Besprechung, ein Lied was Du mit deinem Vater aufgenommen hast. Die Frage ist nicht ob ein Datenverlust auftritt, sondern wann.

Gründe für den Datenverlust:

• Ausfall einer Festplatte (man kann annehmen, dass das jederzeit passiert)
• Feuer (2016 gab es alleine in Baden-Württemberg 17.400 Brandeinsätze der Feuerwehr)
• Naturkatastrophen (z.B. Flut, Wirbelsturm)
• Malware (z.B. Verschlüsselungstrojaner)
• Diebstahl

Du solltest alles sichern, was A) nützlich für Dich ist und B) nicht aus anderen Quellen verlustfrei wiederhergestellt werden kann.

🇬🇧 RAIDs sind "fehlertolerant" in dem Sinne, dass sie manche Festplattenfehler überleben können. Fehlertoleranz ist keine zusätzliche Kopie der Daten und daher auch kein Backup, da das System immer noch anfällig für die oben aufgelisteten Szenarien ist.

Die 3-2-1-Regel besagt, dass man mehrere Kopien seiner Daten haben sollte, und zwar:

• Drei Kopien
• auf zwei verschiedenen Medien
• wovon mindestens eine außerhalb des Gebäudes gelagert werden sollte, in dem der PC steht.

Zwei Kopien einer Datei auf derselben Festplatte ist kein Backup. Wenn diese eine Festplatte kaputt geht, verlierst Du beide Dateien. Ebenfalls ist es kein Backup, wenn man zwei Kopien einer eMail im selben Benutzeraccount oder in einem anderen Benutzeraccount beim selben Anbieter hat. Wenn dieser Anbieter die Biege macht, sind ebenfalls beide Kopien weg.

Du möchtest nicht, dass ein einziger Fehler beide Kopien löschen kann. Die Kopie sollte auf einem Server, tragbarer Festplatte, NAS oder Ähnlichem liegen, welche nicht dauerhaft mit Deinem PC verbunden ist.

Wenn Du ein Dutzend Kopien deiner Daten hast, gespeichert auf einem Dutzend verschiedener Medien, aber alle Kopien befinden sich in Deinem Büro… was passiert, wenn Dein Büro aus irgendeinem Grund nicht mehr existiert oder zugänglich ist? Was passiert, wenn jemand einbricht und alles stiehlt?

Mindestens eine Kopie sollte außerhalb des Gebäudes in einem getrennt zugriffsgeschützten Bereich liegen. Dieser Bereich könnte sein:

• ein Server im Internet, zu dem keine dauerhafte Verbindung besteht
• eine Festplatte, die sehr weit weg vom PC gelagert wird (Bankschließfach, Arbeitsplatz/Zuhause, bei Verwandten)

Kopie 1: Lokale Festplatte. Logisch.

Kopie 2: Entfernte Speicherung. Dafür empfehle ich eine Open-Source-Software wie 🇬🇧 rsync, 🇬🇧 rsnapshot oder Nextcloud. Diese Software kann so konfiguriert werden, dass inkrementelle Backups zu bestimmten Zeiten durchgeführt werden und die Dateien versioniert abgelegt sind.

Eine Echtzeit-Synchronisierung ist keine entfernte Speicherung, wenn sie keine Versionierung hat. Das heißt, wenn die lokale Datei gelöscht und die Löschung sofort synchronisiert wird, gibt es keine Möglichkeit mehr, an die Datei heranzukommen. Im Schlimmsten Fall synchronisiert man die Datei auch noch mit anderen Geräten, auf denen sie dann auch gelöscht wird.

Kopie 3: Da die Speicherung außerhalb des Gebäudes bereits abgedeckt ist, kannst Du einfach eine zweite Kopie auf ein lokales NAS oder eine externe Festplatte machen. Das hilft Dir, eine schnelle Wiederherstellung der Daten durchzuführen, wenn Du einmal aus Versehen eine Datei löschst oder Deine primäre Festplatte stirbt.

Okay, jetzt hast Du Backups. Weißt Du, was auch kein Backup ist? Eines, was nicht getestet ist. Wenn Du nicht sicher sein kannst, dass Du die Daten im Fehlerfall auch tatsächlich wiederherstellen kannst, kannst Du auch nicht sicher sein, dass du überhaupt ein Backup hast.

Einfach irgendwelche trivialen Daten löschen, die Du vorher mit der regulären Prozedur gesichert hast.

Warte eine realistische Zeit ab. Denke darüber nach, wie lange es dauern könnte, bis Du merkst, dass die Datei fehlt. Als grobe Daumenregel kannst Du von einem Monat oder einem halben Jahr ausgehen. Erstelle Dir eine Kalendererinnerung und versuche dann, die Datei wiederherzustellen.

Kannst Du die Datei aus jedem deiner Backup-Ziele wiederherstellen? Dann ist das Backup getestet und funktioniert. Wenn Du die Datei von einem deiner Backups nicht wiederherstellen kannst, solltest Du den Grund dafür beheben und den Test noch einmal durchführen.

• 🇬🇧 SSH
• 🇬🇧 rsync
• 🇬🇧 rsnapshot für inkrementelle Snapshots
• 🇬🇧 rclone für Cloud-Backups
• 🇬🇧 Borg verschlüsselte, blockbasierte Backups über die Kommandozeile.
  • 🇬🇧 Borgmatic Automatisierung von Borg-Backups
  • Vorta – GUI für Borg-Backups (macOS, Linux)

• 🇬🇧 rsync über 🇬🇧 SSH
• 🇬🇧 passwortlose SSH-Verbindungen (möglichst schreibgeschützt)

• Benutzerdaten
  • Windows: C:\Users
  • Linux: /home
• MBR / GPT
• Partitionstabellen
• Konfigurationsdateien