VPS-Backups: was Sie vor Vertragsabschluss prüfen sollten

Die Fragen, die Sie stellen sollten

Häufigkeit und Aufbewahrung: was Sie verlieren können

Zwei Zeitspannen fassen eine Backup-Strategie zusammen:

• Der maximal tolerierbare Datenverlust (RPO, Recovery Point Objective): die Menge an Arbeit, deren Verlust Sie hinnehmen. Ein Backup jede Nacht bedeutet höchstens 24 Stunden; eine Datenbank, die den ganzen Tag Bestellungen erfasst, gewinnt durch die zusätzliche kontinuierliche Archivierung ihres Transaktionslogs.
• Die maximal tolerierbare Ausfallzeit (RTO, Recovery Time Objective): die Zeit, die der Dienst stillstehen darf. Sie hängt vom wiederherzustellenden Volumen ab, und vor allem davon, wer wiederherstellt und wann.

Die Aufbewahrung beantwortet eine andere Frage: Wie weit können Sie zurückgehen? Eine Löschung, die am nächsten Tag bemerkt wird, lässt sich mit dem Backup vom Vorabend beheben. Ein unauffälliger Angriff, eine stille Datenbeschädigung oder ein Fehler in einer automatischen Verarbeitung fallen manchmal erst später auf: dann braucht es einen Wiederherstellungspunkt von vor dem Problem. Für langfristige Archive, buchhalterische oder regulatorische, ergänzt ein monatlicher, separat aufbewahrter Export das Backup des Servers.

Wo die Backups liegen, und wer sie löschen kann

Ein Backup schützt vor dem, was dem Server zustößt. Es liegt deshalb an einem anderen Ort als er:

• Ein Festplattenspiegel (RAID) schützt vor dem Ausfall einer Festplatte und überträgt eine Löschung oder eine böswillige Verschlüsselung auf der ersten Festplatte getreu auf die zweite. Das ist ein Schutz der Hardware, kein Backup.
• Ein Snapshot auf demselben Speicher führt nach einem missglückten Update schnell zurück, verschwindet aber mit dem Speicher, der ihn trägt.
• Ein Backup außerhalb der Maschine, auf einem getrennten Speicher, übersteht den Verlust des Servers. Vor dem Versand verschlüsselt, bleibt es für jeden ohne Schlüssel unlesbar.

Ein oft übersehener Punkt: ein Backup, das sich vom Server aus löschen lässt, kann auch ein Eindringling löschen, der die Kontrolle über den Server übernommen hat. Backups, die der Hoster anlegt und aufbewahrt, außer Reichweite des gesicherten Servers, entgehen diesem Risiko.

Der Sonderfall Datenbanken

Eine Datenbank schreibt ununterbrochen. Eine Kopie ihrer Dateien, die während des Betriebs entsteht, erfasst sie so, wie sie nach einem Stromausfall wäre: PostgreSQL und MySQL können von einem solchen Zustand aus wieder starten, indem sie ihr Log erneut abspielen. Für eine feine Wiederherstellung, Tabelle für Tabelle, oder in eine andere Version kommt ein logisches Backup hinzu:

pg_dump -Fc -d meine_db -f /backups/meine_db-$(date +%F).dump
mysqldump --single-transaction --routines meine_db | gzip > /backups/meine_db-$(date +%F).sql.gz

Jede Nacht per Cronjob geplant, vor dem Zeitpunkt des Server-Backups, sind diese Exporte darin enthalten und lassen sich zusätzlich auf einen eigenen Speicher kopieren.

Die 3-2-1-Regel

Die Regel, die Behörden für Cybersicherheit empfehlen, passt in drei Ziffern: 3 Kopien Ihrer Daten, auf 2 verschiedenen Medien, davon 1 außer Haus. Auf einem VPS sieht sie so aus: die Daten im Betrieb auf dem Server, das Backup des Hosters außerhalb der Maschine und ein regelmäßiger Export dessen, was am meisten zählt (die Datenbank, die von Ihren Nutzern hochgeladenen Dateien), auf einen eigenen Speicher.

restic -r sftp:benutzer@speicher.example.com:/backups init
restic -r sftp:benutzer@speicher.example.com:/backups backup /backups

Eine Wiederherstellung testen

Ein Backup beweist sich, indem man es wiederherstellt. Einmal pro Quartal und nach jeder wichtigen Änderung am Server:

1. Fordern Sie die Wiederherstellung auf einem Testserver neben der Produktion an, oder starten Sie sie selbst.
2. Prüfen Sie, ob die Anwendung startet und antwortet.
3. Vergleichen Sie einige Zahlen mit der Produktion: Zeilenzahl der wichtigsten Tabellen, Datum des letzten Eintrags.
4. Notieren Sie, wie lange der Vorgang gedauert hat: das ist Ihre tatsächliche Ausfallzeit.

Bei einem Managed VPS sind diese Backups, ihre Aufbewahrung außerhalb der Maschine und die Wiederherstellung selbst Sache des Hosters: Sie fragen an, er stellt wieder her.

Speichert der Server personenbezogene Daten, zählt in der Europäischen Union die DSGVO (Artikel 32) zu den geeigneten Sicherheitsmaßnahmen die Fähigkeit, die Verfügbarkeit der Daten und den Zugang zu ihnen bei einem physischen oder technischen Zwischenfall rasch wiederherzustellen, sowie ein Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit dieser Maßnahmen. Ein datierter Wiederherstellungstest ist dafür der einfachste Nachweis.