Backup-Monitoring: Woran Sie erkennen, ob Ihre Datensicherung wirklich läuft

Was ist Backup-Monitoring?

Backup-Monitoring ist die automatische Kontrolle, ob eine eingerichtete Datensicherung tatsächlich läuft, aktuell ist und ihr Ziel erreicht. Es geht nicht darum, wie gesichert wird, sondern ob das, was einmal eingerichtet wurde, heute noch funktioniert. Welche Kopien Sie brauchen, wo sie liegen sollten und warum eine davon unveränderlich sein muss, steht in unserem Beitrag zu den drei Stufen des Backup-Zen. Hier setzen wir voraus, dass ein solches Konzept existiert.

Warum braucht es die Überwachung überhaupt? Weil Backups leise scheitern. Ein Sicherungsjob, dessen Zielfreigabe nach einem Passwortwechsel nicht mehr erreichbar ist, wirft in den meisten Produkten einen Fehler, der in einem Postfach landet, das seit Monaten niemand öffnet. Ein Job, der nach einem Neustart des Servers nicht mehr im Zeitplan steht, wirft nicht einmal das. In den Umgebungen, die wir betreuen, fällt so etwas erfahrungsgemäß erst auf, wenn jemand eine Datei zurückhaben will. Dann ist es spät.

Backup-Monitoring ist ein Teil des IT-Monitorings, also der laufenden Überwachung von Servern, Netzwerk und Diensten. Mit einer Besonderheit: Beim Server-Monitoring meldet sich ein Problem oft selbst, ein Dienst ist weg, jemand ruft an. Ein fehlendes Backup meldet sich nie. Es fehlt einfach.

Welche fünf Prüfpunkte gehören zum Backup-Monitoring?

Fünf Fragen entscheiden darüber, ob eine Sicherung als in Ordnung gelten darf. Die Grenzwerte in der Tabelle sind Beispiele aus kleinen und mittleren Umgebungen; sie müssen zu Ihrem Sicherungsplan passen.

Die ersten vier Punkte lassen sich automatisieren. Der fünfte nicht, dazu gleich mehr. Beim Alter der letzten Sicherung steht bewusst nicht 24 Stunden, sondern 24-36: Ein täglicher Job, der um 22 Uhr startet und erst um 1 Uhr fertig ist, wäre bei einer harten 24-Stunden-Grenze jeden Morgen ein Fehlalarm. Wer zu eng prüft, gewöhnt sich ans Wegklicken. Das ist gefährlicher als eine etwas großzügigere Schwelle.

Wenn Sie nach der 3-2-1-Regel arbeiten, also drei Kopien auf zwei verschiedenen Medientypen, davon eine außer Haus (Quelle: BSI), gelten die fünf Prüfpunkte für jedes einzelne Ziel. Ein grünes lokales Backup sagt nichts darüber, ob die Kopie im Rechenzentrum seit drei Wochen hängt.

Warum reicht die Erfolgsmail der Backup-Software nicht?

Die Erfolgsmail meldet, dass ein Job fehlerfrei durchgelaufen ist. Sie meldet nicht, dass der Job überhaupt gestartet wurde, und sie sagt nichts darüber, ob sich aus der Sicherung etwas wiederherstellen lässt. Drei Lücken, die im Alltag jede für sich reichen.

Die erste Lücke ist das Schweigen. Eine Backup-Software, die nicht läuft, verschickt keine Fehlermeldung: Der Dienst wurde nach einem Update nicht wieder gestartet, oder das Konto, unter dem der Job lief, wurde beim Offboarding eines Kollegen deaktiviert. Ergebnis: keine Mail. Monitoring dreht die Logik um. Nicht die Fehlermeldung ist das Signal, sondern das Ausbleiben der Erfolgsmeldung.

Die zweite Lücke ist die Gewöhnung. Ein Postfach, in das täglich fünf grüne Berichte laufen, wird nach zwei Wochen nicht mehr gelesen. Sie kennen das vielleicht. Wenn dann Bericht Nummer 300 gelb ist, weil eine Datenbank nicht sauber eingefroren werden konnte, fällt das im Stapel nicht auf. Ehrlich gesagt unterschätzen das die meisten, auch Firmen mit eigener IT-Abteilung.

Die dritte Lücke ist die Wiederherstellbarkeit. Ein Job kann sauber durchlaufen und trotzdem eine unbrauchbare Sicherung erzeugen: eine Datenbank in inkonsistentem Zustand, eine virtuelle Maschine ohne bootfähigen Datenträger, ein verschlüsseltes Archiv, dessen Schlüssel niemand mehr kennt. Keine Statusabfrage erkennt das. Nur ein Restore-Test tut es. Ein Backup, das nie testweise zurückgespielt wurde, ist kein Backup, sondern eine Hoffnung.

Welche Wege gibt es, ein Backup zu überwachen?

Vier Ansätze kommen in kleinen und mittleren Unternehmen vor, und die meisten kombinieren zwei davon. Keiner deckt allein alle fünf Prüfpunkte ab.

Zur dritten Zeile: Eine Monitoring-Box wie dwatcher beantwortet die Frage, ob das Backup-Ziel da ist und Platz hat. Ob der Job darauf gelaufen ist, beantwortet sie nicht, und das ist keine Schwäche, sondern eine bewusste Abgrenzung. Wer beides will, kombiniert die Box mit den Berichten der Backup-Software. Wer mehrere Standorte oder mehrere Backup-Produkte betreibt, landet eher bei einer Plattform wie PRTG, Zabbix oder Checkmk. Welcher Weg passt, zeigt erst die Bestandsaufnahme: Zahl der Ziele, Zahl der Produkte, und ob überhaupt jemand da ist, der Alarme entgegennimmt.

Wie richten Sie Backup-Monitoring Schritt für Schritt ein?

Der Einstieg kostet in kleinen Umgebungen wenige Stunden, der laufende Aufwand einen festen Blick pro Woche plus die Testtermine. So gehen Sie vor:

1. Alle Backup-Ziele und Sicherungsjobs inventarisieren: Welche Daten werden von welchem System wohin gesichert, in welchem Rhythmus, mit welchem Produkt? Was hier fehlt, wird später nicht überwacht.
2. Grenzwerte je Prüfpunkt festlegen: maximales Alter der letzten Sicherung, Mindestreserve an freiem Platz, zulässige Ausfallzeit des Ziels. Passend zum Sicherungsplan wählen, nicht zu eng.
3. Überwachung einrichten: Erreichbarkeit und freien Platz der Ziele über eine Monitoring-Plattform oder eine Appliance prüfen, den Job-Status aus der Backup-Software auslesen oder deren Berichte an das Monitoring anbinden.
4. Meldewege festlegen: Warnungen an eine namentlich benannte Person mit Vertretung leiten, nicht an ein Sammelpostfach. Für ein ausbleibendes Backup einen eigenen Alarm definieren, nicht nur für Fehlermeldungen.
5. Restore-Test terminieren: einzelne Dateien oder Postfächer vierteljährlich, ein vollständiges System mindestens einmal jährlich zurückspielen, Dauer und Ergebnis dokumentieren.
6. Regelmäßig nachjustieren: Fehlalarme auswerten, neue Server und Ziele nachtragen, Grenzwerte an das Datenwachstum anpassen. Ein Monitoring, das seit dem Einrichten niemand angefasst hat, überwacht nach einem Jahr meist eine andere Umgebung als die, die es tatsächlich gibt.

Wann lohnt sich Backup-Monitoring und wo liegen die Grenzen?

Backup-Monitoring lohnt sich für jedes Unternehmen, das im Ernstfall auf seine Sicherung angewiesen wäre, also praktisch für alle. Die Frage ist nicht ob, sondern in welcher Tiefe. Ein Betrieb mit einem Server, einem NAS und einer Cloud-Kopie kommt mit den Berichten der Backup-Software plus einer Erreichbarkeits- und Platzprüfung der Ziele aus. Ein Unternehmen mit mehreren Standorten, virtualisierten Systemen und einer Datenbank, deren Ausfall den Betrieb stoppt, braucht eine Plattform mit Eskalation und Bereitschaft.

Wann lohnt sich der Aufwand nicht? Wenn niemand die Meldungen entgegennimmt. Ein Alarm, der um 3 Uhr nachts in ein Postfach läuft, das erst am Montag gelesen wird, hat bis dahin drei Sicherungen verpasst. Wer intern keine Person mit Verantwortung benennen kann, ist mit einem Managed-Modell besser bedient, bei dem ein Dienstleister die Alarme liest. Und wer noch kein Backup-Konzept hat, sollte zuerst dort anfangen; die Überwachung einer Kopie, die auf demselben Gerät liegt wie die Originaldaten, gibt falsche Sicherheit.

Zwei Grenzen bleiben auch beim besten Monitoring. Erstens: Es erkennt keine inhaltlich unbrauchbaren Sicherungen. Eine Sicherung, die bereits durch Ransomware verschlüsselte Dateien enthält, ist aus Sicht jedes Prüfpunkts in Ordnung; hier helfen nur Aufbewahrungsdauer und ein unveränderliches Duplikat, also das Konzept. Zweitens: Ein voll gelaufenes Ziel ist oft keine Backup-Frage, sondern eine Speicherfrage des Servers selbst. Was bei einer vollen Festplatte oder einer SMART-Warnung zu tun ist, haben wir separat beschrieben.

Wenn Sie klären möchten, wie das in Ihrer Umgebung aussieht, können Sie ein unverbindliches Erstgespräch mit Datadiorama vereinbaren.