IT- Sicherheit: Backups testen? Wer machts, wie geht es?

Question

Guten Morgen in die Runde.

Wir machen ja fleissig Backups und sichern täglich auf externe Platten. Wir haben aber noch nie getestet ob die Backups auch wirklich funktionieren. Im Rahmen eines Artikels zur IT- Sicherheit wurde die Empfehlung hierzu aber gegeben, die Backups auch zu testen, macht ja auch irgendwie Sinn. Jetzt hätte ich allerdings die Sorge irgendwas zu zerschiessen. Meine Frage also: wer macht das regelmäßig, und wie geht es ohne Fehler zu machen.

Comments

Danke für die sehr gute Frage, interessiert mich auch sehr.

Answer 1

Wie schon von Herrn Dittrich beschrieben, ist eine gründliche Validitätsprüfung der Backups ein kompliziertes Thema. Was ich in Aussicht stellen kann, ist ein geplantes convenience feature um per Knopfdruck in den Server-Tools ein gegebenes Datenbank-Backup testweise in ein temporäres Verzeichnis einzuspielen (ohne die aktive Datenbank anzufassen und den Produktivbetrieb zu stören). Damit könnte zumindest auf Fehlermeldungen durch postgres (wie sie z.B. bei einer Korruption der Daten durch einen Festplattenschaden mit hoher Wahrscheinlichkeit zu erwarten wären) beim Einspielen eines Backups aufmerksam gemacht werden. Ich schätze, dass das feature ab Serverversion 154 verfügbar sein dürfte.

Answer 2

"Vernünftig" geht soetwas eigtl nur mit virtuellen tomedo Linux Server Instanzen auf denen regelmäßig komplette Restore Tests durchgeführt werden würden.

Allerdings reicht ein einfaches "Backup einspielen" beim weitem nicht aus. Hier würde man mit spezifischen Unit Tests sehr viele Datensätze validieren etc. etc. etc. Der Aufwand hierfür ist allerdings enorm und spezifisch für jeden Kunden. In einer "normalen" Arztpraxis defakto nicht umsetzbar..