# Backup und Wiederherstellung

> RPO, RTO, Sicherungskopie und isolierten Restoretest als überprüfbaren Service gestalten.

Track: [Storage & File Services](https://physar.tech/learn/storage-file-services)  
Kanonische Fassung: https://physar.tech/learn/storage-file-services/backup-recovery  
Stand: 2026-07-28  
Interaktiver Teil: 3 Checks (nur im Browser)

## Ein Backup ist erst nach dem Restore bewiesen

### Die Betriebsfrage

Eine erfolgreiche Sicherungsaufgabe beweist nur, dass Daten geschrieben wurden. Erst ein isolierter, vollständiger Restore gegen die vereinbarten RPO- und RTO-Ziele beweist Wiederherstellbarkeit.

> **Lernziel:** Du kannst eine Wiederherstellungsanforderung in Sicherungsumfang, Schutzgrenze und Testnachweis übersetzen.

### Wiederherstellungskette

Datenowner legt RPO und RTO fest → Sicherungskopie und getrennten Löschpfad einrichten → Restore in isolierter Umgebung ausführen → Datenintegrität, Zugriff und Zeitbedarf dokumentieren

### Sicherheitsgeländer

Replikation und Snapshots können auch Löschungen oder Verschlüsselung weitertragen. Eine unabhängige, versionierte Kopie braucht eigene Zugriffs- und Löschgrenzen.

## Quellen

- ncsc.gov.uk/collection/10-steps/data-security — https://www.ncsc.gov.uk/collection/10-steps/data-security
- learn.microsoft.com/en-us/windows-server/stora…age-replica-overview — https://learn.microsoft.com/en-us/windows-server/storage/storage-replica/storage-replica-overview
- csrc.nist.gov/pubs/sp/800/34/r1/final — https://csrc.nist.gov/pubs/sp/800/34/r1/final