⚙️ Datenarchitektur & Ausfallsicherheit

1. Das Archiv-Protokoll (3-2-1 Regel)

Ein einzelner Hardware-Defekt oder ein Brand darf keinen dauerhaften Schaden anrichten. Die klassische 3-2-1-Regel garantiert eine vollständige Wiederherstellbarkeit:

  1. 3 Datenbestände: Das Original im Produktivsystem plus zwei unabhängige Sicherungen.
  2. 2 verschiedene Medien: Speicherung auf unterschiedlichen Technologien (z.B. lokale SSD & digitales Archiv, Cloud-Systeme, DVD, ... ).
  3. 1 externe Sicherung: Ein Datenstand lagert dauerhaft außerhalb des Hauptgebäudes.
🎯 Herausforderung: Richte die Architektur gegen eine Katastrophe ein
Szenario: Ein Blitzschlag löst im Haupt-Rechenzentrum einen Brand aus und zerstört gleichzeitig die lokale Netzwerk-NAS.
[STATUS] Konfiguration wählen und Belastungstest starten.

2. Das Rotations-Archiv (Großvater-Vater-Sohn)

Wird ein Fehler erst nach Wochen bemerkt, helfen tagesaktuelle Backups nicht weiter. Das Generationsprinzip gestattet Zeitsprünge in weiter zurückliegende Zustände:

  1. Sohn (Täglich): Fängt kurzfristige Fehler des Vortags ab.
  2. Vater (Wöchentlich): Sichert die Stände der letzten Wochen.
  3. Großvater (Monatlich): Sichert den Zustand über Jahre hinweg im Langzeitarchiv.
🔎 Interaktive Datenrettung: Welches Band rettet die Datei?
Zeitpunkt wählen, an dem die Datei beschädigt wurde:
Sohn
Tagesband (7 Tage)
Vater
Wochenband (4 Wochen)
Großvater
Monatsband (Jahre)
[ANALYSE] Oben auf ein Schadensszenario klicken, um das passende Archiv zu finden.

3. Mechanische Netzwerktrennung (Air-Gap & WORM)

Schadsoftware versucht aktiv, auch angeschlossene Backups im Netz zu verschlüsseln. Nur die physikalische Trennung bietet absoluten Schutz:

  1. Air Gap: Das Speichermedium hat nach der Sicherung keine physische Kabel- oder Funkverbindung mehr zum Netz.
  2. WORM-Schutz (Write Once, Read Many): Hardwareseitiger Schreibschutz – Daten können nach dem Schreiben nicht überschrieben oder gelöscht werden.
🔒 Zugbrücken-Steuerung: Backup durchführen & sichern
Status: Air-Gap Aktiv (Getrennt)
Das Backup-System ist vor Angriffen aus dem Netz geschützt.
SICHER
[BEDIENUNG] Den Schalter drücken, um die Sicherung über das Netz zu starten. Anschließend die Verbindung wieder trennen.

Aufzug