Glossar: Begriffe der Datensicherung erklärt

3-2-1-Regel: Drei Kopien der Daten, auf zwei verschiedenen Medien, eine davon außer Haus. Das BSI empfiehlt diese Regel als Grundlage jeder Datensicherung.
3-2-1-1-0-Regel: Erweiterung der 3-2-1-Regel: zusätzlich eine unveränderbare oder getrennte Kopie (die zweite „1“) und null Fehler bei der geprobten Wiederherstellung (die „0“). AegisGrid schreibt in einem Lauf an bis zu acht Ziele. Mehr im Ratgeber
Agent: Das Programm auf dem gesicherten Rechner, das die Daten liest, zerlegt, verschlüsselt und an die Ziele schreibt. Bei AegisGrid läuft der Agent unter Windows und Linux.
Air Gap: Eine Kopie ohne ständige Verbindung zum Netz des Unternehmens, etwa eine abgezogene USB-Platte oder ein Band. Was nicht erreichbar ist, kann ein Angreifer nicht verschlüsseln.
Aufbewahrung (Retention): Regel, wie lange Sicherungen erhalten bleiben, bevor sie aufgeräumt werden – nach Tagen oder nach Generationen. In AegisGrid je Ziel einstellbar.
Backup-Server: Ein Server, der Sicherungen mehrerer Rechner annimmt und speichert. Der AegisGrid Backup-Server verarbeitet sie zusätzlich weiter: prüfen, spiegeln, exportieren, aufräumen und zur Probe wiederherstellen. Mehr zum Backup-Server
Deduplizierung: Gleiche Daten werden nur einmal gespeichert. AegisGrid zerlegt die Daten inhaltsbasiert (FastCDC) in Blöcke von im Mittel 256 KiB und speichert nur Blöcke, die im Speicher noch fehlen – über alle Sicherungen und Rechner hinweg.
Differenzielle Sicherung: Sichert alles, was sich seit der letzten Vollsicherung geändert hat. Bei AegisGrid nicht nötig: Durch die Deduplizierung ist jeder Stand vollständig, übertragen wird trotzdem nur Neues.
GFS (Großvater-Vater-Sohn): Aufbewahrung nach Generationen: tägliche, wöchentliche, monatliche und jährliche Stände mit je eigener Dauer. So bleiben wenige alte Stände lange erhalten, ohne dass jeder Tag aufbewahrt wird.
Inkrementelle Sicherung: Sichert nur, was sich seit der letzten Sicherung geändert hat. Klassisch entsteht so eine Kette, die zum Wiederherstellen vollständig sein muss. AegisGrid überträgt ebenfalls nur Änderungen, speichert aber jeden Stand vollständig, ohne Kette.
Nachweis-Protokoll: Ein manipulationssicheres Protokoll über Sicherungen, Wiederherstellungen, Prüfungen und Löschungen. Bei AegisGrid mit SHA-256 verkettet und täglich mit Ed25519 signiert. Mehr zu den Nachweisen
Prüf-Restore: Automatische Wiederherstellung zur Probe: Die Sicherung wird in einen Testbereich zurückgespielt, Dateisysteme werden geprüft, Dateien gelesen und VMs in einer abgeschotteten Umgebung gestartet. Das Ergebnis steht in einem Prüfbericht. Mehr im Ratgeber
Ransomware: Schadsoftware, die Daten verschlüsselt und Lösegeld fordert; moderne Angriffe suchen zuerst die Sicherungen. Schutz bieten unveränderbare und getrennte Kopien und geprobte Wiederherstellung. Mehr im Ratgeber
RPO (Recovery Point Objective): Wie viel Datenverlust höchstens hinnehmbar ist, gemessen als Zeit: Bei einem RPO von 24 Stunden muss mindestens täglich gesichert werden.
RTO (Recovery Time Objective): Wie lange ein System höchstens ausfallen darf, bis es wiederhergestellt ist. Das RTO bestimmt, wie schnell die Wiederherstellung gehen muss und ob sie geprobt ist.
Schattenkopie (VSS): Der Volume Shadow Copy Service von Windows friert einen Stand der Laufwerke ein, während weitergearbeitet wird. AegisGrid sichert unter Windows immer aus einer Schattenkopie.
Scrub: Prüfung aller gespeicherten Objekte gegen ihre Prüfsummen, damit stille Schäden am Speicher auffallen, bevor sie gebraucht werden. Mit einer zweiten Kopie repariert AegisGrid beschädigte Blöcke.
Snapshot: Ein eingefrorener Stand eines Laufwerks oder einer VM zu einem Zeitpunkt, aus dem gesichert wird, während das System weiterläuft. Unter Linux nutzt AegisGrid LVM-Snapshots, bei Proxmox VE die Snapshots des jeweiligen Storage.
Speicher (Store): Der Bereich, in dem AegisGrid die deduplizierten Blöcke und Stände ablegt. Verschlüsselung, Block-IDs und Aufbewahrung gelten je Speicher.
Spiegelung: Eine vollständige Kopie eines Speichers an einem zweiten Ort, etwa auf einem Backup-Server an einem anderen Standort. Übertragen wird nur, was dort noch fehlt.
Stand: Der Zustand der gesicherten Daten zu einem Zeitpunkt; jede Sicherung erzeugt einen Stand. Bei AegisGrid ist jeder Stand vollständig und einzeln wiederherstellbar.
Verschlüsselung (Ende-zu-Ende): Die Daten werden auf dem gesicherten Rechner verschlüsselt, bevor sie ihn verlassen; der Schlüssel bleibt beim Kunden. AegisGrid nutzt AES-256-GCM oder ChaCha20-Poly1305.
Wiederaufnahme: Eine unterbrochene Sicherung setzt dort fort, wo sie aufgehört hat, statt von vorn zu beginnen. Bei AegisGrid immer aktiv, auch nach Standby, Ausschalten oder Verbindungsabbruch.
WORM (Write Once, Read Many): Einmal geschrieben, bis zum Ablauf einer Sperre weder änderbar noch löschbar. Auf dem AegisGrid Backup-Server setzt der Server die Sperre gegenüber allen gesicherten Rechnern durch.
Ziel (Sink): Ein Ort, an den eine Sicherung geschrieben wird: lokale Platte, USB-Platte, NAS, Backup-Server, S3-Objektspeicher oder Cloud-Speicher. AegisGrid beschreibt in einem Lauf bis zu acht Ziele und liest die Quelle dafür nur einmal.

Begriffe der Datensicherung

Fragen zu Ihrer Datensicherung?