Für die IT-Leitung
Eine Backup-Strategie, die im Ernstfall aufgeht.
AegisGrid setzt bewährte Regeln wie 3-2-1-1-0 mit einem einzigen Werkzeug um: mehrere Ziele in einem Lauf, unveränderbare Kopien, regelmäßige Prüfung, automatische Prüf-Restores, klare Aufbewahrung und ein signiertes Protokoll, das zeigt, was passiert ist.
Die 3-2-1-1-0-Regel mit AegisGrid
Das BSI empfiehlt die 3-2-1-Regel: drei Kopien, zwei Medien, eine außer Haus. Die 3-2-1-1-0-Regel ergänzt eine unveränderbare Kopie und null Fehler bei der Prüfung. Mit AegisGrid entsteht alles in einem einzigen Lauf – und auf dem Backup-Server ist jeder Schritt im Nachweis-Protokoll belegt. Ausführlich erklärt im Ratgeber: Die 3-2-1-1-0-Regel.
| Regel | Bedeutung | Umsetzung mit AegisGrid | Nachweis |
|---|---|---|---|
| 3 Kopien | Original plus zwei Sicherungen | Bis zu acht Ziele in einem Lauf; die Quelle wird nur einmal gelesen. | Jede eingegangene Kopie im Protokoll des Backup-Servers |
| 2 Medien | Unterschiedliche Speicher | Lokaler Speicher, USB-Platte, Backup-Server im Netzwerk, Cloud-Speicher oder Export auf Band. | Ziele und Ergebnis je Lauf, Exporte im Protokoll |
| 1 außer Haus | Eine Kopie an einem anderen Ort | Verschlüsselte Übertragung per TLS an einen entfernten Backup-Server oder in den AegisGrid Cloud-Speicher; alternativ Spiegeln vom Backup-Server im Haus. | Eingang und Spiegelung mit Rechner, Adresse und Datenmenge |
| 1 unveränderbar | Offline oder gegen Löschen gesperrt | WORM-Speicher mit Aufbewahrungssperre; Export einzelner Sicherungen als Archiv. | Jede Löschung und jede Änderung der Aufbewahrung |
| 0 Fehler | Geprüfte Wiederherstellbarkeit | Prüfung aller gespeicherten Objekte, Vergleich mit dem Original, Reparatur aus einer zweiten Kopie und automatisches Prüf-Restore mit Start der VMs in einer Sandbox. | Prüfungen, Schäden und Prüf-Restores mit Ergebnis, monatlich als signierter Bericht |
Was den Unterschied im Betrieb macht
Keine Sicherungsketten
Jeder Lauf ist ein vollständiger, einzeln wiederherstellbarer Stand. Es gibt keine Abhängigkeit von früheren Voll- oder Teilsicherungen und kein Zusammenführen – ein beschädigter Zwischenstand gefährdet nicht die folgenden.
Wenig Speicher, wenig Bandbreite
Durch die Deduplizierung wird nur übertragen und gespeichert, was dem Ziel noch fehlt – auch zwischen Rechnern mit ähnlichen Daten. Freie Bereiche von NTFS- und ext-Dateisystemen werden übersprungen.
Zeitplanung und Abhängigkeiten
Der Planer startet Sicherungen nach Zeitplan oder nach Abschluss anderer Aufträge, auch parallel, und verschickt Ergebnisse per E-Mail. Laufende Sicherungen lassen sich anhalten oder in der Bandbreite begrenzen.
Aufbewahrung nach Regeln
Jede Sicherung trägt ihre Aufbewahrungsdauer in Tagen, Wochen, Monaten oder Jahren selbst – je Ziel unterschiedlich, etwa lokal sieben Tage und im Cloud-Speicher zwölf Monate. Abgelaufene Stände bereinigt ein geplanter Wartungsauftrag; gesperrte Stände bleiben bis zum Ende ihrer Sperre.
Robust bei Unterbrechungen
Bricht eine Übertragung ab, setzt die nächste Sicherung dort fort, statt von vorn zu beginnen. Fällt ein optionales Ziel aus, laufen die anderen weiter.
Sichere Updates
Updates und Komponenten sind mit Ed25519 signiert; installiert wird nur, was die Signatur bestätigt. Alte Stände werden nicht erneut eingespielt.
Eine Lösung für die ganze Umgebung
Statt einzelner Werkzeuge je Plattform sichert AegisGrid physische Server, virtuelle Maschinen und Microsoft 365 mit demselben Verfahren und in dieselben Speicher. Das vereinfacht Dokumentation, Schulung und Notfallplanung.
Für die Anbindung an eigene Werkzeuge stellt der Planer eine dokumentierte HTTPS-Schnittstelle bereit.
- Windows Server mit VSS-Schattenkopien
- Linux-Server mit LVM-Snapshots
- Hyper-V, anwendungskonsistent über Recovery-Checkpoints
- Proxmox VE und Xen: ganze VMs mit allen Laufwerken
- Microsoft 365: Exchange Online, OneDrive, SharePoint
Fragen aus der IT-Leitung
Kann AegisGrid gleichzeitig lokal und außer Haus sichern?
Ja. Ein Lauf kann bis zu acht Ziele beliefern, etwa einen lokalen Speicher und einen entfernten Backup-Server oder den Cloud-Speicher. Die Quelle wird dabei nur einmal gelesen, und jedes Ziel speichert nur, was ihm noch fehlt.
Wie weisen wir nach, dass Sicherungen wiederherstellbar sind?
AegisGrid prüft alle gespeicherten Objekte auf Unversehrtheit und kann unter Linux eine Sicherung mit dem Snapshot vergleichen, aus dem sie gelesen wurde. Ergebnisse gehen per E-Mail an die Verantwortlichen. Der Backup-Server stellt Sicherungen außerdem regelmäßig zur Probe wieder her, prüft die Dateisysteme und startet virtuelle Maschinen in einer abgeschotteten Sandbox; der Prüfbericht kommt mit Bildschirmfotos. Alles zusammen steht im signierten Nachweisbericht. Im Managed Backup richten wir das für Sie ein und werten es aus.
Lässt sich AegisGrid in bestehende Überwachung einbinden?
Ja. Ergebnisse kommen per E-Mail, und der Planer bietet eine HTTPS-Schnittstelle, über die sich Aufträge, Fortschritt und Ergebnisse abfragen lassen.
Prüfen Sie AegisGrid an Ihren eigenen Systemen
Im Pilotprojekt sichern wir ausgewählte Server und VMs und stellen sie probeweise wieder her – mit gemessenen Zeiten.