Ratgeber · Server
Dateiserver sichern: Daten, Rechte und schnelle Rückgabe
Kurz gesagt: Ein Dateiserver wird über einen Snapshot gesichert, damit offene Dateien zueinander passen, und mit allen Berechtigungen, damit nach der Wiederherstellung wieder die richtigen Menschen zugreifen. Folgesicherungen sollten nur Geändertes lesen. Und weil die meisten Anfragen einzelne Dateien betreffen, zählt vor allem, wie schnell eine Datei zurück ist.
Was auf einem Dateiserver anders ist
- Viele Menschen, viele offene Dateien. Während der Sicherung wird weitergearbeitet. Ohne Snapshot landen halb gespeicherte Dateien in der Sicherung.
- Berechtigungen sind Teil der Daten. Wer welche Freigabe und welchen Ordner sehen darf, steckt in NTFS-Berechtigungen oder ACLs. Gehen sie verloren, ist die Wiederherstellung nur halb gelungen.
- Viele Dateien, wenig Änderung. Hunderttausende Dateien, von denen sich täglich nur ein kleiner Teil ändert. Eine gute Folgesicherung erkennt das, ohne jede Datei neu zu lesen.
- Ein beliebtes Ziel für Ransomware. Ein verschlüsselter Arbeitsplatz verschlüsselt über die Netzlaufwerke auch die Freigaben.
Konsistent sichern
Unter Windows sorgt der Volumeschattenkopie-Dienst (VSS) für einen gemeinsamen Zeitpunkt über alle beteiligten Laufwerke – wichtig, wenn Freigaben auf mehreren Volumes liegen. Unter Linux übernimmt ein LVM-Snapshot diese Rolle. Läuft auf dem Server zusätzlich eine Anwendung mit eigener Datenbank, wird sie über Skripte vor und nach dem Snapshot kurz in einen sicheren Zustand gebracht.
Was mitgesichert werden muss
| System | Neben dem Inhalt |
|---|---|
| Windows | NTFS-Berechtigungen, Besitzer, Attribute, Zeitstempel, alternative Datenströme |
| Linux | Rechte, Besitzer, Zeitstempel, erweiterte Attribute mit POSIX-ACLs, symbolische und harte Links |
Was nicht gesichert werden muss, sollte ausgeschlossen werden: Auslagerungs- und Ruhezustandsdateien, temporäre Ordner, Papierkörbe. Das spart Platz und Zeit, ohne dass im Ernstfall etwas fehlt.
Auffällige Änderungen früh bemerken
Ein Dateiserver ändert sich normalerweise gleichmäßig. Ändern sich plötzlich zehnmal so viele Dateien wie sonst oder tauchen massenhaft typische Ransomware-Endungen auf, ist das ein Alarmzeichen. Die Sicherung sieht das als Erste – und sollte dann nicht nur melden, sondern auch verhindern, dass die letzten guten Stände nach der normalen Regel aufgeräumt werden. Mehr dazu im Ratgeber Ransomware und Backup.
Wie AegisGrid Dateiserver sichert
AegisGrid sichert unter Windows über VSS über alle beteiligten Laufwerke und unter Linux über einen LVM-Snapshot (ext2/3/4, XFS); ohne LVM liest es im laufenden Betrieb und liest geänderte Dateien erneut. Je Profil sind bis zu 64 Pfade mit Ausschlussmustern möglich, Standard-Ausschlüsse sind vorgegeben. Folgesicherungen übernehmen unveränderte Dateien aus dem vorigen Lauf; unter Windows liest AegisGrid die Änderungen aus dem USN-Journal. Die Daten werden inhaltsbasiert dedupliziert – auch gemeinsam mit Platten- und VM-Sicherungen desselben Speichers – und vor der Übertragung verschlüsselt. Fällt ein Lauf durch ungewöhnlich viele neue, geänderte oder gelöschte Dateien auf, wird er markiert, eine Meldung geht hinaus und ältere Stände bleiben standardmäßig 30 Tage geschützt. Einzelne Dateien holen Sie per Suche über alle Stände zurück, siehe Gelöschte Datei wiederherstellen.
Häufige Fragen zur Sicherung von Dateiservern
Datei-Sicherung oder ganze Platte sichern?
Für einen Dateiserver meist beides: die Dateisicherung für das schnelle Zurückholen einzelner Dateien und mit Berechtigungen, eine Platten- oder VM-Sicherung, um den ganzen Server nach einem Ausfall wiederherzustellen. Durch die Deduplizierung kostet die zweite Sicherung kaum zusätzlichen Platz.
Wie oft sollte ein Dateiserver gesichert werden?
Das hängt davon ab, wie viel Arbeit höchstens verloren gehen darf (RPO). Üblich ist mindestens täglich, bei viel Betrieb mehrmals am Tag. Weil Folgesicherungen nur Geändertes lesen und speichern, sind auch häufige Läufe kurz.
Kann ich ein NAS als Dateiserver sichern?
AegisGrid sichert die Rechner, auf denen sein Agent läuft, also Windows- und Linux-Server. Ein NAS dient bei AegisGrid als Ziel für Sicherungen. Liegen die Freigaben auf einem NAS, sprechen Sie uns an; im Pilotprojekt klären wir, wie sich Ihre Umgebung am besten abdecken lässt.
Ihren Dateiserver sichern
Im Pilotprojekt prüfen wir mit Ihnen Freigaben, Berechtigungen und Aufbewahrung.