Layer 8Ehrlicher Tech-Support

RAID ist kein Backup

Der RAID-Verbund lief, trotzdem sind die Daten weg. RAID schützt vor Plattenausfall – nicht vor Löschen, Verschlüsselung oder Feuer.

Aufwand:
ca. 60 Min.

Das Symptom

Das NAS lief mit gespiegelten Platten, alles war grün, die Datensicherheit galt als geklärt. Dann wurde ein Ordner versehentlich gelöscht – oder ein Verschlüsselungstrojaner ging durch das Netz. Die Daten sind weg. Auf beiden Platten.

Die „Layer 8“-Wahrheit

Dies ist der teuerste Irrtum der ganzen Sammlung, und er klingt so vernünftig: Zwei Platten, alles doppelt, also ist alles sicher. Der Denkfehler steckt im Wort „sicher“, das hier zwei völlig verschiedene Dinge meint.

RAID beantwortet genau eine Frage: Was passiert, wenn eine Platte kaputtgeht? Antwort: Das System läuft weiter. Das ist eine Verfügbarkeitsgarantie und ein hervorragendes Werkzeug – für Server, die nicht stehenbleiben dürfen. Die Frage, die RAID ausdrücklich nicht beantwortet, lautet: Was passiert, wenn die Daten selbst zerstört werden? Und die Antwort darauf ist unbarmherzig. Eine Spiegelung ist ein extrem gehorsamer Kopist. Wird eine Datei gelöscht, löscht er sie sofort auf allen Platten. Verschlüsselt ein Trojaner, verschlüsselt er treu mit. Der Verbund macht keinen Fehler – er tut exakt das, wofür er gebaut wurde, in Echtzeit, mit voller Konsequenz.

Dasselbe gilt für alles, was das ganze Gerät trifft: Blitzschlag, Wasser, Feuer, Diebstahl. Ein Einbrecher stiehlt nicht Platte eins und lässt Platte zwei da.

Ein Backup ist etwas anderes: eine zweite Fassung, von gestern, an einem anderen Ort, und im besten Fall so verwahrt, dass niemand sie überschreiben kann. Wer das hat, braucht kein RAID, um seine Daten zu schützen. Wer nur RAID hat, hat seine Daten nicht geschützt – er hat sie nur doppelt an derselben Stelle liegen.

Die echte, verifizierte Lösung

1000 % faktenbasiert. Jeder Befehl ist real, jeder Pfad existiert. Schritt für Schritt:

  1. 1.

    Den Unterschied verstehen

    RAID sorgt für Verfügbarkeit: Fällt eine Platte aus, läuft das System weiter. Ein Backup sorgt für Wiederherstellbarkeit: Ist eine Datei zerstört, gibt es eine zweite Fassung von gestern. Das sind zwei völlig verschiedene Aufgaben, und die eine ersetzt die andere nicht.

  2. 2.

    Sich klarmachen, was RAID nicht abfängt

    Versehentliches Löschen, ein überschriebenes Dokument, ein Verschlüsselungstrojaner, ein Blitzschlag, ein Wasserschaden, ein Diebstahl des ganzen Geräts, ein Fehler im Dateisystem – all das trifft alle Platten des Verbunds gleichzeitig. RAID spiegelt den Schaden mit, in Echtzeit.

  3. 3.

    Die 3-2-1-Regel anwenden

    Drei Kopien der Daten, auf zwei verschiedenen Medientypen, davon eine an einem anderen Ort. Das ist die etablierte Faustregel, und sie ist keine Übertreibung, sondern die Untergrenze.

  4. 4.

    Eine Kopie offline halten

    Ein Backup, das ständig verbunden und beschreibbar ist, wird von einem Verschlüsselungstrojaner gleich mitverschlüsselt. Mindestens eine Sicherung gehört physisch getrennt oder gegen Überschreiben geschützt.

  5. 5.

    Versionen aufbewahren

    Eine Sicherung, die nur den aktuellen Stand spiegelt, hilft nicht, wenn der Schaden unbemerkt blieb. Wird eine Datei am Montag beschädigt und erst am Freitag bemerkt, braucht es die Fassung von Sonntag. Ohne Versionshistorie ist sie überschrieben.

  6. 6.

    Die Wiederherstellung testen

    Ein Backup, das nie zurückgespielt wurde, ist eine Hoffnung, keine Sicherung. Mindestens einmal muss geprüft worden sein, dass sich daraus tatsächlich Daten wiederherstellen lassen – vor dem Ernstfall, nicht danach.

Häufige Fragen (FAQ)

?Ich habe ein NAS mit gespiegelten Platten. Reicht das nicht?

Nein. Wenn Sie eine Datei versehentlich löschen, ist sie auf beiden Platten sofort gelöscht. Wenn ein Trojaner verschlüsselt, verschlüsselt er auf beiden. Die Spiegelung tut ihre Arbeit perfekt – sie spiegelt eben auch den Schaden.

?Wovor schützt RAID denn dann überhaupt?

Genau vor einem Szenario: dem Ausfall einzelner Platten. Das ist wertvoll, wenn ein System durchlaufen muss. Aber es ist ein Verfügbarkeitswerkzeug, kein Sicherheitsnetz für Daten.

Belege

Diese Seite ist gegen die folgenden Primärquellen geprüft – Hersteller, Standard oder Gesetzestext. Wer es nicht glaubt, muss es nicht: Da steht, wo es nachzulesen ist.

Zuletzt geprüft am . Dokumentation altert – ein Datum daneben ist der einzige ehrliche Umgang damit.

Auch zu finden unter

Verwandte Fehler

SWSystemzerstörend

Die Sicherung wurde nie zurückgespielt

Eine Sicherung, die niemand je wiederhergestellt hat, ist eine Hoffnung. Das BSI verlangt den Test ausdrücklich – so führt man ihn durch.

SWSystemzerstörend

Die Sicherung liegt auf derselben Platte

Ein Sicherungsordner auf demselben Laufwerk überlebt keinen Plattendefekt. Apple und das BSI verlangen beide ausdrücklich ein getrenntes Medium.