Team Data GmbH - IT-Systemhaus Osnabrück Logo
WhatsApp
0541 50798808
Fernwartung

Restore-Test: Checkliste für die Datensicherung

Kurz gesagt: Ein Backup ist erst dann etwas wert, wenn die Wiederherstellung geprobt wurde. Das BSI empfiehlt, Wiederanlauf und Rücksicherung zu planen und diese Planung einem Praxistest zu unterziehen, damit Probleme vor dem Ernstfall auffallen. Diese Checkliste zeigt, was ein Restore-Test umfassen sollte: einzelne Dateien, ganze Server, die Zeit bis zum Wiederanlauf und die Dokumentation.

Stand: 03.11.2026

Warum reicht ein grünes Backup-Protokoll nicht?

Ein Sicherungsjob meldet „erfolgreich“, wenn er seine Daten geschrieben hat. Ob sich daraus ein lauffähiger Server oder eine brauchbare Datenbank zurückholen lässt, sagt das Protokoll nicht. Typische Überraschungen, die wir aus der Praxis kennen: Das Verschlüsselungskennwort kennt niemand mehr, die Sicherung enthält die Datenbank nur als inkonsistente Datei, die Wiederherstellung dauert Tage statt Stunden, oder der einzige Mensch, der das Backup-System bedienen kann, ist im Urlaub.

Das BSI formuliert es in seinen Maßnahmen gegen Ransomware so: Zu jedem Backup gehört die Planung des Wiederanlaufs und der Rücksicherung, und diese Planung sollte einem Praxistest unterzogen werden. Durch Probeläufe lassen sich Probleme bei der Rücksicherung schon vor einem echten Vorfall erkennen. Außerdem sollte geprüft werden, ob sich die Prozessverfügbarkeit nach einem Datenverlust wiederherstellen lässt.

Du kommst nicht weiter? Wir übernehmen das für dich, meist per Fernwartung. Ruf an: 0541 507 988 08, schreib uns oder buch ein Erstgespräch.

Was prüfe ich vor dem Restore-Test?

  • Offline-Kopie vorhanden? Das BSI rät zu einem Offline-Backup, dessen Kopien nach dem Sicherungsvorgang vom übrigen Netz getrennt werden, damit Angriffe und Verschlüsselung sie nicht erreichen. Prüfe, ob so eine Kopie existiert und wo sie liegt.
  • Zugangsdaten und Kennwörter: Wer kennt das Verschlüsselungskennwort der Sicherung, das Passwort zum Backup-Portal und die Zugänge zum Hypervisor? Liegen sie im Passwortmanager, nicht nur im Kopf einer Person?
  • Vollständigkeit: Sind alle Systeme im Backup, auch der neue Server vom letzten Quartal, die Cloud-Dienste und die Konfiguration von Firewall und Telefonanlage?
  • Zentrale Datenhaltung: Ein zentrales Backup setzt voraus, dass Mitarbeitende ihre Daten zentral ablegen. Lokale Ordner auf Arbeitsplätzen sind sonst ungesichert.

Welche Tests gehören in die Checkliste?

  1. Einzelne Datei zurückholen. Eine beliebige Datei aus einer Sicherung von vor zwei Wochen an einen anderen Ort wiederherstellen und öffnen. Das testet Aufbewahrung und Zugriff auf ältere Stände.
  2. Ganzen Ordner oder Freigabe zurückholen. Prüfen, ob Berechtigungen und Zeitstempel erhalten bleiben.
  3. Postfach oder einzelne E-Mail wiederherstellen. Bei Microsoft 365 aus der separaten Sicherung, nicht nur aus dem Papierkorb.
  4. Datenbank wiederherstellen. Die Datenbank der Warenwirtschaft, der Praxissoftware oder der Kanzleisoftware auf ein Testsystem zurückspielen und prüfen, ob die Anwendung damit startet und die letzten Buchungen enthalten sind.
  5. Kompletten Server wiederherstellen. Einen Server als Ganzes (Bare Metal Restore oder VM-Restore) auf andere Hardware oder in eine isolierte Testumgebung zurückholen und starten. Das ist der Test, der am meisten Fehler aufdeckt.
  6. Zeit stoppen. Wie lange dauert die Wiederherstellung des wichtigsten Servers vom Start bis zum Login? Vergleiche das mit der Zeit, die der Betrieb ohne dieses System verkraftet.
  7. Offline-Kopie testen. Einmal im Jahr von der getrennten Kopie wiederherstellen, nicht nur von der Online-Sicherung.
  8. Vertretung testen. Eine zweite Person führt den Restore nach der Dokumentation durch, ohne Hilfe des Hauptverantwortlichen.

Wie oft sollte ich testen?

Feste Fristen schreibt das BSI in der zitierten Maßnahme nicht vor. Aus unserer Erfahrung bewährt sich: Datei- und Ordner-Restores laufen ohnehin regelmäßig im Alltag und zeigen, dass die Sicherung grundsätzlich lesbar ist. Einen kompletten Server-Restore planen wir einmal im Jahr und nach jeder größeren Änderung an Servern oder Backup-System fest ein. Manche Lösungen helfen dabei: TERRA CLOUD Backup bietet mit ABSRT automatisierte Testwiederherstellungen für Bare Metal Restore, mit denen sich die Startfähigkeit regelmäßig ohne Handarbeit prüfen lässt.

Was dokumentiere ich beim Restore-Test?

  • Datum, durchführende Person, getestetes System und Sicherungsstand
  • Ergebnis: erfolgreich, mit Einschränkungen oder fehlgeschlagen, und warum
  • benötigte Zeit vom Start bis zur Nutzbarkeit
  • gefundene Probleme und wer sie bis wann behebt
  • Stand der Wiederanlaufplanung: Reihenfolge der Systeme, Ansprechpartner, Zugangsdaten

Diese Dokumentation ist auch das, was Versicherer, Wirtschaftsprüfer oder eine NIS2-Prüfung sehen wollen. Ein Backup ohne dokumentierten Test gilt dort schnell als nicht vorhanden.

Was passt zur 3-2-1-Regel?

Der Restore-Test ergänzt die 3-2-1-Regel (drei Kopien, zwei Medien, eine außer Haus). Die Regel sorgt dafür, dass überhaupt eine brauchbare Kopie übrig bleibt. Der Test sorgt dafür, dass du sie auch nutzen kannst. Teste deshalb jede der Kopien mindestens einmal, besonders die außer Haus und die getrennt vom Netz.

So unterstützen wir dich

Wir prüfen deine Datensicherung, führen Restore-Tests in einer Testumgebung durch und dokumentieren das Ergebnis für dich. Für Unternehmen, Praxen und Kanzleien in Osnabrück und Umgebung vor Ort, sonst per Fernwartung. Mehr auf unserer Seite zu Backup und Wiederherstellung.

Häufige Fragen

Reicht es, wenn das Backup-Programm die Sicherung verifiziert?

Nein. Die Verifizierung prüft, ob die Sicherungsdaten lesbar sind. Ob das System daraus wieder startet und die Anwendung läuft, zeigt nur ein echter Restore.

Kann ich den Restore-Test im laufenden Betrieb machen?

Ja, wenn du an einen anderen Ort oder in eine isolierte Testumgebung zurückspielst. Niemals das Produktivsystem mit einem Test überschreiben.

Was ist der häufigste Fehler beim Restore?

Fehlende Zugangsdaten: Verschlüsselungskennwort, Portal-Login oder Admin-Passwort sind nicht auffindbar. Das lässt sich mit einem Passwortmanager und einer Vertretungsregel vermeiden.

Wie lange darf eine Wiederherstellung dauern?

So lange, wie dein Betrieb ohne das System auskommt. Diese Zeit legst du vorher fest und vergleichst sie mit der gestoppten Zeit aus dem Test.

Quellen