VPS-Backups: Eine Strategie für echte Ausfälle
Eine Kopie ist nur nützlich, wenn ihre Daten konsistent sind, sie einen Kontoverlust übersteht und rechtzeitig wiederhergestellt werden kann.
Mit RPO und RTO beginnen
RPO bezeichnet den maximal zulässigen Datenverlust, RTO die erlaubte Wiederherstellungsdauer. Eine Infoseite verträgt eventuell einen Tagesstand, ein Shop braucht stündliche Sicherungen. Daraus folgen Frequenz, Aufbewahrung und Kosten.
Mehrere Sicherungsebenen
| Methode | Stärke | Grenze |
|---|---|---|
| Provider-Snapshot | Schneller Komplett-Rollback | Gleiches Provider-Konto |
| Datenbank-Dump | Portabel und konsistent | Großer Restore dauert |
| Inkrementelle Dateien | Effiziente Historie | Excludes/Rechte beachten |
| Objektspeicher | Unabhängig und langlebig | Egress-/Request-Kosten |
3-2-1 ist ein guter Start: drei Kopien auf zwei Speicherarten, eine davon extern.
Konsistente Daten
Live-Datenbankverzeichnisse nicht wie normale Dateien kopieren. Native Dump-, Physical-Backup- oder Replikationswerkzeuge einsetzen und Exitcodes prüfen. Auch Konfiguration, Jobs und benötigte Versionen dokumentieren.
Verschlüsselung und Aufbewahrung
- Archive vor dem Verlassen des VPS verschlüsseln.
- Schlüssel getrennt von Server und Bucket lagern.
- Versionsschutz gegen versehentliches Löschen aktivieren.
- Fehlende Jobs und ungewöhnliche Archivgrößen melden.
- Speicher, Abrufe, Egress und Restore-Kapazität kalkulieren.
Wiederherstellung testen
Den kompletten Dienst regelmäßig auf einem sauberen temporären Host wiederherstellen, Dauer messen und echte Datensätze prüfen. Nach Änderungen an Datenbank, Tool oder Verschlüsselung erneut testen. Ein kurzes Runbook dokumentiert Reihenfolge, Zugang und DNS-Wechsel.
Häufige Fragen
Ist ein Snapshot ein Backup?
Nur eine schnelle Ebene; unabhängige Datei- und Datenbankkopien bleiben nötig.
Muss die Website stoppen?
Meist nicht, wenn native Online-Backups und Dateikonsistenz geplant sind.
Wie oft Restore testen?
Nach relevanten Änderungen und regelmäßig; kleine Projekte mindestens vierteljährlich.
Wo liegt der Schlüssel?
In Secret Manager oder geschütztem Tresor mit unabhängiger Notfallkopie.
Dazu: NVMe oder SSD.