Es gibt zwei Arten von Wiederherstellung. Die, die man zehnmal im Jahr macht — eine gelöschte Datei, eine frühere Fassung — und die, die man alle drei Jahre einmal macht, unter Druck, während ein Geschäftsführer alle zehn Minuten fragt, wann es wieder läuft.
Die zweite lässt sich nicht improvisieren. Das ist, was Sie vorher geprüft haben müssen.
Der Ablauf, in der wirklichen Reihenfolge
Ein Server startet nicht mehr. Noch bevor man an Wiederherstellung denkt, stellen sich drei Fragen, und die Reihenfolge zählt:
- Ist die Hardware brauchbar? Ist die Platte tot, wird das Ziel eine andere Platte sein — oder eine virtuelle Maschine.
- Muss identisch wiederhergestellt werden, oder anderswo? Auf derselben Hardware ist es am einfachsten; in eine VM ist oft am schnellsten, wenn die Hardware nicht verfügbar ist.
- Welcher Rückkehrpunkt ist vertretbar? Die letzte Sicherung der Nacht, oder eine ältere, wenn der Vorfall eine softwareseitige Ursache hat.
Bei der dritten Frage stellt sich heraus, ob die Aufbewahrung durchdacht war.
Was in der Praxis blockiert
Der Start
Die Dateien eines Systems wiederherzustellen genügt nicht, um es starten zu lassen. Nötig sind die Systempartition, die EFI-Partition oder der Startsektor je nach Modus und eine widerspruchsfreie Partitionstabelle.
Hier zeigen Sicherungen „nur Dateien" ihre Grenze: Sie enthalten die Daten, nicht den Rechner. Ein Server, der aus einer Dateisicherung wiederaufgebaut wird, verlangt eine vollständige Neuinstallation des Systems, bevor man überhaupt etwas zurückholen kann — rechnen Sie mit einem Tag, nicht mit einer Stunde.
Die logischen Partitionen
Eine im MBR partitionierte Platte mit einer erweiterten Partition enthält eine Kette von EBR-Blöcken: Jede logische Partition zeigt auf die nächste. Die Partitionen eine nach der anderen wiederherzustellen, ohne diese Kette neu zu berechnen, ergibt eine Platte, die das System nicht lesen kann.
Das ist die Art von Einzelheit, die man erst an dem Tag sieht, an dem man sie braucht. Ein Wiederherstellungswerkzeug muss das allein erledigen.
Die 4Kn-Platten
Platten mit Sektoren von 4096 Byte werden auf neueren Servern zur Regel. Ein Abbild, das von einer Platte mit 512 Byte stammt, auf eine 4Kn-Platte wiederherzustellen — oder umgekehrt — ist keine einfache Kopie. Sagt Ihr Werkzeug dazu nichts, testen Sie es, bevor Sie es brauchen.
Die Größenänderung
Die Ersatzplatte hat selten genau dieselbe Größe. Ist sie größer, muss erweitert werden; ist sie kleiner, muss geprüft werden, ob die Daten hineinpassen. Ein ernsthafter Wiederherstellungsplan verweigert eine unmögliche Größenänderung und erklärt sie, statt sie zu versuchen und ein beschädigtes Volumen zu hinterlassen.
Der Fall, in dem die Hardware nicht verfügbar ist
Das ist die häufigste Lage im Mittelstand: Der Server ist an einem Freitag gestorben, der Ersatz kommt am Dienstag, und der Betrieb kann nicht warten.
Die Antwort ist P2V — einen physischen Rechner in eine virtuelle Maschine wiederherstellen. Haben Sie einen ESXi-Host mit freien Ressourcen, läuft der Server dort weiter, bis die Hardware kommt, und geht danach zurück ins Physische.
Was zu prüfen ist, bevor Sie darauf bauen:
- Kann das Werkzeug die Ziel-VM anlegen, oder muss sie von Hand vorbereitet werden?
- Ist die Zuordnung Platte für Platte zwischen Quelle und Ziel ausdrücklich?
- Wird die VM während des Vorgangs automatisch gestoppt und neu gestartet?
- Lässt sich das alles fernsteuern, oder muss man vor dem Hypervisor sitzen?
Die Startumgebung
Wenn der Rechner nicht mehr startet, startet auch der auf seinem System installierte Sicherungsagent nicht. Es braucht also eine Notumgebung: unter Windows WinPE.
Zwei Fragen an Ihr Werkzeug:
- Läuft der Agent unter WinPE, oder braucht es ein eigenes Wiederherstellungsmedium, das gebaut und gepflegt werden muss?
- Dient derselbe Sicherungsspeicher, oder muss man ein besonderes Abbild vorbereitet haben?
Die Antwort entscheidet, ob die Wiederherstellung in zehn Minuten oder in drei Stunden beginnt.
Die Prüfliste, einmal pro Kunde durchzugehen
In Ruhe abzuarbeiten, nicht am Tag des Schadens.
| Punkt | Geprüft |
|---|---|
| Die Systemsicherung enthält die Partitionstabelle | ☐ |
| Eine vollständige Wiederherstellung wurde getestet und die Zeit genommen | ☐ |
| Die gemessene Dauer passt zu dem, was der Kunde erwartet | ☐ |
| Der Wiederherstellungsschlüssel liegt nicht auf dem gesicherten Rechner | ☐ |
| Das Startmedium oder die Startumgebung ist verfügbar und aktuell | ☐ |
| Ein virtuelles Ausweichziel mit freien Ressourcen ist vorhanden | ☐ |
| Das Verfahren ist aufgeschrieben und auch für andere als den Autor lesbar | ☐ |
Die letzte Zeile ist die, die man überspringt. Sie ist dennoch entscheidend: Am Tag des Schadens ist derjenige, der die Sicherung eingerichtet hat, im Urlaub.
Der Test, der alle Prüfungen ersetzt
Nehmen Sie einen Testrechner. Löschen Sie ihn. Stellen Sie ihn vollständig aus der Sicherung wieder her, ohne in die Herstellerdokumentation zu sehen. Nehmen Sie die Zeit.
In einem halben Tag lernen Sie, was kein Produktblatt sagt: die wirkliche Geschwindigkeit, die Schritte, die klemmen, und die Qualität des Supports, wenn Sie anrufen, weil etwas nicht wie geplant läuft.
BeBackup deckt die Datei, die Partition, die ganze Platte, P2V nach ESXi und den Start unter WinPE ab — aus derselben Sicherung und derselben Konsole. Zur Wiederherstellungsseite oder eine Demo anfordern.