aiMOOC

Digitale Grundkompetenzen im Betrieb – Daten sichern und wiederherstellen

QR-Code

Digitale Grundkompetenzen im Betrieb – Daten sichern und wiederherstellen

Kurzbeschreibung: Du lernst, Sicherungskopien sinnvoll zu planen, Wiederherstellungen kontrolliert zu testen und Zuständigkeiten im Betrieb klar zuzuordnen. Alle Übungen finden ausschließlich in lokalen oder ausdrücklich freigegebenen Testumgebungen mit fiktiven Daten statt.

Zielgruppe: Ausbildung und berufliche Bildung

Lernziel in einem Satz: Du kannst erklären, warum ein Backup allein nicht genügt, einen einfachen Restore-Test sicher durchführen und einen betrieblichen Sicherungsablauf mit Verantwortlichkeiten dokumentieren.

Sicherheits- und Datenschutzrahmen

Verbindliche Übungsgrenze: Arbeite nur auf einem lokalen Schulungsrechner, in einer lokalen virtuellen Maschine oder in einer ausdrücklich autorisierten Testumgebung. Nutze ausschließlich fiktive Übungsdaten. Verwende keine fremden Netze, Produktivsysteme, Zugangsdaten oder Kundendaten und übertrage keine betrieblichen Daten ungefragt an externe Dienste.

Praxisregel: Ein Restore-Test soll die Wiederherstellbarkeit prüfen, ohne ein Produktivsystem zu überschreiben.

Medienstart: Was bedeutet Datensicherung?

Bildbeschriftung: Speichern ist nicht automatisch Datensichern. Ein Backup ist eine zusätzliche, geplante und wiederherstellbare Kopie. Datei: Wikimedia Commons, CC0.

Videofall 1 – BSI: „Back-up: Planen und umsetzen!“

Beobachtungsauftrag: Notiere beim Sehen drei Gründe für ein Backup und eine Aussage dazu, wo eine Sicherung gespeichert werden sollte.

Medienrecht: Video des Bundesamts für Sicherheit in der Informationstechnik auf YouTube. Die Einbettung erfolgt über den YouTube-Player. Es wird keine freie OER-Lizenz behauptet; das Video wird nicht heruntergeladen oder neu veröffentlicht.

Einleitung

Im Ausbildungsbetrieb reicht es nicht, dass eine Sicherungssoftware „erfolgreich“ meldet. Entscheidend ist, ob die benötigten Daten im Notfall tatsächlich vollständig, korrekt und rechtzeitig wiederhergestellt werden können.

Der BSI-Baustein CON.3 Datensicherungskonzept fordert unter anderem regelmäßige Datensicherungen, geschützte Aufbewahrung, definierte Zuständigkeiten und regelmäßige Tests der Wiederherstellbarkeit.

Ausbildungsfall: Fahrradwerkstatt Nordrad GmbH

Du arbeitest als Auszubildende oder Auszubildender in der fiktiven Nordrad GmbH. Für die Übung gibt es nur einen lokalen Schulungsordner mit erfundenen Daten:

Auftragsdatei: Auftrag_Fiktiv_1042.txt
Lagerliste: Lager_Fiktiv.csv
Konfiguration: Einstellungen_Training.json

Am Dienstag wird Auftrag_Fiktiv_1042.txt versehentlich gelöscht. Die Sicherungsübersicht meldet „Backup erfolgreich“. Deine Ausbilderin fragt: „Können wir uns darauf verlassen?“

Deine Aufgabe im Kurs: Prüfe nicht das Produktivsystem, sondern entwickle und teste einen sicheren Wiederherstellungsablauf ausschließlich mit diesen fiktiven Übungsdateien.

Lerneinheit 1: Backup, Synchronisation und RAID unterscheiden

Begriff	Kurz erklärt	Typische Grenze
Backup	Zusätzliche Sicherungskopie für eine spätere Wiederherstellung	Muss selbst geschützt und getestet werden
Synchronisation	Gleicht Datenbestände zwischen Orten ab	Fehler oder Löschungen können mit synchronisiert werden
RAID	Kann die Verfügbarkeit bei Ausfall einzelner Datenträger erhöhen	Ersetzt keine Datensicherung
Archiv	Dient der langfristigen Aufbewahrung nach festgelegten Regeln	Hat ein anderes Ziel als kurzfristige Wiederherstellung

Bildbeschriftung: Schematische Darstellung eines Backups. Wikimedia Commons, CC BY-SA 4.0.

Merksatz: Ein grünes Backup-Protokoll zeigt, dass ein Sicherungsvorgang gelaufen ist. Erst ein erfolgreicher Restore-Test zeigt, dass die benötigten Daten wiederhergestellt werden können.

Lerneinheit 2: Sicherungskopien sinnvoll trennen

Bildbeschriftung: Die verbreitete 3-2-1-Merkregel für Backups. Wikimedia Commons, CC BY-SA 4.0.

Die 3-2-1-Regel ist eine praktische Merkhilfe:

3 Datenbestände: ein Arbeitsbestand und zusätzliche Sicherungskopien
2 unterschiedliche Speicherarten oder getrennte Speicherlösungen: ein einzelner technischer Fehler soll nicht alle Kopien treffen
1 Kopie getrennt vom Ursprung: zum Beispiel räumlich getrennt oder nur gezielt verbunden

Für den Betrieb gelten immer die konkret festgelegten Datensicherungspläne. Besonders schützenswerte Backup-Medien sollten nur für autorisierte Sicherungs- oder Wiederherstellungsarbeiten verbunden sein.

Lerneinheit 3: Wiederherstellung testen

Bildbeschriftung: Symbol für Wiederherstellung bzw. Synchronisation. Wikimedia Commons, CC BY-SA 3.0.

Ein sicherer Restore-Test in der Ausbildung folgt einem einfachen Ablauf:

Testumgebung: Lokales oder ausdrücklich freigegebenes Ziel verwenden
Testdaten: Nur fiktive Daten wiederherstellen
Wiederherstellung: Benötigte Datei in einen getrennten Testordner zurückspielen
Prüfung: Datei öffnen, Inhalt mit der Soll-Version vergleichen und bei Bedarf eine freigegebene Prüfsumme verwenden
Zeit: Dauer der Wiederherstellung dokumentieren
Protokoll: Ergebnis, Fehler und Abweichungen festhalten
Aufräumen: Testkopien nach den Übungsregeln löschen

Wichtig: Wiederherstellungstests dürfen nicht versehentlich aktuelle Produktivdaten überschreiben.

Entscheidungssituation 1: „Backup erfolgreich“

Die Sicherungssoftware meldet jede Nacht „erfolgreich“. Seit vier Monaten wurde aber keine Datei testweise wiederhergestellt.

Deine Entscheidung: Darf das Team daraus schließen, dass die Wiederherstellung sicher funktioniert?

Entscheidung	Begründung
Restore-Test einplanen	Ein erfolgreicher Sicherungslauf beweist nicht automatisch die Wiederherstellbarkeit.
Produktivdatei überschreiben	Das wäre als Test unnötig riskant und daher ungeeignet.
Nur Logdatei ansehen	Das ist sinnvoll als Kontrolle, ersetzt aber keinen Wiederherstellungstest.

Begründetes Feedback: Die richtige Handlung ist ein kontrollierter Restore-Test in einer getrennten Testumgebung. So wird geprüft, ob Daten tatsächlich lesbar, vollständig und rechtzeitig zurückgespielt werden können.

Lerneinheit 4: Zuständigkeiten klären

Rolle	Typische Aufgabe im Sicherungsprozess
Fachverantwortliche	Legen fest, welche Daten wie wichtig sind und welche Wiederherstellungsanforderungen bestehen.
IT-Betrieb	Plant, betreibt und dokumentiert die Sicherung sowie die technischen Wiederherstellungstests.
Mitarbeitende	Kennen die betrieblichen Regeln und speichern Daten an den vorgesehenen Orten.
Auszubildende	Arbeiten nur im erteilten Auftrag, dokumentieren Ergebnisse und melden Abweichungen.
Ausbildungsverantwortliche	Geben die Übungsumgebung und den Umfang des Tests frei.

Merksatz: Verantwortlichkeit bedeutet nicht „irgendjemand aus der IT“, sondern eine klar benannte Rolle mit festgelegter Aufgabe.

Lerneinheit 5: RPO und Wiederherstellungszeit

RPO beschreibt, wie viel Datenverlust in zeitlicher Hinsicht höchstens akzeptiert werden kann. Wenn das RPO vier Stunden beträgt, muss die Sicherungsplanung dazu passen.

Wiederherstellungszeit beschreibt, wie schnell benötigte Daten wieder verfügbar sein müssen. Ein Restore-Test liefert dafür praktische Messwerte.

Beispiel Nordrad: Wird die Lagerliste stündlich geändert, ist eine Sicherung nur einmal pro Woche für einen engen Wiederanlaufbedarf offensichtlich ungeeignet.

Videofall 2: Ransomware und getrennte Sicherungen

BSI: „IT-Sicherheit kompakt – Ransomware“

Beobachtungsauftrag: Warum ist eine Sicherung besonders wertvoll, wenn Schadsoftware Dateien verschlüsselt? Überlege anschließend, warum eine ständig verbundene Sicherung ebenfalls gefährdet sein kann.

Medienrecht: Video des Bundesamts für Sicherheit in der Informationstechnik auf YouTube. Die Einbettung erfolgt über den YouTube-Player. Es wird keine freie OER-Lizenz behauptet.

Praxisstation: Lokaler Restore-Test mit fiktiven Daten

Ausgangslage: Im Schulungsordner fehlen zwei fiktive Dateien. Eine vorbereitete Sicherung liegt auf einem zweiten lokalen Datenträger oder in einem nur für die Übung bereitgestellten Verzeichnis.

Auftrag:

Lege einen neuen Ordner Restore_Test an.
Stelle ausschließlich die vorgegebenen fiktiven Dateien dort wieder her.
Öffne die Dateien und vergleiche Inhalt, Dateiname und Änderungsstand mit der Soll-Liste.
Miss die benötigte Zeit.
Dokumentiere Ergebnis und Abweichungen.
Verändere keine Produktivpfade und keine echten Betriebsdaten.

Erfolgskriterium: Nicht „Datei kopiert“, sondern „richtige Version im vorgesehenen Testziel wiederhergestellt und geprüft“.

Gestufte Hilfen zum Ausbildungsfall

Hilfe 1 – Leitfrage: Welche Information fehlt, wenn Du nur „Backup erfolgreich“ liest?

Hilfe 2 – Struktur: Prüfe vier Punkte: Sicherungsstand, Zielort des Restore-Tests, Integrität der Datei und benötigte Zeit.

Hilfe 3 – Musterlösung: Wiederherstellung in einen getrennten lokalen Testordner, Soll-Ist-Vergleich der fiktiven Datei, Zeitmessung, Protokoll und Meldung von Abweichungen.

Basis-, Anwendungs- und Transferaufgaben mit Feedback

Niveau	Aufgabe	Begründetes Feedback
Basis	Erkläre in zwei Sätzen, warum RAID kein Backup ersetzt.	RAID erhöht je nach Aufbau die Verfügbarkeit bei Datenträgerausfällen. Löschungen, Schadsoftware oder falsche Änderungen können trotzdem den Datenbestand treffen.
Basis	Nenne zwei Punkte, die ein Datensicherungsplan festlegen sollte.	Sinnvoll sind zum Beispiel zu sichernde Daten, Häufigkeit, Medium, Aufbewahrung, Zuständigkeit und Wiederherstellungsreihenfolge.
Anwendung	Entscheide, ob ein Restore-Test direkt in das Produktivverzeichnis erfolgen sollte.	Nein. Ein Test soll Risiken reduzieren; ein getrenntes Testziel verhindert, dass aktuelle Daten unbeabsichtigt überschrieben werden.
Anwendung	Formuliere für die fiktive Lagerliste ein Prüfkriterium nach dem Restore.	Gut ist ein überprüfbares Kriterium, zum Beispiel: Datei lässt sich öffnen, erwartete Zeilenzahl ist vorhanden und Soll-Inhalt stimmt.
Transfer	Ein Betrieb sichert täglich, testet aber nie die Wiederherstellung. Bewerte das Risiko.	Die Sicherung kann unvollständig, beschädigt oder technisch nicht nutzbar sein. Ohne Restore-Test bleibt genau dieses Risiko unentdeckt.
Transfer	Entwirf für einen kleinen Ausbildungsbetrieb eine Rollenverteilung.	Eine gute Lösung trennt fachliche Anforderungen, technische Durchführung, Freigabe und Dokumentation klar und benennt Vertretungen.

Kurzcheck: Darfst Du das tun?

Situation	Entscheidung
Fiktive Dateien in lokaler VM wiederherstellen	Zulässig, wenn die Übung freigegeben ist.
Kundendaten in privaten Cloudspeicher kopieren	Nicht zulässig ohne ausdrückliche betriebliche Freigabe und passende Schutzregelungen.
Produktivserver für einen Restore-Test überschreiben	Nicht als Ausbildungsübung durchführen.
Backup-Protokoll mit erfundenen Beispieldaten auswerten	Zulässig in der vorgesehenen Schulungsumgebung.
Fremdes Netzwerk nach Backup-Servern durchsuchen	Nicht zulässig.

Interaktive Aufgaben

Quiz: Teste Dein Wissen

Was zeigt ein erfolgreicher Restore-Test am besten? (Dass die benötigten Daten tatsächlich wiederhergestellt und geprüft werden können) (!Dass die Festplatte niemals ausfallen wird) (!Dass keine Schadsoftware existiert) (!Dass ein RAID immer ausreicht)

Warum ersetzt RAID keine Datensicherung? (Weil Löschungen, Fehlbedienung oder Schadsoftware auch den gespeicherten Datenbestand betreffen können) (!Weil RAID grundsätzlich keine Daten speichert) (!Weil RAID nur mit Papierarchiven funktioniert) (!Weil RAID keine Festplatten verwenden darf)

Wo sollte ein Wiederherstellungstest in der Ausbildung vorzugsweise erfolgen? (In einer lokalen oder ausdrücklich freigegebenen Testumgebung mit fiktiven Daten) (!Direkt auf einem fremden Produktivserver) (!In einem unbekannten Kundennetz) (!Auf einem privaten Cloudkonto mit echten Betriebsdaten)

Was gehört zu einem Datensicherungsplan? (Die Zuständigkeit für die Datensicherung) (!Die private Streamingliste der Mitarbeitenden) (!Die Farbe des Büroflurs) (!Die Bildschirmhelligkeit aller Monitore)

Warum sollten Backups getrennt vom Ursprungssystem aufbewahrt werden? (Damit ein einzelnes Ereignis nicht gleichzeitig Original und Sicherung zerstört) (!Damit Dateien automatisch kleiner werden) (!Damit Passwörter überflüssig werden) (!Damit keine Dokumentation nötig ist)

Was bedeutet RPO im Zusammenhang mit Datensicherung? (Es beschreibt den maximal akzeptierbaren Datenverlust in zeitlicher Hinsicht) (!Es ist die Seriennummer einer Festplatte) (!Es bezeichnet ein Dateiformat) (!Es ist die Dauer einer Mittagspause)

Welche Aussage zu einem Backup-Protokoll ist richtig? (Ein erfolgreiches Protokoll ersetzt keinen Restore-Test) (!Ein erfolgreiches Protokoll garantiert jede Wiederherstellung) (!Ein Protokoll macht getrennte Sicherungen unnötig) (!Ein Protokoll ersetzt alle Zuständigkeiten)

Was sollte nach einer Testwiederherstellung dokumentiert werden? (Ergebnis, Dauer und festgestellte Abweichungen) (!Private Passwörter) (!Echte Kundendaten) (!Ungeprüfte Vermutungen ohne Bezug zum Test)

Welche Rolle legt typischerweise fachliche Anforderungen an die Datensicherung fest? (Die Fachverantwortlichen) (!Beliebige externe Personen) (!Unbeteiligte Besucher) (!Ein zufällig ausgewählter Lieferdienst)

Was ist bei einer Ausbildungsübung mit Backups besonders wichtig? (Nur freigegebene Testumgebungen und fiktive Daten zu verwenden) (!Produktivsysteme ohne Freigabe zu verändern) (!Zugangsdaten gemeinsam zu teilen) (!Kundendaten an private Konten zu übertragen)

Memory

Backup	Sicherungskopie zur späteren Wiederherstellung
Restore	Wiederherstellung gesicherter Daten
RPO	Maximal akzeptierter Datenverlust in zeitlicher Hinsicht
Testumgebung	Getrennter und freigegebener Bereich für Übungen
Fachverantwortliche	Definieren fachliche Anforderungen
IT-Betrieb	Plant und betreibt technische Datensicherungen
Offlinekopie	Sicherung, die nicht dauerhaft mit dem Ursprung verbunden ist
Protokoll	Dokumentiert Ergebnis und Abweichungen

Drag and Drop

Ordne die richtigen Begriffe zu.	Thema
Backup	Zusätzliche Sicherungskopie
Restore	Rückspielen gesicherter Daten
Synchronisation	Abgleich von Datenbeständen
RPO	Akzeptierter Datenverlust als Zeitwert
Restore-Test	Praktische Prüfung der Wiederherstellbarkeit
Zuständigkeit	Klar zugewiesene betriebliche Verantwortung

Entscheidungstraining

Situation	Beste Entscheidung
Backup meldet Erfolg, aber Restore wurde nie getestet	Kontrollierten Wiederherstellungstest planen
Testziel enthält aktuelle Produktivdaten	Anderes getrenntes Testziel verwenden
Fiktive Datei ist nach Restore lesbar, aber veraltet	Abweichung dokumentieren und Sicherungsplan prüfen
Niemand weiß, wer den Test freigibt	Zuständigkeit vor dem Test klären
Sicherung ist dauerhaft mit dem Ursprungssystem verbunden	Schutz- und Trennungskonzept prüfen

Kreuzworträtsel

Backup	Wie heißt eine Sicherungskopie für die spätere Wiederherstellung?
Restore	Wie heißt das Rückspielen gesicherter Daten?
Offline	Wie nennt man eine Sicherung, die nicht dauerhaft verbunden ist?
Ransomware	Welche Schadsoftware verschlüsselt häufig Dateien und fordert Lösegeld?
Testumgebung	Wo sollen Ausbildungs-Restores sicher durchgeführt werden?
Datensicherung	Welcher Oberbegriff beschreibt das planmäßige Sichern von Daten?

LearningApps

Lückentext

Eine zusätzliche Kopie wichtiger Daten nennt man

. Das Rückspielen gesicherter Daten heißt

. Ein erfolgreicher Sicherungslauf ersetzt keinen

. Die Wiederherstellung sollte in einer freigegebenen

erfolgen. In Übungen werden ausschließlich

Daten verwendet. Das RPO beschreibt den maximal akzeptierbaren

in zeitlicher Hinsicht. Zuständigkeiten müssen im Datensicherungsprozess klar

sein. Ein RAID ersetzt keine

. Nach einem Restore-Test werden Ergebnis und Abweichungen

.

Offene Aufgaben

Leicht

Backup-Begriffe: Erstelle eine Karte mit den Begriffen Backup, Restore, RPO und Testumgebung und erkläre jeden Begriff in einem Satz.
Bildanalyse Datensicherung: Beschrifte die 3-2-1-Grafik mit eigenen Worten.
Sicherheitsgrenzen: Formuliere fünf Regeln für eine sichere Ausbildungsübung mit Backups.
Restore-Checkliste: Erstelle eine Checkliste mit sechs Schritten für einen lokalen Restore-Test mit fiktiven Daten.

Standard

Ausbildungsfall Datensicherung: Entwickle für die Nordrad GmbH einen kurzen Datensicherungsplan für drei fiktive Dateien.
Rollenmodell: Ordne Fachverantwortliche, IT-Betrieb, Auszubildende und Ausbildungsverantwortliche passenden Aufgaben zu und begründe Deine Auswahl.
Fehleranalyse Backup: Entwickle drei mögliche Gründe, warum ein Backup vorhanden ist, aber eine Datei trotzdem nicht erfolgreich wiederhergestellt werden kann.
Videofall Ransomware: Nutze das BSI-Video und erkläre in einer Grafik, warum getrennte Backups die Folgen eines Ransomware-Vorfalls begrenzen können.

Schwer

RPO-Szenario: Entwirf für drei fiktive betriebliche Datenarten unterschiedliche RPO-Vorgaben und begründe sie.
Restore-Testprotokoll: Entwickle ein professionelles Musterprotokoll mit Soll-Zustand, Ist-Zustand, Testdauer, Ergebnis und Freigabe.
Backup-Risikobewertung: Vergleiche zwei fiktive Backup-Konzepte und bewerte sie hinsichtlich Trennung, Wiederherstellbarkeit, Verantwortlichkeiten und Datenschutz.
Transferprojekt Datensicherung: Plane eine komplette Übungssequenz für neue Auszubildende, die nur lokale Testdaten nutzt und einen nachweisbaren Restore-Test enthält.

Lernkontrolle

Sicherungskonzept beurteilen: Ein Betrieb sichert jede Nacht auf einen dauerhaft eingebundenen Speicher im selben Serverraum. Beurteile das Konzept und entwickle zwei Verbesserungen.
Restore-Test planen: Entwirf einen sicheren Test für eine fiktive Auftragsdatei und begründe Testziel, Prüfkriterien und Dokumentation.
Zuständigkeiten übertragen: Analysiere einen Fall, in dem niemand für die Kontrolle der Backups zuständig ist, und entwickle ein tragfähiges Rollenmodell.
RPO anwenden: Ein Betrieb kann höchstens zwei Stunden Datenverlust akzeptieren, sichert aber nur einmal täglich. Erkläre den Widerspruch und schlage eine passende Änderung vor.
Ransomware-Transfer: Erkläre, warum eine ständig verbundene Sicherung bei einem Ransomware-Vorfall mitbetroffen sein kann und welche organisatorische Maßnahme das Risiko reduziert.
Nachweis der Wiederherstellbarkeit: Entwickle drei überprüfbare Kriterien, mit denen ein Ausbildungsbetrieb einen erfolgreichen Restore-Test nachweisen kann.

Lernnachweis

Für einen Lernnachweis solltest Du zeigen, dass Du:

Backup und Restore fachlich unterscheiden kannst.
RAID und Synchronisation nicht mit einer vollständigen Datensicherungsstrategie verwechselst.
Wiederherstellungstest sicher in einer freigegebenen Testumgebung planen kannst.
RPO auf einen einfachen betrieblichen Fall anwenden kannst.
Zuständigkeit im Sicherungsprozess eindeutig zuordnen kannst.
Testprotokoll mit Ergebnis, Dauer und Abweichungen erstellen kannst.
Datenschutz und betriebliche Freigaben bei Übungen einhältst.
ausschließlich mit fiktiven Daten und autorisierten Testsystemen arbeitest.

Quellen und Medienrechte

Fachliche Quellen:

BSI: CON.3 Datensicherungskonzept, Edition 2023 – Anforderungen zu Datensicherungsplan, Schutz, Zuständigkeiten und regelmäßigen Wiederherstellungstests.
BSI: Back-up – Doppelt gesichert hält besser – Hinweise zu Auswahl, Turnus und Kontrolle von Backups.
BSI: Schritt für Schritt zur Datensicherung – praxisnahe Anleitung.

Verwendete freie Bilder:

Save File icon.svg – CC0.
Backup diagram.svg – CC BY-SA 4.0.
3-2-1 backup.svg – CC BY-SA 4.0.
Antu grsync-restore.svg – CC BY-SA 3.0.

Videos:

BSI: Back-up – Planen und umsetzen! – offizielles BSI-Video, Einbettung über YouTube; keine freie Lizenz behauptet.
BSI: IT-Sicherheit kompakt – Ransomware – offizielles BSI-Video, Einbettung über YouTube; keine freie Lizenz behauptet.

Rechtehinweis: Frei lizenzierte Commons-Dateien werden entsprechend ihrer Dateiseite und Lizenz verwendet. YouTube-Videos werden lediglich eingebettet. Für Bearbeitung, Download oder Neuveröffentlichung gelten die Rechte- und Nutzungsbedingungen der jeweiligen Anbieter.

OERs zum Thema

Verknüpfte Lernbereiche

Digitale Grundkompetenzen im Betrieb

aiMOOC-Projekte

Inhalte werden geladen ...

Mediathek wird aus dem Wiki geladen ...

Frag mich zum aktuellen Lerninhalt oder wähle eine kurze Hilfe.

Textmodus bereit

Sprache