Backup-Aufbewahrungsrichtlinie: Die Wiederherstellungspunkte behalten, die Sie wirklich brauchen

Eine Backup-Aufbewahrungsrichtlinie ist ein dokumentiertes Regelwerk, das festlegt, wie lange Backup-Wiederherstellungspunkte verfügbar bleiben. Eine Richtlinie könnte zum Beispiel sieben tägliche, vier wöchentliche, zwölf monatliche und drei jährliche Wiederherstellungspunkte behalten. Fällt ein Wiederherstellungspunkt aus jedem Aufbewahrungsfenster heraus, kann die Backup-Plattform ihn bereinigen oder ablaufen lassen.

Eine vollständige Richtlinie dokumentiert mehr als eine Anzahl von Tagen — sie umfasst, welche Systeme eingeschlossen sind, Backup-Häufigkeit, Aufbewahrungsstufen, Speicherziele, Unveränderlichkeitszeiträume, Löschgenehmigung, Wiederherstellungstests und Verantwortlichkeit.

Häufigkeit und Aufbewahrung sind unterschiedlich

Die Backup-Häufigkeit beschreibt, wie oft ein neuer Wiederherstellungspunkt erstellt wird. Die Aufbewahrung beschreibt, wie lange dieser Wiederherstellungspunkt behalten wird.

Ein System kann stündlich Backups ausführen und dabei nur die letzten 24 Stunden behalten. Ein anderes sichert einmal täglich und behält jede Kopie sieben Jahre. Die Häufigkeit kontrolliert den potenziellen Datenverlust; die Aufbewahrung kontrolliert, wie weit Sie zurück wiederherstellen können — und längere Aufbewahrung erhöht auch Speicherkosten, Cloud-Ausgaben und Datenschutzrisiken, sodass eine gute Richtlinie den Wiederherstellungswert gegen Kosten und Risiko abwägt.

Beginnen Sie mit Wiederherstellungsanforderungen, nicht mit einer Vorlage

Definieren Sie für jeden Workload sein Recovery Point Objective und wie weit die Wiederherstellungshistorie zurückreichen soll:

Dieses Beispiel eignet sich als erstes Modell, nicht als universelle Vorgabe.

Dieser Zeitplan bietet detaillierte aktuelle Wiederherstellungspunkte, während mit zunehmendem Alter weniger Versionen behalten werden. Eine Datenbank mit hoher Änderungsrate benötigt möglicherweise häufigere Kopien; ein statisches Projektarchiv braucht vielleicht nur monatlichen oder jährlichen Schutz.

Das Grandfather-Father-Son-Modell — üblicherweise als GFS abgekürzt — gruppiert Wiederherstellungspunkte in verschiedene Generationen.

Stellen Sie sich vor, Backups laufen jede Nacht. Eine Richtlinie könnte die letzten sieben täglichen Backups, ein Sonntagsbackup für acht Wochen, das letzte Backup jedes Monats für zwölf Monate und das letzte Backup jedes Jahres für sieben Jahre behalten. Das bedeutet nicht zwangsläufig 111 vollständig unabhängige Kopien — moderne Backup-Systeme nutzen möglicherweise inkrementelle Daten, Deduplizierung oder synthetische Vollbackups, und die Richtlinie beschreibt, welche Wiederherstellungspunkte adressierbar bleiben, nicht die rohe Speichernutzung.

Eine Richtlinie passt selten für jedes System.

Virtuelle Maschinen

Eine Einstiegsrichtlinie könnte 7–14 tägliche Kopien, 8 wöchentliche Kopien und 6–12 monatliche Kopien behalten. Kritische VMs benötigen möglicherweise häufigere Wiederherstellungspunkte und längere Aufbewahrung; temporäre Testmaschinen brauchen deutlich weniger.

Datenbanken

Datenbanken erfordern oft eine Kombination aus Voll-, inkrementellen oder differenziellen Backups plus Transaktionsprotokollen. Die Aufbewahrungsrichtlinie muss jede Komponente bewahren, die für die Wiederherstellung zum gewählten Punkt nötig ist — ein Vollbackup ohne die erforderliche inkrementelle Kette oder Protokolle zu behalten kann manche Wiederherstellungspunkte unbrauchbar machen.

Dateiserver

Dateiserver profitieren häufig von längerer Versionshistorie, da Löschung und Beschädigung nicht sofort gemeldet werden. Ein praktischer Ausgangspunkt: 30 tägliche Versionen, 12 monatliche Versionen, ausgewählte jährliche Archive.

Identitätssysteme

Die Aufbewahrung muss lang genug sein, um sich von Konfigurationsfehlern oder einer Kompromittierung zu erholen, die über einen längeren Zeitraum unentdeckt blieb. Das Backup sollte auch die Konfiguration und Zugangsdaten enthalten, die für die Wiederherstellung nötig sind.

Kubernetes-Workloads

Eine Kubernetes-Aufbewahrungsrichtlinie muss Daten von Persistent Volumes, Cluster-Ressourcendefinitionen, Manifeste, Secrets, Custom Resources sowie alle externen Datenbanken oder Objektspeicher abdecken. Nur Persistent-Volume-Snapshots zu behalten bietet möglicherweise keinen vollständigen Wiederherstellungsweg für die Anwendung.

Private Daten und Homelab-Daten

Eine einfache Richtlinie könnte sieben tägliche Backups, vier wöchentliche, zwölf monatliche, ein Jahresarchiv und eine Offline-Kopie kritischer Daten behalten.

Proxmox Backup Server unterstützt Aufbewahrungsregeln basierend auf der Anzahl der zu behaltenden letzten, stündlichen, täglichen, wöchentlichen, monatlichen und jährlichen Backup-Snapshots. Pruning entfernt Backup-Snapshot-Referenzen, die den gewählten Aufbewahrungsregeln nicht mehr entsprechen; die Garbage Collection gibt später nicht referenzierte Daten aus dem Datastore frei.

Ein Backup kann mehr als eine Aufbewahrungskategorie erfüllen — das neueste Backup kann auch als tägliches Backup zählen, und das letzte Backup der Woche kann sowohl als tägliches als auch als wöchentliches gelten. Bewerten Sie die Aufbewahrung anhand der tatsächlichen Auswahllogik der Plattform, statt einfach jede konfigurierte Zahl zu addieren.

Proxmox empfiehlt, Löschberechtigungen einzuschränken und das Pruning direkt auf dem Proxmox Backup Server über kontrollierte Prune-Jobs durchzuführen, was den destruktiven Zugriff verringert, der Produktionssystemen oder Backup-Clients zur Verfügung steht.

Aufbewahrung und Unveränderlichkeit lösen unterschiedliche Probleme. Die Aufbewahrung bestimmt, wie lange ein Wiederherstellungspunkt behalten werden soll; die Unveränderlichkeit verhindert, dass der Wiederherstellungspunkt während eines geschützten Zeitraums geändert oder gelöscht wird.

Beispiel: Eine Aufbewahrungsrichtlinie besagt, monatliche Backups zwölf Monate zu behalten, während eine Unveränderlichkeitsrichtlinie die Löschung für die ersten 90 Tage verhindert. Nach 90 Tagen bleibt das Backup gemäß den Aufbewahrungsregeln bestehen, ist aber möglicherweise technisch nicht mehr gesperrt; nach zwölf Monaten wird es löschbar.

Aufbewahrung ist nicht rechtliche Aufbewahrung

Eine Backup-Aufbewahrungsrichtlinie unterstützt die Wiederherstellung. Eine Aufbewahrungsrichtlinie für Unterlagen unterstützt rechtliche, regulatorische, vertragliche und geschäftliche Aufzeichnungspflichten. Diese Richtlinien können sich überschneiden, sind aber nicht austauschbar — eine siebenjährige gesetzliche Pflicht bedeutet nicht automatisch, dass jedes Server-Backup sieben Jahre aufbewahrt werden muss. Eine bessere Architektur exportiert erforderliche Unterlagen in ein kontrolliertes Archiv, während für gewöhnliche System-Backups eine kürzere operative Aufbewahrungsfrist gilt. Konsultieren Sie qualifizierte Rechts- oder Compliance-Experten, bevor Sie Aufbewahrungsfristen für regulierte Daten festlegen.