IT-Datensicherung

Welches Backup für einen physischen Server?

Ein physischer Server wird als ganzer Rechner gesichert: System, Anwendungen, Konten und Daten, in Form eines wiederherstellbaren Images, ergänzt um eine Sicherung der Dateien und Datenbanken. Wer nur den Datenordner sichert, muss am Tag des Ausfalls alles neu installieren, bevor die Dateien zurückgespielt werden können, was oft mehrere Tage dauert.

Aktualisiert im Oktober 20263 Min. Lesezeit5 zitierte Quellen

Das Wichtigste

System-Image (Bare-Metal) für den Neustart, Dateien und Datenbanken, um ein Dokument oder eine Tabelle zurückzugeben.
Eine SQL-Datenbank wird mit einem Werkzeug gesichert, das die Datenbank versteht, nicht durch Kopieren der Dateien im laufenden Betrieb.
Die Kopie muss den Server verlassen: Eine zweite interne Festplatte übersteht weder einen Brand noch Ransomware.
Planen Sie die Ersatzhardware ein: RAID-Controller, an die Seriennummer gebundene Lizenz, Dongle.
Stellen Sie das Image mindestens einmal pro Jahr auf einem Testrechner wieder her, eine Datei jedes Quartal.

Zwei Ebenen, beide nützlich

Das System-Image oder Bare-Metal-Backup. Es erfasst die Festplatten des Servers. Man nutzt es, wenn der Server nicht mehr startet, die Festplatte defekt ist oder eine Ransomware das System befallen hat. Microsoft empfiehlt diese Art von Backup für den Wiederaufbau eines Domänencontrollers, insbesondere weil es auf abweichender Hardware wiederhergestellt werden kann. Man muss allerdings wissen, auf welcher Ersatzhardware es startet: Ein sehr spezieller physischer Server (RAID-Controller, an die Seriennummer gebundene Lizenz, Dongle) lässt sich anderswo schlecht wiederherstellen. Dies vor dem Ausfall zu planen, gehört zum Backup.

Dateien und Datenbanken, zusätzlich zum Image. Sie dienen dazu, ein Dokument oder eine Tabelle zurückzugeben, ohne den ganzen Rechner wiederherzustellen. Eine SQL-Datenbank wird mit einem Werkzeug gesichert, das die Datenbank versteht (Transaktionskonsistenz), nicht nur durch Kopieren der Dateien, während das Datenbanksystem schreibt. Für SQL Server beschreibt Microsoft drei Wiederherstellungsmodelle: Nur das vollständige Modell mit häufigen Sicherungen des Transaktionsprotokolls ermöglicht die Rückkehr zu einem genauen Zeitpunkt.

Das Image kann täglich erstellt werden. Die Datenbank kann stündlich gesichert werden, wenn laufend Daten erfasst werden. Beide Historien müssen nicht gleich lang sein.

	System-Image	Dateien und Datenbanken
Dient dazu	Einen ausgefallenen oder infizierten Server neu zu starten	Ein Dokument, ein Postfach, eine Tabelle zurückzugeben
Übliche Häufigkeit	Täglich	Täglich bis stündlich (Datenbankprotokoll)
Wiederherstellung	Gleichwertige Hardware oder virtuelle Maschine	In einen Ordner oder eine Testdatenbank
Worauf zu achten ist	Treiber, RAID, hardwaregebundene Lizenzen	Transaktionskonsistenz

Was man bei einem physischen Server nicht vergessen darf

Den Inhalt der Datenfestplatten und die Konfiguration (Freigaben, geplante Aufgaben, Zertifikate, Dienstkonten).
Die Datenbanken und Fachanwendungen, mit einer konsistenten Methode.
Das E-Mail-System, falls es noch auf diesem Server läuft (lokales Exchange), getrennt von Microsoft 365.
Eine Kopie außerhalb des Servers selbst. Microsoft weist für SQL Server darauf hin: Backups müssen auf einem anderen physischen Gerät liegen als die Datenbankdateien, nicht auf einer anderen Partition derselben Festplatte. Eine zweite interne Festplatte übersteht weder ein durchbrennendes Netzteil noch die Verschlüsselung des Systems.
Die Installationsmedien und die Softwarekonfiguration: Die ANSSI, die nationale Cybersicherheitsbehörde Frankreichs, empfiehlt, sie zu dokumentieren, um ohne Suchen wiederaufbauen zu können.
Den Verschlüsselungsschlüssel des Backups, an einem anderen Ort als auf diesem Server.
Einen Test: das Image mindestens einmal pro Jahr auf einem Testrechner wiederherstellen und jedes Quartal eine Datei. Die Methode steht in Wie testet man, ob ein Backup funktioniert?.

Größenordnung der Wiederanlaufzeit

Ohne Image: Neuinstallation von System, Treibern und Anwendungen, danach Kopieren der Dateien. Für einen Fachanwendungsserver rechnen Sie oft mit einem bis drei Arbeitstagen, sofern Installationsprogramme und Lizenzen auffindbar sind.

Mit Image und Kopie außer Haus: Die Dauer hängt vom zurückzuholenden Volumen und von der Ersatzhardware ab. Das ist die RTO, die gemessen und nicht geraten werden muss. Das NIST rät, den Hardwareersatz durch Vereinbarungen mit Lieferanten vorzubereiten. Bleibt diese Dauer inakzeptabel, braucht der physische Server einen Disaster-Recovery-Plan (DRP): Neustart auf einer Notfallinstanz aus dem Backup, während die Hardware repariert wird.

Müssen mehrere Server wieder anlaufen, zählt die Reihenfolge. Die ANSSI empfiehlt, im Voraus eine Wiederherstellungsreihenfolge festzulegen, die Abhängigkeiten (Verzeichnisdienst, DNS, Datenbanken) und die Kritikalität der Anwendungen berücksichtigt.

Bei WeDoBack

WeDoBack sichert physische Windows- und Linux-Server sowie SQL Server, Exchange und Fachanwendungen und kann den vollständigen Server einschließlich Software und Einstellungen oder nur einzelne Dateien wiederherstellen. Die Daten werden vor dem Versand auf dem Rechner verschlüsselt; der Schlüssel bleibt beim Kunden. Der Agent für einen physischen Server wird im Listenpreis SMART mit 20 € zzgl. MwSt. pro Monat berechnet, zusätzlich zum Speicher für 49,99 € zzgl. MwSt. pro TB und Monat; bei INTEGRAL kostet der Speicher je nach Volumen 100 € bis 65 € zzgl. MwSt. pro TB und Monat, mit je nach Stufe kostenlosen Agenten. Es gibt eine Option für ein archiviertes System-Image: 15 € zzgl. MwSt. pro Monat für ein halbjährliches Image oder 60 € zzgl. MwSt. pro Monat für ein monatliches Image, jeweils pro Server und TB. Kann die Hardware nicht rechtzeitig ersetzt werden, startet das Angebot PRA die Server aus der gewählten Version auf Notfallinstanzen neu.

Angebote und Preise ansehen Das PRA-Angebot entdecken

Häufige Fragen

Kann ein System-Image auf anderer Hardware wiederhergestellt werden?

Oft ja: Microsoft gibt zum Beispiel an, dass ein Bare-Metal-Backup von Windows Server auf abweichender Hardware wiederhergestellt werden kann. In der Praxis bereiten Speichertreiber, RAID-Controller und hardwaregebundene Lizenzen Probleme. Man muss es einmal ausprobiert haben, auf einem physischen oder virtuellen Rechner, bevor man es braucht.

Muss ein physischer Server noch gesichert werden, wenn seine Festplatten im RAID laufen?

Ja. RAID ermöglicht den Weiterbetrieb, wenn eine Festplatte ausfällt. Es spiegelt aber auch getreu eine Löschung, eine Beschädigung oder eine Verschlüsselung durch Ransomware. Es ist kein Backup: Es gibt weder eine Historie noch eine Kopie außerhalb des Servers.

Wie oft sollte ein physischer Server gesichert werden?

Das Image kann täglich erstellt werden. Eine Datenbank mit laufenden Eingaben kann eine stündliche oder noch häufigere Sicherung ihres Transaktionsprotokolls rechtfertigen: Das ermöglicht die Rückkehr zu einem genauen Zeitpunkt. Die Häufigkeit leitet sich aus dem akzeptablen Datenverlust ab, dem RPO.

Weiterführende Themen

Quellen

Dokumente eingesehen im Oktober 2026.

Sicherung von Informationssystemen – Die Grundlagen (ANSSI-BP-100, v1.1, 27. November 2025) — ANSSI (französische Behörde)
AD Forest Recovery – Backing up a full server — Microsoft Learn
Back up and Restore of SQL Server Databases — Microsoft Learn
SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
Angebote und Preise — WeDoBack

Ein Projekt zu Sicherung, DRP oder BCP?

Über 20 Jahre Erfahrung im Schutz von Unternehmensdaten.

Angebot anfordern +33 9 72 50 78 28

Schützen Sie Ihre Daten mit WeDoBack

Verschlüsselte externe Sicherung, unveränderlicher Speicher, DRP und BCP: Beschreiben Sie uns Ihre Server, wir schlagen Ihnen die passende Kombination vor.

Angebot anfordern Angebote und Preise ansehen