restowbackup
Demo testenLizenz kaufen

Backup-Glossar: Definitionen von A bis Z

Verständliche Definitionen von 76 Begriffen aus Backup (Datensicherung), Restore, Aufbewahrung, Speicher, DSGVO und Microsoft 365, in alphabetischer Reihenfolge. Jeder Begriff hat einen eigenen Link, sodass Sie auf einen einzelnen Begriff verweisen können; wo Admins auch den englischen Begriff suchen, steht er in Klammern. Begriffe mit dem Hinweis „Begriff von Restow“ sind Restows eigene Bezeichnungen; jeder andere Begriff ist im allgemeinen Sinn gemeint, mit einer Primärquelle, wo eine Aussage von außen im Spiel ist.

Lucas Flores Von , IT Systeme Flores UG. Zuletzt aktualisiert am

0-9

3-2-1-1-0-Regel #
Die 3-2-1-Regel plus eine Kopie, die unveränderlich oder offline ist, und null Fehler nach einem geprüften Wiederherstellungstest. Es ist eine Erweiterung, die Veeam beschreibt und bekannt gemacht hat, kein Standard. Mehr dazu: Die 3-2-1-Backup-Regel
3-2-1-Regel #
Halten Sie drei Kopien Ihrer Daten vor (das Original und zwei Backups), auf zwei verschiedenen Arten von Speicher und mit einer Kopie an einem anderen Ort. Es ist eine Planungsregel, die dem Fotografen Peter Krogh zugeschrieben wird, kein Standard; das BSI nennt sie für eine Backup-Strategie empfehlenswert. Mehr dazu: Die 3-2-1-Backup-Regel. Quelle: BSI: Vorschläge zu Business-Continuity-Strategien (BC-Strategien), Hilfsmittel zum BSI-Standard 200-4

A

Air Gap (Luftspalt) #
Eine Kopie, die nicht mit den Systemen verbunden ist, die sie ändern oder löschen könnten, sodass ein fehlerhafter Job oder ein Angreifer im Produktivnetz sie nicht erreicht. Das NIST beschreibt einen Air Gap als Schnittstelle, an der zwei Systeme nicht physisch verbunden sind und jede logische Verbindung nicht automatisiert ist. Mehr dazu: Die 3-2-1-Backup-Regel, Unveränderliche Backups, WORM, Air Gap und Ransomware. Quelle: NIST-Glossar: air gap (englisch)
Append-only (nur anhängen) #
Ein Modus, in dem neue Daten hinzugefügt, bestehende Daten aber vom Schreibenden weder geändert noch gelöscht werden können. Server und Clients sowie die Läufe von Dateifreigaben sichern bei Restow append-only: Der Agent oder der Runner kann Backups hinzufügen, sie aber nie löschen oder überschreiben, und die Aufbewahrung läuft nur auf dem Restow-Server. Mehr dazu: Server- und Client-Backup
Archiv #
Ein Langzeitspeicher für Unterlagen, die Sie aufbewahren, weil Sie es müssen oder wollen, im Gegensatz zu einem Backup, das nach einem Verlust die Wiederherstellung ermöglicht. Das Restow-Archiv ist ein Mail-Speicher, der nur angehängt wird, mit SHA-256-Hash-Kette, Suche und Export. Mehr dazu: Backup und Archivierung, Mail-Import und -Export, das Archiv, GoBD und E-Mail-Archivierung, erklärt
Audit-Log (Prüfprotokoll) #
Ein Protokoll darüber, wer wann was getan hat. Restow protokolliert in jeder Edition jedes Lesen und jede Wiederherstellung in einem Audit-Log mit Hash-Kette, das nur angehängt wird; Ansicht und Export gehören zu Business und Service Provider. Mehr dazu: Microsoft-365- und IMAP-Backup
Aufbewahrung (Retention) #
Die Regel, wie lange und wie dicht Sicherungsstände aufbewahrt werden, bevor sie entfernt werden. Sie ist nicht dasselbe wie eine Aufbewahrungsrichtlinie von Microsoft Purview, die Inhalte aus Compliance-Gründen aufbewahrt oder löscht, und auch nicht dasselbe wie eine gesetzliche Aufbewahrungsfrist für Geschäftsunterlagen. Restow kann das Entfernen absichtlich verzögern: Ein Sicherungsstand unter einer Sperre der Unveränderbarkeit bleibt bis zum Ende seiner Sperre, und eine angehaltene Aufbewahrung pausiert die Aufbewahrung für ein Objekt mit einem ungeklärten Ransomware-Befund. Mehr dazu: Generationenprinzip (Großvater-Vater-Sohn), Sichert Microsoft 365 Ihre Daten?, DSGVO und Backups
Aufbewahrung angehalten (Retention Hold) #
Begriff von Restow Restows Begriff für eine Pause der Aufbewahrung: Solange ein Objekt einen verdächtigen Sicherungsstand hat, den niemand bearbeitet hat, löscht die Aufbewahrung keinen Sicherungsstand dieses Objekts, saubere ältere Sicherungsstände werden also nicht bereinigt, während sich verschlüsselte ansammeln. Nur ein Administrator beendet sie, indem er den Befund als Fehlalarm markiert oder die Aufbewahrung freigibt. Sie ist kein Legal Hold, und die Backups laufen weiter, der Speicher wächst also. Mehr dazu: Ransomware-Erkennung, Generationenprinzip (Großvater-Vater-Sohn)
Aufbewahrungsfrist (gesetzlich) #
Die Dauer, für die Unterlagen aufbewahrt werden müssen, etwa sechs, acht oder zehn Jahre für Geschäftsunterlagen nach § 147 der Abgabenordnung und § 257 des Handelsgesetzbuchs. Sie betrifft das Archiv und nicht die Aufbewahrung der Sicherungsstände eines Backups. Welche Frist für eine Unterlage gilt, klären Sie mit Ihrer Steuerberatung. Mehr dazu: Aufbewahrungsfristen für E-Mails, Backup und Archivierung, E-Mail-Archivierung nach GoBD. Quelle: § 147 Abgabenordnung (AO)
Auftragsverarbeiter (Artikel 28 DSGVO) #
Eine Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen und auf dessen dokumentierte Weisung verarbeitet, etwa ein Hosting- oder Speicheranbieter, der Ihre Backups hält. Artikel 28 verlangt einen Vertrag, der unter anderem Sicherheitsmaßnahmen, Unterstützung bei Anfragen betroffener Personen und die Löschung oder Rückgabe der Daten am Ende regelt. Ob ein Anbieter in Ihrem Aufbau Auftragsverarbeiter ist, klären Sie mit Ihrer Datenschutzberatung. Mehr dazu: DSGVO und Backups, Verschlüsselung und Schlüsselverwaltung. Quelle: Verordnung (EU) 2016/679, Artikel 28 (EUR-Lex, deutsch)
Ausfalldomäne (Failure Domain) #
Eine Menge von Dingen, die gemeinsam ausfallen können: eine Platte, ein Controller, ein Standort, ein Anbieterkonto, ein Satz Administrator-Zugangsdaten. Backup-Kopien sind nur dann unabhängig, wenn sie keine Ausfalldomäne teilen. Mehr dazu: Die 3-2-1-Backup-Regel

B

Backup-Fenster (Backup Window) #
Der Zeitraum, in dem Backups laufen dürfen, meist so gewählt, dass die Last auf Produktivsystemen und Netzwerk begrenzt bleibt. Bei Restow können Sie die Bandbreite, die ein Backup nutzen darf, innerhalb eines von Ihnen festgelegten Zeitfensters begrenzen, und eine Richtlinie der Agenten kann ein Sicherungsfenster setzen, in dem geplante Backups von Servern und Clients starten dürfen. Mehr dazu: Microsoft-365- und IMAP-Backup
Backup-Job (Sicherungsauftrag) #
Die Konfiguration, die festlegt, was gesichert wird, wann, in welches Repository und wie lange. Restow hat Jobs für Mail und Microsoft 365 (Exchange Online, OneDrive, SharePoint-Websites und IMAP), für Server und Clients, für Dateifreigaben und für Proxmox-VE-Gäste (eine Preview). Mehr dazu: Microsoft-365- und IMAP-Backup
Backup-Kette (Sicherungskette) #
Die Gesamtheit der Sicherungsdateien, die ein Restore braucht: eine Vollsicherung und die inkrementellen Sicherungen, die auf ihr aufbauen. Fehlt ein Glied oder ist es beschädigt, kann jeder Sicherungsstand danach betroffen sein. Mehr dazu: Voll, inkrementell, differenziell und synthetisch voll im Vergleich. Quelle: BSI: Umsetzungshinweise zum Baustein CON.3 Datensicherungskonzept
Bare-Metal-Restore #
Die Wiederherstellung eines ganzen Rechners mit Betriebssystem, Anwendungen und Einstellungen auf leere Hardware aus einem Abbild-Backup. Der Agent von Restow sichert heute nur Dateien; ein Linux-Abbild-Backup mit Bare-Metal-Restore ist geplant. Mehr dazu: Server- und Client-Backup, Roadmap
Blockbasiertes Backup (Block-Level-Backup) #
Ein Backup, das eine Platte als Blöcke statt als Dateien liest, was zu Platten virtueller Maschinen und zu Abbildern ganzer Platten passt. Die Proxmox-VE-Sicherung von Restow arbeitet für VM-Platten blockbasiert, in Blöcken von 4 MiB; der Agent für Server und Clients arbeitet dateibasiert. Mehr dazu: Proxmox-VE-Backup (Preview), Voll, inkrementell, differenziell und synthetisch voll im Vergleich

C

Changed Block Tracking (CBT) #
Ein Mechanismus in einem Hypervisor oder einer Speicherschicht, der festhält, welche Blöcke einer Platte sich seit dem letzten Backup geändert haben, damit das Backup nur diese liest. Der Name hängt vom Hersteller ab; QEMU, das Proxmox VE nutzt, nennt seine Variante Dirty Bitmap. Mehr dazu: Voll, inkrementell, differenziell und synthetisch voll im Vergleich
Chunk (Datenblock) #
Ein Datenstück, das ein Backup-Programm für sich speichert und verfolgt. Restow zerlegt Daten in inhaltsbasierte Chunks von 256 KiB bis 4 MiB (im Mittel etwa 1 MiB; ein Objekt unter 256 KiB ist ein einziger Chunk), benennt jeden nach seinem Hash und packt sie in Pack-Dateien. Mehr dazu: Speicher, Voll, inkrementell, differenziell und synthetisch voll im Vergleich
Compliance-Modus (Object Lock) #
Der strengere Aufbewahrungsmodus von S3 Object Lock: Solange der Aufbewahrungszeitraum läuft, kann kein Benutzer die gesperrte Objektversion überschreiben oder löschen, nicht einmal der Root-Benutzer des Kontos, und der Zeitraum lässt sich nicht verkürzen. AWS nennt das Löschen des ganzen Kontos als einzigen Weg daran vorbei vor dem Datum. Restow kann ihn für unveränderbare Backups nutzen, für 1 bis 3650 Tage, und zeigt einen Sicherungsstand nur dann grün als „Unveränderbar bis ...“, wenn der Speicher selbst eine Compliance-Aufbewahrung gemeldet hat. Mehr dazu: Unveränderliche Backups, WORM, Air Gap und Ransomware. Quelle: Amazon S3 Benutzerhandbuch: Sperren von Objekten mit Object Lock
Content-Defined Chunking (inhaltsbasierte Zerlegung) #
Das Zerlegen von Daten an Grenzen, die der Inhalt selbst bestimmt, statt in festen Größen; so verschiebt das Einfügen weniger Bytes nur nahe Grenzen, und die meisten Chunks bleiben gleich. FastCDC ist ein veröffentlichter Algorithmus dafür, und Restow nutzt ihn. Mehr dazu: Voll, inkrementell, differenziell und synthetisch voll im Vergleich. Quelle: FastCDC: a fast and efficient content-defined chunking approach for data deduplication (USENIX ATC 2016, englisch)

D

Dateifreigabe (File Share) #
Ein Ordner auf einem Dateiserver, den andere Rechner über das Netzwerk erreichen, meist über SMB oder NFS. Er enthält Arbeitsdateien, die sich den ganzen Tag ändern, ein Backup-Programm muss ihn also über das Netzwerk lesen, oft ohne jede Software auf dem Dateiserver. Restow sichert SMB- und NFS-Freigaben ohne Agent: Es hängt die Freigabe für einen Lauf schreibgeschützt ein und sichert sie mit restic. Mehr dazu: Dateifreigaben (SMB und NFS), Voll, inkrementell, differenziell und synthetisch voll im Vergleich
Datensicherung (Backup) #
Das Erstellen von Kopien von Daten, aus denen sich nach einem Verlust wiederherstellen lässt; im Deutschen heißen Datensicherung, Sicherung und Backup dasselbe. Eine reine Spiegelung ersetzt nach Ansicht des BSI keine Datensicherung, weil sich Löschungen und Verschlüsselung sofort auf die Kopie auswirken. Mehr dazu: Die 3-2-1-Backup-Regel, Backup und Archivierung. Quelle: BSI: Umsetzungshinweise zum Baustein CON.3 Datensicherungskonzept
Deduplizierung (Deduplication) #
Identische Daten nur einmal speichern und von jeder Stelle, an der sie vorkommen, darauf verweisen. Wie viel das einspart, hängt von den Daten ab. Restow dedupliziert innerhalb eines Mandanten und nie mandantenübergreifend. Mehr dazu: Voll, inkrementell, differenziell und synthetisch voll im Vergleich, Speicher
Delta Query (Delta-Abfrage) #
Eine Microsoft-Graph-Abfrage, die nur liefert, was seit dem vorherigen Aufruf erstellt, geändert oder gelöscht wurde, nachverfolgt mit einem Zustandstoken. Restow nutzt sie, damit ein Microsoft-365-Backuplauf nur die Änderungen abruft. Mehr dazu: Microsoft-365- und IMAP-Backup. Quelle: Microsoft Learn: Verwenden einer Delta-Abfrage zum Nachverfolgen von Änderungen in Microsoft Graph-Daten
Differenzielle Sicherung (Differential Backup) #
Eine Sicherung von allem, was sich seit der letzten Vollsicherung geändert hat; die Schreibweise „differentielle Sicherung“ ist ebenfalls üblich. Für ein Restore brauchen Sie die Vollsicherung plus die neueste differenzielle Sicherung, und jede differenzielle Sicherung wächst bis zur nächsten Vollsicherung. Mehr dazu: Voll, inkrementell, differenziell und synthetisch voll im Vergleich. Quelle: BSI: Umsetzungshinweise zum Baustein CON.3 Datensicherungskonzept
Dirty Bitmap #
Ein Bitvektor, in dem jedes Flag eine Region einer Platte markiert, die sich seit Beginn der Verfolgung geändert haben kann, in fester Granularität. Proxmox VE richtet für den Backup-Zugriff eine mit 4 MiB Granularität ein, und die Proxmox-VE-Sicherung von Restow (eine Preview) liest nur die geänderten Blöcke. Mehr dazu: Proxmox-VE-Backup (Preview), Voll, inkrementell, differenziell und synthetisch voll im Vergleich. Quelle: QEMU-Dokumentation: Dirty bitmaps and incremental backup (englisch)

E

Egress-Gebühren (Datenausgang) #
Eine Gebühr eines Cloud- oder Speicheranbieters für Daten, die sein Netz verlassen, etwa wenn Sie ein Backup zum Wiederherstellen herunterladen. Manche Anbieter schließen ein Datenvolumen ein, andere rechnen pro Gigabyte ab. Das EU-Datengesetz schafft Wechselgebühren, Egress eingeschlossen, ab dem 12. Januar 2027 ab; was gewöhnliche Downloads kosten, steht in Ihrem Vertrag. Mehr dazu: Backup-Speicher wählen. Quelle: Europäische Kommission: Datengesetz erklärt

F

Forever-Incremental (dauerhaft inkrementell) #
Ein Verfahren mit einer Vollsicherung und danach nur inkrementellen Sicherungen, bei dem ältere Sicherungsstände zusammengeführt oder entfernt werden, um die Aufbewahrung einzuhalten, sodass nie wieder eine neue Vollsicherung entsteht. Veeam beschreibt seine Methode „Forever Forward Incremental“ so. Mehr dazu: Voll, inkrementell, differenziell und synthetisch voll im Vergleich. Quelle: Veeam: Backup methods (englisch)

G

Garbage Collection (Bereinigung) #
Die Bereinigung, die gespeicherte Daten entfernt, auf die kein Sicherungsstand mehr verweist, meist nachdem die Aufbewahrung alte Sicherungsstände ablaufen ließ. Bei Restow läuft sie als Teil der wöchentlichen Speicherprüfung und packt Daten in neue Packs um, statt ein Pack an Ort und Stelle zu ändern; bei einem Repository mit unveränderbaren Backups kommt der Speicherplatz erst zurück, wenn die Sperre der alten Daten abgelaufen ist. Mehr dazu: Speicher
Generationenprinzip (Großvater-Vater-Sohn, GFS) #
Eine Rotation, die tägliche, wöchentliche und monatliche, oft auch jährliche Sicherungsstände aufbewahrt und ältere ausdünnt. Sie begann als Schema zum Rotieren von Bandsätzen und ist heute meist eine Aufbewahrungsregel; das BSI beschreibt das Generationenprinzip über die Zahl der Generationen und das Mindestalter der ältesten. Mehr dazu: Generationenprinzip (Großvater-Vater-Sohn). Quelle: BSI: Umsetzungshinweise zum Baustein CON.3 Datensicherungskonzept
Governance-Modus (Object Lock) #
Der mildere Aufbewahrungsmodus von S3 Object Lock: Die meisten Benutzer können eine gesperrte Objektversion nicht überschreiben, löschen oder ihre Sperre ändern, aber ein Benutzer mit einer besonderen Berechtigung kann die Sperre umgehen, indem er das ausdrücklich verlangt. Er schützt vor Fehlern und vor den meisten Konten, lässt Administratoren aber einen Ausweg, und AWS empfiehlt ihn, um eine Aufbewahrungseinstellung auszuprobieren, bevor man den Compliance-Modus nutzt. Restow kann ihn ebenfalls für unveränderbare Backups nutzen, sendet die Umgehungsanforderung nie und zeigt eine solche Sperre neutral, weil jedes Konto mit der Umgehungsberechtigung sie aufheben kann. Mehr dazu: Unveränderliche Backups, WORM, Air Gap und Ransomware. Quelle: Amazon S3 Benutzerhandbuch: Sperren von Objekten mit Object Lock
Granulare Wiederherstellung (Granular Restore) #
Die Wiederherstellung eines einzelnen Elements, etwa einer Mail, einer Datei oder eines Ordners, statt eines ganzen Postfachs oder Rechners. Restow bietet granulare und vollständige Wiederherstellungen, standardmäßig nicht-destruktiv. Mehr dazu: Nicht-destruktiver Restore

H

Hash-Kette #
Eine Folge, in der der Hash jedes Eintrags den Hash des vorherigen Eintrags enthält, sodass die Änderung eines alten Eintrags jedes spätere Glied bricht. Sie macht Manipulation erkennbar, verhindert sie aber nicht. Das Restow-Archiv und das Audit-Log nutzen eine SHA-256-Hash-Kette. Mehr dazu: Mail-Import und -Export, das Archiv, GoBD und E-Mail-Archivierung, erklärt

I

Inkrementelle Sicherung (Incremental Backup) #
Eine Sicherung dessen, was sich seit der vorherigen Sicherung beliebiger Art geändert hat. Sie ist klein und schnell, aber ein Restore braucht die letzte Vollsicherung und jede inkrementelle Sicherung danach. Mehr dazu: Voll, inkrementell, differenziell und synthetisch voll im Vergleich. Quelle: BSI: Umsetzungshinweise zum Baustein CON.3 Datensicherungskonzept

J

Journaling (Exchange) #
Eine Exchange-Funktion, die eine Kopie der Nachrichten, die einer Regel entsprechen, an ein Journalpostfach außerhalb von Exchange Online sendet. Microsoft empfiehlt, wo möglich stattdessen die Aufbewahrung von Microsoft 365 zu nutzen. Das Restow-Archiv kann in Business und Service Provider Journalberichte per SMTP empfangen. Journaling erfasst eine Mail beim Transport, bevor ein Nutzer sie ändern kann; Restow kennzeichnet das als „Echt“, im Unterschied zu „Zeitnah“ bei der Erfassung aus dem Postfach. Mehr dazu: Mail-Import und -Export, das Archiv, Backup und Archivierung. Quelle: Microsoft Learn: Journale in Exchange Online

K

Key Encryption Key (KEK, Schlüsselverschlüsselungsschlüssel) #
Ein Schlüssel, dessen einzige Aufgabe es ist, andere Schlüssel zu verschlüsseln. Bei Restow liegt der Datenschlüssel jedes Mandanten nur in umhüllter Form vor, verschlüsselt mit dem Hauptschlüssel der Installation, sodass der Hauptschlüssel getrennt vom Server sicher verwahrt werden muss. Mehr dazu: Verschlüsselung und Schlüsselverwaltung
Kopie-Repository #
Begriff von Restow Restows Begriff für ein Repository mit der Rolle Kopie: Es erhält zusätzlich zum primären Repository jedes neue Backup, ältere Daten werden darauf gespiegelt und bei der wöchentlichen Speicherprüfung per Hash geprüft. Es deckt Mail, Kalender, Kontakte, OneDrive, SharePoint-Websites, IMAP und die VM-Daten von Proxmox VE ab; Backups von Servern, Clients, Dateifreigaben und Proxmox-Containern bleiben im primären Repository. Ein Kopie-Repository hat eine eigene Einstellung für die Unveränderbarkeit. Mehr dazu: Speicher, Die 3-2-1-Backup-Regel

L

Eine Anweisung, die das Löschen von Daten wegen eines Rechtsstreits oder einer Untersuchung verhindert und die normale Aufbewahrung außer Kraft setzt, bis sie aufgehoben wird. Microsoft 365 bietet das Beweissicherungsverfahren (Litigation Hold) und eDiscovery-Sperren; die Archivschicht von Restow hat Legal Hold je Mandant oder Postfach in Business und Service Provider. Mehr dazu: Backup und Archivierung, Sichert Microsoft 365 Ihre Daten?, E-Mail-Archivierung nach GoBD
LTO-Band (LTO Tape) #
Linear Tape-Open, ein Magnetbandformat des LTO Program, dessen Kassetten Dutzende Terabyte fassen und offline und getrennt vom Netz gelagert werden können. Das LTO Program nennt einmal beschreibbare (WORM-)Kassetten ab LTO-3 und Hardware-Verschlüsselung ab LTO-4. Restow hat kein Band-Ziel. Mehr dazu: Backup-Speicher wählen, Unveränderliche Backups, WORM, Air Gap und Ransomware. Quelle: LTO Program: Benefits of LTO (englisch)

M

Mandant (Tenant) #
In Microsoft 365 das Verzeichnis und die Dienste einer Organisation (ein Microsoft-Entra-Tenant). Bei Restow eine Kundenorganisation innerhalb einer Installation, mit eigenem Schlüssel, eigenem Präfix im Repository und eigenen Administratoren; Service Provider unterstützt viele Mandanten in einer Installation. Mehr dazu: Mandantenfähigkeit
Microsoft 365 Backup #
Microsofts eigenes, kostenpflichtiges Backup-Produkt für SharePoint-Websites, OneDrive-Konten und Exchange-Online-Postfächer, betrieben im Microsoft 365 Admin Center und abgerechnet pro GB geschützter Daten. Es ist getrennt von den Papierkörben und der Aufbewahrung, die zu einem Microsoft-365-Abonnement gehören. Mehr dazu: Sichert Microsoft 365 Ihre Daten?, Restow im Vergleich mit Microsoft 365 Backup. Quelle: Microsoft Learn: Übersicht über Microsoft 365-Backup
Modell der geteilten Verantwortung (Shared Responsibility Model) #
Die Aufteilung der Pflichten zwischen einem Cloud-Anbieter und seinem Kunden. Microsoft dokumentiert, dass für Microsoft 365 wie für andere SaaS-Dienste der Kunde für seine Daten und Identitäten verantwortlich bleibt, während Microsoft die Infrastruktur betreibt. Mehr dazu: Sichert Microsoft 365 Ihre Daten?. Quelle: Microsoft Learn: Gemeinsame Verantwortung in der Cloud
MTA (maximal tolerierbare Ausfallzeit, MTD) #
Die Gesamtzeit, die der Verantwortliche eines Geschäftsprozesses eine Unterbrechung dieses Prozesses hinnimmt, unter Einbeziehung jeder Art von Auswirkung. Die Wiederanlaufzeit (RTO) muss kürzer sein, weil die Zeit zum Nacharbeiten von Daten nach einem Restore hinzukommt. Das BSI führt sie als maximal tolerierbare Ausfallzeit (MTA), NIST beschreibt sie in SP 800-34. Mehr dazu: RPO und RTO erklärt. Quelle: BSI: Glossar und Abkürzungsverzeichnis zum BSI-Standard 200-4 (BCM)

N

NBD (Network Block Device) #
Ein Protokoll, mit dem ein Server Speicher so bereitstellt, dass ein Client ihn als Blockgerät nutzen kann. Proxmox VE stellt VM-Platten per NBD für Backup-Anbieter bereit, und der Proxmox-VE-Helfer von Restow liest die geänderten Blöcke auf diesem Weg. Mehr dazu: Proxmox-VE-Backup (Preview). Quelle: NBD-Protokollspezifikation (englisch)
NFS (Network File System) #
Ein Protokoll, mit dem ein Rechner ein Verzeichnis auf einem anderen Rechner, etwa einem NAS, wie ein lokales nutzen kann. Restow kann eine NFS-Freigabe als Repository nutzen, eingebunden durch seinen Mounter-Container, und einen NFS-Export als Dateifreigabe ohne Agent sichern. Mehr dazu: Backup-Speicher wählen, Speicher
Nicht-destruktive Wiederherstellung (Non-destructive Restore) #
Eine Wiederherstellung, die an einen neuen Ort oder als neue Elemente schreibt und das Original nie überschreibt. Sie ist bei Restow die Voreinstellung für jede Wiederherstellung. Mehr dazu: Nicht-destruktiver Restore

O

Object Lock #
Eine Funktion von Amazon S3, die verhindert, dass Objektversionen für eine feste Zeit oder bis zur Aufhebung einer Sperre überschrieben oder gelöscht werden, nach dem Modell Write Once Read Many. Einige S3-kompatible Dienste bieten sie ebenfalls. Restow prüft die Object-Lock-Einstellung eines Buckets, wenn Sie für ein Repository unveränderbare Backups einschalten, und lehnt einen Bucket ohne sie ab. Mehr dazu: Unveränderliche Backups, WORM, Air Gap und Ransomware, Die 3-2-1-Backup-Regel, Speicher. Quelle: Amazon S3 Benutzerhandbuch: Sperren von Objekten mit Object Lock

P

Pack-Datei (Pack File) #
Eine Datei, die viele Chunks bündelt, bei Restow bis zu 64 MiB, mit einem Index am Ende, sodass der Speicher weniger, größere Objekte statt Millionen kleiner enthält. Mehr dazu: Speicher
Papierkorb (SharePoint und OneDrive) #
Ein Auffangbereich für gelöschte Dateien. In Microsoft 365 für Arbeit oder Schule bewahrt SharePoint ein gelöschtes Element zusammen im Papierkorb der Website und im Papierkorb der Websitesammlung 93 Tage lang auf, und OneDrive bewahrt es 93 Tage auf, sofern ein Administrator die Einstellung nicht geändert hat. Mehr dazu: Sichert Microsoft 365 Ihre Daten?. Quelle: Microsoft Learn: Microsoft 365 SharePoint-Datenlöschung
Point-in-Time-Restore (Wiederherstellung zu einem Zeitpunkt) #
Die Wiederherstellung von Daten, wie sie zu einem gewählten Zeitpunkt waren. Sie braucht einen Sicherungsstand aus dieser Zeit; wie fein Sie wählen können, hängt also davon ab, wie viele Sicherungsstände die Aufbewahrung behält. Mehr dazu: Generationenprinzip (Großvater-Vater-Sohn)
Prüfsumme (Checksumme) #
Ein kurzer Fingerabdruck, der aus Daten berechnet wird. Ändert sich auch nur ein Byte, ändert sich die Prüfsumme. Restow hält beim Sichern von jedem Element eine SHA-256-Prüfsumme fest und vergleicht sie bei Restore-Prüfungen. Mehr dazu: Wie Restow die Wiederherstellbarkeit belegt

R

Ransomware #
Schadsoftware, die die Daten eines Opfers verschlüsselt oder löscht und Geld verlangt, meist für einen Schlüssel. Ein Backup, das der Angreifer ebenfalls erreichen oder löschen kann, schützt nicht, weshalb unveränderbarer Speicher und Offline-Kopien zählen. Restow beurteilt jeden neuen Sicherungsstand aus Daten, die das Backup ohnehin hat, auf Anzeichen von Ransomware; es ist ein Frühwarnsignal und kein Virenscanner, ein Sicherungsstand ohne Befund beweist nichts, und es wurde nur mit simulierten Angriffen getestet. Mehr dazu: Unveränderliche Backups, WORM, Air Gap und Ransomware, Ransomware-Erkennung
Recht auf Löschung (Artikel 17 DSGVO) #
Das Recht einer Person, ihre personenbezogenen Daten unverzüglich löschen zu lassen, wenn ein Grund nach Artikel 17 Absatz 1 zutrifft, etwa dass die Daten nicht mehr notwendig sind oder die Einwilligung widerrufen wurde. Artikel 17 Absatz 3 nennt Ausnahmen, darunter eine rechtliche Pflicht zur Aufbewahrung und die Verteidigung von Rechtsansprüchen. Die Verordnung erwähnt Backups nicht; der Europäische Datenschutzausschuss (EDSA) hat die Löschung in Backups in seinem Bericht von 2026 zum Recht auf Löschung aufgegriffen. Mehr dazu: DSGVO und Backups, Backup und Archivierung. Quelle: Verordnung (EU) 2016/679, Artikel 17 (EUR-Lex, deutsch)
Repository (Sicherungsziel) #
Der Ort, an dem Backups gespeichert werden. Bei Restow ist ein Repository ein Speicherziel, eine lokale Platte, S3-kompatibler Objektspeicher oder eine NFS-Freigabe, mit einer Rolle: Primär, Kopie oder Vorherig. Mehr dazu: Speicher
Restore (Rücksicherung, Wiederherstellung) #
Das Zurückspielen von Daten aus einem Backup, sei es ein einzelnes Element oder ein ganzes System. Ob ein Backup taugt, zeigt erst ein Restore; Restow stellt standardmäßig nicht-destruktiv wieder her, also an einen neuen Ort. Mehr dazu: Nicht-destruktiver Restore, RPO und RTO erklärt
Restore-Prüfung (Restore Check) #
Begriff von Restow Restows Begriff für seine Stichprobenprüfung: Sie zieht aus dem neuesten Backup eine zufällige Stichprobe (20 Mails und 20 Dateien plus einige Kalendereinträge und Kontakte je Postfach, bis zu 20 Dateien je Rechner oder Dateifreigabe), liest sie über den Restore-Pfad zurück und vergleicht sie mit den aufgezeichneten Prüfsummen. Sie läuft wöchentlich für Postfächer, OneDrive und IMAP-Konten, nimmt bei SharePoint-Websites die Dateien der Bibliotheken genauso als Stichprobe wie bei einem OneDrive und läuft nach jedem neuen guten Backup für Server, Clients und Dateifreigaben; sie speist die Wiederherstellbarkeit. Mehr dazu: Wie Restow die Wiederherstellbarkeit belegt, Beweisen, dass ein Backup wiederhergestellt werden kann
Restore-Test (Wiederherstellungstest) #
Das absichtliche Wiederherstellen aus einem Backup an einen getrennten Ort, um zu belegen, dass es funktioniert. Der Beleg reicht nur so weit wie das, was wiederhergestellt wurde: eine Stichprobe, ein Postfach oder ein ganzes System. Die Startprüfung von Restow für Proxmox VE stellt einen Gast wieder her und belegt, dass er startet; ein vollständiger Test-Restore in ein separates Ziel für alles ist geplant. Mehr dazu: Beweisen, dass ein Backup wiederhergestellt werden kann, Wie Restow die Wiederherstellbarkeit belegt
RPO (Recovery Point Objective, maximal zulässiger Datenverlust) #
Der Zeitpunkt, bis zu dem Daten nach einem Ausfall wiederhergestellt sein müssen, in der Praxis das höchste Alter, das verfügbare Daten haben dürfen, und damit auch, wie oft Sie sichern müssen. Das BSI nennt ihn maximal zulässigen Datenverlust und gibt ihn in der Regel als geforderten Datensicherungszyklus an; NIST definiert ihn in SP 800-34. Mehr dazu: RPO und RTO erklärt, Die 3-2-1-Backup-Regel. Quelle: BSI: Glossar und Abkürzungsverzeichnis zum BSI-Standard 200-4 (BCM)
RTO (Recovery Time Objective, geforderte Wiederanlaufzeit) #
Wie lange ein System oder seine Komponenten in der Wiederherstellung sein dürfen, bevor der Schaden für die Organisation untragbar wird; NIST definiert ihn in SP 800-34. Das BSI nennt ihn geforderte Wiederanlaufzeit und misst sie vom Ausrufen des Notfalls bis zur geforderten Inbetriebnahme der Notfall-Lösung. Backups wirken über die Restore-Geschwindigkeit auf ihn. Mehr dazu: RPO und RTO erklärt, Die 3-2-1-Backup-Regel. Quelle: BSI: Glossar und Abkürzungsverzeichnis zum BSI-Standard 200-4 (BCM)

S

S3-kompatibler Objektspeicher (S3-compatible Storage) #
Objektspeicher, der die Amazon-S3-Schnittstelle spricht, sodass ein für S3 geschriebenes Programm auch damit funktioniert. Anbieter unterscheiden sich bei den optionalen Teilen wie Object Lock, Versionierung und Lebenszyklusregeln, Kompatibilität ist also eine Frage des Grades. Restow nutzt ihn als Repository, mit einer Voreinstellung für Hetzner Object Storage; ein neuer S3-Endpunkt muss HTTPS nutzen, außer zu localhost. Mehr dazu: Backup-Speicher wählen, Speicher
Sicherungsstand (Restore Point) #
Ein gespeicherter Zustand eines Backups, der sich wiederherstellen lässt. Snapshot und Version sind gängige Synonyme, und die Oberfläche von Restow spricht von Sicherungsständen und Snapshots. Mehr dazu: Generationenprinzip (Großvater-Vater-Sohn)
SMB (Server Message Block) #
Ein Netzwerkprotokoll zum Teilen von Dateien zwischen Rechnern, genutzt von Windows-Dateiservern, von Samba unter Linux und von den meisten NAS-Geräten. Es gibt mehrere Versionen, und welche eine Freigabe spricht, bestimmt, was ein Backup-Programm nutzen kann. Restow liest Freigaben mit SMB 2.1, 3.0, 3.0.2 und 3.1.1 und lehnt SMB1 und NTLMv1 ab. Mehr dazu: Dateifreigaben (SMB und NFS)
Snapshot (Momentaufnahme) #
Eine Momentaufnahme von Daten, erstellt von einem Speichersystem, einem Hypervisor oder einem Backup-Programm. Ein Snapshot, der auf demselben Speicher liegt wie das Original, ist für sich allein kein Backup, weil er dieselbe Ausfalldomäne teilt. Mehr dazu: Die 3-2-1-Backup-Regel
Speicherprüfung (Scrub) #
Ein regelmäßiges Lesen gespeicherter Backup-Daten, um Schäden früh zu finden. Die Speicherprüfung von Restow liest jede Woche eine Stichprobe und jeden Monat jedes gespeicherte Pack und vergleicht Größe und Prüfsumme mit dem Aufgezeichneten. Seit 0.4.2 unterscheidet sie ein Pack, das sie im Moment nicht lesen konnte (ein Verbindungs- oder Berechtigungsfehler), von einem beschädigten: Das Pack wird erneut gelesen und als vorübergehend nicht lesbar aufgeführt, und nur nachgewiesener Schaden oder drei Prüfungen in Folge über mindestens 24 Stunden, die es nicht lesen konnten, bewerten ein Backup als nicht wiederherstellbar. Mehr dazu: Restore-Verifizierung, Wie Restow die Wiederherstellbarkeit belegt
Startprüfung (Boot Test) #
Ein Restore-Test, der einen Schritt weiter geht als das Zurücklesen von Dateien: Das Backup einer virtuellen Maschine oder eines Containers wird als vorübergehende Kopie wiederhergestellt, isoliert gestartet und als startfähig gezeigt. Sie belegt, dass der Sicherungsstand startet, nicht, dass die Anwendungen darin laufen. Die Startprüfung von Restow für Proxmox VE (eine Preview, standardmäßig aus) stellt einen Sicherungsstand als neuen Gast in einem eigenen Pool wieder her, isoliert sein Netzwerk, startet ihn, wartet auf den Gast-Agent und zerstört ihn wieder. Mehr dazu: Proxmox-VE-Backup (Preview), Restore-Verifizierung
Synthetische Vollsicherung (Synthetic Full Backup) #
Eine Vollsicherung, die aus Backup-Daten zusammengesetzt wird, die schon im Repository liegen, der letzten Vollsicherung und den Inkrementen danach, ohne die Quelle erneut zu lesen. Sie hält Ketten kurz, ohne die Produktivsysteme zusätzlich zu belasten. Mehr dazu: Voll, inkrementell, differenziell und synthetisch voll im Vergleich. Quelle: Veeam: Backup methods (englisch)

U

Unveränderlichkeit (Immutability) #
Die Eigenschaft, dass Daten für einen festgelegten Zeitraum weder geändert noch gelöscht werden können, durchgesetzt vom Speicher und nicht durch gutes Verhalten; man sagt auch „unveränderbar“. Bei Restow ist sie eine Einstellung je Repository („Unveränderbare Backups“), aus, bis ein Administrator sie einschaltet: Auf S3 mit Object Lock sperrt sie Backup-Daten und archivierten Nachrichteninhalt für 1 bis 3650 Tage, im Compliance- oder Governance-Modus, während eine lokale Platte oder eine NFS-Freigabe nur eine Löschverzögerung im eigenen Code von Restow bekommt, die keine Unveränderbarkeit ist. Getestet wurde gegen einen simulierten S3-Dienst, noch nicht gegen einen echten. Mehr dazu: Unveränderliche Backups, WORM, Air Gap und Ransomware, Die 3-2-1-Backup-Regel, Unveränderbare Backups in Restow

V

Verfahrensdokumentation #
Die Beschreibung, wie ein DV-System organisatorisch und technisch arbeitet, damit ein sachverständiger Dritter es in angemessener Zeit nachprüfen kann. Die GoBD verlangen sie für jedes DV-System und nennen als übliche Teile die allgemeine Beschreibung, die Anwenderdokumentation, die technische Systemdokumentation und die Betriebsdokumentation; die Beschreibung des internen Kontrollsystems gehört dazu. Restow liefert Fakten dafür, schreibt sie aber nicht; ein Generator ist geplant. Mehr dazu: Verfahrensdokumentation für die E-Mail-Archivierung, Backup und Archivierung, E-Mail-Archivierung nach GoBD. Quelle: Bundesministerium der Finanzen: GoBD, Randziffern 151 bis 155 (Amtliches AO-Handbuch 2026, Anhang 33)
Verschlüsselung gespeicherter Daten (Encryption at Rest) #
Daten dort verschlüsseln, wo sie liegen, sodass jemand, der die Platte oder den Bucket lesen kann, den Inhalt nicht lesen kann. Restow verschlüsselt in jeder Edition jeden Chunk vor dem Schreiben mit AES-256-GCM, mit einem eigenen Schlüssel je Mandant. Mehr dazu: Verschlüsselung und Schlüsselverwaltung
Versionsverlauf (Version History) #
Eine Funktion von SharePoint und OneDrive, die frühere Versionen einer Datei aufbewahrt. Der Organisationsstandard für neue Bibliotheken ist ein Limit von 500 Hauptversionen ohne Ablauf, das Administratoren ändern können. Der Versionsverlauf bringt einen früheren Stand einer Datei zurück, keine gelöschte Website. Mehr dazu: Sichert Microsoft 365 Ihre Daten?. Quelle: Microsoft Learn: Festlegen von Standardversionsbeschränkungen für die Organisation
Vollsicherung (Full Backup) #
Eine Sicherung aller ausgewählten Daten, die in sich vollständig ist. Sie lässt sich am einfachsten wiederherstellen und ist am größten und am langsamsten zu erstellen. Mehr dazu: Voll, inkrementell, differenziell und synthetisch voll im Vergleich. Quelle: BSI: Umsetzungshinweise zum Baustein CON.3 Datensicherungskonzept

W

Weitergeleitete Kopie (ans Archiv) #
Eine einfache Kopie einer Mail, die der Mailanbieter beim Transport an eine andere Adresse schickt, eingerichtet mit einer BCC-Regel (Postfix, mailcow), einem Sieve-redirect mit :copy oder einer Routing-Regel wie „Weitere Empfänger hinzufügen“ in Google Workspace. Der Empfänger von Restow nimmt solche Kopien in Business und Service Provider seit 0.4.4 ebenso an wie Exchange-Journalberichte. Eine weitergeleitete Kopie hat keinen Journal-Umschlag; ein BCC-Empfänger ist deshalb nur sichtbar, wenn der Anbieter ihn in eine Kopfzeile schreibt. Mehr dazu: Mail-Import und -Export, das Archiv
Wiederherstellbare Elemente (Recoverable Items) #
Ein versteckter Ordner in jedem Exchange-Online-Postfach, der Elemente enthält, die ein Benutzer aus dem Ordner „Gelöschte Elemente“ gelöscht hat. Standardmäßig bleiben sie 14 Tage, was ein Administrator auf 30 erhöhen kann; Beweissicherungsverfahren und Aufbewahrungsrichtlinien ändern, was erhalten bleibt. Mehr dazu: Sichert Microsoft 365 Ihre Daten?. Quelle: Microsoft Learn: Ordner „Wiederherstellbare Elemente“ in Exchange Online
Wiederherstellbarkeit (Recovery Readiness) #
Begriff von Restow Restows Begriff für den belegten Zustand eines geschützten Postfachs, OneDrive, einer SharePoint-Website, eines IMAP-Kontos, Rechners, einer Dateifreigabe oder eines Proxmox-VE-Gasts, in der Oberfläche die Ansicht Wiederherstellbarkeit. Er ist erst Bereit, nachdem eine Restore-Prüfung die neueste Sicherung zurückgelesen und abgeglichen hat; eine Sicherung, die noch nicht geprüft wurde, steht auf Nicht nachgewiesen, nie von selbst auf Grün. Die übrigen Zustände sind Achtung, Nicht wiederherstellbar und Noch keine Sicherung. Mehr dazu: Wie Restow die Wiederherstellbarkeit belegt, Restore-Verifizierung
WORM (Write Once, Read Many) #
Speicher, der Daten einmal annimmt und danach Änderungen und Löschen verweigert, bis ein Aufbewahrungszeitraum endet. Amazon S3 Object Lock nutzt ein WORM-Modell; lokale Platten und NFS-Freigaben haben kein Hardware-WORM, was Restow in seiner Repository-Liste mit „Kein Hardware-WORM“ zeigt, und die Löschverzögerung, die es dafür bietet, ist keine Unveränderbarkeit. Mehr dazu: Unveränderliche Backups, WORM, Air Gap und Ransomware, Die 3-2-1-Backup-Regel. Quelle: Amazon S3 Benutzerhandbuch: Sperren von Objekten mit Object Lock

Z

Zeitnahe Erfassung (near-time) #
Begriff von Restow Eine Mail wird kurz nach der Zustellung aus dem Postfach für das Archiv erfasst, zum Beispiel über Änderungsbenachrichtigungen von Microsoft Graph oder einen IMAP-Abgleich, statt beim Transport. Eine Mail, die verschoben oder gelöscht wird, bevor die Erfassung sie holt, kann fehlen; zeitnahe Erfassung ist deshalb nicht vollständig. „Zeitnah“ ist die Kennzeichnung, die der Mail-Job-Editor von Restow diesen Wegen gibt, neben „Echt“ für Journaling und weitergeleitete Kopien; sie gehören seit 0.4.4 zu Business und Service Provider. Mehr dazu: Mail-Import und -Export, das Archiv, Backup und Archivierung