Minimaler Backup-Plan für ein kleines Unternehmen: was, wie oft und wie lange aufbewahren

Fast alle kleinen Unternehmen mit etwas in AWS befinden sich in einer dieser zwei Situationen: Sie machen keine Backups, oder sie machen irgendwelche, ohne genau zu wissen wovon, wie oft und wie lange sie aufbewahrt werden. Beide enden gleich an dem Tag, an dem jemand löscht, was er nicht löschen sollte, oder ein Update den Shop kaputt macht. Der Unterschied zwischen einem verlorenen Nachmittag und einem verlorenen Geschäft ist ein Plan, und der muss nicht kompliziert sein.

Hier ist einer, der auf ein Blatt passt. Er ist für Lightsail-Maschinen mit einer Website, einem Shop oder einer Verwaltungsanwendung gedacht, mit oder ohne separate Datenbank. Am Ende steht ein vollständiges Beispiel für eine Website mit Shop, das Sie so übernehmen und anpassen können.

Schritt für Schritt

1. Verstehen Sie die 3-2-1-Regel und übertragen Sie sie auf die Cloud

   Die Regel besagt: drei Kopien jedes Datums, auf zwei verschiedenen Medien, und eine außer Haus. Sie stammt aus der Zeit der Bänder, aber auf AWS übertragen sieht sie so aus:

   • Drei Kopien: das Original, das in Benutzung ist, eine aktuelle Kopie in derselben Region und noch eine weitere Kopie.
   • Zwei Medien: In der Cloud gibt es keine Bänder, aber sehr wohl zwei verschiedene Dinge: die Festplatte der Maschine (wo das Original lebt) und den Snapshot-Speicher oder S3 (wo die Kopien leben). Ein Snapshot liegt nicht auf derselben Festplatte wie die Maschine, diesen Teil bekommen Sie also fast geschenkt.
   • Eine außer Haus: Das macht fast niemand. Alle Lightsail-Snapshots werden in derselben Region wie die Maschine gespeichert. Wenn Sie eine Kopie außerhalb wollen, müssen Sie sie in eine andere Region kopieren (zum Beispiel Irland, wenn Sie in Paris sind). Es ist ein Schritt mehr, aber es ist der, der Sie rettet, wenn die ganze Region ein Problem hat.

   Sie müssen sie nicht vom ersten Tag an aufs Komma erfüllen, aber Sie sollten wissen, wo Sie stehen.

2. Entscheiden Sie, was von jeder Sache gesichert wird

   Jede Datenart hat ihre natürliche Form der Sicherung. Sie zu vermischen ist der häufigste Fehler (zum Beispiel darauf zu vertrauen, dass der Snapshot der Maschine eine Datenbank schützt, die in einem anderen Dienst liegt).

   • Ganze Maschine (System, Programme, Konfiguration, Website): Snapshot der Maschine. Damit können Sie sie in Minuten so wiederherstellen, wie sie war.
   • Datenbank (Bestellungen, Kunden, Inhalte): Wenn die Datenbank in der Maschine liegt, ist sie im Snapshot enthalten, aber zusätzlich empfiehlt sich ein täglicher Export (Dump), weil ein Snapshot, der während eines Schreibvorgangs genommen wird, die Datenbank in einem seltsamen Zustand hinterlassen kann. Wenn es eine verwaltete Datenbank ist (Lightsail Databases oder RDS), hat sie ihre eigenen automatischen Backups, die separat aktiviert werden müssen.
   • Einzelne Dateien (Dokumente, hochgeladene Fotos, Rechnungen als PDF, Exporte): ein S3-Bucket mit aktivierter Versionierung. Wenn diese Dateien schon auf der Maschine liegen, deckt der Snapshot sie auch ab, aber S3 ist billiger und erlaubt Ihnen, eine einzelne Datei wiederherzustellen, ohne eine ganze Maschine hochzufahren.

   Machen Sie eine kurze Liste: Für alles, dessen Verlust wehtun würde, notieren Sie, wo es liegt und wie es gesichert wird. Wenn etwas in keine Kategorie fällt, haben Sie eine Lücke.

3. Legen Sie vernünftige Häufigkeiten und Aufbewahrung fest

   Für ein kleines Unternehmen deckt dieses Schema fast alle Fälle ab, ohne die Kosten explodieren zu lassen:

   • Täglich, mit Aufbewahrung der letzten 7 Tage. Schützt Sie vor dem Fehler von gestern oder vorgestern.
   • Wöchentlich, mit Aufbewahrung der letzten 4 Wochen. Für den Fall, dass das Problem spät entdeckt wird (ein Datum, das seit zwei Wochen falsch ist).
   • Monatlich, mit Aufbewahrung der letzten 12 Monate. Für Prüfungen, Reklamationen oder einfach, um nachsehen zu können, wie etwas vor einem halben Jahr aussah.

   Wenn Sie online verkaufen, ist ein Tag verlorener Bestellungen vielleicht zu viel. Dann braucht die Datenbank häufigere Backups (stündlich, oder Wiederherstellung zu einem Zeitpunkt, was verwaltete Datenbanken bieten). Die Maschine selbst kann täglich bleiben: Sie ändert sich wenig.

   Lightsail-Snapshots werden pro GB und Monat berechnet, aber nur für das, was sich zwischen zwei Snapshots ändert, sodass 7 tägliche Kopien deutlich weniger kosten als sieben Festplatten. Wenn das Budget knapp wird, kürzen Sie zuerst die monatlichen, nie die täglichen.

4. Aktivieren Sie die automatischen Snapshots von Lightsail

   Lightsail kann von jeder Maschine täglich einen Snapshot machen, ohne dass Sie etwas tun. Gehen Sie in der Lightsail-Konsole auf die Maschine, Registerkarte Snapshots, und aktivieren Sie im Block Automatische Snapshots den Schalter. Wählen Sie die Uhrzeit (am besten nachts, wenn am wenigsten geschrieben wird). Lightsail bewahrt die letzten 7 auf und löscht jeden Tag den ältesten; diese Zahl lässt sich nicht ändern.

   Das gibt Ihnen den täglichen Teil des Plans und nicht mehr. Was Lightsail nicht von selbst macht:

   • Die wöchentlichen und monatlichen Kopien: Wenn Sie eine von vor drei Wochen wollen, müssen Sie sie von Hand gemacht haben (Menü Snapshot erstellen auf derselben Registerkarte) oder anderweitig geplant haben. Manuelle Snapshots löschen sich nicht von selbst, notieren Sie also, wann sie zu löschen sind.
   • Die Kopie in einer anderen Region: Sie muss jedes Mal von Hand über das Menü des Snapshots kopiert werden.
   • Sie zu benachrichtigen, wenn das automatische Backup an einem Tag nicht gemacht wird.

   Wenn Sie eine Lightsail-Datenbank haben, gehen Sie zu ihr, Registerkarte Snapshots, und prüfen Sie, dass die automatischen Backups aktiviert sind: Sie bewahren 7 Tage auf und erlauben die Wiederherstellung zu jeder Minute dieser Woche. Das ist unabhängig vom Snapshot der Maschine.

5. Wenn Sie RDS haben, prüfen Sie die Aufbewahrung

   Bei einer Datenbank in Amazon RDS sind die automatischen Backups standardmäßig mit 7 Tagen Aufbewahrung aktiviert, aber es lohnt sich, das zu prüfen. Gehen Sie in der RDS-Konsole auf die Datenbank, Schaltfläche Ändern, Bereich Backup: Dort steht die Aufbewahrungsdauer (0 bis 35 Tage) und das Zeitfenster. Wenn sie auf 0 steht, gibt es keine Backups. Erhöhen Sie auf mindestens 7; auf 14 oder mehr, wenn die Datenbank das Herz des Geschäfts ist. Die Änderung erfordert keinen Neustart.

   Für den monatlichen Teil erstellen Sie am 1. einen manuellen Snapshot (Aktionen, Snapshot erstellen): Manuelle laufen nicht ab; löschen Sie sie selbst nach einem Jahr.

6. Schreiben Sie auf, wie wiederhergestellt wird, und probieren Sie es aus

   Ein Backup, das nie wiederhergestellt wurde, ist eine Annahme. Bevor Sie den Plan für fertig erklären, führen Sie jede Wiederherstellung mindestens einmal durch und notieren Sie, wie es geht:

   • Maschine: Auf der Registerkarte Snapshots, Menü eines Snapshots, Neue Instanz erstellen. Wählen Sie denselben Plan, warten Sie, bis sie startet, melden Sie sich über den Browser oder per SSH an und prüfen Sie, dass die Website lädt. Dann löschen Sie sie.
   • Verwaltete Datenbank: Zu einem Zeitpunkt wiederherstellen erstellt eine neue Datenbank mit anderem Namen; verbinden Sie sich, prüfen Sie, dass die Bestellungen von gestern da sind, löschen Sie sie.
   • Dateien in S3: Öffnen Sie den Bucket, aktivieren Sie Versionen anzeigen, stellen Sie eine frühere Version einer beliebigen Datei wieder her.

   Notieren Sie, wie lange jede gedauert hat und wer sie beherrscht. Wiederholen Sie den Test alle drei bis sechs Monate.

Musterplan für eine Website mit Shop

Angenommen, ein Onlineshop auf einer Lightsail-Maschine mit 4 GB (WordPress mit WooCommerce oder PrestaShop) mit der Datenbank in einer separaten Lightsail-Datenbank und den Produktfotos auf der Maschine selbst. Der minimale Plan sähe so aus:

• Shop-Maschine: täglicher automatischer Snapshot von Lightsail (7 Kopien). Manueller Snapshot montags früh, wobei der von vor 5 Wochen gelöscht wird (4 Kopien). Manueller Snapshot am 1. jedes Monats, wobei der von vor 13 Monaten gelöscht wird (12 Kopien). Einmal pro Woche den Montags-Snapshot nach Irland kopieren und dort den des Vormonats löschen.
• Lightsail-Datenbank: automatische Backups aktiviert (7 Tage mit Wiederherstellung zu jeder Minute). Monatlicher manueller Snapshot am 1., 12 aufbewahren.
• Fotos und Dokumente: Sie liegen auf der Maschine, der Snapshot deckt sie also ab. Wenn sie mehr als ein paar GB ausmachen, macht ihr Umzug nach S3 mit Versionierung Maschine und Snapshots billiger.
• Wiederherstellungstest: Am ersten Montag jedes Quartals eine Maschine aus dem letzten Snapshot in Irland erstellen, prüfen, dass sie lädt, löschen.

Ungefähre Kosten: Mit einer 80-GB-Festplatte kostet der ganze Plan ein paar Euro im Monat; die Kopie in Irland wenig mehr. Was Disziplin erfordert, sind die manuellen Kopien, die Kopie in die andere Region und das Löschen der alten: Tragen Sie es in den Kalender einer konkreten Person ein, oder automatisieren Sie es (siehe unten).

Was schiefgehen kann