Bare-Metal-Recovery: Komplettwiederherstellung nach Totalausfall

Bare-Metal-Recovery bezeichnet die Wiederherstellung eines vollständigen Systems auf einem Rechner ohne vorinstalliertes Betriebssystem. Statt Hardware einzurichten, Windows zu installieren, Anwendungen nachzuziehen und anschließend Daten zurückzuspielen, wird ein Gesamtabbild in einem Durchgang zurückgeschrieben. Das verkürzt die Ausfallzeit von Tagen auf Stunden, sofern die Voraussetzungen stimmen.

Abgrenzung zur dateibasierten Wiederherstellung

Eine dateibasierte Sicherung kennt Dokumente und Verzeichnisse, nicht aber die Systemstruktur darunter. Registrierungsdatenbank, Bootsektor, Partitionslayout, installierte Dienste, Zertifikatsspeicher und Treiberkonfiguration sind darin nicht enthalten. Nach einem Hardwaredefekt müsste dieser gesamte Unterbau manuell neu aufgebaut werden.

Bare-Metal-Recovery setzt daher auf Image-Sicherungen, die den Datenträger blockweise erfassen, einschließlich der Systempartition und der Bootstruktur. Die Wiederherstellung startet von einem Boot-Medium, das eine minimale Laufzeitumgebung mit Netzwerk- und Speichertreibern mitbringt und den Zugriff auf den Sicherungsspeicher herstellt.

Relevanz für den Mittelstand

In Betrieben ohne redundante Serverlandschaft hängen Warenwirtschaft, Dateiablage und Authentifizierung häufig an wenigen Maschinen. Fällt eine davon durch Netzteil-, Mainboard- oder Controllerschaden aus, entscheidet die Wiederanlaufzeit über den wirtschaftlichen Schaden. Ein manueller Neuaufbau eines gewachsenen Anwendungsservers dauert erfahrungsgemäß deutlich länger als das Rückschreiben eines Abbilds, und er reproduziert selten den exakten Vorzustand.

Ebenso relevant ist der Fall, dass die Originalhardware nicht mehr verfügbar oder nicht kurzfristig beschaffbar ist. Dann muss auf abweichende Hardware oder in eine virtuelle Umgebung wiederhergestellt werden. Diese Fähigkeit wird als Dissimilar Hardware Restore oder Physical-to-Virtual bezeichnet und ist ein zentrales Auswahlkriterium für die eingesetzte Software.

Praktische Voraussetzungen

Damit eine Komplettwiederherstellung im Ernstfall gelingt, müssen mehrere Randbedingungen vorbereitet sein.

• Aktuelles Boot-Medium mit den Speicher- und Netzwerktreibern der eingesetzten Serverhardware
• Übereinstimmende Firmware-Betriebsart, denn ein UEFI-Abbild lässt sich nicht ohne Weiteres auf ein BIOS-System zurückschreiben
• Zieldatenträger mindestens in der Größe der gesicherten Partitionen
• Zugangsdaten zum Sicherungsspeicher, die außerhalb des ausgefallenen Systems verfügbar sind
• Dokumentierte Reihenfolge bei mehreren Servern, insbesondere Domänencontroller vor abhängigen Diensten

Bei Domänencontrollern gelten Besonderheiten. Ein Verzeichnisdienst darf nicht durch ein einfaches Zurückschreiben eines Abbilds in eine bestehende Replikationsumgebung eingespielt werden, weil dies zu Inkonsistenzen der Aktualisierungsnummern führen kann. Hier ist die vom Hersteller vorgesehene Wiederherstellung des Systemstatus im Verzeichnisdienst-Wiederherstellungsmodus vorgesehen.

Typische Fehler und Grenzen

Am häufigsten scheitert Bare-Metal-Recovery nicht am Abbild, sondern an der Umgebung. Das Boot-Medium liegt auf einem Netzlaufwerk des ausgefallenen Servers, die Treiber für den neuen RAID-Controller fehlen, oder das Kennwort für das Sicherungsziel ist ausschließlich im nicht mehr erreichbaren Kennwortspeicher hinterlegt.

• Nie getestete Wiederherstellung, deren tatsächliche Dauer unbekannt ist
• Abbilder auf demselben Speichersystem wie die Produktivdaten, das beim Ausfall ebenfalls betroffen ist
• Rückschreiben eines Abbilds mit Schadsoftware, weil der Infektionszeitpunkt nicht bestimmt wurde
• Aktivierungs- und Lizenzprobleme nach Hardwarewechsel, die vorab nicht geklärt wurden

Eine realistische Einordnung: Bare-Metal-Recovery reduziert die Wiederanlaufzeit, beseitigt sie aber nicht. Das Zurückschreiben mehrerer Terabyte dauert je nach Anbindung Stunden. Wer Ausfallzeiten im Minutenbereich benötigt, kommt an Replikation oder Virtualisierung mit sofortigem Start aus dem Sicherungsspeicher nicht vorbei. Für die meisten mittelständischen Umgebungen ist eine getestete Komplettwiederherstellung jedoch das wirtschaftlich sinnvollste Sicherheitsnetz.

• Bare-Metal-Recovery erfordert Image-Sicherungen, dateibasierte Backups reichen dafür nicht aus
• Boot-Medien, Treiber und Zugangsdaten müssen unabhängig vom ausgefallenen System verfügbar sein
• Wiederherstellung auf abweichende Hardware oder in eine virtuelle Umgebung vorab prüfen
• Domänencontroller und Datenbankserver benötigen abweichende, herstellerkonforme Verfahren
• Ohne dokumentierten Test ist die tatsächliche Wiederanlaufzeit eine Schätzung, keine Zusage