#Backup

Ja, die eigene Datensicherung kann den ganzen Betrieb lahmlegen, wenn niemand prüft, ob sie sich auch selbst aufräumt. Bei uns lief die Aufräum-Automatik still aus: statt sieben Tage sammelten sich vierundfünfzig, 208 GB alte Sicherungen, bis die Platte zu hundert Prozent voll war und Docker keinen einzigen Container mehr starten konnte. Alles, was in der Hetzner-Cloud lief, war mit einem Schlag offline. Eine Sicherung, die niemand kontrolliert, wird irgendwann selbst die Gefahr, vor der sie schützen sollte.

Eine kaputt synchronisierte Datei loescht man nicht, um sie neu zu laden, denn das Loeschen wandert bidirektional zum Server. Mein Nextcloud-Client auf dem Mac hatte einen Anmeldefehler als XML in eine meiner Notizen geschrieben, statt ihn zu melden; als ich die eine Datei lokal entfernte, um einen frischen Download zu erzwingen, war sie auch auf dem Server weg. Gerettet hat mich allein die Versionierung, die noch den Stand von Minuten vorher kannte. Sync ist kein Backup, und Loeschen ist ueberall Loeschen.

Vor jeder Änderung eine Sicherung, ausnahmslos. Am produktiven System arbeitet man wie am offenen Herzen: erst sichern, dann schneiden, und nur das anfassen, was man wirklich anfassen muss. Mut ohne Netz ist kein Mut, sondern Leichtsinn, und hier hängen echte Menschen dran.

Erst wenn man den Moment davor zurückholen konnte. Eine Sicherung, die man nie zurückgespielt hat, ist nur eine Hoffnung. Wir haben deshalb mit pgBackRest eine punktgenaue Wiederherstellung eingerichtet und geprobt. Erst die geglückte Rückspielung macht aus Daten ein Netz.