Lexikon · Backup & Recovery

Snapshot: Momentaufnahme von Daten – und warum sie kein Backup ersetzt

Kurz erklärt

Ein Snapshot ist eine Momentaufnahme eines Datenträgers, eines Dateisystems oder einer virtuellen Maschine zu einem bestimmten Zeitpunkt. Er entsteht in Sekunden, weil zunächst keine Daten kopiert werden: Das System merkt sich nur, welche Datenblöcke sich danach ändern. Snapshots sind ideal, um schnell zu einem früheren Stand zurückzukehren. Ein Backup ersetzen sie nicht, denn sie liegen auf demselben Speicher wie die Originaldaten.

Erstellung

In Sekunden

Zunächst werden nur Verweise angelegt.

Speicherort

Gleiches System

Fällt der Speicher aus, ist der Snapshot weg.

Einsatz

Kurzfristig

Vor Updates und als Basis für Backups.

Wie ein Snapshot funktioniert

Beim Anlegen friert das System den aktuellen Zustand ein. Statt alle Daten zu kopieren, hält es fest, welche Datenblöcke zu diesem Zeitpunkt gültig sind. Ändert sich danach ein Block, gibt es zwei verbreitete Verfahren: Bei Copy-on-Write wird der alte Block vor dem Überschreiben in einen Snapshot-Bereich kopiert. Bei Redirect-on-Write landen neue Daten in freien Blöcken, und der Snapshot verweist weiter auf die alten.

Deshalb belegt ein frischer Snapshot kaum Platz. Er wächst aber mit jeder Änderung und bleibt vom Originaldatenträger abhängig. Ist dieser beschädigt, verschlüsselt oder ausgefallen, sind auch die Snapshots darauf in der Regel nicht mehr nutzbar.

Snapshot und Backup im Vergleich

Snapshot und Backup im Vergleich
Merkmal	Snapshot	Backup
Was wird festgehalten	Zustand eines Datenträgers, Dateisystems oder einer VM	Kopie der Daten, oft mit mehreren Versionen
Speicherort	Auf demselben Speichersystem	Auf einem anderen System, Medium oder Standort
Erstellung	In Sekunden	Je nach Datenmenge Minuten bis Stunden
Wiederherstellung	Sehr schnell, Rücksprung auf den Stand	Schnell bis mittel, je nach Medium
Bei Hardwareausfall	Verloren	Erhalten
Bei Ransomware	Oft gelöscht, außer unveränderlich gesperrt	Geschützt, wenn offline oder unveränderlich
Aufbewahrung	Stunden bis Tage	Wochen bis Jahre
Typischer Einsatz	Vor Updates, als Basis für Backups	Schutz vor Datenverlust und für den Ernstfall

Snapshots in virtuellen Umgebungen

In VMware vSphere und Microsoft Hyper-V gehören Snapshots (bei Hyper-V „Prüfpunkte“) zum Alltag: vor einem Update anlegen, bei Problemen zurückspringen. Auch Backup-Software nutzt sie. Sie erstellt kurz einen Snapshot, liest daraus einen konsistenten Stand der virtuellen Maschine und entfernt ihn danach wieder.

VMware rät in seinen Best Practices, einen Snapshot nicht länger als 72 Stunden zu behalten und Ketten kurz zu halten. Jeder Snapshot ist eine Delta-Datei, die wächst, die Leistung bremst und beim Löschen lange Konsolidierungszeiten verursacht. Ein Snapshot ist also ein Werkzeug für Stunden oder Tage, nicht für die Aufbewahrung.

Snapshots und Ransomware

Angreifer kennen den Wert von Snapshots. Zu den ersten Schritten vieler Ransomware-Angriffe gehört es, Windows-Schattenkopien (Volume Shadow Copies) und Speicher-Snapshots zu löschen, bevor die Verschlüsselung startet. Wer die Speicherverwaltung mit denselben Administratorkonten erreicht wie die Produktion, verliert seine Snapshots oft gleich mit. Schutz bieten unveränderliche Snapshots mit festgelegter Sperrfrist, getrennte Zugänge mit Mehr-Faktor-Anmeldung und eine zusätzliche Backup-Kopie außerhalb des Speichersystems.

Worauf es ankommt

Erstens die Konsistenz: Ein Snapshot einer laufenden Datenbank ist nur dann sauber wiederherstellbar, wenn die Anwendung vorher ihre Daten auf den Datenträger geschrieben hat. Unter Windows sorgt dafür der Volume Shadow Copy Service (VSS), bei virtuellen Maschinen sorgen die Gast-Werkzeuge dafür. Zweitens die Laufzeit: Snapshots automatisch nach Plan löschen lassen, statt sie zu sammeln. Drittens die Kopie: Jeder wichtige Stand gehört zusätzlich in ein Backup auf einem anderen System, nach der 3-2-1-1-0-Regel idealerweise mit einer Kopie offline oder unveränderlich.

Ein Snapshot ist kein Backup

Der Satz klingt streng, beschreibt aber den Kern: Ein Snapshot schützt vor logischen Fehlern wie einem missglückten Update oder versehentlich gelöschten Dateien, solange das Speichersystem intakt ist. Gegen Hardwareausfall, Brand, Diebstahl oder einen Angreifer mit Administratorrechten hilft nur eine unabhängige Kopie. Die beste Kombination: Snapshots für schnelle Rücksprünge im Alltag, eine durchdachte Datensicherung für den Ernstfall.

So unterstützt Cristie

Snapshots absichern mit Cristie

Cohesity

Backup-Plattform mit unveränderlichen Snapshots und schneller Wiederherstellung ganzer virtueller Maschinen. Zu Cohesity

LTO-Bandlösungen

Bandkopien als Offline-Ergänzung zu Snapshots, physisch getrennt vom Primärspeicher. Zu den Bandlösungen

Green S3 Cloud

S3-Objektspeicher mit Object Lock für eine unveränderliche Kopie außerhalb Ihres Rechenzentrums. Zur Green S3 Cloud

Reichen Ihre Snapshots im Ernstfall?

Wir prüfen mit Ihnen, welche Stände Sie wie lange vorhalten und wo eine unabhängige Kopie fehlt.

Gespräch vereinbaren

Häufige Fragen zu Snapshots

Was ist ein Snapshot?

Eine Momentaufnahme eines Datenträgers, Dateisystems oder einer virtuellen Maschine zu einem bestimmten Zeitpunkt. Sie entsteht in Sekunden und erlaubt es, schnell zu diesem Stand zurückzukehren.

Was ist der Unterschied zwischen Snapshot und Backup?

Ein Snapshot liegt auf demselben Speicher wie die Originaldaten und hängt von ihnen ab. Ein Backup ist eine unabhängige Kopie auf einem anderen System oder Medium. Fällt der Speicher aus oder wird er verschlüsselt, hilft nur das Backup.

Wie lange sollte man einen Snapshot behalten?

So kurz wie möglich. VMware empfiehlt für virtuelle Maschinen höchstens 72 Stunden pro Snapshot, weil Delta-Dateien wachsen und die Leistung bremsen. Für die längere Aufbewahrung ist ein Backup gedacht.

Schützen Snapshots vor Ransomware?

Nur eingeschränkt. Angreifer löschen Schattenkopien und Snapshots oft gezielt. Unveränderliche Snapshots mit festgelegter Sperrfrist und getrennte Zugänge helfen. Zusätzlich braucht es eine Kopie außerhalb des Speichersystems.

Was bedeutet Copy-on-Write?

Ein Verfahren für Snapshots: Bevor ein Datenblock überschrieben wird, kopiert das System den alten Inhalt in den Snapshot-Bereich. So bleibt der frühere Stand erhalten, ohne dass beim Anlegen alle Daten kopiert werden müssen.

Ersetzen Hyper-V-Prüfpunkte ein Backup?

Nein. Prüfpunkte sind Snapshots der virtuellen Maschine und liegen auf demselben Host-Speicher. Sie eignen sich für Rücksprünge vor Änderungen, nicht als Sicherung.