Backups für Vereine richtig absichern: Verschlüsselte 3-2-1-Strategie mit Borg und Restic auf Virtualmin

Warum Vereine ihre Daten besser schützen müssen

Vereine verwalten oft sensible Mitgliederdaten, Bankverbindungen und interne Dokumente. Ein Datenverlust oder eine Ransomware-Attacke kann den Vereinsbetrieb lahmlegen und hohe Kosten verursachen. Eine durchdachte Backup-Strategie ist daher essenziell – nicht nur für Unternehmen, sondern auch für gemeinnützige Organisationen.

Die 3-2-1-Backup-Regel als Grundlage

Die 3-2-1-Regel besagt: 3 Kopien der Daten, auf 2 verschiedenen Medien, mit 1 Kopie außerhalb des Standorts. Für Vereine bedeutet das:

• 3 Kopien: Produktivdaten, lokales Backup und ein externes Backup.
• 2 Medien: z. B. Festplatte und Cloud-Speicher oder zwei Server.
• 1 Offsite-Kopie: Geografisch getrennt, um bei Diebstahl, Feuer oder Wasser Schaden zu vermeiden.

Mit einem eigenen virtuellen Server bei dezhost kannst du diese Strategie kostengünstig und datenschutzkonform umsetzen.

Virtualmin als Backup-Plattform

Virtualmin ist eine leistungsstarke Open-Source-Serververwaltung, die sich perfekt für Vereine eignet. Es bietet eine benutzerfreundliche Oberfläche zur Verwaltung von Domains, E-Mail-Konten und Datenbanken. Für Backups kannst du auf bewährte Tools wie Borg und Restic setzen, die deduplizierte, verschlüsselte und inkrementelle Backups ermöglichen.

BorgBackup: Deduplizierung und Verschlüsselung

Borg ist ideal für regelmäßige Backups großer Datenmengen. Es komprimiert und dedupliziert Daten, sodass nur Änderungen gespeichert werden. Die Verschlüsselung erfolgt clientseitig, sodass selbst der Serverbetreiber keine Einsicht in die Daten hat. Borg eignet sich besonders für lokale Backups auf einem NAS oder einer externen Festplatte.

Restic: Cloud-freundlich und flexibel

Restic ist ein modernes Backup-Tool, das verschiedene Backend-Speicher wie SFTP, S3 oder Google Cloud Storage unterstützt. Es ist ebenfalls verschlüsselt und dedupliziert. Restic eignet sich hervorragend für die Offsite-Kopie, da es direkt in Cloud-Speicher sichern kann, ohne zusätzliche Software.

Schritt-für-Schritt: Verschlüsselte Backups mit Borg und Restic einrichten

1. Server vorbereiten

Richte einen virtuellen Server mit Virtualmin ein. Achte auf ausreichend Speicherplatz und eine aktuelle Linux-Distribution. Installiere Borg und Restic über die Paketverwaltung:

sudo apt install borgbackup restic

2. Verschlüsselungsschlüssel sicher verwahren

Erzeuge für Borg einen starken Passphrase und speichere ihn an einem sicheren Ort (z. B. Passwortmanager). Bei Restic wird der Schlüssel automatisch generiert; bewahre die Ausgabe sicher auf. Ohne Schlüssel sind die Backups unbrauchbar.

3. Backup-Skripte erstellen

Erstelle ein Shell-Skript, das regelmäßig Borg-Backups auf eine lokale Festplatte und Restic-Backups in einen Cloud-Speicher ausführt. Beispiel für Borg:

#!/bin/bash
borg create --stats --compression zstd,10 /mnt/backup/borg::'{now}' /home /var/www

Für Restic:

#!/bin/bash
restic -r sftp:backup-server:/backups backup /home /var/www

Plane die Skripte per Cronjob, z. B. täglich um 2 Uhr nachts.

4. Offsite-Backup umsetzen

Für die 3-2-1-Regel benötigst du eine Offsite-Kopie. Nutze dafür entweder einen zweiten virtuellen Server bei dezhost oder einen Cloud-Speicher. Restic kann direkt in S3-kompatible Speicher sichern. Achte darauf, dass die Datenübertragung verschlüsselt ist (z. B. per SFTP oder HTTPS).

Datenschutzkonformität (DSGVO) gewährleisten

Vereine müssen die DSGVO einhalten. Verschlüsselte Backups sind ein wichtiger Baustein, denn personenbezogene Daten sind so auch bei einem Serverausfall geschützt. Achte darauf, dass die Backup-Server in der EU stehen und ein Auftragsverarbeitungsvertrag (AVV) mit dem Hoster besteht. Bei dezhost erhältst du auf Wunsch einen AVV.

Weitere Tipps zur Datenschutzkonformität findest du in unserer Wissensdatenbank.

Ransomware-Schutz durch Unveränderlichkeit

Ransomware verschlüsselt oft auch Backups, wenn sie erreichbar sind. Schütze dich, indem du Backups unveränderlich machst (Immutable Backups). Borg und Restic unterstützen Append-Only-Modi. Richte den Backup-Speicher so ein, dass nach dem Schreiben kein Löschen oder Ändern mehr möglich ist. So bleiben deine Backups auch bei einem Angriff intakt.

Regelmäßige Wiederherstellung testen

Ein Backup ist nur so gut wie seine Wiederherstellung. Teste regelmäßig das Zurückspielen einzelner Dateien oder der gesamten Daten. Dokumentiere den Wiederherstellungsprozess, damit im Notfall jeder im Verein weiß, was zu tun ist.

Fazit: Mit einfachen Mitteln zu mehr Datensicherheit

Die Kombination aus Virtualmin, Borg und Restic ermöglicht Vereinen eine professionelle, verschlüsselte 3-2-1-Backup-Strategie – ohne hohe Kosten. Mit einem Webhosting-Paket oder einem virtuellen Server von dezhost legst du den Grundstein für mehr Datensicherheit und Datenschutz.