Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Empfehlungen für kleine Unternehmen 447
muss überprüft werden, wie die Sicherungsmedien langfristig außerhalb des Standorts
geschützt gelagert werden können.
Halten Sie immer eine Wiederherstellungsrichtlinie bereit (vorzugsweise getestet und
dokumentiert) für den Fall, dass ein Multi-Rollen-Server wiederhergestellt werden muss.
Bei Windows Small Business Server 2008 und Windows Essential Business Server werden
externe USB- und FireWire-Geräte unterstützt und es ist ein Sicherungssetup-Assistent
enthalten. Wie in Abbildung 16.9 gezeigt, müssen Sie in Windows Server 2008 das Feature
Windows Server-Datensicherung installieren. Wenn der Notfall erst einmal eingetreten ist,
ist das sicher nicht der richtige Zeitpunkt, um Prozesse für die Notfallwiederherstellung und
die Fortsetzung des Geschäftsbetriebs zu entwickeln.
Systemstatussicherung
Vielleicht fragen Sie sich, wo die Systemstatussicherung in Windows Server 2008 geblieben
ist. Sie ist nach wir vor in der Befehlszeile zu finden:
wbadmin start systemstatebackup
wbadmin start systemstaterecovery
wbadmin delete systemstatebackup
Anwendungsbeispiel: wbadmin start systemstaterecovery –backupTarget:f:
Vor jeder größeren Änderung am Server wird für kleine bis mittelgroße Organisationen
empfohlen, eine schnelle Systemzustandssicherung durchzuführen, wie in Abbildung
16.10 gezeigt.
Abbildung 16.10 Befehlszeile für die Systemstatussicherung
Da Sie wahrscheinlich nicht mit dem Update warten wollen, bis eine vollständige Volumedatensicherung
fertig ist, sollten Sie diesen kleinen Befehl in die Änderungsverwaltung
für einen Multi-Rollen-Server aufnehmen. Die geplante Änderungsverwaltung ist
ein Schlüsselfaktor für Stabilität und Sicherheit eines Multi-Rollen-Servers.
Empfehlungen für kleine Unternehmen
Wenn Sie Verfahrensempfehlungen für kleine Unternehmen entwerfen, sollten Sie eine
potenzielle Falle vermeiden: Eine Sicherheitscheckliste, die von einer großen Beraterfirma
erstellt wurde, die sich nie die Anforderungen und Risiken Ihrer kleinen Organisation angesehen
hat, ist unter Umständen nicht die optimale Checkliste. Es passiert einfach zu leicht,
dass Sie sich in Einzelheiten verlieren und den Wald vor lauter Bäumen nicht sehen.