Inkrementelles Backup: weniger sichern, länger zurückholen
Inkrementelles Backup: was beim Umstellen gespart wird
Regelmäßige Sicherungen gehören laut DIHK-Digitalisierungsumfrage 2026 bei 88 Prozent der Unternehmen zum Alltag, regelmäßig getestet werden sie nur bei 35 Prozent. Inkrementell heißt dabei schrittweise, gesichert wird immer nur der Zuwachs.
Ein inkrementelles Backup ist eine Datensicherung, die nach einer ersten Vollsicherung nur die Dateien kopiert, die sich seit der jeweils letzten Sicherung geändert haben, gleich ob diese voll oder inkrementell war. Das spart Speicherplatz und verkürzt den Sicherungslauf. Für eine Wiederherstellung werden die Vollsicherung und alle folgenden Teilsicherungen in der richtigen Reihenfolge gebraucht.
Was in der Sicherung vom Dienstag liegt
Was ist ein inkrementelles Backup im Alltag? Am deutlichsten zeigt es eine gewöhnliche Arbeitswoche. Läuft das Backup inkrementell, entsteht am Montag eine Vollsicherung und an jedem weiteren Abend ein kleines Teilstück. So verteilt sich der Inhalt auf die Woche:
- Montag: alle Dateien als Vollsicherung
- Dienstag: Änderungen seit Montag
- Mittwoch: Änderungen seit Dienstag
- Donnerstag: Änderungen seit Mittwoch
- Freitag: Änderungen seit Donnerstag
Die Sicherung vom Dienstag ist für sich allein deshalb wenig wert. Sie ergänzt den Montag, ersetzt ihn aber nicht. Für den Stand vom Donnerstag werden vier Teile nacheinander eingespielt. Genau an dieser Stelle wird die Datensicherung für Unternehmen zur Frage des Betriebs, denn gemessen wird sie an der Rückspielung und nicht am Kopiervorgang.
Inkrementelle Datensicherung nach BSI-Grundschutz
Das Bundesamt für Sicherheit in der Informationstechnik beschreibt die inkrementelle Datensicherung in seinen Umsetzungshinweisen zum Baustein CON.3 als Verfahren, das Speicherplatz und Zeit spart und immer auf einer Vollsicherung aufbaut. Komplettsicherungen laufen wegen des Aufwands in der Regel höchstens einmal täglich, dazwischen sind inkrementelle oder differenzielle Sicherungen auch mehrmals am Tag möglich.
Zugleich hält das BSI fest, dass eine inkrementelle Sicherung mehr Systemkenntnisse und Erfahrung verlangt als eine Komplettsicherung. Das Verfahren wird deshalb je IT-System festgelegt, nicht für den ganzen Betrieb.
Umstellen heißt das Konzept ändern
Festgehalten wird die Wahl im Datensicherungskonzept, zusammen mit Häufigkeit, Aufbewahrung und Zuständigkeit je System. Eine Umstellung ist damit keine Einstellung im Sicherungsprogramm, sondern eine Änderung an diesem Dokument. Bleibt es auf dem alten Stand, beschreibt es ein Verfahren, das gar nicht mehr läuft. Welche Fälle trotz Umstellung weiter eine Vollsicherung verlangen, klärt der Abschnitt zur nötigen Vollsicherung.
Differentielles Backup und Vollbackup im Vergleich
Welche Backup-Methode ist die beste? Die Antwort hängt weniger am Sichern als am Zurückholen. Eine Vollsicherung kopiert jedes Mal alles, ein differentielles Backup alles seit der letzten vollständigen Kopie, ein inkrementelles Backup nur den Zuwachs seit dem Vortag. Wie lange eine Rückspielung höchstens dauern darf, gehört deshalb vor die Wahl des Verfahrens und steht als Wiederherstellungszeit im IT Service Level Agreement mit dem Dienstleister.
Die folgende Übersicht stellt die drei Backup-Arten nebeneinander. Verglichen wird, was eine Rückspielung braucht und wie viel Platz die Sicherungen belegen.
| Verfahren | Rückspielung braucht | Speicherbedarf |
|---|---|---|
| Vollbackup | eine Sicherung | hoch |
| Differentielles Backup | Vollsicherung plus letzte Differenz | mittel, wächst täglich |
| Inkrementelles Backup | Vollsicherung plus alle Teile | gering |
Unterschied: inkrementelles oder differentielles Backup
Ein differentielles Backup sichert bei jedem Lauf alle Änderungen seit der letzten Komplettsicherung, in englischen Handbüchern heißt es Differential Backup. Am Freitag der Beispielwoche reichen damit zwei Teile, die Sicherung vom Montag und die Differenz vom Freitag. Die differenzielle Sicherung braucht mehr Speicher, lässt sich aber schneller zurückspielen, so beschreibt es auch das BSI. In englischen Handbüchern heißt die Wahl Incremental or Differential Backup, gemeint sind dieselben zwei Verfahren. Im direkten Vergleich hat ein inkrementelles Backup Vor- und Nachteile, die sich fast spiegelbildlich verhalten, mit weniger Speicher, aber mehr Teilen bei der Rückspielung. Für den Stand vom Donnerstag reichen beim differentiellen Backup ebenfalls zwei Teile, beim inkrementellen sind es vier.
Wenn die Differenz jeden Tag wächst
Der Speicherbedarf einer differentiellen Datensicherung steigt mit jedem Tag seit dem letzten vollständigen Stand. In Beständen, in denen sich täglich viel ändert, nähert sich die Differenz nach wenigen Tagen der Größe einer Vollsicherung. Spätestens dann verliert ein differentielles Backup seinen Vorteil, und eine neue Komplettsicherung ist fällig.
Die Vollsicherung bleibt der Anker
Beide Teilverfahren setzen eine Vollsicherung voraus, auf der jede weitere Sicherung aufbaut und die beim Großvater-Vater-Sohn-Prinzip über Monate aufbewahrt wird. Das BSI nennt sie Volldatensicherung und beschreibt ihren Vorzug so, dass die Daten vollständig für den Sicherungszeitpunkt vorliegen und sich einfach und schnell zurückholen lassen. Ein Vollbackup lässt sich außerdem mit geringen Systemkenntnissen anlegen.
Die Datensicherung für kleine Unternehmen hängt deshalb weniger an der Technik als daran, dass jemand die Abhängigkeiten der Teilsicherungen im Blick behält. Ob ein inkrementelles oder vollständiges Backup besser passt, entscheidet sich deshalb auch an der Frage, wer die Sicherung betreut. Im englischen Sprachgebrauch heißt das schrittweise Verfahren Incremental Backup.
Wann ein inkrementelles Backup an seine Grenzen kommt
Wann lohnt sich ein inkrementelles Backup? Am meisten spart es dort, wo sich wenig ändert und eine längere Rückspielung verkraftbar ist. Kippen kann die Rechnung an mehreren Stellen, etwa wenn ein Glied der Kette fehlt, wenn sich fast der ganze Bestand täglich ändert oder wenn ein bestimmter Stand vollständig vorliegen muss. Für jeden dieser Fälle gibt der IT-Grundschutz des BSI Anhaltspunkte, ob ein inkrementelles oder vollständiges Backup die bessere Wahl ist.
Was passiert, wenn ein Teil der Kette fehlt?
Weil jede inkrementelle Sicherung auf der vorherigen aufbaut, hängt der ganze Stand an jedem einzelnen Glied. Ist die Sicherung vom Mittwoch beschädigt oder unvollständig, fehlen die Änderungen dieses Tages, und die Teile von Donnerstag und Freitag lassen sich nicht mehr zu einem stimmigen Stand zusammensetzen. Ein einziges defektes Glied entwertet alle Sicherungen, die danach kommen.
Das BSI empfiehlt deshalb eine Sicherungssoftware, die die gesicherten Daten nach dem Lauf mit dem Original vergleicht. Ob die Kette im Ernstfall trägt, zeigt aber erst eine echte Rückspielung, wie sie ein Disaster Recovery Test plant und auswertet.
Je länger die Kette, desto länger der Ausfall
Mit jedem Tag seit der letzten Komplettsicherung wächst die Zahl der Teile, die eingespielt werden müssen, und damit die Zeit bis zum arbeitsfähigen System. Sicherungsprogramme können deshalb in festen Abständen aus vorhandenen Teilen eine neue Vollsicherung zusammensetzen, ohne die Originaldaten noch einmal zu lesen. Diese synthetische Vollsicherung verkürzt die Kette, ohne das Nachtfenster zu belasten.
Wann bleibt eine Vollsicherung nötig?
Die Umstellung auf eine inkrementelle Sicherung ist nicht für jedes System die richtige Wahl. In manchen Lagen muss der vollständige Stand zu einem festen Zeitpunkt vorliegen, und das leistet nur eine vollständige Kopie. Das BSI nennt dafür Fälle, in denen die Vollsicherung Vorrang hat oder zu einem bestimmten Zeitpunkt Pflicht ist (BSI, Umsetzungshinweise zum Baustein CON.3 Datensicherungskonzept, 2022):
- hohe Anforderungen an schnelle Verfügbarkeit
- Datenbanken mit sehr hohem Änderungsvolumen
- Wochen-, Monats- und Jahresabschluss in der Buchhaltung
- große Programmläufe wie die Gehaltsabrechnung
- Versionswechsel der eingesetzten Software
Ändert sich fast der ganze Bestand täglich, schrumpft der Speichervorteil gegen null. Das trifft vor allem Datenbanken, für die eigene Verfahren der Datenbanksicherung gelten. Beim Abwägen hat ein inkrementelles Backup Vor- und Nachteile, die sich nur je System gegeneinander rechnen lassen.
Sicherung und Rückspielung im Alltag prüfen
Eine Umstellung auf die stufenweise Datensicherung verschiebt das Risiko vom Sicherungslauf zur Rückspielung. Für die Geschäftsführung heißt das, nicht mehr nur zu fragen, ob jede Nacht gesichert wurde, sondern ob sich ein beliebiger Stand der vergangenen Wochen vollständig zurückholen lässt. Prüfbar wird das über die laufende Überwachung der Kette und über geübte Rückspielungen.
Rund 80 Prozent der angezeigten Angriffe, zum Beispiel mit Ransomware, richteten sich gegen kleine und mittlere Unternehmen (BSI, Die Lage der IT-Sicherheit in Deutschland 2025, 2025). Welche Rolle die Sicherung dabei spielt, fasst Dr.-Ing. Michael Fübi, Präsident des TÜV-Verbands und CEO von TÜV Rheinland, im Vorwort der TÜV Cybersecurity Studie 2025 zusammen: „Ransomware bleibt eine Bedrohung, aber viele Unternehmen können sich heute besser schützen, unter anderem mit professionellen Backup-Systemen.“
Inkrementelle Datensicherung überwachen
Eine inkrementelle Datensicherung meldet am Morgen nur, ob der letzte Lauf durchgelaufen ist. Über den Zustand der ganzen Kette sagt sie nichts, deshalb wird die Zuständigkeit für die Überwachung samt Fehlermeldungen und freiem Speicher nach dem BSI ausdrücklich festgelegt. Das laufende Backup Monitoring übernimmt diese Kontrolle über alle Systeme hinweg. Fünf Fragen an den Dienstleister zeigen schnell, ob die Kette im Blick ist:
❓ Wann lief die letzte Vollsicherung?
❓ Wie viele Teilsicherungen hängen an ihr?
❓ Wer erhält Meldungen über abgebrochene Läufe?
❓ Wann wurde zuletzt ein Stand zurückgespielt?
❓ Wie lange dauerte diese Rückspielung?
Bleibt eine dieser Fragen offen, liegt die Lücke in der Absprache und nicht in der Technik.
Ersetzt ein RAID die Sicherung?
Eine Spiegelung über RAID schreibt jede Änderung sofort auf eine zweite Festplatte. Das hilft, wenn ein Datenträger ausfällt, aber nicht gegen versehentliches Löschen oder Schadsoftware. Verschlüsselt Ransomware den Originalbestand, ist die gespiegelte Kopie im selben Moment mit verschlüsselt. Das BSI zählt Spiegelungen deshalb ausdrücklich nicht zu den Datensicherungen, und auch eine inkrementelle Datensicherung braucht ein getrenntes Speichermedium, damit es diesen Fall überlebt.
