Was ist eine Bare-Metal-Wiederherstellung? Definition, Ablauf und Anwendungsfälle

Hardware fällt ohne Vorwarnung aus. Ein System, das am Ende des Tages noch einwandfrei lief, kann am nächsten Morgen völlig funktionsunfähig sein, und nicht jeder Ausfall lässt sich durch Fehlerbehebung beheben. Wenn ein Motherboard ausfällt, ein Speichercontroller ein Festplattenarray beschädigt oder Ransomware alle Dateien auf dem Rechner sperrt, bleibt als einziger Ausweg eine vollständige Neuinstallation.

Hier kommt die Bare-Metal-Wiederherstellung ins Spiel. Sie eignet sich für Server, Workstations, Laptops und virtuelle Maschinen. Sie ist eine der wichtigsten Funktionen jeder Backup- und Wiederherstellungsstrategie und wird oft mit verwandten, aber enger gefassten Wiederherstellungsmethoden verwechselt. In diesem Leitfaden wird genau erklärt, was eine Bare-Metal-Wiederherstellung ist, wie der Prozess abläuft, wann sie zum Einsatz kommt und wie sie sich von der Systemzustandswiederherstellung unterscheidet.

Kaseya bietet Bare-Metal-Wiederherstellung für alle seine Backup-Lösungen an: Datto SIRIS für MSPs zum Schutz von Kundenumgebungen und Unitrends erhältlich als physische Backup-Appliance oder als Backup-Software für Unternehmen) für Unternehmen, die ihre eigene Infrastruktur verwalten. Beide Lösungen unterstützen die vollständige Systemwiederherstellung auf derselben oder einer anderen Hardware, und zwar für physische Server, virtuelle Maschinen und Endgeräte.

Was bedeutet „Bare-Metal-Wiederherstellung“?

Die Bare-Metal-Wiederherstellung (BMR), auch als „Bare-Metal-Restore“ bezeichnet, ist der Vorgang, bei dem ein komplettes System aus einem Backup-Image auf einer Hardware wiederhergestellt wird, auf der kein Betriebssystem installiert ist. Der Name beschreibt den Ausgangspunkt: Der Zielrechner ist ein „Bare Metal“, also nichts als die physische Hardware, ohne Betriebssystem, ohne Anwendungen und ohne Konfiguration.

Eine Bare-Metal-Wiederherstellung stellt alles wieder her: das Betriebssystem, die installierten Anwendungen, die Systemtreiber, die Konfigurationen und die Daten – alles aus einem einzigen Image-Backup. Das Ergebnis ist ein voll funktionsfähiges System, das softwaretechnisch mit dem vor dem Ausfall vorhandenen identisch ist, selbst wenn die zugrunde liegende Hardware neu oder anders ist.

Dies unterscheidet die Bare-Metal-Wiederherstellung von der Sicherung und Wiederherstellung auf Dateiebene, bei der zwar einzelne Dateien und Ordner wiederhergestellt werden können, das System jedoch nicht von Grund auf neu aufgebaut werden kann. Außerdem unterscheidet sie sich von der Systemzustandswiederherstellung, bei der zwar wichtige Betriebssystemkomponenten, jedoch nicht die gesamte Systemumgebung wiederhergestellt wird. Die Bare-Metal-Wiederherstellung ist die umfassendste verfügbare Wiederherstellungsoption und die erste Wahl, wenn ein System auf keine andere Weise wiederhergestellt werden kann.

Der Begriff „Bare Metal“ stammt ursprünglich aus dem Zusammenhang mit Maschinen, die direkt auf physischer Hardware laufen, ohne dass ein Hypervisor oder eine Virtualisierungsschicht dazwischen liegt. Im Zusammenhang mit der Datenwiederherstellung beschreibt er den Ausgangszustand: rohe, unkonfigurierte Hardware, auf die während des Wiederherstellungsprozesses ein vollständiges System-Image übertragen wird. Obwohl BMR meist im Zusammenhang mit Servern diskutiert wird, gilt es gleichermaßen für Workstations, Laptops und virtuelle Maschinen, die durch imagebasierte Backup-Tools geschützt sind.

Wie funktioniert eine Bare-Metal-Wiederherstellung?

Die „Bare-Metal“-Wiederherstellung erfolgt in einem strukturierten Ablauf. Die Einzelheiten variieren je nach Plattform, doch der Kernprozess ist bei allen Tools und Umgebungen einheitlich. So funktioniert es:

1. Es wird ein vollständiges System-Image-Backup erstellt. Das Backup erfasst den gesamten Zustand des geschützten Systems, einschließlich des Betriebssystems und des Bootsektors, aller installierten Anwendungen und Treiber, der Systemkonfigurationen und der Registrierungsdaten sowie aller Datenvolumes. Dieses Image wird in der Regel mithilfe einer Backup-Technologie auf Blockebene erstellt, die auf Festplattenebene statt auf Dateiebene arbeitet, um eine vollständige und bootfähige Erfassung zu gewährleisten. Moderne Backup-Tools nutzen den Volume Shadow Copy Service (VSS) auf Windows-Systemen, um absturzkonsistente Images zu erstellen, während der Rechner läuft, wodurch geplante Ausfallzeiten entfallen.
2. Das Backup-Image wird sicher gespeichert. Das Image wird lokal auf einem Backup-Gerät oder einem externen Speichermedium gespeichert und im Rahmen einer gut durchdachten Strategie an einen externen Standort oder in die Cloud repliziert. Die lokale Speicherung der einzigen Kopie eines Bare-Metal-Backups schafft einen Single Point of Failure: Wenn der Primärrechner und das lokale Backup bei demselben Vorfall zerstört werden, ist eine Wiederherstellung unmöglich.
3. Es tritt ein Ausfallereignis auf. Ein Hardwareausfall, Ransomware, eine katastrophale Beschädigung der Software oder eine Katastrophe, die das ursprüngliche System unbrauchbar macht, macht eine Bare-Metal-Wiederherstellung erforderlich.
4. Ein bootfähiges Wiederherstellungsmedium wird vorbereitet. Die meisten Backup-Lösungen bieten bootfähige ISO-Images oder USB-Medien an, die eine schlanke Wiederherstellungsumgebung enthalten. Der Techniker startet den Zielrechner von diesem Medium, um den Wiederherstellungsprozess zu starten, ohne dass auf der Zielhardware ein Betriebssystem vorinstalliert sein muss.
5. Das Systemabbild wird auf der Zielhardware bereitgestellt. Das Wiederherstellungstool stellt eine Verbindung zum Backup-Repository her, zeigt die verfügbaren Wiederherstellungspunkte an, und der Techniker wählt das passende Abbild aus. Das Tool schreibt das vollständige Systemabbild auf die Festplatten des Zielrechners und stellt dabei die Partitionsstruktur, den Bootsektor, das Betriebssystem, die Anwendungen und die Daten wieder her.
6. Die Treiber werden an die Zielhardware angepasst. Wenn sich die Hardware des Zielrechners von der des Quellrechners unterscheidet, muss das Wiederherstellungstool die entsprechenden Treiber einbinden oder aktualisieren, um sicherzustellen, dass das wiederhergestellte System korrekt startet. Speziell entwickelte Backup-Lösungen erledigen dies automatisch mithilfe einer hardwareunabhängigen Wiederherstellungstechnologie. Ohne diese Funktion führt die Wiederherstellung auf unterschiedlicher Hardware häufig zu Startfehlern. Dieses Thema wird im Folgenden ausführlich behandelt.
7. Das System wird hochgefahren und überprüft. Sobald das Image angewendet wurde, startet der wiederhergestellte Rechner sein wiederhergestelltes Betriebssystem. Der Techniker überprüft, ob Dienste, Anwendungen und Daten zugänglich und funktionsfähig sind, bevor er das System wieder in den Produktivbetrieb überführt.

Vorteile der Bare-Metal-Wiederherstellung

Die Bare-Metal-Wiederherstellung ist nicht nur eine Notlösung für katastrophale Ausfälle. Wenn sie richtig in eine Backup-Strategie integriert wird, bietet sie eine Reihe konkreter betrieblicher Vorteile, mit denen Wiederherstellungsmethoden auf Dateiebene oder auf Systemebene nicht mithalten können.

Vollständige Systemwiederherstellung aus einem einzigen Image
Anstatt das Betriebssystem neu zu installieren, Anwendungen neu zu installieren, Einstellungen neu zu konfigurieren und Daten separat wiederherzustellen, erledigt eine Bare-Metal-Wiederherstellung all dies in einem einzigen Vorgang anhand eines einzigen Images. Ein Vorgang, für den ein erfahrener Techniker manuell einen ganzen Tag benötigen würde, lässt sich mit BMR in wenigen Stunden durchführen, wodurch die Wiederherstellungszeit erheblich verkürzt wird.

Schnellere Wiederherstellungszeiten bei der„
“ (BMR) Herkömmliche Wiederherstellungsansätze, bei denen von einer reinen Betriebssysteminstallation ausgegangen wird, dauern bei komplexen Systemen regelmäßig 12 bis 24 Stunden oder länger. Laut einer Backblaze-Umfrage unter IT-Fachleuten aus dem Jahr 2023 dauerten imagebasierte Wiederherstellungen, wie sie bei BMR zum Einsatz kommen, im Durchschnitt zwei bis vier Stunden, verglichen mit 12 bis 24 Stunden bei dateibasierten Methoden. Diese Differenz hat einen direkten finanziellen Wert: Eine Untersuchung von Splunk ergab, dass 40 % der Unternehmen im vergangenen Jahr ungeplante Systemausfälle erlebten, wobei die Kosten pro Vorfall schnell in die Hunderttausende gingen.

Hardware-Flexibilität
BMR beschränkt sich nicht auf die Wiederherstellung auf demselben Rechner. Dank hardwareunabhängiger Wiederherstellungstechnologie kann ein Systemabbild auf neuer, Ersatz- oder unterschiedlicher Hardware bereitgestellt werden, einschließlich Migrationen von physisch zu virtuell (P2V) und von virtuell zu physisch (V2P). Das bedeutet, dass bei einem Hardwareausfall nicht erst auf die Beschaffung identischer Ersatzgeräte gewartet werden muss, bevor mit der Wiederherstellung begonnen werden kann.

zur Wiederherstellung des exakten SystemzustandsEine Bare-Metal-Wiederherstellung stellt das System genau so wieder her, wie es zum Zeitpunkt der Sicherung war, einschließlich Betriebssystemkonfiguration, installierter Software, Treiber, Einstellungen und Daten. Es gibt keine Konfigurationsabweichungen, keine fehlenden Anwendungseinstellungen und man muss sich nicht daran erinnern, wie das System eingerichtet war. Dies ist besonders wertvoll für komplexe Umgebungen, in denen die Einrichtung der Konfiguration viel Zeit und Fachwissen erforderte.

zur vollständigen Wiederherstellung nach Ransomware-AngriffenWenn ein System durch Ransomwarekompromittiert wurde, ist der sicherste Weg zur Wiederherstellung die vollständige Löschung des betroffenen Computers und die Wiederherstellung anhand eines bekanntermaßen fehlerfreien Backup-Images. BMR führt diesen Vorgang sauber durch, umgeht die verschlüsselte Umgebung und stellt den Zustand vor dem Angriff wieder her, ohne dass ein Restrisiko einer erneuten Infektion durch das kompromittierte Betriebssystem besteht.

Vereinfachte Planung der Notfallwiederherstellung
Da BMR die Daten auf jeder kompatiblen Hardware wiederherstellen kann, müssen Notfallwiederherstellungspläne nicht auf den exakten Austausch der Hardware ausgerichtet sein. Die Infrastruktur des Wiederherstellungsstandorts, Cloud-Umgebungen oder Pools mit Ersatzhardware können alle als BMR-Ziele dienen, wodurch die Planung der Notfallwiederherstellung flexibler und kostengünstiger wird.

Wiederherstellung auf Bare-Metal-Basis vs. Wiederherstellung des Systemzustands

Sowohl die Systemzustandswiederherstellung als auch die Bare-Metal-Wiederherstellung dienen dazu, Systeme nach Ausfällen wiederherzustellen, doch sie sind für unterschiedliche Szenarien und Schadensausmaße ausgelegt. Nur wer den Unterschied versteht, kann entscheiden, welche Methode in einer bestimmten Situation die richtige ist.

Die Systemzustandswiederherstellung stellt eine bestimmte Teilmenge von Betriebssystemkomponenten in einer früheren funktionsfähigen Konfiguration wieder her. Auf einem Windows-System umfasst dies in der Regel die Registrierungsdatenbank, die Startdateien, die COM+-Klassenregistrierungsdatenbank sowie (auf Domänencontrollern) Active Directory und den SYSVOL-Ordner. Die Systemzustandswiederherstellung ist geeignet, wenn das Betriebssystem noch installiert und die Hardware noch funktionsfähig ist, das System jedoch aufgrund von Beschädigungen, einem fehlgeschlagenen Update oder einer fehlerhaften Konfigurationsänderung nicht mehr ordnungsgemäß funktioniert oder nicht mehr richtig startet. Die Systemsicherungsdatei ist kleiner und lässt sich schneller wiederherstellen, da sie nur diese kritischen Komponenten erfasst und nicht die gesamte Festplatte.

Bei der Bare-Metal-Wiederherstellung wird das gesamte System – Betriebssystem, Anwendungen, Treiber, Konfigurationen und Daten – auf einer sauberen Zielhardware wiederhergestellt. Dies ist die richtige Wahl, wenn die Hardware ausgefallen ist, wenn der Rechner auf neuer oder Ersatzhardware neu aufgesetzt werden muss oder wenn der Schaden so umfangreich ist, dass eine Wiederherstellung des Systemzustands nicht ausreichen würde.

Ein nützlicher Ansatz, um den Unterschied zu verdeutlichen: Bei einer Systemzustandswiederherstellung wird ein defektes Auto repariert, indem die wichtigsten Komponenten, die nicht mehr funktionieren, ausgetauscht werden, während bei einer Bare-Metal-Wiederherstellung das Auto auf einem neuen Fahrgestell von Grund auf neu aufgebaut wird. Wenn das Fahrgestell selbst intakt ist und das Problem spezifisch und begrenzt ist, ist eine Systemzustandswiederherstellung schneller und einfacher. Ist das Fahrgestell jedoch nicht mehr vorhanden, bringt nur eine Bare-Metal-Wiederherstellung das Auto wieder auf die Straße.

Es gibt eine wichtige Überschneidung, die es zu beachten gilt: Bei einer Bare-Metal-Wiederherstellung wird der Systemzustand automatisch als Teil des Prozesses wiederhergestellt. Durch die Wiederherstellung des vollständigen Systemabbilds werden die darin enthaltenen Komponenten des Systemzustands automatisch wiederhergestellt. Das Gegenteil trifft nicht zu.

Wann sollte eine Bare-Metal-Wiederherstellung durchgeführt werden?

Eine Bare-Metal-Wiederherstellung ist die geeignete Maßnahme in allen Fällen, in denen das Betriebssystem und die Anwendungsumgebung nicht mit einfacheren Mitteln wiederhergestellt werden können. Zu den häufigsten Situationen gehören die folgenden.

Hardware-Ausfall-
Wenn die CPU, das Motherboard, der Speichercontroller oder andere Hardwarekomponenten eines Rechners irreparabel ausfallen, besteht die einzige Wiederherstellungsmöglichkeit darin, das System auf neuer oder Ersatzhardware wiederherzustellen. Die Bare-Metal-Wiederherstellung löst dieses Problem, indem sie das vollständige Systemabbild auf dem Ersatzrechner bereitstellt. Dies gilt gleichermaßen für Server, Workstations und Laptops. Da Hardwarekomponenten ohne Vorwarnung ausfallen und identische Ersatzhardware möglicherweise nicht verfügbar ist, ist die Möglichkeit der Wiederherstellung auf unterschiedlicher Hardware in diesem Szenario besonders wichtig.

Ransomware-Angriff
Ransomware, die das Betriebssystem und die Anwendungsdateien eines Systems verschlüsselt hat, macht herkömmliche Wiederherstellungsmethoden in der Regel unwirksam. Bei einer Bare-Metal-Wiederherstellung wird der betroffene Rechner anhand eines bekanntermaßen fehlerfreien Backup-Images in einen sauberen Zustand vor dem Angriff zurückversetzt, wobei die verschlüsselte Umgebung vollständig umgangen wird. Entscheidend ist in diesem Szenario, dass ein Backup vor dem Infektionszeitpunkt vorhanden ist, das an einem unveränderlichen Ort gespeichert ist, auf den die Ransomware keinen Zugriff hat.

Katastrophale Softwarebeschädigung
Schwere Betriebssystemschäden, ein fehlgeschlagenes Betriebssystem-Upgrade oder ein katastrophal falsch konfiguriertes System, das nicht mehr hochfahren kann, lassen sich möglicherweise nicht durch eine Systemzustandswiederherstellung oder Standard-Fehlerbehebung beheben. Bei einer Bare-Metal-Wiederherstellung wird ein bekanntermaßen fehlerfreier Systemzustand wiederhergestellt, ohne dass das zugrunde liegende Betriebssystem zuvor funktionsfähig sein muss.

Systemmigration und Hardware-Erneuerung
Die Bare-Metal-Wiederherstellung wird nicht nur reaktiv, sondern auch proaktiv eingesetzt, um Workloads auf neue Hardware zu migrieren. Anstatt ein System durch Neuinstallation des Betriebssystems und der Anwendungen von Grund auf neu aufzubauen, können IT-Teams ein Bare-Metal-Image auf der neuen Hardware wiederherstellen, wodurch sich die Migrationszeit erheblich verkürzt und das Risiko von Konfigurationsabweichungen zwischen der alten und der neuen Umgebung deutlich verringert wird. Dies gilt sowohl für die Erneuerung von Servern als auch für den Austausch von Workstation-Flotten.

zur NotfallwiederherstellungWenn ein Vorfall auf Standortebene die physische Infrastruktur zerstört, dient die Bare-Metal-Wiederherstellung dazu, Systeme an einem Ausweichstandort oder in der Cloud anhand gespeicherter Images wiederherzustellen. Dieser Anwendungsfall ist eng mit der allgemeinen Planung der Server-Notfallwiederherstellung verknüpft, wobei die BMR eine Komponente eines dokumentierten Wiederherstellungsprozesses darstellt.

Bare-Metal-Wiederherstellung auf unterschiedlicher Hardware

Eine der wichtigsten praktischen Überlegungen bei der Bare-Metal-Wiederherstellung ist die Frage, ob die Zielhardware mit der Quellhardware übereinstimmt.

Bei der Wiederherstellung auf identischer Hardware ist der Vorgang relativ unkompliziert. Das Systemabbild wurde auf derselben Hardwarekonfiguration erstellt, sodass die Treiber und die Einstellungen der Hardware-Abstraktionsschicht im wiederhergestellten Betriebssystem genau den Erwartungen des Computers entsprechen.

Bei der Wiederherstellung auf unterschiedlicher Hardware (andere CPU, anderes Motherboard, anderer Speichercontroller oder anderer Netzwerkadapter) kann es vorkommen, dass das wiederhergestellte Betriebssystem nicht startet, da die im Image enthaltenen Treiber nicht mit der neuen Hardware kompatibel sind. Dies ist eine häufige Fehlerquelle bei der Bare-Metal-Wiederherstellung, insbesondere wenn die ursprüngliche Hardware nicht mehr verfügbar ist und die Ersatzgeräte andere Spezifikationen aufweisen.

Speziell entwickelte Backup-Lösungen lösen dieses Problem durch eine hardwareunabhängige Wiederherstellungstechnologie, die manchmal auch als „Universal Restore“ bezeichnet wird. Diese Funktion fügt während des Wiederherstellungsprozesses die erforderlichen Boot-Treiber ein oder ersetzt sie entsprechend der Konfiguration der Zielhardware, sodass das wiederhergestellte Betriebssystem auch dann korrekt startet, wenn sich die Hardware-Spezifikationen geändert haben.

Unitrends Bare Metal Recovery, das über den Kaseya-Helpdesk zugänglich ist, unterstützt sowohl Wiederherstellungen auf identischer als auch auf unterschiedlicher Hardware, einschließlich Migrationen von physisch zu virtuell (P2V) und von virtuell zu physisch (V2P). Datto SIRIS unterstützt die Wiederherstellung auf Ersatzhardware; Hinweise zu den Treiberanforderungen finden Sie in der Datto-Produktdokumentation.

Ein paar praktische Hinweise zur Wiederherstellung auf unterschiedlicher Hardware, die man kennen sollte:

• Die UEFI- und BIOS-Startmodi können nicht miteinander kombiniert werden. Sowohl der Quell- als auch der Zielcomputer müssen denselben Startmodus verwenden.
• Speichercontroller in Hardware-RAID-Konfigurationen müssen auf dem Zielrechner eingerichtet werden, bevor der BMR-Prozess gestartet wird; andernfalls erkennt die Wiederherstellungsumgebung die Laufwerke möglicherweise nicht.
• Nicht standardmäßige Treiber (RAID-Karten, spezielle Netzwerkadapter) müssen möglicherweise separat injiziert oder vor Beginn der Wiederherstellung bereitgestellt werden.
• Die Zielhardware muss über ausreichend Speicherkapazität verfügen, um die Partitionsstruktur des ursprünglichen Systems aufzunehmen.

So wird die Bare-Metal-Wiederherstellung mit Kaseya eingesetzt

Kaseya bietet Bare-Metal-Wiederherstellung sowohl im Rahmen seiner Backup-Lösungen für MSPs als auch für Direktkunden an.

Für MSPs bietet Datto SIRIS neben der sofortigen Virtualisierung und der Wiederherstellung auf Dateiebene auch die Bare-Metal-Wiederherstellung als einen der Wiederherstellungswege an. Wenn die Wiederherstellungszeit oberste Priorität hat, ist die sofortige Virtualisierung in der Regel die schnellere Erstmaßnahme: Das geschützte System bootet innerhalb von Sekunden bis Minuten als VM, sodass der Kunde weiterarbeiten kann, während die Hardware beschafft und ausgetauscht wird. Die Bare-Metal-Wiederherstellung übernimmt dann die Wiederherstellung auf dem physischen Ersatzrechner, wobei Fast Failback alle Datenänderungen, die während der Virtualisierungsphase aufgetreten sind, wieder mit dem wiederhergestellten System synchronisiert. Dieser zweistufige Ansatz ist besonders praktisch, wenn die Wiederherstellungszeit (RTO) knapp bemessen ist und das Warten auf eine vollständige BMR-Wiederherstellung keine Option ist.

Für Unternehmen, die ihre eigene Infrastruktur verwalten, Unitrends je nach verwendeter Backup-Methode zwei BMR-Optionen Unitrends . „Hot Bare Metal“ (auch als imagebasiertes BMR bezeichnet) erstellt ein vollständiges System-Image, während der Rechner läuft, sodass für das Backup selbst keine Ausfallzeit erforderlich ist. Unified Bare Metal Recovery (früher Integrated Bare Metal Recovery) ermöglicht die Wiederherstellung aus einem Standard-Backup auf Dateiebene unter Verwendung einer von der Unitrends bereitgestellten ISO-Datei, wodurch die Notwendigkeit entfällt, für jedes geschützte System einen separaten Bare-Metal-Backup-Zeitplan zu pflegen. Beide Verfahren sind über die Unitrends und Unitrends verfügbar.

Zusammen bedeuten diese Optionen, dass – ganz gleich, ob Sie als MSP über Nacht ein Kundensystem wiederherstellen oder als IT-Team nach einem Hardwareausfall die Infrastruktur neu aufbauen – der Wiederherstellungspfad dokumentiert, getestet und in dieselbe Plattform integriert ist, über die auch der Rest Ihrer Backup-Vorgänge verwaltet wird.