Server Snapshot: Die technische Momentaufnahme erklärt

Snapshot im Speicherkontext

Ein Snapshot im Speicherbereich ist ein Abbild einer Festplatte zu einem definierten Zeitpunkt, wobei nachfolgende Dateiänderungen nicht berücksichtigt werden. Bei einer schnellen Datensicherungsmethode werden Anwendungen vor der Snapshot-Erstellung gestoppt und danach neu gestartet. Hierbei wird das Dateisystem mit Momentaufnahmen eingefroren und nur geänderte Datenblöcke in den Snapshot kopiert. Dieses Verfahren, bekannt als „copy-on-write“, wird oft in LVMs verwendet und erklärt. Dabei werden Kopien von Datenblöcken und Metadaten dem jeweiligen Snapshot zugeordnet.

Bei der „redirect-on-write“-Methode bleiben Originaldateien während eines Schreibvorgangs unberührt. Neue Daten werden an einer anderen Festplattenstelle gespeichert und nach Abschluss des Vorgangs werden die Originaldaten dem Snapshot und die neuen dem Master-Volume zugewiesen.

Die Verfahren im Vergleich

Copy-on-write schreibt beim ersten Ändern eines Blocks zuerst den alten Inhalt in den Snapshot-Bereich und danach den neuen an die ursprüngliche Stelle. Jede Änderung kostet damit zwei Schreibvorgänge. Der Lesezugriff auf das aktive Volume bleibt schnell, weil die Daten dort unverändert liegen.

Redirect-on-write schreibt neue Daten sofort an eine freie Stelle und passt nur die Verweise an. Das ist beim Schreiben deutlich schneller, führt aber über die Zeit zu einer stärkeren Fragmentierung und macht das Zusammenführen vieler Snapshots aufwendiger.

Snapshots auf Dateisystemebene – etwa in ZFS oder Btrfs – arbeiten nach demselben Grundgedanken, kennen aber die Struktur der Daten. Dadurch lassen sich einzelne Verzeichnisse zurücksetzen, ohne das gesamte Volume anzufassen.

Snapshot ist kein Backup

Das ist der häufigste Irrtum in der Praxis. Ein Snapshot verweist auf dieselben physischen Blöcke wie das Ausgangsvolume. Geht der zugrunde liegende Speicher verloren – durch Hardwaredefekt, Verschlüsselungstrojaner oder versehentliches Löschen des Volumes – ist der Snapshot mit weg.

Ein Backup liegt dagegen auf einem getrennten System, idealerweise an einem anderen Standort, und ist unabhängig vom Original wiederherstellbar. Snapshots und Backups ergänzen sich also: Der Snapshot bringt Sekunden bis Minuten zurück, das Backup schützt vor dem Totalverlust.

Typische Einsatzszenarien

• Vor Updates und Migrationen: Rückfallebene, wenn ein Patch eine Anwendung bricht.
• Konsistente Sicherungen: kurzzeitiges Einfrieren des Dateisystems, damit das Backup einen sauberen Stand erwischt.
• Test- und Entwicklungsumgebungen: Produktivstände klonen, ohne den vollen Speicher zu belegen.
• Kurzfristige Wiederherstellung: versehentlich gelöschte Dateien aus dem Stand von vor einer Stunde zurückholen.
• Forensik: einen Systemzustand einfrieren, bevor Spuren überschrieben werden.

Anwendungskonsistenz

Ein Snapshot auf Speicherebene erfasst die Blöcke, nicht den Zustand der Anwendung. Läuft zum Zeitpunkt der Aufnahme eine Datenbanktransaktion, kann der Snapshot einen unvollständigen Stand enthalten – er ist dann zwar absturzkonsistent, aber nicht anwendungskonsistent.

Abhilfe schaffen Mechanismen, die der Anwendung vor der Aufnahme kurz Bescheid geben: Unter Windows übernimmt das der Volume Shadow Copy Service, unter Linux setzen Datenbanken einen Backup-Modus oder leeren ihre Puffer. Erst danach wird der Snapshot ausgelöst.

Betrieb: worauf zu achten ist

• Speicherbedarf: Snapshots wachsen mit jeder Änderung. Bleiben sie zu lange bestehen, füllen sie den Speicherpool.
• Leistung: Viele parallele Snapshots auf demselben Volume bremsen Schreibzugriffe spürbar.
• Aufbewahrung: Klare Regeln festlegen, wie viele Stände wie lange vorgehalten werden, und alte automatisch abräumen.
• Wiederherstellung testen: Ein Snapshot, aus dem noch nie zurückgespielt wurde, ist ein ungeprüftes Versprechen.

Snapshots außerhalb der Speicherwelt

Der Begriff wird nicht nur für Datenträger verwendet. Bei Betriebssystemen, Bildbearbeitungsprogrammen und Browsern bezeichnet ein Snapshot die Fähigkeit, den Inhalt eines Bildschirms oder eines einzelnen Fensters zu erfassen; über die Druck-Taste landet er in der Zwischenablage. Browser gehen dabei teils über den sichtbaren Bereich hinaus und nehmen die gesamte scrollbare Seite auf. Beim Framegrabbing in Videos entsteht auf dieselbe Weise ein Standbild aus dem laufenden Material.

FAQ zu Snapshots

Was ist ein Snapshot?

Eine Momentaufnahme des Zustands eines Systems oder Datenträgers zu einem festgelegten Zeitpunkt. Sie hält fest, wie die Daten in diesem Augenblick aussahen, und berücksichtigt spätere Änderungen nicht mehr.

Wie lange sollte man einen Snapshot behalten?

So kurz wie möglich. Für Rückfallebenen bei Updates reichen Stunden bis wenige Tage. Alles darüber hinaus gehört in ein Backup.

Belegt ein Snapshot sofort den vollen Speicherplatz?

Nein. Zum Zeitpunkt der Aufnahme ist er nahezu leer und wächst erst mit den Änderungen am Ausgangsvolume.

Kann man aus einem Snapshot einzelne Dateien zurückholen?

Ja, sofern das Dateisystem oder die Speicherplattform den Snapshot einhängen kann. Auf Blockebene muss er dafür als eigenes Volume bereitgestellt werden.

Ersetzt ein Snapshot die Datensicherung?

Nein. Er liegt auf demselben Speicher wie das Original und schützt nicht gegen dessen Verlust.

Mehr zum Thema

• cBacks – Backup-Lösung für Unternehmen aus Deutschland
• Optimale IT-Resilienz Strategien für Ihr Unternehmen
• Digitales Immunsystem 2023: Schutz für Ihr Unternehmen
• Ethische Herausforderungen KI: Die Top Moralischen Fragen

Snapshots für sichere Datenwiederherstellung

Unsere Snapshot-Dienste ermöglichen eine schnelle und flexible Datensicherung. Perfekt für Unternehmen, die höchste Sicherheit und Zuverlässigkeit benötigen.