Bit Rot: schleichender Datenverfall und wie Backups schützen

Digitale Daten wirken beständig. Eine Datei, die vor acht Jahren abgelegt wurde, liegt scheinbar unverändert im Archiv. Dabei altern Speichermedien, und mit ihnen altern die darauf abgelegten Informationen. Dieser Beitrag erklärt, was hinter dem Begriff Bit Rot steckt und mit welchen Maßnahmen Sie Ihre Geschäftsdaten langfristig lesbar halten.

Digitale Daten sind nicht unbegrenzt haltbar

Viele Unternehmensdaten müssen über lange Zeiträume verfügbar bleiben. Buchungsbelege und Handelsbücher unterliegen im deutschen Handels- und Steuerrecht Aufbewahrungsfristen von bis zu zehn Jahren. Dazu kommen Projektdokumentationen, Konstruktionsdaten, Verträge und E-Mail-Archive, die oft noch länger aufgehoben werden.

Daten gehen durch Hardware-Defekte, Softwarefehler, versehentliches Löschen oder Angriffe von außen verloren. Selten betrachtet wird die stille Datenkorruption, auch Bit Rot, Bit-Verfall oder Datenfäule genannt, weil sie ohne Warnung abläuft.

Bei Bit Rot kippen einzelne Bits unbemerkt

Ein Bit ist die kleinste Dateneinheit in der Informationstechnik. Der Begriff steht für Binary Digit. Ein Bit kennt genau zwei Zustände, üblicherweise dargestellt als 0 und 1. Jede Datei besteht aus einer langen Folge solcher Bits.

Von Bit Rot spricht man, wenn einzelne dieser Bits im Lauf der Zeit ihren Zustand verändern, ohne dass der Datenträger ausfällt. Es gibt keine Fehlermeldung. Die Datei erscheint im Verzeichnis wie gewohnt, mit korrektem Namen, Datum und Größe. Erst beim Öffnen oder beim Wiederherstellen zeigt sich, dass der Inhalt beschädigt ist. Deshalb wird das Phänomen im Englischen auch als silent data corruption bezeichnet.

Festplatten und SSDs altern auf unterschiedliche Weise

Klassische Festplatten, also Hard-Disk-Drives, speichern Informationen über die magnetische Ausrichtung winziger Bereiche der Magnetscheibe. Diese Ausrichtung ist stabil, aber nicht unveränderlich. Über Jahre hinweg kann sie sich abschwächen oder umkehren. Das betroffene Bit kippt, und der Inhalt der Datei stimmt nicht mehr.

Solid-State-Drives arbeiten anders. Sie halten elektrische Ladungen in Speicherzellen fest, die durch eine Isolierschicht getrennt sind. Diese Schicht nutzt sich mit jedem Schreibvorgang ab. Fehlt einer SSD über längere Zeit die Stromversorgung, verliert die Zelle nach und nach Ladung. Warme Lagerorte beschleunigen diesen Vorgang. Eine SSD ist deshalb kein geeignetes Medium für die Langzeitarchivierung im Schrank.

Wie schnell Datenkorruption auftritt, hängt von mehreren Faktoren ab:

• Umgebungstemperatur: Wärme beschleunigt sowohl den Ladungsverlust bei SSDs als auch die Alterung von Festplatten.

• Lagerbedingungen: Staub, Feuchtigkeit und schwankende Temperaturen belasten die Medien zusätzlich.

• Lange Ruhezeiten: Medien, die jahrelang nicht in Betrieb genommen werden, altern unbemerkt.

• Alter und Nutzungsgrad: Erreichte Schreibzyklen und mechanischer Verschleiß erhöhen das Risiko.

• Fehlerhafte Übertragung: Kopiervorgänge ohne Prüfsummenvergleich können Fehler unbemerkt weitergeben.

• Arbeitsspeicher ohne Fehlerkorrektur: In Servern ohne ECC-RAM kann ein Speicherfehler beim Schreiben in die Datei wandern.

Ein einzelnes Bit kann eine ganze Datei unlesbar machen

Die Auswirkungen hängen stark vom Dateiformat ab. In einer einfachen Textdatei führt ein gekipptes Bit meist nur zu einem falschen Zeichen. Bei komprimierten oder strukturierten Formaten sieht es anders aus. Ein Archiv, ein Datenbank-Dump, ein VM-Image oder eine PDF-Datei kann durch einen einzelnen Fehler vollständig unlesbar werden.

Kritischer als der Verlust einer einzelnen Datei ist die Verbreitung des Fehlers. Wird ein beschädigter Datenbestand gesichert, enthält auch das Backup die beschädigte Version. Läuft die Aufbewahrungsfrist der älteren Sicherungsstände ab, ist keine intakte Fassung mehr vorhanden. Der Schaden fällt erst dann auf, wenn jemand die Daten braucht, häufig bei einer Prüfung oder nach einem Ausfall.

Hinzu kommt die rechtliche Seite. Aufbewahrungspflichtige Unterlagen müssen über die gesamte Frist hinweg lesbar und auswertbar bleiben. Ein beschädigtes Archiv erfüllt diese Anforderung nicht mehr. Beunruhigen muss Sie das nicht. Es ist aber ein guter Grund, das Thema in der Datenhaltung bewusst zu berücksichtigen.

Sieben Maßnahmen halten Bit Rot in Schach

Bit Rot lässt sich nicht vollständig ausschließen, aber zuverlässig erkennen und beherrschen. Die folgenden Maßnahmen haben sich in der Praxis bewährt:

1. Dateisysteme mit Prüfsummen einsetzen. ZFS, Btrfs und ReFS in Verbindung mit Storage Spaces berechnen für jeden Datenblock eine Prüfsumme und erkennen Abweichungen beim Lesen. Liegt eine redundante Kopie vor, wird der Block automatisch repariert.

2. Regelmäßige Konsistenzprüfungen planen. Ein sogenanntes Scrubbing liest den gesamten Datenbestand turnusmäßig und gleicht ihn gegen die Prüfsummen ab. Monatliche Läufe sind für Produktivsysteme ein guter Ausgangspunkt.

3. Den Zustand der Datenträger überwachen. Der S.M.A.R.T.-Status liefert Kennwerte zu Lesefehlern, Betriebsstunden und Verschleiß. Diese Werte sollten in ein Monitoring einlaufen, statt nur bei Bedarf abgefragt zu werden.

4. Server mit ECC-Arbeitsspeicher betreiben. Fehlerkorrigierender Speicher verhindert, dass ein Bitfehler im RAM in die geschriebene Datei gelangt.

5. Lagerbedingungen kontrollieren. Archivmedien gehören trocken, staubarm und bei möglichst konstanter Temperatur gelagert, idealerweise in einem feuerfesten Schrank.

6. Archivmedien regelmäßig in Betrieb nehmen. Für Festplatten gilt ein Turnus von etwa 1 bis 2 Jahren als sinnvoll, für SSDs deutlich häufiger, weil sie ohne Stromversorgung schneller Ladung verlieren.

7. Alte Medien rechtzeitig ablösen. Planen Sie den Wechsel nach Betriebsjahren und Verschleißwerten, bevor der erste Fehler auftritt, und migrieren Sie die Daten vollständig auf das Nachfolgesystem.

Ein verifiziertes Backup schützt am wirksamsten

Ein Backup ist die wirksamste Absicherung gegen Bit Rot, sofern es richtig aufgebaut ist. Als Grundlage dient die 3-2-1-Regel: drei Kopien der Daten, auf zwei verschiedenen Medientypen, davon eine außer Haus. Fällt eine Kopie durch Datenkorruption aus, stehen zwei weitere zur Verfügung.

In der Praxis hat sich die Erweiterung zur 3-2-1-1-0-Regel durchgesetzt. Die zusätzliche 1 steht für eine unveränderbare Kopie, etwa auf WORM-Speicher oder in einem unveränderlichen Cloud-Bucket. Die 0 steht für null Fehler bei der Überprüfung der Sicherung. Bei Bit Rot kommt es auf diesen letzten Punkt an, denn nur eine verifizierte Sicherung belegt, dass die gesicherten Daten lesbar sind.

Außerdem sollten die Aufbewahrungszeiträume der Sicherungsstände zur Lebensdauer der Daten passen. Wenn ein Fehler erst nach Monaten auffällt, nützt ein Backup mit vierzehn Tagen Vorhaltezeit wenig. Wiederherstellungstests gehören fest in den laufenden Betrieb, damit sie nicht erst im Ernstfall stattfinden.

Am Anfang steht eine Bestandsaufnahme

Ich würde mit einer Bestandsaufnahme beginnen. Klären Sie, welche Datenbestände über Jahre lesbar bleiben müssen, wo diese liegen und auf welchen Medien sie gesichert werden. Häufig zeigt sich dabei, dass gerade die langlebigsten Daten auf den ältesten Systemen liegen.

Im zweiten Schritt sorgen Sie für Sichtbarkeit: Prüfsummen im Dateisystem, Scrubbing im Zeitplan, S.M.A.R.T.-Werte im Monitoring und eine automatische Verifikation der Sicherungen. Im dritten Schritt planen Sie feste Wiederherstellungstests, etwa einmal pro Quartal für die wichtigsten Systeme.

Bit Rot ist kein häufiges Ereignis, aber ein leises. Wer Prüfmechanismen und ein verifiziertes Backup etabliert hat, bemerkt beschädigte Daten früh genug, um sie aus einer intakten Kopie zurückzuholen. Wenn Sie Ihre Backup- und Archivstrategie einmal von außen prüfen lassen möchten, sprechen Sie uns gerne an.