Salta al contenuto principale

Anfänger: benötige Schritt-für-Schritt-Hilfe beim Rückspielen eines Backups

Thread needs solution

Hallo,

nach einem Trojaner-Befall habe ich Datensicherung als Teil eines neuen Sicherheitskonzepts eingeführt. Befreundete Admins haben mir Acronis True Image empfohlen.

Ich habe also mein System neu aufgesetzt und Acronis installiert. Hier mein System:
- Intel Core i5-2500 CPU 3.30 GHz
- 4 GB RAM
- Windows 7 64 Bit SP 1
- Acronis True Image Home 2012 Plus

- eine Festplatte mit 1.5 TB
-> partitioniert wie folgt:
C:\ Betriebssystem (200 GB)
D:\ Daten (500 GB)
E:\ Medien (800 GB)

Während der Installation von Acronis wurde ein Online-Update installiert, daher habe ich sofort ein neues Notfallmedium erstellt.

Ich habe nach erfolgter Grundinstallation meiner wichtigsten Software ein Backup mit Acronis erstellt. Dabei habe ich die Systempartition C:\ gesichert, und zwar auf einer 750 GB großen externen USB3.0-Festplatte, die ich nur für diesen Zweck angeschafft habe.
Auf dieser Festplatte waren danach 4 ca. 4 GB große *tib-Dateien:

sicherung1.tib
sicherung2.tib
sicherung3.tib
sicherung4.tib

Um mein Konzept zu überprüfen, habe ich danach ein weiteres Benutzerkonto erstellt, iTunes installiert und wollte jetzt das Backup zurückspielen, sodass mein System wieder in den Ursprungszustand zurück versetzt wird. Mein Konzept sieht nämlich vor, dass ich eine saubere Grundinstallation auf einer externen Platte sichere und dann weglege. Keine weiteren, inkrementellen Backups oder so auf dieser Platte, die irgendwann potentiell kompromittiert sein könnten, ohne dass ich genau sagen kann, wann diese Kompromittierung eingetreten ist.

Jetzt habe ich also den PC neu gestartet, dass Notfall-Medium eingelegt, Acronis vom medium gestartet und wollte das backup zurückspielen. Aber da verließen sie mich - es gibt auf einmal soviele Einstellungen, die auch MBR und Systemplatte betreffen, dass ich den Vorgang irgendwann abgebrochen habe, weil ich Angst hatte, meine frisch aufgesetztes System wieder zu zerreißen. Leider sind mir die Anweisungen des Handbuchs zu kryptisch und helfen mir nicht wirklich weiter. Ich bin zwar kein DAU, aber ein ausgebildeter Sys-Admin auch nicht und MBR etc. sind mir immer noch zu heikel, um damit herumzuexperimentieren.

Soweit wie ich gekommen bin: ich konnte das Backup auf der externen Festplatte als Quelle auswählen - das hieß dann wohl 'Laufwerk 1' und hatte drei Volumes (?): den MBR, die normalerweise versteckte System-Partition (100 MB), und das von mir gesicherte Laufwerk c: - ich sollte auswählen, was ich davon wiederherstellen wollte... da war ich schon unsicher.

Mir geht es einfach 'nur' darum im Falle einer Kompromittierung meine Win7-Partition C: und ggf. den MBR wieder in den ursprungszustand zu versetzen und zwar von einem externen Medium, dass ich nur einmal an ein frisches, sauberes System angeschlossen habe.

Kann mir jemand Schritt für Schritt helfen?

Vielen Dank schon mal im Voraus!

LG

Henning

0 Users found this helpful

Wichtig ist das in der Datenträgerverwaltung die Partitionen einen aussagekräftigen Namen bekommen (Bild im Anhang). Die externe Festplatte sollte NTFS Formatiert sein damit pro Backup nur ein Backuparchiv erzeugt wird.

Die Laufwerksbuchstaben sind möglicherweise, wenn man von der Boot CD startet anders, spielt aber keine Rolle, die richtige Partition wählt man nach Laufwerksgröße, Partitionsgröße und Namen (falls man welche vergeben hat) aus.

Bei Windows7 sollte die "System-Reserviert" (falls vorhanden) und die "Windows7" Partition zusammen widerhergestellt werden.

Bei SSDs oder "Advanced Format" Festplatten sollte man beim Wiederherstellen das "MBR" mit anhaken und wiederherstellen. Damit wird sichergestellt das das Alignment garantiert nach der Wiederherstellung in Ordnung ist (wenn das Alignment in Ordnung war als das Backup gemacht wurde).

Die wichtigste Option ist "Backuparchiv vor der Wiederherstellung validieren", diese Option sollte man auf keinen Fall vergessen.

Hier habe ich mit ATIH 2010 mal eine Wiederherstellung von Windows XP gemacht. Ich werde später neue Bilder mit ATIH 2012 anhängen.

http://forum.acronis.com/forum/28064#comment-86964

Allegato Dimensione
95344-100093.gif 60.15 KB

Wiederherstellung von der "System-reserviert" und der "Windows7" Partition auf eine Western Digital "Advanced Format" Festplatte. Wenn etwas unklar ist bitte nachfragen.

Allegato Dimensione
95354-100096.gif 118.13 KB
95354-100099.gif 134.39 KB
95354-100102.gif 222.09 KB
95354-100105.gif 63.71 KB
95354-100108.gif 214.76 KB
95354-100111.gif 178.05 KB
95354-100114.gif 131.37 KB
95354-100117.gif 117.42 KB
95354-100120.gif 232.71 KB
95354-100123.gif 86.74 KB
95354-100126.gif 118.42 KB
95354-100129.gif 129.33 KB
95354-100132.gif 120.38 KB
95354-100135.gif 112.63 KB