Grundlagen

Eckpfeiler einer Backup-Strategie

Die Datensicherung ist nicht nur technisch ein komplexes Thema. Schon bei der Planung einer Backup-Strategie muss der Administrator einiges beachten, um eine angemessene und funktionierende Datensicherung zu gewährleisten. Unser Grundlagenartikel erläutert die wichtigsten Entscheidungskriterien für erfolgreiche Backups, angelehnt an die Empfehlungen der IT-Grundschutzkataloge des BSI.
Am Anfang einer Backup-Strategie steht die Feststellung der Gefährdungslage; eine zu klärende Frage hierbei ist die Abhängigkeit des Unternehmens vom Datenbestand. Diese müssen Sie gemeinsam mit Fachabteilungen, Abteilungsleitern oder der Geschäftsführung eruieren. Seien Sie dabei der Dienstleister, klären Sie über potenzielle Risiken und Möglichkeiten auf. Folgende Fragestellungen sind mit den Dateneigentümern zu klären:

Datenklassifikation: Um welche Art von Daten handelt es sich (Anwendungsdaten, Systemdaten, Software, Protokolldaten)? Dies spielt insbesondere dann eine Rolle, wenn es um personenbezogene Daten (Protokolldaten) oder um systemrelevante Daten geht, die zur Rekonstruktion einer Anwendung oder eines ganzen Systems herangezogen werden müssen.

Verfügbarkeitsanforderungen an die Daten: Welche Anwendungen sind in welcher Form abhängig von den Daten und welche Fach- und Spezialanwendungen gibt es überhaupt? Ist die jeweilige Funktionalität auch ohne Daten gegeben oder gibt es eine direkte Abhängigkeit?

Rekonstruktionsaufwand ohne Datensicherung: Gesetzt dem Fall, es gäbe keine Datensicherung: Wie lange würde eine Rekonstruktion dauern? Diese Frage ist deswegen von Bedeutung, da manche Anwendungen oder Umgebungen alternative Datensicherungsmechanismen wie Offlineordner oder Datensynchronisation nutzen. Ist der Aufwand gering, ist die Implementierung einer komplexen Datensicherungsinfrastruktur eventuell unnötig.

Datenvolumen: Die zentrale Frage bei der Planung einer Datensicherung ist das Datenvolumen. Hierbei ist eben nicht nur wichtig, wie viele Daten momentan vorhanden sind, sondern wie sich der Bestand in den nächsten Jahren entwickeln wird. Relevant wird dies spätestens bei der Kapazitätsplanung (und davon abhängig die Wahl der Backupmedien und der gesamten Backup-Infrastruktur). Eine Hochrechnung, basierend auf Erfahrungs- oder Näherungswerten. sollte mindestens die nächsten drei bis fünf Jahre umfassen. Nebst dem Datenvolumen darf die Erhebung des Änderungsvolumens je Sicherungszyklus nicht vernachlässig werden. Dabei wird erhoben, wie groß das Volumen einer täglichen oder wöchentlichen Sicherung sein wird. Danach entscheidet sich ebenfalls, welche Medien zum Einsatz kommen.

Änderungszeitpunkte der Daten: Die meisten Datensicherungen sollten nachts laufen, um den Betrieb nicht zu beeinflussen. Jedoch kann sich das in bestimmten Konstellationen auch negativ auswirken. Als Beispiel seien hier IT-gestützte Prozesse genannt, die möglicherweise im gleichen Zeitraum ablaufen. Sie sollten daher verhindern, dass eventuell entstehende inkonsistente oder veraltete Daten gesichert werden.

Fristen: Nicht nur im Behördenumfeld spielen Lösch- und Aufbewahrungsfristen eine große Rolle. Beispielsweise im Kliniksektor bestehen gesetzliche Aufbewahrungsfristen von mehreren Jahrzenten. Im Bereich der personenbezogenen Daten sind diese eher restriktiver.

Vertraulichkeit der Daten: Für die Absicherung von Datenzugriffen wird häufig viel getan. Auf Fileservern gibt es Zugriffbeschränkungen, Anwendungen werden mit Authentifizierungen versehen und entsprechende Datenklassifikationen werden vorgenommen. Daten, die gesichert werden, liegen fortan auf anderen Servern und Medien und unterliegen nicht mehr dem ursprünglichen Zugriffsschutz (Backup-Operatoren haben mitunter Vollzugriff). Unter Umständen müssen Sie entsprechende Lösungen finden, beispielsweise durch Schaffung eines separaten und zugriffsgeschützten Backups oder eines Vier-Augen-Prinzips.

Integritätsbedarf der Daten: Die Integrität ist eines der drei klassischen Sicherheitsziele in der Informationssicherheit. Integrität bedeutet so viel wie die Unversehrtheit der Daten und dass Sie sicherstellen müssen, die Daten im Originalzustand zu halten. Dies gilt während der Sicherung, der Speicherung und einer möglichen Wiederherstellung. Technische Ansätze wären hier zum Beispiel regelmäßige Datenüberprüfungen und Nutzung von Hash-Werten.

Kenntnisse der IT-Benutzer: Die besten Datensicherungslösungen haben keinen Wert, wenn sie falsch oder gar nicht genutzt werden.

Als Ergebnis aus diesen Voruntersuchungen entsteht eine Matrix, aus der sämtliche erhobenen Daten hervorgehen. Nachdem Sie die Datenerhebung und Anforderungsanalyse abgeschlossen haben, können Sie die konkreten Datensicherungspläne erstellen. Hierbei ziehen Sie die ermittelten Anforderungen heran, um für die erhobenen Daten die entsprechenden Datensicherungsmaßnahmen zu planen.
24.06.2015/Thomas Gronenwald/dr

Nachrichten

Großflächig und lüfterlos [31.07.2019]

Shuttle ergänzt seine All-in-one-Baureihe XPC um ein neues Modell mit größerer Bilddiagonale. Das P90U kommt mit einem Multi-Touch-Display im 19,5-Zoll-Format (49,5 cm). Sein kapazitiver Bildschirm verspricht eine leichte und intuitive Bedienung durch mehrere Finger. Dank IP54-Schutz ist das Modell spritzwassergeschützt und kann auch in staubigen Umgebungen eingesetzt werden. [mehr]

Neue Werkzeuge für Windows- und Mac-Nutzer [23.07.2019]

Parallels bringt mit der "Parallels Toolbox 3.5" einige neue Funktionen für Windows- und Mac-User auf den Markt. Unter anderem enthält diese Version jetzt Werkzeuge wie "Pausenzeit", "Zwischenablageverlauf" und "Ruhezustand-Zeitgeber". Die wachsende Suite von über 30 Tools soll laut Hersteller viele Routineaufgaben am Computer erleichtern. [mehr]

Tipps & Tools

Mobiler Sprühventilator [17.08.2019]

Der August scheint in Sachen Sommerhitze zwar angenehmer als der Vormonat, dennoch kann eine frische Brise am Arbeitsplatz nicht schaden. Der "Sprühventilator" lässt sich als Hand- oder Tischlüfter einsetzen und ist dank des eingebauten Akkus auch für unterwegs bestens geeignet. Zusätzlich ist eine Sprühnebelfunktion integriert, die sowohl beim Arbeitspendeln, als auch im Urlaub für Erfrischung sorgt. [mehr]

DLL problemlos analysieren [16.08.2019]

Eine Dynamic Link Library (DLL) ist eine Funktionsbibliothek, die Code und Daten enthält und sich von mehreren Programmen gleichzeitig nutzen lässt. Wenn das System den Code an einer Stelle verändert, hat das Auswirkung auf alle Anwendungen, die auf die DLL zugreifen. "Alternate DLL Analyzer" ist ein Tool, das die DLL-Funktionsnamen extrahiert und übersichtlich darstellt. Das ist vor allem hilfreich, wenn Anwendungen die gleiche DLL benutzen, aber trotzdem verschiedene Versionen derselben benötigen. [mehr]

30-jähriges Jubiläum [14.08.2019]

Buchbesprechung

Anzeigen