Fachartikel

Effizient sichern mit Backup-Appliances

Die Anforderungen an die Datensicherheit und Wiederherstellung steigen. Systeme, Anwendungen und Daten in immer komplexeren Umgebungen müssen vollständig, flexibel und einfach wiederhergestellt werden können. Recovery Point Objectives und Recovery Time Objectives sind dabei die Parameter, an denen sich Effizienz und Sicherheit messen lassen. Unser Fachartikel erklärt, warum gerade Backup-Appliances IT-Administratoren dabei helfen, die verschiedensten Anforderungen an die Datensicherung abzubilden.
Backup-Appliances spielen Ihre Vorteile gerade dann aus, wenn es um das Reduzieren von Komplexität geht.
Laut einer von Arcserve im Herbst 2018 beauftragten und von May Hill Strategies durchgeführten Studie sehen die meisten Befragten vor allem das Problem, dass Sicherung und Datenwiederherstellung von Informationen, Daten und Anwendungen immer komplexer wird. 64 Prozent (in Deutschland: 69 Prozent) von 759 befragten Entscheidern in den Vereinigten Staaten (253), Großbritannien (251) und Deutschland (255) teilen die Meinung, dass in den letzten fünf Jahren der Schutz unternehmenskritischer Daten nicht einfacher geworden ist – allen Anstrengungen, Kosten und Komplexität zu reduzieren, zum Trotz.

47 Prozent machen zusätzliche oder separate Backuplösungen für die Zunahme der Komplexität verantwortlich, 45 Prozent vor allem die Vervielfachung verlangter Wiederherstellungspunkte anstelle eines täglichen Backups. Einen weiteren Grund liefert eine immer noch aktuelle Studie des Dienstleisters für Datenrettung Kroll Ontrack: Von 819 in den USA, Europa und Deutschland 2017 befragten Unternehmen gaben 56 Prozent an, dass sie zwei oder mehr Sicherungswerkzeuge betreiben und verwalten.

Keine Toleranz für Datenverlust
Die Komplexität wächst zudem auch durch die notwendige Sicherung von Daten, Anwendungen und Systemen in multigenerationalen IT-Infrastrukturen: Die Spannbreite dieser Systeme reicht dabei heutzutage von Nicht-x86-Systemen über x86-Systeme bis hin zu Software-as-a-Service (SaaS) oder Infrastructure-as-a-Service (IaaS). Storage-Verantwortliche stehen also vor allem vor der Aufgabe, diese Komplexität zu handhaben und mit zentralem Management verwaltbar zu machen und flexibel für alle Eventualitäten gewappnet zu sein.

Gleichzeitig steigen aber auch die Anforderungen. Denn die Toleranz für Datenverlust sinkt in der 24/7-Wirtschaft von heute. 93 Prozent der Teilnehmer erklärten in der Arcserve-Studie, dass ihr Unternehmen allerhöchstens minimale Datenverluste bei ihren unternehmenskritischen Anwendungen hinnehmen könne – wenn überhaupt. Fast jeder zweite – 49 Prozent – erklärte, ihnen bliebe weniger als eine Stunde, um solche Informationen wiederherzustellen, bevor es zu Umsatzeinbußen kommt. In der Folge sind nur 26 Prozent äußerst überzeugt von ihrer Fähigkeit, Daten, Informationen und Anwendungen wiederherzustellen.
Aufforderung zur Flexibilität
IT-Administratoren stehen vor der Aufgabe, die unterschiedlichsten Daten, Systeme und auch Anwendungen hocheffizient, hochverfügbar, compliant und nach Prioritäten und wirtschaftlichen Anforderungen zu sichern. Dazu brauchen sie vor allem flexible Lösungen, die verschiedene Sicherungs- und Wiederherstellungsszenarien abbilden können. Flexibilität ist allein schon deshalb notwendig, weil die Ursachen eines Datenverlustes oder einer Nichtverfügbarkeit unterschiedlich sind. Ein Hardwaredefekt oder ein Ausfall des Betriebssystems kann etwa durch eine On-Site-Sicherung aufgefangen werden, Naturkatastrophen nur durch eine Off-Site-Sicherung an einem anderen Standort.

Gegen Angriffe auf die Verfügbarkeit durch Verschlüsselungsattacken hilft die 3-2-1-Regel, wonach ein Unternehmen drei Sicherungskopien anlegen soll: Davon sind dann zwei Kopien an unterschiedlichen Orten gesichert, von denen einer offline ist. Das bietet effektiven Schutz, verlangt aber nach flexiblen Lösungen, die die unterschiedlichen Topologien der IT-Infrastruktur unterstützen können. Daraus resultiert die Notwendigkeit, unterschiedliche Plattformen – Tape, Platte, On-Premises, Off-Premises, auf der Appliance und in der Cloud – zu unterstützen. Denn aus den verschiedensten Gründen und je nach Compliance-Vorschriften können Informationen an verschiedenen Orten lagern.

Je nach Anspruch: RPO oder RTO
Auch das Management und seine Anforderungen an die Verfügbarkeit der Daten und Anwendungen verlangen nach hoher Flexibilität. Je nachdem kommt es Unternehmen beim Recovery entweder auf möglichst niedrigen Datenverlust, oder auf eine schnelle Wiederverfügbarkeit an. Beide Ziele zu vereinbaren ist eine große Herausforderung. Letztlich müssen Administratoren aber jede Entscheidung der Priorisierung von Verfügbarkeiten technisch umsetzen. Und diese können sich ändern. Denn die Abwägung der Kosten eines Datenverlustes und der Auswirkungen von Ausfallzeiten erfolgt letztlich abhängig vom Risikoprofil einer jeden Anwendung.

Schon kleine Verluste von Daten in einer Kundendatenbank können etwa fatal sein, weil mit den Kundendaten auch der Kunde verloren geht oder etwa DSGVO-Verpflichtungen sich gar nicht mehr erfüllen lassen. In diesem Fall verlangt das Management ein niedriges Recovery Point Objective – also einen kurzen Zeitraum, der zwischen Datensicherungen liegen darf, um den Normalbetrieb nach dem Absturz eines Systems aufrecht zu erhalten – und damit die möglichst vollständige und aktuelle Rekonstruktion der Daten. Dagegen muss ein Onlineshop schnell wieder funktionieren, um neuen Umsatz zu generieren, während Lücken in der Dokumentation vielleicht eher zu verschmerzen sind. Hier verlangt dann eine niedrige Recovery Time Objective – also die Zeit, die vom Eintritt des Schadens bis zur vollständigen Wiederherstellung des Systems höchstens vergehen darf – die schnelle Wiederverfügbarkeit der Anwendungen.

Die Frage, ob sich die Benchmarks für Wiederherstellung und Verfügbarkeit nach RPO oder RTO richten, ist dabei nicht eindeutig zu beantworten. In der Arcserve-Studie war für jeden vierten der Antwortenden der Recovery Time Objective wichtiger, für 22 Prozent das Recovery Point Objective entscheidend, für die Mehrheit beides gleich wichtig. Beide Ansprüche sind legitim und verlangen ebenfalls nach Flexibilität der IT-Infrastrukturen.
27.02.2019/ln/Sven Haubold, Territory Account Director bei Arcserve

Nachrichten

Mehr Flash im NAS [17.05.2019]

QNAP stellt Nutzern ab sofort das Betriebssystem QES in der Version 2.1.0 zur Verfügung. Das Firmware-Update bietet vor allem im Flash-Bereich neue Funktionen, etwa einen herstellereigenen Schreib-Koaleszenz-Algorithmus zur Optimierung der All-Flash-Leistung in ZFS, softwaredefinierte SSD-Optimierung, Inline-Verdichtung und iSER-Unterstützung für VMware-Umgebungen. [mehr]

1&1 bietet Cloud-Backup für Unternehmen [10.05.2019]

1&1 IONOS bietet ab sofort für seine Kunden den Dienst 'Cloud Backup' an. Dieser ermögliche bedarfsorientierte Backups vom einzelnen Rechnern bis zur kompletten Infrastruktur. Eine 256-Bit-Verschlüsselung sowie ein deutsches Rechenzentrum versprechen Datensicherheit. [mehr]

Tipps & Tools

Anwendertagung für Storage-Management-Profis [13.05.2019]

Wer sich mit anderen IT-Professionals austauschen und parallel dazu Infos zu topaktuellen Infrastrukturthemen mit dem Schwerpunkt auf Daten- und Speichermanagement erhalten will, sollte die Anwendertagungen des Storage Consortium im Kalender anstreichen. Die nächste Fachtagung findet am 25. Juni 2019 in Frankfurt am Main statt. Neben der breiten Themenpalette beinhaltet die Agenda auch eine Demo zu NVMeoF und Software-defined Flash im e-shelter innovation lab. Melden Sie sich am besten noch heute für die kostenlose Fachtagung an. [mehr]

Download der Woche: Folder Painter [30.04.2019]

Auf jedem Rechner sammeln sich mit der Zeit immer mehr Dateien und Verzeichnisse an. Um nicht den Überblick zu verlieren, können Sie das kostenfreie Tool 'Folder Painter' ausprobieren. Mit der Software versehen Sie Windows-Ordner je nach Einsatzgebiet beziehungsweise Datenquelle mit beliebigen Farben. In der Standard-Ausführung sind zwölf verschiedenen Farben enthalten. [mehr]

Buchbesprechung

IT-Sicherheit

von Prof. Dr. Claudia Eckert

Anzeigen