Gefahren, Medien, Methoden – was Sie beim Backup beachten müssen

Anbieter zum Thema

Kapitel 4: Was bei der Backup-Strategie zu beachten ist

Es gibt zwei grundsätzliche Vorgehensweisen beim Backup: Die „Großvater-Vater-Sohn“-Strategie oder FiFo, also „First in, First out“. Bei „Großvater-Vater-Sohn“ werden Datensicherungen von verschiedenen Zeitpunkten vorgehalten. Das Sohn-Backup läuft jeden Werktag, das des Vaters jede Woche und das des Großvaters jeden Monat. Das hat den Vorteil, dass insbesondere sich verändernde Daten Berücksichtigung finden. Bei FiFo werden ältere Backups einfach überschrieben. Es ist also viel einfacher zu handhaben und kostengünstiger als die Generationenspeicherung, lässt aber keine Evolution der Daten erkennen.

Backup und Disaster Recovery

Das führt uns dazu, dass Unternehmen im Prinzip nicht ohne Plan für das Disaster Recovery (DR) auskommen. Backup und Disaster Recovery werden ja oft synonym gebraucht, es gibt aber feine Unterschiede:

Beim Disaster Recovery handelt es sich um einen strategischen Plan für die Sicherung von Daten. Er zielt darauf ab, kritische Funktionen vor, während und nach einem Notfallereignis beizubehalten und dadurch die Geschäftskontinuität minimal zu stören.

Die Aufgabe des Backups ist dagegen das Kopieren von Daten in eine sekundäre Form (das heißt: Archivdatei), die im Notfall zur Wiederherstellung von Originaldateien verwendet werden kann.

Kurz: kein Disaster Recovery ohne Backup. Eine Disaster-Recovery-Strategie thematisiert aber nicht zuletzt die Art des notwendigen Backups. Ist eine solche Strategie vorhanden, haben IT-Leiter die Gewissheit, dass sie im Falle eines Ausfalls bereit sind, den Geschäftsbetrieb ohne Datenverlust wiederherzustellen. Darüber hinaus erfüllen sie damit wichtige regulatorische Vorgaben und Compliance-Anforderungen, indem sie nachweisen, dass sie einen proaktiven Ansatz in Bezug auf die Datensicherheit verfolgen.

Für eine erfolgreiche Disaster-Recovery-Strategie sind noch weitere Faktoren wichtig: „Zum Beispiel müssen Verantwortlichkeiten, Dokumentation und ein entsprechendes Notfallkonzept vollständig vorhanden sein, damit es im Katastrophenfall nicht zu Problemen kommt“, berichtet Frank Oltmanns-Mack, zuvor beim IT-Dienstleister Orbit tätig, nun bei Microsoft zuhause. „Außerdem sollte man kontinuierlich sogenannte ‚Fire-Drills‘ durchführen, um die gewählte Strategie auf Fehler zu untersuchen. Nur eine vollständige Disaster-Recovery-Strategie ist im Katastrophenfall erfolgreich.“

RTO und RPO

Dieser Notfallplan muss zwei „Key Performance Indicators“ (KPIs) berücksichtigen: die Recovery Time Objective (RTO) und die Recovery Point Objective (RPO). Die RTO bezieht sich auf die Kosten, die ein Ausfall eines Systems in einer einheitlichen definierten Zeit verursacht, die RPO auf den maximalen akzeptablen Datenverlust im Schadensfall. Bei der Wahl einer geeigneten Disaster-Recovery-Strategie müssen IT-Leiter den Spagat zwischen dem erforderlichen Speicherraum und den dafür anfallenden Kosten aushalten. Hinzu kommen zwingend notwendige Security-Maßnahmen. Moderne Lösungen dafür aus der Cloud sind deshalb so attraktiv, weil bei ihnen die RTO auf ein Minimum reduziert wird.

Für einen vollumfänglichen Disaster-Recovery-Plan müssen sich Unternehmen mit ihren IT- oder Managed-Service-Providern zusammensetzen, um alle unverzichtbaren Netzwerke, Server, Laptops/Desktops, Daten und Konnektivität miteinzubeziehen. Auch muss vorab geklärt werden, welche Server die wertvollsten Daten beherbergen und damit beim Backup Priorität besitzen. Im DR-Plan wird darüber hinaus genau aufgelistet, an welchen Orten Original-Server und deren Duplikate stehen.

Grundlegende Fragen

Ein DR-Plan muss folgende Fragen unzweideutig beantworten können:

Wie lange sollen die im Backup aufbewahrten Daten vorgehalten werden?

Welche Art von Speichermedien kommt in Frage (siehe weiter unten)?

Welche Sicherheitsmaßnahmen sind erforderlich?

Wie viel Zeit hat das Unternehmen für den Aufbau?

Wie viel Zeit hat das Unternehmen für Backups?

Wie viel Zeit darf bis zur Wiederherstellung vergehen?

Und nicht zu vergessen: Wie viel Budget steht zur Verfügung?

Im Katastrophenfall sind aber nicht nur Daten und Geschäftsbetrieb bedroht, sondern möglicherweise auch Mitarbeiter. Verantwortliche müssen also auch dafür sorgen, dass diese im Falle eines Falles zuhause oder einem anderen sicheren Ort per VPN auf das Unternehmensnetzwerk zugreifen können. Dafür wiederum sind eine effektive und sichere Authentifizierung und Identitätsverwaltung notwendig, damit auch weiterhin nur berechtigte Personen kritische Inhalte einsehen und verändern können.

Mehr als Disaster Recovery: Business Continuity

Einen Schritt weiter als der Disaster-Recovery-Plan gehen Vorkehrungen für die Business Continuity. Während es sich beim DR darum dreht, mittels regelmäßiger Backups auf den Notfall vorbereitet zu sein und jederzeit alle wichtigen Daten wiederherstellen zu können, sorgt der BC-Plan dafür, dass auf Basis der wiederhergestellten Daten der Geschäftsbetrieb weiterläuft. Bei der BC geht es also um die Wiederherstellung des gesamten Betriebs und nicht nur um die des IT-Systems.

Ein solider BC-Plan umfasst laut Florian Malecki, International Product Marketing Senior Director bei StorageCraft, zwingend folgende Ressourcen:

Namen der Notfallteams und Kontaktinformationen,

Aufbau der Archivierung,

Ablauf der Datensicherung,

(Sofort-)Maßnahmen,

Listen mit geschäftskritischen Geräten,

Liste der Mitarbeiter inklusive ihrer Kompetenzen,

Listen der Lieferanten,

Listen mit priorisierten Dokumenten und kritischen Geschäftsdokumenten,

Listen mit minimalen betrieblichen Anforderungen für die Wiederaufnahme des Geschäftsbetriebs,

Kommunikationspläne für wichtige Interessengruppen des Unternehmens, einschließlich Mitarbeiter, Vorstand, Kunden und mehr.

Die Grundsätze zur Archivierung und Nachprüfbarkeit digitaler Datenbestände sind in Deutschland seit Januar 2002 für Unternehmen verbindlich geregelt; Dokumentationen für Backup und Restore müssen laut „Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff“ (GoBD) getrennt erstellt und vorgehalten werden.

3-2-1 ... Es kann losgehen mit dem Backup

Eine Disaster-Recovery-Strategie folgt in den allermeisten Fällen den Vorgaben der 3-2-1-Backup-Regel, die auf den US-amerikanischen Fotografen Peter Krogh zurückgeht. Sie besagt ganz einfach, dass mindestens drei Gesamtkopien der zu sichernden Dateien angelegt werden müssen: zwei davon lokal, aber auf verschiedenen Medien, und mindestens eine Kopie außerhalb des Standortes.

Die 3-2-1-Regel ist ein fester Bestandteil des Disaster-Recovery-Plans und mit einer Reihe von weiteren Überlegungen verbunden. So muss festgelegt werden, was genau wie oft gesichert werden muss, mit und auf welchen Medien. Dafür kann die Strategie 3-2-1 auch zu 6-4-2 ausgebaut werden.

(ID:46404247)

Umfassend geschützt: So sichern Sie Ihre Daten ab