Backup

Eines der größten Risiken für Unternehmen ist der Verlust von Daten aufgrund von technischem Versagen, menschlichem Fehlverhalten oder bösartigen Angriffen.

Ein massiver Datenverlust führt in fast allen Fällen zu erheblichen betrieblichen Ausfallzeiten und damit einhergehenden finanziellen Folgen. Vor allem die Wiederherstellung der Daten kann sehr kosten- und  zeitaufwändig werden.

Um dieses Risiko zu minimieren, ist es zwingend notwendig über ein geeignetes Datensicherungskonzept zu verfügen.

Der wichtigste Aspekt eines Datensicherungskonzeptes ist die regelmäßig Durchführung von “Backups” aller relevanten Daten. Doch neben dem “Was ist zu sichern…” muss auch zwingend die Frage gestellt werden: “Wie ist zu sichern”!

Das BSI empfiehlt für Backups die Regel: "3-2-1" Dies bedeutet drei (!) Backups zu erzeugen, wovon zwei im Unternehmen verbleiben und eines davon außerhalb des Unternehmens zu lagern ist. Dieser Prozess stellt sicher, dass, beim Ausfall eines Backup Mediums immer noch ein zweites Backup zur Verfügung steht.

Das Letzte der 3 Backups sollte deswegen außerhalb des Unternehmens gelagert werden, damit auch im Falle eines Schadens z.B. durch Feuer im Serverbereich immer noch mindestens ein aktuelles Backup verfügbar bleibt.

Das klingt erstmal kompliziert läßt sich aber komplett automatisieren.

Um ein Backup ausser Haus zu lagern ist die Nutzung von Cloud Services  also einem sogenannten “Cloudbackup” sehr hlfreich. Gerne wird bei der Nutzung von Cloud Services auch die Strategie optimiert. Anstatt zwei Backups auf unterschiedlichen Medien im Unternehmen und ein Backup außerhalb zu lagern kann eine 3-1-2 Strategie genutzt werden.

Dies bedeutet es wird ein Backup im Unternehmen und zwei Backups außerhalb platziert. Die extern gelagerten Backups sollten jedoch verschlüsselt werden. Der Backup-Lauf wird dann regelmäßig (z.B. jede Nacht) in zwei getrennten Data Center kopiert. Diese Strategie hat neben einem Höchstmass an Sicherheit bezüglich der Verfügbarkeit der Backups auch den Vorteil, dass der Prozess vollständig automatisiert und überwacht werden kann. Somit muss sich im Unternehmen  niemand um das Einlegen und Wechseln von Backup Medien oder ähnlichen Prozessen kümmern, die auch ein hohes Fehlerpotential beinhalten.

Grundsätzlich kann bzw. sollte jedes Backup zu jedem Zeitpunkt zurück gesichert werden. Entgegen der Empfehlung des BSI die Backups in regelmäßigen Abständen zu überprüfen findet diese leider in der Praxis fast nie statt. Denn eine regelmäßige Sicherung von Daten gewährleistet nicht automatisch, dass diese Daten auch wiederhergestellt werden können. Wenn nicht regelmäßig getestet wird, ob sich Daten wiederherstellen lassen, kann es sein, dass die gesicherten Daten im Fall einer notwendigen Wiederherstellung nicht nutzbar sind.

Hier können Cloud Backup Dienstleister hilfreich sein, die kurzfristig und über einen begrenzen Zeitraum die notwendige Infrastruktur “on demand” bereitstellen und ein vollständiges Desaster Recovery also eine isolierte Wiederherstellung des Backups erzeugen das auf auf dem Cloudbackup aufsetzt.

Als Grundlage aller Backup Strategien dient ein Disaster Emergency Plan. Ein solcher Plan sollte in Zusammenarbeit mit einem versierten IT Dienstleister erstellt werden.  Im Rahmen dieses Plans kann bei einem vollen oder teilweise Ausfall der IT-Infrastruktur eines Unternehmens innerhalb eines Arbeitstages, ein Notfall-Netzwerk bereitgestellt werden. Dieses Notfall-Netzwerk wird dann als Cloud Dienstleistung erbracht und beruht dann auf dem letzten vollständigen Cloud Backup, welches im vorherigen Nachtlauf erzeugt wurde. Die Mitarbeiter des betroffenen Unternehmens können sich dann per VPN auf die Cloud Server verbinden und sind arbeitsfähig.