Was sind Backup und Disaster Recovery?

Die Teilprozesse „Backup“ und „Notfallwiederherstellung“ werden oft fälschlicherweise synonym verwendet oder mit dem übergeordneten Gesamtprozess verwechselt.. Unter Backup versteht man den Prozess der systematischen Erstellung von Dateikopien. Die Notfallwiederherstellung umfasst die Strategie und alle Prozesse, um mithilfe von Sicherungskopien den Zugriff auf Anwendungen, Daten und IT-Ressourcen nach einem Ausfall schnellstmöglich wiederherzustellen. Diese Strategie kann den Wechsel auf redundante Server- und Speichersysteme umfassen, um den Betrieb aufrechtzuerhalten, bis Ihr primäres Rechenzentrum wieder vollständig einsatzbereit ist.

Nur Kopien von Daten zu haben, bedeutet nicht, dass ein Unternehmen das Geschäft am Laufen halten kann. Um die Geschäftskontinuität sicherzustellen, ist ein robuster und getesteter Backup- und Notfallwiederherstellungsplan erforderlich.

Ihr Unternehmen kann es sich nicht leisten, die Themen Backup und Notfallwiederherstellung zu vernachlässigen. Wenn es Stunden dauert, verlorene Daten nach einer versehentlichen Löschung wiederherzustellen, können Ihre Mitarbeiter oder Partner nicht arbeiten und sind nicht in der Lage, kritische Prozesse, die von Ihrer Technologie abhängen, abzuschließen. Und wenn es Tage dauert, bis Ihr Unternehmen nach einer Katastrophe wieder online ist, werden Sie dauerhaft Kunden verlieren. Angesichts des potenziellen Zeit- und Geldverlusts sind Investitionen in Backup und Notfallwiederherstellung völlig gerechtfertigt.

Das Verständnis einiger wichtiger Begriffe kann Ihnen helfen, Ihre strategischen Entscheidungen zu treffen und Backup- und Notfallwiederherstellungs-Lösungen besser zu bewerten.

• Recovery Time Objective (RTO) ist die Zeit, die benötigt wird, um den normalen Geschäftsbetrieb nach einem Ausfall wiederherzustellen. Bei der Festlegung Ihres RTO müssen Sie berücksichtigen, wie viel Zeit Sie bereit sind zu verlieren – und welche Auswirkungen diese Zeit auf Ihr Geschäftsergebnis haben wird. Die RTO kann von einer Art von Geschäft zu Unternehmen sehr unterschiedlich sein. Wenn zum Beispiel eine öffentliche Bibliothek ihr Katalogsystem verliert, kann sie wahrscheinlich einige Tage lang manuell fortfahren, während die Systeme wiederhergestellt werden. Aber wenn ein großer Online-Händler sein Bestandssystem verliert, wären selbst 10 Minuten Ausfallzeit – und der damit verbundene Umsatzverlust – inakzeptabel.

• Recovery Point Objective (RPO) bezieht sich auf die Datenmenge, deren Verlust Sie bei einer Katastrophe riskieren können. Möglicherweise müssen Sie Daten kontinuierlich in ein Remote-Rechenzentrum kopieren, damit ein Ausfall nicht zu Datenverlust führt. Oder Sie entscheiden, dass der Verlust von fünf Minuten oder einer Stunde Daten akzeptabel wäre.
  
  
• Failover ist der Notfallwiederherstellungsprozess, bei dem Aufgaben automatisch und für die Benutzer nahtlos auf Backup-Systeme verlagert werden. Sie könnten von Ihrem primären Rechenzentrum auf einen sekundären Standort ausweichen, mit redundanten Systemen, die sofort einsatzbereit sind.
  
  
• Failback ist der Notfallwiederherstellungsprozess, bei dem zu den ursprünglichen Systemen zurückgeschaltet wird. Sobald die Katastrophe vorbei ist und Ihr primäres Rechenzentrum wieder funktioniert, sollten Sie in der Lage sein, auch den Failback nahtlos durchzuführen.
  
  
• Bei der Wiederherstellung werden Backupdaten auf Ihr primäres System oder Rechenzentrum übertragen. Der Wiederherstellungsprozess gilt als Teil des Backups und nicht als Teil der Notfallwiederherstellung.

Ein letzter Begriff könnte hilfreich sein, wenn Sie Alternativen für die Verwaltung Ihrer Notfallwiederherstellungsprozesse und Ihrer Notfallwiederherstellungs-Umgebung in Betracht ziehen:

• Disaster Recovery as a Service (DRaaS) ist ein verwalteter Ansatz zur Notfallwiederherstellung. Ein Dritter hostet und verwaltet die Infrastruktur, die für die Notfallwiederherstellung verwendet wird. Einige DRaaS-Angebote bieten möglicherweise Tools zur Verwaltung der Notfallwiederherstellungsprozesse oder ermöglichen es Unternehmen, diese Prozesse für sie verwalten zu lassen.

Sobald Sie die Schlüsselkonzepte verstanden haben, ist es an der Zeit, sie auf Ihre Workload anzuwenden. Viele Unternehmen haben mehrere RTOs und RPOs, die Bedeutung der einzelnen Workloads für das Unternehmen widerspiegeln.

Für eine große Bank kann das Online-Banking-System eine entscheidende Workload sein – die Bank muss den Zeit- und Datenverlust minimieren. Die Anwendung der Bank zur Zeiterfassung für die Mitarbeitenden ist jedoch weniger wichtig. Im Katastrophenfall kann die Bank zulassen, dass die Anwendung mehrere Stunden oder sogar einen Tag lang nicht verfügbar ist, ohne dass das Geschäft stärker beeinträchtigt wird. Die Definition von Workloads als Tier 1, Tier 2 oder Tier 3 kann dabei helfen, ein Framework für Ihren Notfallwiederherstellungsplan zu schaffen.

Der nächste Schritt bei der Entwicklung eines Notfallwiederherstellungsplans ist die Evaluierung der Bereitstellungsoptionen. Gilt es, spezifische Wiederherstellungsfunktionen vor Ort zu implementieren oder Daten lokal zu sichern? Würden Sie von einem Public-Cloud- oder Hybrid-Cloud -Ansatz profitieren?

Cloudbasierte Backup- und Notfallwiederherstellungslösungen werden bei Unternehmen jeder Größe immer beliebter. Viele Cloud-Lösungen bieten die Infrastruktur für die Speicherung von Daten und in einigen Fällen auch die Tools für die Verwaltung von Backup- und Notfallwiederherstellungsprozessen.

Indem Sie sich für ein cloudbasiertes Backup- oder Notfallwiederherstellungs-Angebot entscheiden, können Sie die großen Investitionen in die Infrastruktur sowie die Kosten für die Verwaltung der Umgebung vermeiden. Darüber hinaus profitieren Sie von einer schnellen Skalierbarkeit und der geografischen Entfernung, die notwendig ist, um Ihre Daten im Falle einer regionalen Katastrophe zu schützen.

Cloud-Backup- und Notfallwiederherstellungs-Lösungen können sowohl lokale als auch cloudbasierte Produktionsumgebungen unterstützen. Sie könnten zum Beispiel nur gesicherte oder replizierte Daten in der Cloud speichern, während Ihre Produktionsumgebung in Ihrem eigenen Rechenzentrum bleibt.

Mit diesem hybriden Ansatz profitieren Sie immer noch von den Vorteilen der Skalierbarkeit und der geografischen Entfernung, ohne dass Sie Ihre Produktionsumgebung verschieben müssen. In einem Cloud-to-Cloud-Modell befinden sich sowohl Produktion als auch Notfallwiederherstellung in der Cloud, allerdings an unterschiedlichen Standorten, um eine ausreichende physische Trennung zu gewährleisten.

In einigen Fällen kann die Beibehaltung bestimmter Backup- oder Notfallwiederherstellungsprozesse vor Ort Ihnen helfen, Daten abzurufen und IT-Dienste schnell wiederherzustellen. Die Aufbewahrung einiger sensibler Daten in Ihrem Unternehmen könnte auch attraktiv sein, wenn Sie strenge Datenschutz- oder Datensouveränitätsvorschriften einhalten müssen.

Für die Notfallwiederherstellung wäre ein Plan, der vollständig auf einer lokalen Umgebung basiert, eine Herausforderung. Wenn es zu einer Naturkatastrophe oder einem Stromausfall kommt, wäre Ihr gesamtes Rechenzentrum – sowohl mit primären als auch mit sekundären Systemen – betroffen. Aus diesem Grund wird bei den meisten Notfallwiederherstellungsstrategien ein sekundärer Standort verwendet, der sich in einiger Entfernung vom primären Rechenzentrum befindet.

Dieser Standort kann sich in einer Stadt, im ganzen Land oder weltweit befinden – je nachdem, wie Sie Faktoren wie Leistung, Einhaltung von Vorschriften und physische Zugänglichkeit des sekundären Standorts in Einklang bringen.

Je nachdem, für welche Bereitstellungsoptionen Sie sich entscheiden, haben Sie möglicherweise mehrere Alternativen für die Arten von Technologien und Prozessen, die Sie für das Backup und die Notfallwiederherstellung einsetzen.

Obwohl es die traditionelle Magnetbandspeicherung schon seit Jahrzehnten gibt, kann sie immer noch eine Rolle in Ihrem Backup-Plan spielen. Mit einer Bandlösung können Sie eine große Menge an Daten zuverlässig und kostengünstig speichern.

Bänder können zwar für Backups effektiv sein, werden aber in der Regel nicht für die Notfallwiederherstellung eingesetzt, da hier die schnellere Zugriffszeit von disk-basiertem Speicher erforderlich ist. Und wenn Sie ein Band physisch aus einem externen Tresor holen müssen, verlieren Sie möglicherweise mehrere Stunden oder sogar Tage an Verfügbarkeitszeit.

Ein auf Momentaufnahmen basierendes Backup erfasst den aktuellen Zustand einer Anwendung oder eines Datenträgers zu einem bestimmten Zeitpunkt. Da nur die geänderten Daten seit dem letzten Snapshot geschrieben werden, trägt diese Methode zum Schutz der Daten und zur Einsparung von Speicherplatz bei.

Die Snapshot-Replikation kann für Backups oder Notfallwiederherstellung verwendet werden. Ihre Daten sind nur so vollständig wie Ihr aktuellster Snapshot. Wenn Sie stündlich Schnappschüsse machen, müssen Sie bereit sein, Daten im Umfang einer Stunde zu verlieren.

Viele Unternehmen setzen auf kontinuierliche Replikation sowohl für Notfallwiederherstellung als auch für Backups. Mit dieser Methode wird die neueste Kopie einer Festplatte oder Anwendung kontinuierlich an einen anderen Standort oder in die Cloud repliziert, wodurch die Ausfallzeit minimiert und detailliertere Wiederherstellungspunkte bereitgestellt werden.