Backup-Strategie und Backup-Konzept: Bausteine für IT-Verantwortliche

Was ein Backup-Konzept enthält

Ein Backup-Konzept beantwortet für jedes gesicherte System dieselben Fragen. Typische Inhalte sind:

• Geltungsbereich: welche Systeme, Datenbanken, Anwendungen und Dienste erfasst sind und welche davon geschäftskritisch sind.
• RTO und RPO pro System: wie schnell ein System wieder laufen muss und wie viel Datenverlust tragbar ist. Die Begriffe erklärt der Beitrag zu RTO und RPO.
• Backup-Arten und Zeitplan: die Kombination aus Vollbackup, inkrementellem und differentiellem Backup und die Frequenz der Vollsicherung. Die Abwägungen dazu beschreibt der Beitrag Vollbackup, inkrementelles oder differentielles Backup.
• Aufbewahrung: wie lange welche Sicherungen vorgehalten werden.
• Speicherorte und Kopien: wie viele Kopien auf welchen Medien liegen, welche davon extern gelagert und welche unveränderlich ist. Den Rahmen dafür setzt die 3-2-1 Backup Regel.
• Speicherkapazität und Infrastruktur: ob vorhandene Server, Speicher und Netzwerk die Backup-Last tragen und mit der Backup-Software kompatibel sind.
• Wiederherstellungstests: wie und wie oft Restores geprüft werden, damit die festgelegten Ziele auch in der Praxis erreichbar sind.

Die folgenden Abschnitte gehen diese Bausteine der Reihe nach durch.

Datenumgebung erfassen: Systeme, Datenmengen, RTO und RPO

Am Anfang jeder Backup-Strategie steht eine Bestandsaufnahme der Datenumgebung. Dazu gehört, die kritischen Systeme zu kennen, die täglich, wöchentlich und monatlich anfallenden Datenmengen abzuschätzen und die Wiederherstellungsziele (RTO und RPO) festzulegen.

Diese Schritte bilden die Grundlage des Backup-Konzepts:

1. Kritische Systeme identifizieren
   Maßnahme: Listen Sie die Datenbanken, Anwendungen und Dienste auf, ohne die der Betrieb stillsteht.
   Ergebnis: Klarheit darüber, welche Systeme das höchste Schutzniveau und die kürzesten Wiederherstellungszeiten brauchen.
2. Datenaufkommen analysieren
   Maßnahme: Ermitteln Sie, wie viele Daten Ihre Organisation täglich, wöchentlich und monatlich erzeugt, sowohl gespeicherte Daten als auch Transaktionsdaten.
   Ergebnis: Eine Einschätzung des Datenvolumens, aus der sich passende Backup-Methoden und der Speicherbedarf ableiten lassen.
3. RTO und RPO festlegen
   Maßnahme: Definieren Sie für jedes kritische System eine Recovery Time Objective (RTO) und eine Recovery Point Objective (RPO).
   Ergebnis: Feste Vorgaben, wie schnell Systeme wiederhergestellt sein müssen und wie viel Datenverlust akzeptabel ist. Sie steuern die gesamte Backup- und Wiederherstellungsplanung.
4. Vorhandene Speicherkapazität bewerten
   Maßnahme: Prüfen Sie die bestehende Speicherinfrastruktur einschließlich Servern und Netzwerk darauf, ob sie zusätzliche Backup-Aufgaben bewältigen kann.
   Ergebnis: Ein klares Bild der Speicherkapazität und der Lücken, die geschlossen werden müssen.
5. Kompatibilität sicherstellen
   Maßnahme: Prüfen Sie, ob die vorhandene Hardware mit der gewählten Backup-Software kompatibel ist.
   Ergebnis: Eine Kompatibilitäts-Checkliste, die Störungen bei der Einführung vermeidet.

Mit diesen Angaben steht das Fundament für ein Backup-Konzept, das zu den Anforderungen Ihrer Organisation passt und die vorhandenen Ressourcen voll nutzt.

Ransomware-Schutz und unveränderliche Backups im Backup-Konzept

Ransomware-Angriffe werden häufiger und raffinierter. Angreifer nehmen dabei gezielt die Backup-Dateien ins Visier, denn ohne sie bleiben kaum Optionen für die Wiederherstellung. Der Schutz der Backup-Umgebung gehört deshalb in jedes Backup-Konzept. Catalogic hat dafür GuardMode in DPX integriert.

GuardMode arbeitet auf zwei Wegen. Im ersten überwacht es die Umgebung laufend auf verdächtige Aktivitäten, ähnlich einer Überwachungskamera für Ihre Systeme, und alarmiert das IT-Team, sobald es Anzeichen von Ransomware erkennt. Diese frühe Erkennung verschafft Zeit, um zu reagieren, bevor die Ransomware einen Großteil der Daten verschlüsselt oder beschädigt hat und bevor verschlüsselte Daten in den Backup-Zyklus gelangen und intakte Sicherungen ersetzen. GuardMode selbst blockiert den Angriff nicht. Die Eindämmung übernimmt Ihr Team auf Basis der Warnung. Der zweite Weg ist der Scan auf Anforderung. Er prüft die gesicherten Dateisysteme auf Spuren von Ransomware und auf verschlüsselte Dateien, damit ein Backup bei der Wiederherstellung keine Überraschungen enthält.

Die Erkennung von Ransomware ist ein Teil der Aufgabe. Ebenso wichtig ist, dass gesicherte Daten unverändert bleiben. Hier setzt DPX auf die softwaredefinierte Unveränderlichkeit von Catalogic vStor. Unveränderlich bedeutet, dass einmal geschriebene Backup-Daten von niemandem geändert oder gelöscht werden können, auch nicht von Ransomware. Diese Funktion findet sich oft nur in teuren High-End-Lösungen. DPX enthält sie im Kernangebot, ohne dass zusätzliche Hardware nötig ist. Mehr zum Prinzip erklärt der Beitrag Was ist Immutable Storage?

Zusammen decken GuardMode und die softwaredefinierte Unveränderlichkeit von vStor zwei Seiten ab. GuardMode erkennt Bedrohungen und meldet sie, vStor sorgt dafür, dass die Backups selbst unangetastet bleiben. Im Backup-Konzept gehört die unveränderliche Kopie zu den Speicherorten, die die 3-2-1 Regel vorsieht.

Speicherkosten planen: Backup-Speicher auf vorhandener Hardware

Viele IT-Verantwortliche greifen wegen des Funktionsumfangs zu großen Namen wie Veeam oder Veritas. Das hat oft einen hohen Preis, vor allem wenn bestimmte Hardware vorausgesetzt wird. Catalogic DPX geht einen anderen Weg. Mit vStor bietet es softwaredefinierten Speicher, der auf vorhandener Hardware läuft. Das spart Investitionen zu Beginn und erlaubt, den Speicher nach Bedarf zu erweitern, ohne an einen einzelnen Hersteller gebunden zu sein.

Für das Backup-Konzept bedeutet das mehr Spielraum im Budget. Mittel fließen dorthin, wo sie gebraucht werden, statt in Hardware, die womöglich nicht zur langfristigen Planung passt.

Backup-Betrieb automatisieren

Zeit ist für IT-Verantwortliche knapp, und das Team sollte nicht im täglichen Backup-Betrieb untergehen. Aufgaben wie die Prüfung der Datenintegrität, das Erstellen von Snapshots und Wiederherstellungen sollten nicht den ganzen Tag füllen. Hier unterstützt DPX die Backup-Strategie mit Funktionen für den automatisierten Betrieb.

DPX erstellt und verwaltet Snapshots automatisch und übernimmt damit Routineaufgaben, die sonst manuell erledigt werden müssten. Mit der VMware Restore Orchestration stellt DPX mehrere virtuelle Maschinen in einem einzigen, orchestrierten Vorgang wieder her. Das spart Zeit, senkt die Fehlerquote und bringt Systeme schneller wieder online.

Über die REST-API lässt sich DPX außerdem in die bestehende Infrastruktur einbinden. Backup-Prozesse können so weiter automatisiert und angepasst werden und sich in die übrige IT-Landschaft einfügen, ohne zusätzliche Tools oder aufwendige Einrichtung. Ihr IT-Team gewinnt damit Zeit für strategische Projekte.

Automatisierung senkt das Risiko menschlicher Fehler und sorgt dafür, dass Backups regelmäßig nach Zeitplan laufen und Wiederherstellungspunkte bei Bedarf verfügbar sind. Lösungen mit viel Handarbeit sind dagegen anfälliger für Versäumnisse und Verzögerungen.

Disaster Recovery Plan testen und anpassen

Regelmäßige Tests gehören in jedes Backup-Konzept. DPX erleichtert sie, damit der Disaster-Recovery-Plan einsatzbereit bleibt, ohne die Produktionsumgebung zu stören. Mit den Wiederherstellungsfunktionen von DPX lassen sich Restores in einer isolierten Umgebung simulieren und die Backups gründlich auf ihre Funktion prüfen. So validieren Sie den Wiederherstellungsprozess, bevor Sie ihn im Ernstfall brauchen. Wer regelmäßig in einer kontrollierten Umgebung testet, verringert das Risiko, dass während eines echten Ausfalls Probleme auftauchen. Wie DPX Backups automatisch verifiziert, beschreibt der Beitrag zur Backup-Verifizierung in DPX 4.13.

Neben Routinetests unterstützt Catalogic DPX auch Clean-Room-Recovery-Szenarien für forensische Untersuchungen oder erweiterte Tests. Bei einer Clean-Room-Recovery werden die Daten in eine isolierte Umgebung zurückgespielt, getrennt vom Produktionsnetz. Forensik-Teams können die Daten dort analysieren, ohne die ursprüngliche Umgebung zu gefährden oder den laufenden Betrieb zu unterbrechen. Für eine Clean-Room-Recovery mit DPX sind nur geringe Anpassungen auf Netzwerkebene nötig. Das hilft, wenn Sie tiefergehende Untersuchungen durchführen oder Wiederherstellungsverfahren unter kontrollierten Bedingungen prüfen müssen.

Solche Tests werden oft vernachlässigt, verkürzen aber die Ausfallzeit bei einem echten Vorfall. Weil sie den Betrieb nicht beeinträchtigen, können Sie Disaster-Recovery-Plan und Backup-Konzept laufend anhand der Testergebnisse anpassen.

Fazit: Backup-Strategie im Unternehmen mit Catalogic DPX umsetzen

Ein Backup-Konzept hält fest, welche Systeme mit welchen Zielen, Methoden und Speicherorten gesichert werden und wie die Wiederherstellung geprüft wird. Catalogic DPX deckt die Bausteine dieses Konzepts ab, ohne beim Funktionsumfang Abstriche zu machen oder das Budget zu sprengen. Flexibler Speicher, Ransomware-Erkennung, unveränderliche Backups und einfache Verwaltung machen DPX zu einer Alternative zu teureren Lösungen von Veeam, Veritas und Dell EMC.

Wer gerade Backup-Lösungen vergleicht und eine Lösung sucht, die heutige Anforderungen im Rahmen des Budgets erfüllt, sollte sich DPX genauer ansehen. DPX bietet Ransomware-Schutz, Unveränderlichkeit und flexible Speicheroptionen zu Kosten, die bis zu dreimal niedriger liegen können als bei vergleichbaren Lösungen. Prüfen Sie, wie DPX in die Backup-Strategie Ihrer Organisation passt.

Backup-Strategie mit Catalogic besprechen