Weltweit werden täglich Millionen von Backups erstellt.
Doch sind sie alle korrekt? Hat die IT alle Dateien und Systeme gesichert, die gesichert werden sollten? Befinden sich beschädigte Dateien unter den gesicherten Daten?
Mit solchen Fragen befasst sich die Backup-Compliance. Und das aus gutem Grund. Viele haben eine Katastrophe oder einen Cyberangriff erlebt und sich auf ihre Backups verlassen, um die Folgen des Vorfalls abzufedern. Doch als es darauf ankam, waren ihre Backups entweder unvollständig oder unbrauchbar.
Hier sind einige der wichtigsten Trends im Markt für Backup-Compliance:
1. Wachsende Bedeutung der Compliance bei der Beschaffung von Backup-Lösungen
Beim Kauf von Backup-Produkten und -Services müssen zahlreiche unterschiedliche Faktoren berücksichtigt werden.
Der Gartner-Analyst Michael Hoeck empfiehlt Investitionen in Backup-Lösungen, die Anforderungen an den Datenschutz im Rechenzentrum, in der Public Cloud und in Edge-Umgebungen erfüllen und außerdem eine zentrale Übersicht zur Verwaltung verteilter Umgebungen bieten.
Darüber hinaus weist er auf integrierte Funktionen zur Erkennung von Ransomware-Anomalien und Malware sowie auf beschleunigte Wiederherstellungsfunktionen und Compliance hin.
„Wählen Sie Anbieter aus, die den Wert von Backup-Daten steigern können, indem sie diese zur Erfüllung von Compliance-Anforderungen verfügbar machen, Analysen unterstützen, Backup-Daten für Tests und Entwicklung wiederverwenden und zusätzliche Funktionen wie Disaster Recovery bieten“, sagte Hoeck.
2. SaaS-Backup
SaaS-Bereitstellungen nehmen stark zu. Daher liegen die Daten in der Cloud und nicht lokal. Das bringt eine ganze Reihe von Problemen mit sich.
Dazu gehören die Fragen, wem die Daten tatsächlich gehören, wer sie schützen muss, sowie zahlreiche Datenschutzprobleme.
Wenn die Daten an anderer Stelle gehostet werden, wird ein Backup noch wichtiger. Ein einziger Ausfall kann verheerende Folgen haben.
So waren kürzlich mehr als 20.000 Atlassian-Nutzer von einem Ausfall betroffen. Ihre Daten waren 14 Tage lang nicht zugänglich, während das Unternehmen daran arbeitete, die Nutzerdaten vollständig wiederherzustellen. Atlassian empfiehlt Nutzern inzwischen, für seine Confluence-Systeme separate Lösungen für Backup und Datenwiederherstellung einzusetzen. Backups für Confluence ist ein automatisiertes Backup- und On-Demand-Tool zur Datenwiederherstellung, mit dem Confluence-Nutzer ihre Daten sofort wiederherstellen können.
„Backups für Confluence erweitert unser wachsendes Portfolio an Backup- und Wiederherstellungstools, darunter GitHub und Jira, und stellt sicher, dass Entwicklungsteams produktiv bleiben“, sagte Mike Potter, CEO von Rewind.
3. Datensicherheit
Datensicherheit ist derzeit in vielerlei Hinsicht ein großes Thema. Ransomware wurde beispielsweise bereits in Backups gefunden und hat Versuche zur Wiederherstellung von Unternehmensdaten vereitelt.
Sobald die Wiederherstellung abgeschlossen und die Systeme wieder in Betrieb sind, schlägt die Ransomware erneut zu und legt alles lahm.
„Die wichtigsten Trends, die sich auf die Datensicherheit auswirken, beeinflussen auch die Backup-Sicherheit“, sagte Vishwas Mantral, Chief Architect bei Skyhigh Security.
„Die Verwaltung und Überwachung von Cloud-Identitäten, Berechtigungen und Zugriffen auf die Backup-Daten ist für deren Sicherheit von entscheidender Bedeutung. Verhaltensmodelle für den Zugriff zu erstellen, um Anomalien zu erkennen, und bei solchen Zugriffen das Prinzip der geringsten Privilegien durchzusetzen, wird zunehmend erforderlich und ist ein wichtiger Trend in der Branche für Business Continuity und Disaster Recovery.“
4. Kubernetes-Schutz
Untersuchungen von Veritas Technologies zeigen, dass die Mehrheit der Unternehmen (89 %) über die Gefahr von Ransomware-Angriffen auf Kubernetes-Umgebungen besorgt ist.
Ein Teil des Problems besteht darin, dass die Einführung von Kubernetes häufig außerhalb der Kontrolle der IT-Leitung erfolgt und auf mehrere Beteiligte verteilt wird.
Die Teilnehmer einer Umfrage von Veritas nannten Herausforderungen beim Schutz von Kubernetes-Umgebungen in isolierten Zuständigkeiten. Dies kann dazu führen, dass Daten mit höherer Wahrscheinlichkeit aus den Schutzmengen ausgeschlossen werden (42 %), dass Datenwiederherstellungsprozesse komplexer und langwieriger werden (44 %) und dass bei der Verwaltung mehrerer Lösungen ein höherer Zeitdruck entsteht (40 %).
„Wenn andere Beteiligte den CIO zum Handeln zwingen, bedeutet das oft, dass unterstützende Verfahren und Technologien wie Sicherheit und Datenschutz noch nicht vorhanden sind“, sagte Sonya Duffin, Expertin für Ransomware und Datenschutz bei Veritas Technologies.
Dies ist zu einem wichtigen Bereich der Backup-Compliance geworden. Es wird zunehmend schwieriger zu überprüfen, ob alle Daten im Zusammenhang mit Kubernetes-Bereitstellungen korrekt gesichert wurden.
Daher sollten Compliance-Verantwortliche besonders aufmerksam sein, wenn Kubernetes zum Einsatz kommt.
5. Verlängerte Aufbewahrung
Ein bedeutender Trend bei der Backup-Compliance ist die verlängerte Aufbewahrung von Backups.
Da die meisten Unternehmen keine konsistente und zuverlässige Archivierungsstrategie haben, verlassen sie sich auf den Backup-Prozess, um den wachsenden Bedarf an Datenaufbewahrung zu decken.
Die meisten Anbieter von Backup-Software haben ihre Metadatenverarbeitung verbessert, um die Aufbewahrung von Daten über Jahre und sogar Jahrzehnte hinweg zu ermöglichen. Dafür benötigen sie jedoch geeignete Speicherziele für Backups, sagte George Crump, CMO von StorOne.
Wie sollten Speicherziele für Backups verbessert werden, um die neue Herausforderung der langfristigen Datenaufbewahrung zu bewältigen?
„Eine kleine Flash-Schicht ist erforderlich, um diese umfangreichen Metadatenindizes zu hosten und deutlich häufigere Backups sowie sofortige Wiederherstellungen zu unterstützen“, sagte Crump.
„Diese neuen Realitäten machen All-Flash-Lösungen unpraktisch; hochdichte Festplatten mit 20 TB sind inzwischen verfügbar, wodurch sich der Platzbedarf im Rechenzentrum und die Kosten verringern.“
Auch Flexibilität ist entscheidend, sagte Crump. Nutzer benötigen eine Lösung, die länger als ein Jahrzehnt hält. Sie müssen Laufwerke mit unterschiedlichen Kapazitäten im selben Volume kombinieren können, damit Kunden neue Laufwerksdichten, sobald sie auf den Markt kommen, schnell einsetzen und so die Lebensdauer der Speicherlösung verlängern können.