Ach, die guten alten Zeiten, als Backup-Software noch eine einfache Angelegenheit war.
Man wählte die zu sichernden Daten und das Zielgerät – ein Bandlaufwerk oder eine Festplatte –, legte den Zeitplan für die Nacht oder das Wochenende fest, und damit war die Sache erledigt.
Moderne Backup-Systeme sind weitaus ausgefeilter. Sie können Backups an mehreren Speicherorten und auf verschiedenen Medien erstellen, vollständig in der Cloud betrieben werden, Backups zwischen verschiedenen Medien verschieben, um den Prozess zu beschleunigen, inkrementelle Backups durchführen sowie Deduplizierung und Komprimierung einsetzen.
Der Markt für Backup-Software verändert sich. Hier sind einige der wichtigsten Trends auf dem Markt für Backup-Software:
Schutz vor Ransomware
Die Angreifer waren so erfolgreich darin, Backups zu infizieren und Unternehmen damit zu erpressen, dass der Ransomware-Schutz unter Backup-Anbietern rasch zu einer Grundvoraussetzung geworden ist.
„Der wichtigste Trend bei Backup-Software ist die Fähigkeit der Anbieter, Ransomware-Angriffe immer besser schnell zu erkennen und sich davon zu erholen“, sagte George Crump, CMO bei StorOne.“
„Anbieter ermöglichen einen granulareren Schutz durch Backups auf Blockebene sowie eine schnelle Wiederherstellung mittels Funktionen zur sofortigen Wiederherstellung, die die Daten einer Anwendung auf dem Backup-Speicherziel bereitstellen. Bei der Erkennung wird nach ungewöhnlichen Spitzen bei Lese- und Schreibaktivitäten gesucht und auf die letzte bekannte fehlerfreie Datenkopie verwiesen.“
Daher muss moderner Backup-Speicher zumindest über eine gewisse Flash-Kapazität verfügen, um mit der hohen Zahl immer häufiger ausgeführter Backup-Jobs Schritt zu halten. Außerdem ist eine Flash-Ebene erforderlich, um die Funktionen der Backup-Software zur sofortigen Wiederherstellung zu ergänzen. Und Backup-Speicherziele müssen eine zusätzliche Ebene der Ransomware-Resilienz bieten, indem sie Backup-Daten unveränderlich speichern.
Konvergenz von Backup und Cybersicherheit
Dies führt zu einer umfassenden Konvergenz der einst getrennten Welten von Backup-Software und Cybersicherheit.
Die IT-Betriebs- und Backup-Administratoren mögen für Backups und Budget verantwortlich sein, doch das Sicherheits-Know-how liegt häufig in der Abteilung des CISO. Beide Gruppen müssen an einem Strang ziehen.
„Ursprünglich war ein Backup unerlässlich, um Daten vor physischen Bedrohungen wie Überschwemmungen, Bränden oder sogar ausgelösten Sprinkleranlagen im Serverraum zu schützen. Heute ist das dank der Cloud kein Thema mehr“, sagte Peter Nourse, CRO und CMO bei Asigra.“
„Die Bedrohung, die alle nachts wach hält, ist Malware und insbesondere Ransomware.“
Cyberkriminelle nutzen organisatorische Lücken und die veraltete Backup-Sicherheit aus, die in vielen Unternehmen besteht. Fortschrittliche Angriffe durchdringen regelmäßig unveränderliche und vom Netz getrennte Speicher – gängige Schutzmaßnahmen für Backups –, indem sie seit Jahren bekannte Methoden wie Trojaner-/Schläferangriffe und den Diebstahl von Zugangsdaten einsetzen.
„Leider sind sich die IT-Betriebsteams dieser Angriffstechniken möglicherweise nicht bewusst und gehen davon aus, dass ihre letzte Verteidigungslinie gut geschützt ist“, sagte Nourse.
„Wir beobachten, dass die besten Unternehmen Backup-Lösungen mit integrierter, mehrschichtiger Sicherheit einsetzen, die sich gemeinsam mit den fortschreitenden Angriffsvektoren weiterentwickelt.“
Backup-Management
Es gibt so viele Daten an so vielen Orten, dass sich das Backup-Management zu einem regelrechten Albtraum entwickelt hat.
So stellen Unternehmen, die sich beispielsweise von einem Vorfall erholen, häufig mehrere Schwachstellen in ihren Backups fest. Ob aufgrund beschädigter Backups, unzureichender Sicherheit oder weil ganze Standorte, Anwendungen oder Datenbanken nicht in den Backup-Zeitplan des Unternehmens aufgenommen wurden – das Backup-Management ist kompliziert geworden.
Eine zentrale Verwaltung zeichnet sich als Lösung für diese Probleme ab. Ausgefeilte Managementkonsolen ermöglichen es der IT, die Vollständigkeit und Integrität von Backups zu überprüfen.
„Da Unternehmen auf ein hybrides IT-Modell umsteigen und Workloads über Rechenzentrum, Public Cloud und Edge verteilt sind, ist der Schutz dieser Workloads unabhängig von ihrem Standort entscheidend“, sagte Michael Hoeck, Analyst bei Gartner.
„Führende Backup-Anbieter begegnen dieser Herausforderung mit einer Managementplattform, die entweder im Hauptrechenzentrum bereitgestellt oder zunehmend als gehosteter Service in der Public Cloud genutzt werden kann.“
Ausweitung von Datenbank-Backups
Datenbanken waren früher ausschließlich in relationalen Datenbankmanagementsystemen (RDMSs) enthalten. Der Aufstieg unstrukturierter Daten machte jedoch alternative Architekturen erforderlich.
NoSQL-Datenbanken beispielsweise sind nichttabellarische Datenbanken, die Daten anders speichern als relationale Tabellen. Seit ihrem Aufkommen in den frühen Jahren des Jahrtausends sind sie populär und weit verbreitet.
Anbieter von Backup-Software kamen zunächst etwas spät zu dieser Entwicklung. In den vergangenen Jahren haben sie jedoch damit begonnen, NoSQL-Backup-Funktionen in ihre Lösungen zu integrieren. Anstelle von Oracle- und Microsoft-SQL-RDBMS-Datenbanken nutzen Big-Data-Projekte zunehmend NoSQL-Datenbanken wie MongoDB und Cassandra. Rubrik und Cohesity beispielsweise haben andere Unternehmen übernommen, um diese Form der Datensicherung integrieren zu können.
„Etablierte Anbieter wie Commvault, Dell Technologies und Veritas Technologies haben damit begonnen, diese Backup-Anforderungen zu erfüllen, indem sie entsprechende Funktionen nativ in die Backup-Plattform integrieren“, sagte Hoeck von Gartner.