Datensicherung und Recovery – also der Prozess, kritische Daten zu kopieren, sie sicher zu speichern, damit sie zugänglich bleiben, und sie im Falle einer Katastrophe oder eines Laufwerksausfalls wiederherzustellen – sind grundlegende Bestandteile von Datenschutz und Cybersicherheit. Das Konzept ist im Kern zwar einfach, erfordert aber vorausschauende Planung und eine Strategie für Zeitpläne, Medien und Speicher. Für Unternehmen mit betrieblichen Abhängigkeiten von Daten steht dabei viel auf dem Spiel. Daher bedienen Dutzende Anbieter diesen Markt mit einer breiten Palette an Produkten und Dienstleistungen. Dieser Artikel ist ein umfassender Leitfaden zu Datensicherung und Recovery, ihrer Funktionsweise sowie den verschiedenen Arten und Techniken.
Direkt zu:
- Was sind Backup und Recovery?
- Wie funktioniert ein Backup?
- Wie funktioniert Recovery?
- Arten der Datensicherung
- Arten der Datenwiederherstellung
- Fazit
Was sind Backup und Recovery?
Backup und Recovery bezeichnen den Prozess, Unternehmensdaten zu kopieren, sicher zu speichern und sie im Falle einer Katastrophe oder einer Dienstunterbrechung wiederherstellen zu können. Eine Vielzahl von Ereignissen kann zu Datenverlust führen – von Laufwerksausfällen über versehentliches Löschen bis hin zu böswilligen Angriffen, Diebstahl oder Naturkatastrophen. Beim Backup werden die Daten einfach so kopiert, dass diese Kopie das Original ersetzen kann, falls ihm etwas zustößt.
Das Konzept wird komplexer, wenn man berücksichtigt, dass die Ursache des ursprünglichen Datenverlusts auch die sekundäre Kopie beeinträchtigen kann. Wenn beispielsweise die Festplatte eines Computers auf eine externe Festplatte kopiert wird, bietet das einen gewissen Schutz – aber was geschieht, wenn beide Laufwerke bei einem Brand beschädigt werden oder eine Malware, die den ursprünglichen Computer infiziert hat, auch das Backup-Laufwerk beschädigt? Eine echte Backup-Strategie umfasst mehrere Kopien an verschiedenen Standorten auf unterschiedlichen Speichermedien, um alle Eventualitäten abzudecken.
Obwohl Datensicherung und Datenwiederherstellung separate, eigenständige Prozesse sind, hängen sie so eng zusammen, dass es sinnvoll ist, Backup und Recovery als ein einziges Konzept zu betrachten. Eine sekundäre Datenkopie ist nutzlos, wenn sie nicht auf einem Computer oder in einem Netzwerk wiederhergestellt werden kann oder die Wiederherstellung so lange dauert, dass die Geschäftskontinuität beeinträchtigt wird. Sicherzustellen, dass Daten vollständig wiederhergestellt werden können, ist ebenso wichtig wie die Datensicherung selbst. Daher widmen Unternehmen dem Testen von Backups mehr Aufmerksamkeit, um zu überprüfen, ob sich ihre Backups im Falle eines Vorfalls schnell wiederherstellen lassen.
Wie funktioniert ein Backup?
Auf hoher Ebene wird die Datensicherung mithilfe von spezialisierter Software durchgeführt, die Daten auf eine Backup-Appliance, einen Backup-Server oder in die Cloud kopiert. Dort werden sie entweder auf Festplattenlaufwerken (HDDs) oder Solid-State-Laufwerken (SSDs) oder auf Band gespeichert. Auch in die Cloud gesendete Daten werden auf einem oder mehreren dieser Medien gespeichert. Die Daten werden als Sicherheitsmaßnahme verschlüsselt – die umfassendsten Backup-Systeme verschlüsseln die Daten sowohl im Ruhezustand als auch bei der Übertragung.
Auf die Details kommt es an: Sie können ein Backup zum Erfolg führen oder scheitern lassen. Hier ein Überblick über die wichtigsten Komponenten einer erfolgreichen Backup-Strategie.
3-2-1-Backup-Regel
Um sicherzustellen, dass genügend Datenkopien für alle Eventualitäten vorhanden sind, wird häufig die 3-2-1-Regel angewendet. Sie definiert als Best Practice insgesamt drei Kopien kritischer Daten auf mindestens zwei unterschiedlichen Speichermedien sowie mindestens eine Kopie an einem externen Standort.
Es gibt viele mögliche Konfigurationen – von Backups auf einem lokalen Server und in der Cloud bis hin zu einem Server und Band, wobei das Band extern gelagert wird. Allerdings sind nicht alle Konfigurationen gleichwertig: Wenn Malware Daten infiziert, die in der Cloud gesichert wurden, kann sie die Backup-Kopie ebenfalls über das Internet infizieren.
Backup-Medien
Bei der Wahl des Mediums geht es darum, Geschwindigkeit und Kosten auszubalancieren. Fast jeder wünscht sich ein Recovery Point Objective (RPO) von null – also den maximalen Datenverlust, den ein Unternehmen nach der Wiederherstellung von einem Ausfall hinzunehmen bereit ist. Ein RPO von null bedeutet, dass keine Daten verloren gehen, kann aber teuer sein.
Die Priorisierung von Daten und die Wahl des richtigen Mediums können helfen, Kosten zu senken. Beispielsweise kann eine kleine Teilmenge der Daten als besonders wichtig eingestuft und auf Hochgeschwindigkeits-Flash-Speicher gesichert werden, sodass sie nahezu sofort wiederhergestellt werden kann. Die übrigen Daten können niedrigeren Klassifizierungen zugeordnet und auf Festplatten gespeichert werden, während Daten mit der niedrigsten Priorität – sogenannte Cold Data – auf Band gespeichert werden.
Datenkomprimierung
Je nach Art und Umfang der Dateien können Backups enorme Größen erreichen. Beim ursprünglichen Speichern des Backups ist das weniger problematisch. Für ein Unternehmen, das Daten schnell wiederherstellen muss, bedeuten große Dateien jedoch eine langsame Wiederherstellung. In vielen Fällen werden Komprimierung und Deduplizierung eingesetzt, um Dateigrößen und Netzwerkverkehr zu reduzieren und gleichzeitig die Übertragungsgeschwindigkeit zu erhöhen.
Komprimierungsalgorithmen können die benötigte Kapazität in manchen Fällen um bis zu zwei Drittel reduzieren. Bei der Deduplizierung werden doppelte Dateien oder Daten entfernt, um die Größe zu verringern. Je nach Datenqualität ist sie ebenso wirksam oder wirksamer als die Komprimierung.
Zeitpunkt und Häufigkeit von Backups
Da Backups viel Zeit in Anspruch nehmen und den Netzwerkverkehr verlangsamen können, sollten sie für Zeiten mit geringem Datenverkehr geplant werden; üblicherweise finden sie nachts und am Wochenende statt. In Backup-Anwendungen integrierte Automatisierungsfunktionen können sie ohne Eingriff planen und ausführen. Die beste Software überprüft außerdem, ob alle Daten erfolgreich und ohne Fehler oder Beschädigungen gesichert wurden.
Weitere Entscheidungen betreffen die Häufigkeit der Datensicherung. Darauf gehen wir im Abschnitt Arten der Datensicherung weiter unten ausführlicher ein.
Intern oder ausgelagert
Backups können intern von einem IT-Team oder extern von einem Dienstanbieter durchgeführt werden. Dieser kümmert sich um die gesamte zugrunde liegende Infrastruktur, hält die Software aktuell und stellt den Speicher bereit. Zunehmend verlassen sich Unternehmen auf Backup as a Service (BaaS) oder auf verbrauchsabhängigen Storage as a Service (STaaS) zur Verwaltung ihrer Backup- und Wiederherstellungsfunktionen.
Erfahren Sie mehr über die beste Backup-Software auf dem heutigen Markt.
Wie funktioniert Recovery?
Wenn es zu einem Datenverlust kommt, muss die gesicherte Kopie von ihrem jeweiligen Speicherort abgerufen werden. Je nach Art des Vorfalls können die Ziele der Wiederherstellung variieren. In vielen Fällen werden die Kopien auf den ursprünglichen Systemen wiederhergestellt, von denen sie stammen. Im Falle einer physischen Katastrophe können sie jedoch an andere Systeme bei einem Colocation-Anbieter oder in einem sekundären Rechenzentrum gesendet werden.
Wiederherstellbarkeitstests
Viele Unternehmen bewahren Backups jahrelang auf und stellen dann fest, dass die Daten aufgrund verschiedener Faktoren nicht oder nur teilweise wiederherstellbar sind:
- Malware ist in Backup-Anwendungen eingedrungen und hat die Backups infiziert
- Unvollständige Backups aufgrund mangelhafter Administration oder unzureichender Backup-Zeitfenster
- Beschädigte oder unbrauchbare Dateien
Tests zur Wiederherstellbarkeit sollten regelmäßig durchgeführt werden, um sicherzustellen, dass das Backup, auf das sich das Unternehmen verlässt, tatsächlich zuverlässig ist.
Geschwindigkeit der Wiederherstellung
Wie bei Backups dauert auch die Wiederherstellung großer Datenmengen über eine Internetverbindung lange. Ein guter Recovery-Plan berücksichtigt dies, indem er einen Prozess festlegt, bei dem Daten mit hoher Priorität zuerst wiederhergestellt werden. Sowohl die Datenmenge als auch das Speichermedium können die Wiederherstellungsdauer beeinflussen. Unternehmen, die beispielsweise auf Cloud-Backups setzen, müssen möglicherweise mehrere Tage warten, bis alle ihre Daten abgerufen wurden. Als Alternative bieten einige Cloud-Anbieter an, innerhalb von 24 Stunden eine mit den Daten gefüllte physische Box zu versenden, um den Prozess zu beschleunigen.
Arten der Datensicherung
Daten können je nach Umfang und Anforderungen des Unternehmens auf verschiedene Arten gesichert werden. Hier sind die beiden häufigsten:
- Vollständige Datensicherungen. Wie der Name schon sagt, wird bei einem vollständigen Backup jedes einzelne Datenelement kopiert. Vollständige Backups werden immer dann erstellt, wenn ein Unternehmen erstmals eine Datensicherung einrichtet, um eine anfängliche vollständige Kopie zu erstellen. Einige Unternehmen führen vollständige Backups jedoch regelmäßig durch. Der Vorteil besteht darin, dass stets eine aktuelle Kopie aller Daten verfügbar ist. Der Nachteil: Sie benötigen viel Speicherplatz, und alte Backups müssen regelmäßig gelöscht werden.
- Inkrementelle Datensicherungen. Ein inkrementelles Backup erfasst nur Dateien, die seit dem letzten vollständigen Backup erstellt oder geändert wurden. Dadurch lassen sich Backup-Größe und Netzwerkverkehr minimieren. Einige Unternehmen speichern ein einziges vollständiges Backup und konsolidieren die inkrementellen Backups in dieser Kopie.
Arten der Datenwiederherstellung
Daten können ebenfalls auf verschiedene Arten wiederhergestellt werden. Bei einer vollständigen Wiederherstellung werden alle Unternehmensdaten wiederhergestellt, was beispielsweise nach einer Katastrophe oder einem Ransomware-Angriff erforderlich sein kann. Häufig entscheidet sich ein Unternehmen jedoch für einen granulareren Ansatz. Vielleicht ist ein einzelnes System von Datenverlust betroffen oder jemand hat versehentlich einen einzelnen Datensatz gelöscht. In solchen Fällen können gezielt einzelne Dateien, Objekte, Partitionen oder Systeme wiederhergestellt werden.
Fazit: Unternehmensdaten mit Backup und Recovery schützen
Unternehmen aller Größen und Branchen sind zunehmend auf Daten angewiesen – von fundierten Entscheidungen und der Kundenbindung bis hin zu Vertrieb, Marketing und Kundenservice. Sie investieren in Möglichkeiten, diese Daten zu erfassen, zu speichern und zu analysieren, sie nutzbar und zugänglich zu machen und Erkenntnisse daraus zu gewinnen, die ihnen einen Wettbewerbsvorteil verschaffen.
Sie sollten ebenso in eine sorgfältig durchdachte Backup- und Recovery-Strategie investieren, die diese Daten schützt und sicherstellt, dass sie im Falle eines Ausfalls, einer Katastrophe oder eines Cyberangriffs schnell wiederhergestellt werden können. Ein teilweiser Datenverlust kann lästig sein; ein vollständiger Verlust kann Geschäftskontinuität, Betrieb und den Ruf bei Kunden verheerend schädigen.
Unabhängig davon, ob sie dies intern erledigen oder an einen Anbieter auslagern: Alle Unternehmen sollten Backup und Recovery – einschließlich Planung und Tests – zu einem wesentlichen Bestandteil ihrer täglichen Abläufe und IT-Workflows machen.
Lesen Sie 11 Best Practices für Datensicherungen , um mehr über die Standards zu erfahren, die Sie für eine erfolgreiche Backup- und Recovery-Strategie befolgen sollten.