Wie wichtig Backup Policys sind und was sie enthalten sollten

Was soll das Backup umfassen?

In der Praxis sollten Dateien, Datenbanken, Dienstprogramme, Netzwerksoftware, Cybersicherheitssoftware, Software für das Netzwerk-Edge – zum Beispiel intelligente Firewalls, Intrusion Detection/Prevention-Systeme – VMs und so gut wie jede andere verwendete Software regelmäßig gesichert werden.

Hardwareelemente wie Server, Switches, Router und andere Computergeräte müssen ebenfalls gesichert werden. Die meisten dieser Geräte und ihre Fähigkeiten können an einen alternativen Standort – zum Beispiel in Cloud Storage – repliziert werden, um ihre schnelle Wiederherstellung sicherzustellen, wenn die physischen Geräte beschädigt wurden.

Backup-Typen

Wie bereits erwähnt, spezifiziert der Ausgangspunkt in einer Richtlinie die Erstellung eines vollständigen Backups und/oder Images aller relevanten softwarebasierten Systeme.

Eine vollständige Datensicherung besteht darin, eine vollständige Kopie aller Daten auf einem bestimmten Host oder einer bestimmten Gruppe von Hosts zu erstellen. Im Falle eines Datenverlusts ist die Wiederherstellung von Informationen umso einfacher, je aktueller die Vollsicherung ist.

Aus diesem Grund können einige IT-Abteilungen nächtliche Voll-Backups durchführen. In einigen größeren Umgebungen können vollständige Backups jedoch mehr als 24 Stunden dauern und eine Menge Bandressourcen verbrauchen – wenn ein Band verwendet wird. In der Praxis führen Rechenzentren in der Regel Voll-Backups über ein Wochenende durch und führen dann wöchentliche inkrementelle oder differenzielle Backups durch, um sowohl das nächtliche Backup-Fenster zu verkürzen als auch Bandmedien einzusparen.

Natürlich können die heutigen Hochgeschwindigkeits-Backup-Protokolle und Speichertechnologien mit hoher Kapazität das für vollständige Backups erforderliche Zeitfenster verkleinern.

Inkrementelle Backups sichern nur die Daten, die sich seit dem letzten Backup-Job geändert haben. Beispielsweise sichert ein inkrementelles Backup vom Montag nach einem Voll-Backup vom Sonntag nur die Daten, die sich seit dem Voll-Backup vom Sonntag geändert haben. Ebenso werden bei der inkrementellen Sicherung vom Dienstag nur die Daten gesichert, die sich seit dem Abschluss der inkrementellen Sicherung vom Montag geändert haben. Wenn eine Systemwiederherstellung von Band am Donnerstag durchgeführt werden müsste, müsste man das entsprechende Tape der vollständigen Sonntagssicherung zusammen mit allen inkrementellen Sicherungen von Montag bis Mittwoch einlegen, um die neueste Version der Informationen zu erhalten.

Eine gute Praxis ist es, für jeden nächtlichen inkrementellen Sicherungsauftrag separate, eindeutige Bänder zu verwenden. Dies gewährleistet ein gewisses Maß an lokaler Redundanz, wenn eine Bandmedium zufällig defekt ist oder beim Transport beschädigt wird.

Differentielle Sicherungen hingegen sichern alle Daten, die sich seit der letzten vollständigen Sicherung geändert haben. Zum Beispiel würde die differenzielle Sicherung am Mittwochabend alle Daten sichern, die sich am Montag, Dienstag und Mittwoch geändert haben. In demselben oben beschriebenen Wiederherstellungsszenario ist das vollständige Sicherungsband vom Sonntag zusammen mit den differentiellen Backup-Tapes vom Mittwoch ausreichend, um mit der Wiederherstellung der Daten zu beginnen.

Hinweis: Verweise auf die Bandsicherung gelten auch für Nicht-Band-Medien, wie zum Beispiel Hochgeschwindigkeitsfestplatten, RAID-Technologien, NAS oder Solid-State Drives.

Vor- und Nachteile

1. Sicherungsarten

Für jeden Backup-Ansatz können Vor- und Nachteile identifiziert werden. Inkrementelle Backups können relativ schnell durchgeführt werden und verbrauchen im Vergleich zu Voll- oder Differenz-Backups nur eine geringe Menge an Speicherplatz.

Dies trägt dazu bei, Backup-Fenster zu reduzieren und den Disk- oder Bandverbrauch zu senken. Im Gegensatz dazu ist der Prozess in einer Wiederherstellungssituation komplizierter und zeitaufwendiger, wenn für Backups ausschließlich Bänder verwendet werden, da mehr Bänder geladen und gescannt werden müssen, um die Wiederherstellung zu verarbeiten.

Die Nachteile, die mit der Bandsicherung verbunden sind und die hier angemerkt wurden, können durch die Verwendung von Hochgeschwindigkeitsfestplatten gemildert werden, deren Kosten über die Jahre hinweg stetig gesunken sind, wodurch sie im Vergleich zu Bändern sehr preisgünstig sind. Archivierungsspeicheranwendungen sind in der Regel sehr kostengünstiger mit Band umzusetzen.

Wie oben beschrieben, werden durch differenzielle Backups einige der Wiederherstellungsbelastungen beseitigt, die bei der Wiederherstellung aus einem inkrementellen Backup auftreten können. Wenn die Anwendungsumgebung jedoch häufig täglichen Datenänderungen unterworfen ist, kann sich das Sicherungsfenster verlängern. Außerdem verbrauchen Differential-Backups mehr Backup-Ressourcen, da jede Differential-Sicherungskopie alle seit der vorherigen Vollsicherung geänderten Daten verschiebt und speichert.

2. Technologie

Die Integration von Festplatten in eine Backup-Architektur ist eine ideale Methode, um einige der Komplexitäten aus dem Backup- und Wiederherstellungsprozess zu entfernen, insbesondere wenn die Datendeduplizierung in das Backup-Disk-Array eingebettet ist.

In diesem Fall gibt es keinen praktischen Grund, in einer Richtlinie keine wöchentlichen vollständigen und täglichen inkrementellen Backups zu bestimmen. Bei der Wiederherstellung von Daten aus inkrementellen Backups, die auf der Platte gespeichert sind, ist es beispielsweise nicht mehr notwendig, mehrere Bandkassetten auszutauschen, um die Wiederherstellung zu verarbeiten.

Arten von Datenverlust

Jedes Ereignis, das Daten beschädigt oder korrumpiert, kann als schwerwiegendes Ereignis angesehen werden, es sei denn, die Daten sind vielleicht archiviert und werden wahrscheinlich nicht regelmäßig verwendet. Datensicherungsrichtlinien sollten Datenverlustsituationen festlegen, die durch Backups gemildert werden sollen, obwohl dieses Problem auch in einer Datenverwaltungsrichtlinie enthalten sein kann. Wenn die Daten auf Band gespeichert sind, sind die Zerstörung des Bandes, magnetische Interferenzen, die die Daten auslöschen, Vandalismus, Diebstahl und auf dem Band eingebetteter bösartiger Code alles Situationen, die Datenverlust verursachen können.

Bei Backups, die auf Hochgeschwindigkeitslaufwerken gespeichert sind, können ähnliche Situationen – beispielsweise physische Beschädigung des Plattenlaufwerks und der Lese-/Schreibköpfe, magnetische Interferenzen und die oben genannten Punkte – Daten beschädigen oder zerstören. Eine einzige Backup-Richtlinie sollte alle potentiellen Datenverlustszenarien, die für das IT-Management von Belang sind, und deren Abhilfemaßnahmen klar spezifizieren.

Deduplizierte Backups

Eine geeignete Backup-Richtlinie sichert Daten zunächst auf Platte und verschiebt sie dann mit zunehmendem Alter auf Band. Dedizierte Deduplizierungs-Appliances sind ideale Platten-Backup-Ziele, da sie mit mehreren verschiedenen Backup-Anwendungen verwendet werden können. Einige Appliances unterstützen beispielsweise sowohl traditionelle Backup-Anwendungen als auch Oracle Recovery Manager. Die meisten Deduplizierungs-Backup-Anwendungen unterstützen auch Tape-Out-Prozesse.

Die meisten Deduplizierungsanwendungen können mehr als 30 Tage an Backup-Daten effizient auf der Festplatte speichern, wodurch sichergestellt wird, dass Anwender die meisten Wiederherstellungen direkt von der Festplatte durchführen können. Daten, die für langfristige Compliance-Zwecke – zum Beispiel für gesetzliche oder behördliche Zwecke – gespeichert werden müssen, können dann schrittweise auf Band ausgelagert werden.

Erstellen einer zuverlässigen Backup-Richtlinie

Der Zweck von Backup-Richtlinien ist es, sicherzustellen, dass es eine konsistente und zuverlässige Methode zur Wiederherstellung von Daten gibt. Ad-hoc-Backup-Richtlinien wie die Bereitstellung eines File Share für Endbenutzer zum Kopieren ihrer Daten können ein potenziell riskantes Vorhaben sein. Daher besagt die gute Praxis, dass die IT-Abteilung die Verantwortung für die Sicherung aller Daten übernehmen sollte. Andernfalls ist es möglich, dass kritische Geschäftsdaten irgendwann verloren gehen und die IT-Abteilung bedauerlicherweise zur Rechenschaft gezogen wird.

Regelmäßig geplante Backups und klar definierte, klar dokumentierte Datensicherungsrichtlinien bringen mehr Vorhersehbarkeit in den Wiederherstellungsprozess, so dass Administratoren und ihre Nachfolger wissen, wo die Daten für die Wiederherstellung gespeichert sind und welche Verfahren für die Wiederherstellung dieser Daten gelten.

Unabhängig von der eingesetzten Backup-Architektur ist die Festlegung strukturierter und klar definierter Datensicherungsrichtlinien für die Gewährleistung eines konsistenten Schutzes von Geschäftsdaten von wesentlicher Bedeutung.

Eine Organisation sollte bei der Entwicklung von Datensicherungsrichtlinien die folgenden Punkte berücksichtigen:

• Technologien, die für die Sicherung und Wiederherstellung von Daten und Systemen verwendet werden

• Arten von zu sichernden Daten und Systemen

• Anforderungen an die Netzwerkinfrastruktur, um sicherzustellen, dass Backups durchgeführt werden können

• professionelles Personal, das mit der Durchführung von Backups und Wiederherstellungen beauftragt ist

• Notfallverfahren für den Fall, dass Datensicherungen kompromittiert werden

• Verfahren, die sicherstellen, dass kritische Daten im Falle eines Datendiebstahls, eines Ransomware-Angriffs oder eines anderen Cybersicherheitsereignisses sicher gespeichert werden

Bei der Erstellung von Datensicherungsrichtlinien beginnen Sie zunächst mit der Erfassung der oben genannten Daten; sie dienen als Ausgangspunkt. Betrachten Sie dann die folgenden vorbereitenden Aktivitäten:

• Untersuchen Sie die aktuelle IT- und andere Unternehmensrichtlinien auf Struktur und Format der Richtlinie und verwenden Sie die relevanten Komponenten für die neue Policy.

• Suchen Sie im Internet nach Beispielen für Datensicherungs- und Wiederherstellungsrichtlinien und passen Sie diese gegebenenfalls an.

• Untersuchen Sie Softwareprodukte, die bei der Ausarbeitung von Richtlinien helfen können.

Komponenten einer Backup und Recovery Policy

Eine Datensicherungs- und Wiederherstellungsrichtlinie kann einfach sein. Einige wenige Absätze können für Sicherungs- und Wiederherstellungsaktivitäten ausreichen, wobei die zuvor besprochenen Metriken – zum Beispiel die RPO – zu beachten sind. Fügen Sie, falls erforderlich, mehr Granularität ein. Es folgt ein grundlegender Richtlinienentwurf, der zur Behandlung von Backup- und Wiederherstellungsproblemen formatiert werden kann:

• Einführung. Nennt die grundlegenden Gründe für eine Datensicherungs- und Wiederherstellungsrichtlinie.

• Zweck und Anwendungsbereich. Enthält Einzelheiten zu Zweck und Anwendungsbereich der Richtlinie.

• Erklärung der Richtlinie. Stellt die Richtlinie in klaren, spezifischen Begriffen dar.

• Verantwortlichkeiten. Legt fest, wer für die Genehmigung und Umsetzung der Richtlinie sowie für die Verhängung von Strafen bei Nichteinhaltung verantwortlich ist.

• Verifizierung der Policy Compliance. Beschreibt, was erforderlich ist, beispielsweise Lückenbeurteilungen, Audits, Leistungsdaten und Übungsergebnisse, um zu überprüfen, ob die Datensicherungs- und -wiederherstellungsaktivitäten mit dieser Richtlinie und allen anderen IT-Richtlinien übereinstimmen.

• Strafen für die Nichteinhaltung. Definiert Strafen für die Nichteinhaltung von Richtlinien.

• Anhänge (nach Bedarf). Enthält hinzugefügte Referenzdaten, zum Beispiel Kontaktlisten und Service-Level-Agreements.

Lassen Sie den Entwurf einer Datensicherungsrichtlinie nach Fertigstellung mindestens von der Leitung der IT-Abteilung, der Personalabteilung und der Rechtsabteilung überprüfen. Falls Zeit zur Verfügung steht, bitten Sie andere relevante Abteilungen um Kommentare.