Datensicherung: Wo, wie und warum?

Der Datenschutz setzt voraus, dass es ein Backup geben muss – Sicherungskopien, die eine Wiederherstellung ermöglichen. Für die meisten Unternehmen und Organisationen zählt die Datensicherung zu den wichtigsten Prioritäten. Rund die Hälfte der Unternehmen betrachtet ihre Daten als strategisches Gut. Der Wert der gespeicherten Daten wächst ständig. Sie werden genutzt, um die Servicequalität zu verbessern, den laufenden Betrieb zu unterstützen, Forschung und Entwicklung zu fördern, sowie in der Buchhaltung und in Automatisierungssystemen, dem Internet der Dinge, der künstlichen Intelligenz und mehr. Daher wird der Schutz der Daten vor Hardwareausfällen, menschlichen Fehlern, Viren und Cyberangriffen zu einer dringlichen Aufgabe.

Es gibt einen Anstieg von Cyberkriminalität. Im vergangenen Jahr waren über 70 % der Unternehmen Cyberangriffen ausgesetzt. Die Kompromittierung persönlicher Daten von Kunden und vertraulicher Dateien kann schwerwiegende Folgen haben und zu enormen Verlusten führen.

Gleichzeitig entwickelt sich eine Kultur im Umgang mit Daten, die das Verständnis fördert, dass Daten eine wertvolle Ressource darstellen, mit deren Hilfe Unternehmen zusätzliche Gewinne generieren oder Kosten senken können. Dies wird begleitet von dem Wunsch, die eigenen Daten zuverlässig zu schützen. 

Es gibt mehrere Optionen für die Datenspeicherung: lokale oder entfernte Backup-Optionen auf eigenen Servern, Cloud-Speicher oder Backups bei Hosting-Anbietern.

Speichern und Schützen

Wie Umfrageergebnisse zeigen, führen etwa ein Viertel der Befragten monatlich Datenbackups durch, ebenso viele wöchentlich, und über ein Viertel sogar täglich. Dies ist mehr als gerechtfertigt: Dank dieser Voraussicht haben fast 70 % der Unternehmen im letzten Jahr Ausfallzeiten aufgrund von Datenverlusten vermieden. Hierbei unterstützen sie fortschrittliche Softwaretools und -dienste.

Laut einer Studie von IDC zur weltweiten Software-Marktes für Datensicherung und -replikation werden die Verkäufe weltweit von 2018 bis 2022 jährlich um 4,7 % wachsen und 8,7 Milliarden Dollar erreichen. Analysten von DecisionDatabases.com in ihrem Bericht (Wachstum des globalen Marktes für Datenbackup-Software 2019-2024) kamen zu dem Schluss, dass die durchschnittliche jährliche Wachstumsrate des globalen Marktes für Datenbackup-Software in den nächsten fünf Jahren 7,6 % betragen wird und das Volumen bis 2024 2,456 Milliarden Dollar erreichen wird, verglichen mit 1,836 Milliarden Dollar im Jahr 2019.

Im Oktober 2019 stellte Gartner das "Magic Quadrant" für Backup- und Wiederherstellungssoftware von Rechenzentrums-IT-Systemen vor. Zu den führenden Anbietern dieser Software gehören Commvault, Veeam, Veritas, Dell EMC und IBM.

Dabei steigt die Beliebtheit von Cloud-Backup: Der Verkauf solcher Produkte und Dienstleistungen wird prognostiziert, dass er mehr als doppelt so schnell wächst wie der allgemeine Markt für Datenschutzsoftware. Laut Gartner werden bis Ende dieses Jahres bereits 20 % der Unternehmen Cloud-Backup nutzen. 

Nach Prognosen von Marketintellica wird der weltweite Markt für Backup-Software, sowohl lokal (on-premises) als auch an externen Standorten (off-site), in naher Zukunft weiterhin stabil wachsen.

Laut IKS Consulting wächst in Russland das Segment "Cloud-Backup as a Service" (BaaS) im Durchschnitt um 20 % pro Jahr.. Laut einer Umfrage von Acronis im Jahr 2019 verlassen sich Unternehmen zunehmend auf Cloud-Backup: Mehr als 48 % der Befragten nutzen es, während etwa 27 % eine Kombination aus Cloud- und lokalem Backup bevorzugen. Anforderungen an Backup-Systeme

Inzwischen ändern sich die Anforderungen an Software für Backup und Datenwiederherstellung. Um die Datenschutzaufgaben besser zu bewältigen und die Kosten zu optimieren, sind Unternehmen bereit, einfachere, flexiblere und kostengünstigere Lösungen zu erwerben, so die Analysten von Gartner. Traditionelle Methoden zum Datenschutz entsprechen nicht immer den neuen Anforderungen.

Backup- und Datenwiederherstellungssysteme sollten eine einfache Bereitstellung und Verwaltung, eine benutzerfreundliche Handhabung des Backup- und Wiederherstellungsprozesses sowie eine schnelle Datenwiederherstellung ermöglichen. Moderne Lösungen bieten häufig Funktionen zur Datenreplikation, Automatisierung von Operationen, Cloud-Integrationen, integrierte Archivierungsfunktionen und Unterstützung für Datenträger-Snapshots.

Backup- und Wiederherstellungssysteme sollten eine einfache Bereitstellung und Verwaltung, eine benutzerfreundliche Verwaltung des Backup- und Wiederherstellungsprozesses sowie eine schnelle Datenwiederherstellung ermöglichen. Moderne Lösungen bieten häufig Datenreplikationsfunktionen, automatisieren Abläufe, integrieren sich in Cloud-Lösungen und verfügen über integrierte Archivierungsfunktionen sowie Unterstützung für Hardware-Snapshots.

Laut Prognosen von Gartner werden in den nächsten zwei Jahren bis zu 40 % der Unternehmen auf neue Backup-Lösungen umsteigen und vorhandene Software ersetzen. Viele werden dabei mehrere Produkte oder Dienste gleichzeitig nutzen, um spezifische Systeme optimal zu schützen. Was sind die bisherigen Backup- und Datenwiederherstellungslösungen, die diesen Unternehmen nicht mehr zusagen? 

Alles in einem

Analysten glauben, dass Unternehmen durch diesen Umstieg flexiblere, skalierbare, einfach zu handhabende und leistungsstarke Systeme gewinnen. Oftmals handelt es sich dabei um ein einheitliches Softwarepaket zur Verwaltung und Speicherung von Daten. Verbesserte Backup- und Wiederherstellungsprodukte bieten effektive Datenmanagement-Tools, ermöglichen es, Daten dorthin zu verschieben, wo ihre Lagerung am effizientesten ist (einschließlich automatisierter Prozesse), und bieten Möglichkeiten zur Verwaltung, zum Schutz und zur Wiederherstellung dieser Daten. 

Mit dem Anwachsen der Vielfalt und des Datenvolumens wird ein umfassender Schutz und das Management von Daten zu einer wichtigen Anforderung: für Dateien, Datenbanken, Daten in virtuellen und Cloud-Umgebungen, Anwendungen sowie für den Zugriff auf verschiedene Datentypen in primären, sekundären und Cloud-Speichern.

Umfassende Lösungen zur Datenverwaltung bieten eine zentrale Verwaltung über die gesamte IT-Infrastruktur hinweg: einschließlich Backup, Wiederherstellung, Archivierung und Management von Snapshots. Administratoren müssen jedoch genau wissen, wo, wie lange und welche Daten gespeichert werden und welche Richtlinien auf sie angewendet werden. Eine schnelle Wiederherstellung von Anwendungen, virtuellen Maschinen und Workloads aus lokalen oder Cloud-Datenlagen minimiert Ausfallzeiten, und durch Automatisierung können menschliche Fehler minimiert werden. 

Große Unternehmen, die eine Kombination aus veralteten, traditionellen und modernen Anwendungen nutzen, wählen häufig Backup-Systeme, die eine breite Palette von Betriebssystemen, Anwendungen, Hypervisorn und relationalen Datenbanken unterstützen. Diese Systeme bieten eine hohe Skalierbarkeit (bis zu mehreren Petabyte und Tausenden von Clients) und ermöglichen die Integration mit einer Vielzahl von Speichersystemen sowie öffentlichen, privaten und hybriden Clouds und Bandlaufwerken.

Im Allgemeinen handelt es sich um Plattformen mit einer traditionellen drei-Schichten-Architektur aus Agenten, Medien-Servern und Verwaltungsservern. Sie vereinen Funktionen für Backup und Wiederherstellung, Archivierung, Notfallwiederherstellung (DR) und Cloud-Backup und optimieren die Leistung unter Verwendung von künstlichen Intelligenz- und Machine Learning-Algorithmen. 

Laut der Firma Forrester sind zentralisiertes Management von Datenquellen, Richtlinien, die Fähigkeit zur zuverlässigen Datenwiederherstellung und Sicherheit die wichtigsten Merkmale von Backup-Lösungen. 

Moderne Lösungen ermöglichen es, virtuelle Maschinen mit Snapshot-basiertem Backup nahezu ohne Leistungseinbußen in beliebigen Intervallen zu sichern. Sie schließen die Lücke zwischen dem angestrebten Wiederherstellungspunkt (Recovery Point Objective, RPO) und der angestrebten Wiederherstellungszeit (Recovery Time Objective, RTO), garantieren die Verfügbarkeit von Daten jederzeit und sorgen für die Geschäftskontinuität.

Wachstum des Datenvolumens

Währenddessen setzt sich das exponentielle Wachstum des Datenvolumens, das erzeugt wird, in der Welt fort, und dieser Trend wird sich in den kommenden Jahren fortsetzen. Laut IDC wird die Menge der jährlich erzeugten Daten von 2018 bis 2025 von 33 auf 175 ZB steigen. Die durchschnittliche jährliche Wachstumsrate wird über 27 % liegen. Dieses Wachstum wird auch durch die steigende Zahl der Internetnutzer beeinflusst. Im letzten Jahr nutzten 53 % der Weltbevölkerung das Internet. Die Anzahl der Internetnutzer steigt jährlich um 15-20 %. Neue und aufkommende Technologien wie 5G, UHD-Video, Analytik, IoT, künstliche Intelligenz sowie AR/VR führen zur Generierung immer größerer Datenmengen. Auch Unterhaltungsinhalte und Videos von Überwachungskameras sind wichtige Quellen des Datenwachstums. Beispielsweise wird der Markt für Videoaufzeichnung von Überwachungskameras laut Prognosen von MarketsandMarkets jährlich um 22,4 % wachsen und in diesem Jahr 18,28 Milliarden Dollar erreichen. 

Exponentielles Wachstum der erzeugten Datenmengen.

In den letzten zwei bis drei Jahren sind die Mengen an Unternehmensdaten um ein Vielfaches gestiegen. Dadurch hat sich die Herausforderung der Datensicherung erheblich verkompliziert. Die Speicherkapazitäten erreichen Hunderte Terabyte und nehmen weiterhin zu, während Daten ansammeln. Der Verlust selbst eines Teils dieser Daten kann sich nicht nur auf Geschäftsprozesse auswirken, sondern auch auf die Markenreputation oder die Kundenloyalität. Daher hat die Erstellung und Speicherung von Backups einen erheblichen Einfluss auf das gesamte Geschäft.

Es kann herausfordernd sein, sich im Angebot der Anbieter, die ihre Optionen zur Datensicherung vorstellen, zurechtzufinden. Es gibt verschiedene Ansätze zur Erstellung und Speicherung von Backups, aber die beliebtesten sind lokale Backup-Systeme und die Nutzung von Cloud-Diensten. Backups in der Cloud oder im Rechenzentrum des Anbieters bieten zuverlässigen Datenschutz und minimieren Risiken, die mit Softwareausfällen, technischen Störungen der Hardware und menschlichen Fehlern verbunden sind.

Migration in die Cloud

Daten können in eigenen Rechenzentren gesammelt und gespeichert werden, dennoch ist es notwendig, Ausfallsicherheit, Clusterbildung und Kapazitätsskalierung zu gewährleisten sowie qualifizierte Fachkräfte für die Verwaltung von Speichersystemen zu beschäftigen. Unter diesen Bedingungen ist die Auslagerung solcher Fragen an einen Provider besonders relevant. Beispielsweise kann bei der Unterbringung von Datenbanken im Rechenzentrum des Providers oder in der Cloud die Verantwortung für Speicherung, Datensicherung und den Betrieb der Datenbanken Profis überlassen werden. Der Provider übernimmt die finanzielle Verantwortung gemäß dem Service Level Agreement. Darüber hinaus ermöglicht es eine zügige Bereitstellung einer Standardkonfiguration zur Lösung spezifischer Aufgaben und sichert eine hohe Verfügbarkeit durch die Reservierung von Rechenressourcen und Datensicherung. 

Im Jahr 2019 betrug das Volumen des globalen Marktes für cloudbasiertes Backup 1834,3 Millionen US-Dollar, und es wird erwartet, dass es bis Ende 2026 auf 4229,3 Millionen US-Dollar mit einer jährlichen Wachstumsrate von 12,5 % ansteigt.

Immer mehr Daten werden nicht mehr in Unternehmensnetzwerken oder auf Endgeräten gespeichert, sondern in der Cloud. Laut IDC wird der Anteil der Daten in öffentlichen Clouds bis 2025 auf 42 % ansteigen. Darüber hinaus wechseln Organisationen zu Multi-Cloud-Infrastrukturen und hybriden Clouds. Diesen Ansatz verfolgen bereits 90 % der europäischen Unternehmen.

Cloud-Backup ist eine Strategie zur Datensicherung, die das Senden einer Kopie von Daten über ein Netzwerk auf einen Server außerhalb des eigenen Standorts umfasst. In der Regel handelt es sich um einen Server eines Dienstanbieters, der Gebühren basierend auf zugewiesenem Speicherplatz, Bandbreite oder Anzahl der Benutzer erhebt. 

Die weitgehende Einführung von Cloud-Technologien und die Notwendigkeit, große Datenmengen zu verwalten, tragen zur wachsenden Beliebtheit von Cloud-Lösungen für Backup bei. Darüber hinaus werden mit der Einführung von Cloud-Backup-Lösungen Vorteile wie einfache Verwaltung und Überwachung, Echtzeit-Backup und -Wiederherstellung, einfache Integration von Cloud-Backups mit anderen Unternehmensanwendungen, Daten-Deduplizierung und Unterstützung verschiedener Clients verbunden.

Die wichtigsten Akteure auf diesem Markt sind laut Analysten Unternehmen wie Acronis, Asigra, Barracuda Networks, Carbonite, Code42 Software, Datto, Druva Software, Efolder, IBM, Iron Mountain und Microsoft. 

Multi-Cloud-Umgebungen

Anbieter von Datenspeichersystemen tun alles, um sicherzustellen, dass ihre Produkte in einer Multi-Cloud-Umgebung effizient funktionieren. Die Herausforderung besteht darin, die Datenverwendung zu optimieren und sie dorthin zu bewegen, wo sie benötigt werden, wobei die Speicherung so effizient wie möglich erfolgen sollte. Beispielsweise nutzen sie moderne verteilte Dateisysteme, die einen einheitlichen Namensraum unterstützen und den Zugriff auf Daten in verschiedenen Cloud-Umgebungen ermöglichen sowie gemeinsame Strategien und Verwaltungsrichtlinien sowohl in verschiedenen Clouds als auch lokal anbieten. Das Endziel ist die Verwaltung, der Schutz und die effiziente Nutzung von Daten, wo auch immer sie sich befinden.

Monitoring ist eine weitere Herausforderung im Bereich Multi-Cloud-Speicherung. Es sind Überwachungstools erforderlich, um die Ergebnisse in einer Multi-Cloud-Umgebung nachzuverfolgen. Ein unabhängiges Überwachungstool, das für mehrere Clouds entwickelt wurde, bietet einen umfassenden Überblick.

Prognose zum Wachstum des globalen Marktes für Multi-Cloud-Management-Systeme.

Die Kombination von Edge- und Multi-Cloud-Speicher ist ebenfalls eine komplexe Herausforderung. Damit diese Systeme effektiv zusammenarbeiten, müssen die Mengen und Typen der Daten bekannt sein sowie deren Erfassung, Übertragung und Speicherung. Für die Planung des Prozesses ist es zudem wichtig zu wissen, wie lange die Daten jeder Art aufbewahrt werden müssen, wo, wann und wie viele Daten zwischen verschiedenen Systemen und Cloud-Plattformen übertragen werden, und wie ihre Sicherung und der Schutz vorgenommen werden. 

All dies hilft Administratoren, die Herausforderungen zu minimieren, die mit der Integration von Edge- und Multi-Cloud-Speicher verbunden sind.

Daten am Edge

Ein weiterer Trend sind Edge-Computing. Laut Analysten von Gartner wird in den nächsten Jahren etwa die Hälfte aller Unternehmensdaten außerhalb traditioneller Rechenzentren oder Cloud-Umgebungen verarbeitet: Ein zunehmend größerer Anteil wird an der Edge gespeichert – für lokale Speicherung und Analyse. Laut einer Prognose von IDC wird der Anteil an "Edge-Daten" in der EMEA-Region fast doppelt so hoch sein – von 11 % auf 21 % des Gesamtvolumens. Die Gründe dafür sind die Verbreitung des Internets der Dinge sowie die Verlagerung von Analytik und Datenverarbeitung näher zu ihren Quellen. 

Edge-Infrastruktur – Rechenzentren unterschiedlicher Größenordnung und Formate – bietet ausreichend Möglichkeiten zur Verarbeitung und Speicherung von Daten und gewährleistet niedrige Latenzzeiten. In diesem Zusammenhang zeichnet sich eine Verschiebung im Verhältnis der Datenmengen ab, die im Netzwerk-Kern/Rechenzentrum, an der Edge und auf Endgeräten gespeichert werden. 

Der Übergang von Cloud- und zentralisierten Rechenleistungen zu Edge-Computing hat bereits begonnen. Solche Systeme werden zunehmend gefragter. Die Kosten und der Aufwand für den Aufbau einer zentralen Architektur zur Verarbeitung großer Datenmengen sind übermäßig hoch; ein solches System kann im Vergleich zur dezentralen Datenverarbeitung am Rand oder auf der entsprechenden Netzwerkebene schwer zu verwalten sein. Darüber hinaus können am Rand Daten aggregiert oder anonymisiert werden, bevor sie in die Cloud geschickt werden.

Daten im Ausland

Einige Unternehmen bevorzugen die Speicherung ihrer Daten im Ausland, da sie diese Option als zuverlässigen Schutz vor unbefugtem Zugriff und als wichtigen Risikominderungsfaktor ansehen. Daten im Ausland garantieren den Schutz wertvoller Informationen. Ausgelagertes Equipment unterliegt nicht der russischen Jurisdiktion. Durch Verschlüsselung können die Mitarbeiter des Rechenzentrums überhaupt keinen Zugriff auf Ihre Daten haben. In modernen ausländischen Rechenzentren wird zuverlässige Hardware eingesetzt, die hohe Zuverlässigkeitskennzahlen auf Gesamtebene des Rechenzentrums gewährleistet. 

Die Nutzung ausländischer Rechenzentren kann auch eine Reihe weiterer Vorteile bieten. Kunden sind vor Risiken geschützt, die mit höherer Gewalt oder unlauterem Wettbewerb verbunden sind. Die Verwendung solcher Standorte zur Speicherung und Verarbeitung von Daten hilft, solche Risiken zu minimieren. Zum Beispiel kann ein Unternehmen im Falle der Beschlagnahmung von Servern in Russland eine Kopie seiner Systeme und Daten in ausländischen Rechenzentren bewahren. 

In der Regel entsprechen die IT-Infrastrukturen ausländischer Rechenzentren höchsten Qualitätsstandards, bieten ein hohes Maß an Sicherheit und datenlagersichere Kontrolle. Sie nutzen die neuesten IT-Lösungen, Firewalls, Technologien zur Verschlüsselung von Kommunikationskanälen und DDoS-Schutzmaßnahmen. Die Energieversorgung der Rechenzentren ist ebenfalls mit einem hohen Maß an Zuverlässigkeit realisiert (bis zu TIER III und IV). 

Backup in ausländischen Rechenzentren relevant für jedes Unternehmen in Russland, das nicht mit personenbezogenen Daten von Nutzern arbeitet, deren Speicherung und Verarbeitung gemäß dem Gesetz Nr. 152-FZ „Über personenbezogene Daten“ auf dem Territorium Russlands erfolgen muss. Diese Anforderungen können erfüllt werden, indem zwei Standorte eingerichtet werden: ein Hauptstandort in Russland, an dem die primäre Datenverarbeitung erfolgt, und ein ausländischer Standort, an dem die Backup-Kopien gespeichert werden.

Ausländische Standorte werden oft auch als Backup-Rechenzentren genutzt. So wird maximale Sicherheit und Zuverlässigkeit gewährleistet und Risiken minimiert. In einigen Fällen sind sie praktisch für die Speicherung von Daten und den Zugriff europäischer Kunden. Damit wird eine bessere Reaktionszeit für europäische Nutzer erreicht. Solche Rechenzentren haben direkten Zugang zu europäischen Internetknoten. Wir bieten beispielsweise unseren Kunden gleich 4 Rechenzentrumsstandorte in Europa an — das sind Zürich (Schweiz), Frankfurt (Deutschland), London (Vereinigtes Königreich) und Amsterdam (Niederlande). Ihrem Kunden 4 Rechenzentren in Europa zur Verfügung — in Zürich (Schweiz), Frankfurt (Deutschland), London (Vereinigtes Königreich) und Amsterdam (Niederlande).

Was sollte man bei der Auswahl eines Rechenzentrums beachten?

Durch die Nutzung von kommerziellen Rechenzentrumsdiensten erhält das Unternehmen neben einer flexiblen Kostenstruktur einen skalierbaren Service, der in Echtzeit angepasst werden kann, wobei nur die tatsächlich genutzten Ressourcen (pay-per-use) abgerechnet werden. Die Leistungen externer Rechenzentren reduzieren zudem Risiken, die mit der Unsicherheit der Zukunft verbunden sind, ermöglichen eine einfache Anpassung der IT an neue technologische Trends und erlauben es Ihnen, sich auf Ihre Kerngeschäftsprozesse zu konzentrieren, anstatt die IT-Infrastruktur zu verwalten.

Die Anbieter berücksichtigen beim Bau und Betrieb ihrer Einrichtungen bewährte Praktiken und internationale Standards, die hohe Anforderungen an die Ingenieur- und IT-Systeme von Rechenzentren stellen, wie beispielsweise ISO 27001:2013 für Informationssicherheitsmanagement, ISO 50001:2011 für das Energiemanagementsystem von Rechenzentren, ISO 22301:2012 für das Management der Geschäftskontinuität in Rechenzentren sowie europäische Standards wie EN 50600-x und den PCI DSS-Standard, der die Sicherheit bei der Verarbeitung und Speicherung von Daten von Zahlungskarten internationaler Zahlungsmittel betrifft.

Das Ergebnis ist ein ausfallsicherer Service, der zuverlässige Datenspeicherung und die Kontinuität von Geschäftsprozessen gewährleistet.

Quelle: habr.com