Backup: Wo, wie und warum?

Datenschutz setzt voraus einen Backup — Sicherungskopien, aus denen eine Wiederherstellung möglich ist. Für die meisten Unternehmen und Organisationen gehört die Datensicherung zu den wichtigsten Prioritäten. Etwa die Hälfte der Unternehmen behandelt ihre Daten als strategisches Gut. Der Wert der gespeicherten Daten steigt ständig. Sie werden zur Verbesserung der Kundenservicequalität, zur Unterstützung der laufenden Aktivitäten, für Forschung und Entwicklung sowie für Buchhaltung genutzt und sind in Automatisierungssystemen, dem Internet der Dinge, künstlicher Intelligenz usw. integriert. Daher wird der Schutz von Daten vor Hardwarefehlern, menschlichen Fehlern, Viren und Cyberangriffen zu einer dringenden Herausforderung.

Die Cyberkriminalität nimmt weltweit zu. Im vergangenen Jahr waren über 70 % der Unternehmen Opfer von Cyberangriffen. Die Kompromittierung personenbezogener Daten von Kunden und vertraulicher Dateien kann schwerwiegende Folgen haben und zu erheblichen Verlusten führen.

Gleichzeitig entsteht eine Datenkultur, das Bewusstsein, dass Daten eine wertvolle Ressource sind, mit deren Hilfe Unternehmen zusätzlichen Gewinn erzielen oder Kosten senken können, verbunden mit dem Wunsch, ihre Daten zuverlässig zu schützen. 

Es gibt verschiedene Optionen für die Datensicherung: lokale oder entfernte Speicherung von Sicherungskopien auf dem eigenen Gelände, cloudbasierte Speicherung oder Backups bei Hosting-Anbietern.

Speichern und schützen

Wie Umfrageergebnisse zeigen, führen etwa ein Viertel der Befragten einmal im Monat eine Datensicherung durch, ebenso viele wöchentlich und mehr als ein Viertel täglich. Das ist auch durchaus gerechtfertigt: Durch diese Vorsichtsmaßnahme haben fast 70 % der Organisationen im vergangenen Jahr Ausfallzeiten aufgrund von Datenverlusten vermieden. Dabei unterstützen sie führende Software-Tools und -Dienste.

Laut Forschung Der Markt für Datensicherung und Schutzsoftware (Data Replication and Protection) wird laut IDC von 2018 bis 2022 weltweit jährlich um 4,7 % wachsen und 8,7 Milliarden Dollar erreichen. Analysten von DecisionDatabases.com berichten in ihrem Bericht (Wachstum des globalen Marktes für Datensicherungssoftware 2019-2024) kamen zu dem Schluss, dass die durchschnittlichen jährlichen Wachstumsraten des globalen Marktes für Datenbackup-Software in den nächsten fünf Jahren 7,6 % betragen werden und das Volumen im Jahr 2024 2,456 Milliarden US-Dollar erreichen wird, verglichen mit 1,836 Milliarden US-Dollar im Jahr 2019.

Im Oktober 2019 präsentierte Gartner den "magischen Quadranten" für Software zur Datensicherung und Wiederherstellung von IT-Systemen in Rechenzentren. Die führenden Anbieter dieser Software sind Commvault, Veeam, Veritas, Dell EMC und IBM.

Zugleich wächst die Beliebtheit von Cloud-Backups: Der Verkauf solcher Produkte und Dienstleistungen wird prognostiziert, dass er mehr als doppelt so schnell wächst wie der Gesamtmarkt für Datensicherungssoftware. Laut Gartner werden in diesem Jahr bereits bis zu 20 % der Unternehmen Cloud-Backups nutzen. 

Prognosen von Marketintellica deuten darauf hin, dass der globale Markt für Software zur Erstellung und Speicherung von Backups vor Ort (on premises) und an externen Standorten (off-site) in naher Zukunft stabil wachsen wird.

Laut Informationen von IKS Consulting wächst in Russland das Segment "Cloud-Backup als Service" (BaaS) im Durchschnitt um 20 % pro Jahr. Laut einer Umfrage von Acronis aus dem Jahr 2019 verlassen sich Unternehmen zunehmend auf Cloud-Backups: Mehr als 48 % der Befragten nutzen es, während etwa 27 % es vorziehen, Cloud- und lokale Backups zu kombinieren.

Anforderungen an Backup-Systeme

Inzwischen ändern sich die Anforderungen an Software zur Datensicherung und Wiederherstellung. Um die Herausforderungen des Datenschutzes besser zu bewältigen und Kosten zu optimieren, sind Unternehmen bereit, einfachere, flexiblere und kostengünstigere Lösungen zu erwerben, so Gartner-Analysten. Bewährte Methoden zum Datenschutz entsprechen nicht immer den neuen Anforderungen.

Backupsysteme müssen eine einfache Bereitstellung und Verwaltung, eine benutzerfreundliche Verwaltung des Backup- und Wiederherstellungsprozesses sowie eine schnelle Wiederherstellung von Daten ermöglichen. Moderne Lösungen implementieren häufig Funktionen zur Datenreplikation, automatisieren Abläufe, ermöglichen die Integration mit Clouds, verfügen über integrierte Archivierungsfunktionen und unterstützen hardwarebasierte Datenschnappschüsse.

Laut Gartner-Prognose werden in den nächsten zwei Jahren bis zu 40 % der Unternehmen auf neue Backup-Lösungen umsteigen, indem sie bestehende Software ersetzen, während viele gleichzeitig mehrere Produkte oder Dienste nutzen werden, die bestimmte Systeme optimal schützen. Was stört sie an den bisherigen Backup- und Datenwiederherstellungslösungen? 

Alles in einem

Analysten gehen davon aus, dass Unternehmen durch diesen Umstieg flexiblere, skalierbare, einfachere und leistungsfähigere Systeme erhalten, die häufig als einheitliche Softwarelösungen für das Datenmanagement und die Datenspeicherung fungieren. Verbesserte Backup- und Wiederherstellungsprodukte beinhalten Werkzeuge zur effektiven Datenverwaltung, ermöglichen das Bewegen von Daten dorthin, wo ihre Speicherung am effizientesten ist (einschließlich automatisch), und bieten Möglichkeiten zur Verwaltung, zum Schutz und zur Wiederherstellung. 

Mit der Zunahme an Vielfalt und Datenvolumen wird umfassender Schutz und Datenmanagement wichtig: Dateien, Datenbanken, Daten aus virtuellen und Cloud-Umgebungen, Anwendungen sowie der Zugriff auf verschiedene Datentypen in primären, sekundären und Cloud-Speichern.

Umfassende Datenmanagementlösungen bieten eine einheitliche Verwaltung über die gesamte IT-Infrastruktur: deren Backup, Wiederherstellung, Archivierung und Verwaltung von Snapshots. Administratoren müssen jedoch genau verstehen, wo, wie lange und welche Daten gespeichert werden und welche Richtlinien dafür gelten. Ein schnelles Wiederherstellen von Anwendungen, virtuellen Maschinen und Arbeitslasten aus lokalen oder Cloud-Speichern minimiert Ausfallzeiten, während Automatisierung menschliche Fehler auf ein Minimum reduziert. 

Große Organisationen mit einer Kombination aus veralteten, traditionellen und modernen Anwendungen wählen häufig Backup-Systeme, die eine breite Palette von Betriebssystemen, Anwendungen, Hypervisoren und relationalen Datenbanken unterstützen, hoch skalierbar sind (bis zu mehreren Petabyte und Tausenden von Clients) und die Integration mit einer Vielzahl von Speichersystemen, öffentlichen, privaten und hybriden Clouds sowie Bandlaufwerken vorsehen.

In der Regel handelt es sich um Plattformen mit einer traditionellen dreistufigen Architektur bestehend aus Agenten, Medienservern und einem Verwaltungsserver. Sie können Funktionen wie Backup und Wiederherstellung, Archivierung, Notfallwiederherstellung (DR) und Cloud-Backup kombinieren, um die Leistung mit Algorithmen für künstliche Intelligenz und maschinelles Lernen zu optimieren. 

Laut der Firma Forrester sind zentralisierte Datenquellenverwaltung, Richtlinien, die Fähigkeit zur zuverlässigen Datenwiederherstellung und Sicherheit die bedeutendsten Eigenschaften von Backup-Lösungen. 

Moderne Lösungen können mit beliebiger Frequenz Backups von virtuellen Maschinen auf der Grundlage von Snapshots nahezu ohne Beeinträchtigung der Leistung von Arbeitsumgebungen durchführen. Sie schließen die Lücke zwischen dem Wiederherstellungspunktziel (Recovery Point Objective, RPO) und dem Wiederherstellungszeit-Ziel (Recovery Time Objective, RTO), garantieren die Datenverfügbarkeit zu jeder Zeit und gewährleisten die Geschäftskontinuität.

Wachstum der Datenvolumen

In der Zwischenzeit setzt der exponentielle Wachstumstrend der erzeugten Daten weltweit fort, und in den kommenden Jahren wird sich dieser Trend fortsetzen. Laut IDC wird das Volumen der jährlich erzeugten Daten von 2018 bis 2025 von 33 auf 175 ZB anwachsen. Die durchschnittliche jährliche Wachstumsrate wird 27 % überschreiten. Dieses Wachstum wird auch durch die zunehmende Anzahl von Internetnutzern beeinflusst. Im vergangenen Jahr nutzten 53 % der Weltbevölkerung das Internet. Die Anzahl der Internetnutzer wächst jährlich um 15-20 %. Neue und aufkommende Technologien wie 5G, UHD-Video, Analytics, IoT, künstliche Intelligenz, AR/VR führen zur Erstellung immer größerer Datenmengen. Auch unterhaltende Inhalte und Videos von Überwachungskameras tragen zum Wachstum des Datenvolumens bei. Zum Beispiel wird der Markt für Video-Storage von Überwachungskameras laut Prognosen von MarketsandMarkets mit 22,4 % pro Jahr wachsen und in diesem Jahr 18,28 Milliarden Dollar erreichen. 

Exponentielles Wachstum des erzeugten Datenvolumens.

In den letzten zwei bis drei Jahren ist das Volumen der Unternehmensdaten um etwa das Zehnfache gestiegen. Infolgedessen hat sich die Aufgabe der Datensicherung erschwert. Die Speicherkapazitäten erreichen Hunderte Terabyte und nehmen weiter zu, während die Datenansammlungen wachsen. Der Verlust selbst eines Teils dieser Daten kann nicht nur die Geschäftsabläufe, sondern auch den Ruf der Marke oder die Loyalität der Kunden beeinträchtigen. Daher hat die Erstellung und Speicherung von Backups einen erheblichen Einfluss auf das gesamte Geschäft.

Es kann schwierig sein, sich in den Angeboten von Anbietern, die ihre Varianten der Datensicherung anbieten, zurechtzufinden. Es gibt verschiedene Möglichkeiten zur Erstellung und Speicherung von Backups, aber die beliebtesten sind lokale Backup-Systeme und die Nutzung von Cloud-Diensten. Die Datensicherung in die Cloud oder in das Rechenzentrum des Anbieters bietet zuverlässigen Schutz der Daten und minimiert Risiken, die mit Softwarefehlern, technischen Störungen der Hardware und Mitarbeiterfehlern verbunden sind.

Migration in die Cloud

Daten können in eigenen Rechenzentren gesammelt und gespeichert werden, wobei jedoch Ausfallsicherheit, Clusterbildung und Skalierung der Kapazität sichergestellt werden müssen; es müssen qualifizierte Mitarbeiter zur Verwaltung der Speichersysteme vorhanden sein. In diesem Zusammenhang ist es sehr relevant, alle derartigen Fragen an einen Anbieter auszulagern. Zum Beispiel kann bei der Unterbringung von Datenbanken im Rechenzentrum des Anbieters oder in der Cloud die Verantwortung für die Speicherung, Datensicherung und den Betrieb der Datenbanken auf Fachleute übertragen werden. Der Anbieter trägt die finanzielle Verantwortung gemäß dem Service Level Agreement. Darüber hinaus ermöglicht dies eine schnelle Bereitstellung einer Standardkonfiguration für bestimmte Aufgaben sowie eine hohe Verfügbarkeit durch die Sicherung von Rechenressourcen und Datensicherungen. 

Im Jahr 2019 betrug das Volumen des globalen Marktes für Cloud-Datenbackup 1834,3 Millionen USD, und es wird erwartet, dass es bis Ende 2026 auf 4229,3 Millionen USD ansteigt, bei einer durchschnittlichen jährlichen Wachstumsrate von 12,5 %.

Darüber hinaus wird immer mehr Daten nicht in Unternehmensnetzwerken oder auf Endgeräten gespeichert, sondern in der Cloud. Laut IDC wird der Anteil der Daten in öffentlichen Clouds bis 2025 auf 42 % steigen. Darüber hinaus wechselt ein Großteil der Organisationen zu Multicloud-Infrastrukturen und hybriden Clouds. Dieser Ansatz wird bereits von 90 % der europäischen Unternehmen verfolgt.

Cloud-Backup ist eine Strategie zur Datensicherung, bei der eine Kopie der Daten über das Netzwerk auf einen Server außerhalb des eigenen Standorts gesendet wird. In der Regel handelt es sich um den Server eines Dienstanbieters, der dem Kunden Gebühren basierend auf zugewiesenem Speicherplatz, Bandbreite oder der Anzahl der Benutzer berechnet. 

Die breite Einführung von Cloud-Technologien und die Notwendigkeit, große Datenmengen zu verwalten, fördern das Wachstum der Beliebtheit von Cloud-Lösungen für Datensicherungen. Darüber hinaus werden mit der Implementierung von Cloud-Backup-Lösungen Vorteile wie einfache Verwaltung und Überwachung, Sicherung und Wiederherstellung in Echtzeit, einfache Integration des Cloud-Backups mit anderen Unternehmensanwendungen, Daten-Deduplikation und Unterstützung verschiedener Clients in Verbindung gebracht.

Die wichtigsten Akteure auf diesem Markt sind laut Analysten Unternehmen wie Acronis, Asigra, Barracuda Networks, Carbonite, Code42 Software, Datto, Druva Software, Efolder, IBM, Iron Mountain und Microsoft. 

Multicloud-Umgebungen

Die Anbieter von Datenspeichersystemen tun alles, um sicherzustellen, dass ihre Produkte in einer Multicloud-Umgebung effektiv funktionieren. Das Ziel ist es, die Nutzung von Daten zu vereinfachen und sie dort zu bewegen, wo sie benötigt werden, während die Speicherung am effizientesten erfolgt. Beispielsweise verwenden sie verteilte Dateisysteme der nächsten Generation, die einen einheitlichen Namensraum unterstützen, um den Datenzugriff in verschiedenen Cloud-Umgebungen zu gewährleisten, sowie gemeinsame Strategien und Richtlinien für das Management in verschiedenen Clouds und auf lokaler Ebene anzubieten. Das übergeordnete Ziel besteht darin, Daten zu verwalten, zu schützen und effizient zu nutzen, wo auch immer sie sich befinden.

Monitoring ist ein weiteres Problem der Multi-Cloud-Speicherung. Es werden Monitoring-Tools benötigt, um die Ergebnisse in einer Multi-Cloud-Umgebung zu verfolgen. Ein unabhängiges Monitoring-Tool, das für mehrere Clouds entwickelt wurde, ermöglicht eine umfassende Übersicht.

Wachstumsprognose für den globalen Markt für Multi-Cloud-Management-Systeme.

Die Kombination von Edge- und Multi-Cloud-Speicherung ist ebenfalls eine anspruchsvolle Aufgabe. Damit diese Systeme effizient zusammenarbeiten, müssen die Volumina und Arten der Daten bekannt sein, wo und wie diese Daten gesammelt, übertragen und gespeichert werden. Für die Planung des Prozesses ist es auch wichtig zu wissen, wie lange die Daten jeder Art aufbewahrt werden sollten, wo, wann und wie viele Daten zwischen verschiedenen Systemen und Cloud-Plattformen übertragen werden müssen, sowie wie deren Backup und Schutz erfolgen. 

All dies hilft Administratoren, die mit der Integration von Edge- und Multi-Cloud-Speicherung verbundenen Herausforderungen zu minimieren.

Daten am Edge

Ein weiterer Trend sind Edge-Computing. Laut Analysten von Gartner werden in den kommenden Jahren etwa die Hälfte aller Unternehmensdaten außerhalb traditioneller Rechenzentren oder Cloud-Umgebungen verarbeitet: Ein zunehmend größerer Anteil wird am Edge gespeichert – für Speicherung und lokale Analyse. IDC prognostiziert, dass der Anteil 'Edge'-Daten in der Region EMEA fast doppelt so hoch sein wird – von 11 % auf 21 % des Gesamtvolumens. Die Gründe sind die Verbreitung des Internets der Dinge und die Verlagerung von Analysen und Datenverarbeitung näher an die Quellen. 

Edge-Infrastruktur – Rechenzentren unterschiedlicher Größe und Formfaktoren – bieten genügend Möglichkeiten zur Datenverarbeitung und -speicherung und gewährleisten geringe Latenzzeiten. In diesem Zusammenhang sind Veränderungen im Verhältnis der Datenmengen vorgesehen, die im Kern des Netzwerks/Rechenzentrums, an dessen Rand und auf Endgeräten gespeichert werden. 

Der Übergang von Cloud- und zentralen Berechnungen zu Edge-Computing hat bereits begonnen. Solche Systeme werden zunehmend nachgefragt. Die Kosten und die Komplexität der Schaffung einer zentralen Architektur zur Verarbeitung großer Datenmengen sind übermäßig hoch; ein solches System kann im Vergleich zur Verteilung der Datenverarbeitung an der Peripherie oder auf der entsprechenden Netzebene schwer zu verwalten sein. Darüber hinaus können an der Peripherie Daten aggregiert oder anonymisiert werden, bevor sie in die Cloud gesendet werden.

Daten im Ausland

Einige Unternehmen ziehen es vor, ihre Daten im Ausland zu speichern, da sie diese Option als zuverlässigen Schutz vor unbefugtem Zugriff und als wichtigen Risikominderungsfaktor betrachten. Daten im Ausland garantieren den Schutz wertvoller Informationen. In Geräten, die im Ausland untergebracht sind, gilt nicht die russische Jurisdiktion. Durch die Verschlüsselung haben Mitarbeiter des Rechenzentrums möglicherweise keinen Zugriff auf Ihre Daten. In modernen Rechenzentren im Ausland werden hochzuverlässige Geräte eingesetzt, die hohe Zuverlässigkeitswerte auf Rechenzentrumsebene gewährleisten. 

Die Nutzung ausländischer Rechenzentren kann auch eine Reihe anderer Vorteile bieten. Der Kunde ist vor Risiken geschützt, die mit unvorhergesehenen Ereignissen oder unlauterem Wettbewerb verbunden sind. Die Nutzung solcher Standorte für die Speicherung und Verarbeitung von Daten minimiert derartige Risiken. Beispielsweise kann ein Unternehmen im Falle der Beschlagnahme von Servern in Russland eine Kopie seiner Systeme und Daten in ausländischen Rechenzentren aufbewahren. 

In der Regel repräsentiert die IT-Infrastruktur ausländischer Rechenzentren Qualitätsstandards, ein hohes Maß an Sicherheit und Kontrolle über die Datenspeicherung. Hier werden modernste IT-Lösungen, Firewalls, Verschlüsselungstechnologien für Kommunikationskanäle und Schutzmittel gegen DDoS-Angriffe eingesetzt. Die Energieversorgung der Rechenzentren ist ebenfalls mit einem hohen Maß an Zuverlässigkeit (bis zu TIER III und IV) umgesetzt. 

Backup in ausländischen Rechenzentren Aktuell für jedes Unternehmen in der RF, das nicht mit personenbezogenen Daten von Nutzern arbeitet, deren Speicherung und Verarbeitung gemäß dem Gesetz Nr. 152-FZ "Über personenbezogene Daten" auf dem Territorium Russlands erfolgen muss. Diese Anforderungen können durch den Einsatz von zwei Standorten erfüllt werden: einem Hauptstandort in Russland, an dem die primäre Verarbeitung der Daten erfolgt, und einem ausländischen Standort, an dem die Sicherungskopien gespeichert werden.

Ausländische Standorte werden oft auch als Backup-Rechenzentrum genutzt. Dadurch wird maximale Sicherheit und Zuverlässigkeit erreicht und Risiken werden minimiert. In einigen Fällen sind sie günstig für die Datenablage und den Anschluss europäischer Kunden. Dies führt zu einer besseren Reaktionszeit für europäische Nutzer. Solche Rechenzentren haben direkten Zugang zu europäischen Internet-Knotenpunkten. Wir beispielsweise bieten unseren Kunden gleich 4 Datenstandorte in Europa an — das sind Zürich (Schweiz), Frankfurt (Deutschland), London (Vereinigtes Königreich) und Amsterdam (Niederlande).

Was muss man bei der Wahl eines Rechenzentrums berücksichtigen?

Durch die Nutzung von kommerziellen Rechenzentren erhält das Unternehmen neben einer flexiblen Kostenstruktur einen variablen Service, der in Echtzeit skalierbar ist, und es werden nur die tatsächlich genutzten Ressourcen (pay-per-use) bezahlt. Die Dienste eines externen Rechenzentrums ermöglichen es auch, die mit der Unsicherheit der Zukunft verbundenen Risiken zu senken, die IT leicht an neue technologische Trends anzupassen und sich auf die eigenen Kern-Business-Prozesse zu konzentrieren, anstatt sich um die IT-Infrastruktur zu kümmern.

Die Anbieter berücksichtigen beim Bau und Betrieb ihrer Standorte die besten Praktiken und internationalen Standards, die hohe Anforderungen an die Ingenieur- und IT-Systeme von Rechenzentren stellen, wie z.B. ISO 27001:2013 für Informationssicherheitsmanagement, ISO 50001:2011 für Energiemanagement-Systeme im Rechenzentrum, ISO 22301:2012 für Business Continuity Management Systeme sowie europäische Standards EN 50600-x und den PCI DSS-Standard, der sich mit der Sicherheit bei der Verarbeitung und Speicherung von Daten von Kreditkarten internationaler Zahlungssysteme befasst.

Infolgedessen erhält der Kunde einen ausfallsicheren Service, der eine zuverlässige Datenspeicherung und die Kontinuität der Geschäftsprozesse gewährleistet.

Quelle: habr.com