Backup und Wiederherstellung

Wofür diese Kategorie da ist

Kopien dessen, dessen Verlust das Unternehmen lahmlegen würde, und ein getesteter Weg zurück aus diesem Verlust. Die Produkte hier decken Endgeräte, Server, virtuelle Maschinen, Datenbanken und die Software-Suiten ab, in denen heute der größte Teil der Geschäftsdaten liegt.

Zwei Aufgaben verstecken sich unter einem Wort. Backup heißt, schnell wieder arbeiten zu können. Archivierung heißt, Unterlagen über Jahre aufzubewahren, weil eine Behörde, ein Vertrag oder ein Gericht danach fragen könnte. Das eine zu kaufen und anzunehmen, man habe das andere, ist der Fehler, der sich durch dieses ganze Regal zieht.

Wo die Dateien im Alltag liegen, ist Dateispeicher. Zu beobachten, ob Systeme laufen, ist Monitoring.

Zwei Zahlen entscheiden alles

Bevor Sie Produkte vergleichen, schreiben Sie für jedes System, das Ihnen wichtig ist, zwei Werte auf.

Wie viel aktuelle Arbeit können Sie sich zu verlieren leisten, gemessen in Minuten oder Stunden? Und wie lange darf dieses System ausfallen, bevor der Verlust mehr als eine Unannehmlichkeit ist? Die erste Zahl legt fest, wie oft Kopien laufen. Die zweite legt fest, welche Art von Wiederherstellung Sie kaufen müssen.

Eine nächtliche Kopie reicht für ein Archiv abgeschlossener Projekte und ist nutzlos für ein Bestellsystem mit vierhundert Transaktionen pro Stunde. Die meisten Enttäuschungen in dieser Kategorie kommen daher, einen Zeitplan gekauft zu haben, der nie zur Antwort passte.

Was tatsächlich abgedeckt wird

Lücken in der Abdeckung bleiben still, bis zu dem Tag, an dem sie es nicht mehr sind.

• Endgeräte, einschließlich Laptops, die selten zur richtigen Stunde im Netzwerk sind.
• Server und virtuelle Maschinen, als ganzes Image oder auf Dateiebene, auf eigener Hardware oder in einer Cloud.
• Datenbanken, die konsistente Snapshots brauchen statt einer Kopie von Dateien, in die gerade geschrieben wird.
• Cloud-Suiten mit Mail, Laufwerk, Chat und den Website-Sammlungen, an deren Anlage sich niemand erinnert.
• Geschäftsanwendungen, deren Anbieter Daten nur begrenzt aufbewahrt und erwartet, dass Sie Ihre eigene Kopie halten.

Die letzte Gruppe erwischt Leute ständig. Ein Abodienst, der Ihre Datensätze hält, ist keine Sicherung davon, und die Bedingungen sagen das meist in klaren Worten.

Die Wiederherstellung ist das Produkt, nicht die Kopie

Niemand kauft Backup. Alle kaufen Wiederherstellung und merken erst unter Druck, welches von beiden sie gekauft haben.

Fragen Sie, wie fein eine Wiederherstellung sein kann. Ein einzelnes Postfachelement, eine Dateiversion oder eine Tabelle zurückzuholen schlägt es, einen ganzen Server neu aufzuspielen, wenn jemand eine einzige Zeile gelöscht hat. Fragen Sie, wie lange eine vollständige Wiederherstellung bei Ihrem Datenvolumen dauert, mit einer echten Zahl statt einer aus dem Marketing.

Fragen Sie dann nach den hässlichen Fällen. Eine Wiederherstellung auf einer anderen Maschine als dem Original. Eine Wiederherstellung, wenn die Konsole des Anbieters nicht erreichbar ist. Eine Wiederherstellung eines Systems, dessen Softwareversion sich seit der Kopie weiterbewegt hat.

Testen Sie in der Testphase eine ordentlich und halten Sie das Ergebnis schriftlich fest. Ein ungetestetes Backup ist eine Überzeugung, keine Kontrolle.

Ransomware hat die Anforderungen verändert

Angreifer gehen heute zuerst auf die Kopien los, denn das lässt die Zahlung notwendig erscheinen.

Unveränderlicher Speicher ist die Antwort, die funktioniert: eine Kopie, die für einen festen Zeitraum nicht geändert oder entfernt werden kann, egal welche Zugangsdaten der Angreifer hat. Prüfen Sie, ob er in Ihrem Tarif verfügbar ist, wie lange die Sperre dauert und ob ein Administrator sie verkürzen kann.

Daneben zählt die räumliche Trennung. Eine Kopie im selben Konto, in derselben Domäne, erreichbar mit demselben Passwort, ist nur einen Einbruch davon entfernt, weg zu sein. Alarme bei fehlgeschlagenen oder fehlenden Jobs schließen die letzte Lücke, denn Backups, die im März still stehen geblieben sind, sind der häufigste Befund in jeder Vorfallauswertung.

Wie das Geld funktioniert

Die Preise laufen pro Nutzer, pro Gerät, pro Workload oder pro Terabyte, und Anbieter mischen diese frei.

Die Speicherstufen sollten Sie genau lesen. Günstigerer Archivspeicher kostet weniger im Halten und mehr im Zurücklesen, manchmal mit einer Verzögerung von Stunden. Die Aufbewahrungsdauer treibt die Kosten stärker als alles andere, denn sieben Jahre täglicher Kopien sind ein anderes Produkt als dreißig Tage davon. Das größere Muster stiller Messgrößen beschreibt was Preisseiten verschweigen.

Den Wiederherstellungsplan aufschreiben

Das Dokument zählt so viel wie die Software, und die meisten Organisationen merken sein Fehlen im schlechtesten Moment.

Halten Sie fest, was gesichert wird, wie oft, wo die Kopien liegen und wie lange sie aufbewahrt werden. Halten Sie fest, wer eine Wiederherstellung auslösen darf und wie er an die Konsole kommt, wenn der übliche Weg nicht verfügbar ist. Halten Sie die erwartete Wiederherstellungszeit für jedes System in seiner tatsächlichen Größe fest.

Üben Sie es dann einmal im Jahr mit jemandem, der es nicht geschrieben hat. Ein Plan, den nur sein Autor ausführen kann, ist ein Single Point of Failure im Gewand eines Dokuments.

Bewahren Sie eine Kopie des Plans an einem Ort auf, der nicht von den Systemen abhängt, die er beschreibt. Anweisungen, die nur auf dem Dateiserver liegen, den Sie gerade wiederherstellen wollen, sind eine bekannte und vermeidbare Ironie.