Definition

Continuous Data Protection (CDP – kontinuierliche Datensicherung)

Continuous Data Protection (CDP), auch bekannt als kontinuierliches Backup, ist eine Backup- und Recovery-Lösung, bei dem alle Daten in einem Unternehmen bei jeder Änderung gesichert werden. CDP erstellt ein elektronisches Journal mit vollständigen Speicher-Snapshots, einen Speicher-Snapshot für jeden Zeitpunkt, an dem eine Datenänderung stattfindet.

Ein großer Vorteil von CDP ist die Tatsache, dass eine Aufzeichnung jeder Transaktion, die im Unternehmen stattfindet, erhalten bleibt. Wenn das System mit einem Virus oder Trojaner infiziert wird oder wenn eine Datei kompromittiert oder beschädigt wird und das Problem erst zu einem späteren Zeitpunkt entdeckt wird, ist es außerdem immer möglich, die letzte saubere Kopie der betroffenen Datei wiederherzustellen.

Ein CDP-System mit Festplattenspeicher bietet eine Datenwiederherstellung innerhalb von Sekunden - viel weniger Zeit als bei Bandsicherungen oder Archiven. Die Installation der CDP-Hardware und die Programmierung ist unkompliziert und einfach und gefährdet keine bestehenden Daten.

Wie funktioniert CDP?

CDP wurde ursprünglich als Mechanismus eingeführt, um das Problem der schrumpfenden Backup-Fenster zu umgehen. Vor der Einführung von Continuous Data Protection-Software führten die meisten Unternehmen eine nächtliche Bandsicherung durch. Das Problem war, dass viele Unternehmen einen ständig wachsenden Datenbestand in einem engen Backup-Fenster sichern mussten. Obwohl es verschiedene Techniken gibt, um Band-Backups zu beschleunigen, gibt es eine Grenze für die Datenmenge, die in einem bestimmten Zeitraum gesichert werden kann.

Die Software für kontinuierliche Datensicherung versuchte dieses Problem zu lösen, indem sie von der bandbasierten Sicherung zur plattenbasierten Sicherung überging. Diese Abhängigkeit von der Festplatte hat den zusätzlichen Vorteil, dass die Kapazitätsbeschränkungen von Bändern überwunden werden und der Zeitaufwand für die Wiederherstellung von Daten reduziert wird.

Bei der kontinuierlichen Datensicherung wird eine erste Datenkopie auf einem Sicherungsserver erstellt, der sich in der Regel im unternehmenseigenen Rechenzentrum befindet, und anschließend werden mithilfe der Verfolgung geänderter Blöcke die Speicherblöcke gesichert, die seit der letzten Sicherung geändert - oder neu erstellt - wurden. Dieser Ansatz minimiert die Datenmenge, die in jedem Zyklus gesichert werden muss, und eliminiert effektiv das Sicherungsfenster. So werden Backups alle paar Minuten durchgeführt, im Gegensatz zu einmal pro Nacht.

Abbildung 1: Die Datensicherungsmethoden Replikation, Backup und CDP unterscheiden sich in ihren Wiederherstellungszeiten erheblich.
Abbildung 1: Die Datensicherungsmethoden Replikation, Backup und CDP unterscheiden sich in ihren Wiederherstellungszeiten erheblich.

Obwohl es Ausnahmen gibt, arbeiten die meisten modernen CDP-Plattformen mit der Erstellung Incremental Forever Backups (kontinuierliche inkrementelle Sicherung). Sobald eine erste Vollsicherung auf den physischen Plattenspeicher geschrieben wurde, müssen die Daten nicht erneut gesichert werden. Stattdessen werden nur geänderte oder neu erstellte Speicherblöcke gesichert. Dieser Ansatz macht es einfach, eine Massen- oder granulare Wiederherstellung von Daten durchzuführen, wie sie zu einem früheren Zeitpunkt bestanden.

Um die Business Continuity (BC) aufrechtzuerhalten, müssen Unternehmen die Möglichkeit haben, externe Backups zu erstellen. Obwohl sich CDP-Server in der Regel im unternehmenseigenen Rechenzentrum befinden, können die meisten von ihnen sekundäre Bandsicherungen erstellen oder Sicherungen in die Cloud oder in ein Backup-Rechenzentrum replizieren. Wenn der primäre Backup- und Wiederherstellungsserver des Unternehmens ausfällt, existiert an anderer Stelle eine sekundäre Sicherungskopie, die für Disaster-Recovery-Zwecke verwendet werden kann.

Was sind die Vor- und Nachteile einer kontinuierlichen Datensicherung?

Wie bei jeder anderen Technologie gibt es auch beim Einsatz einer kontinuierlichen Datensicherung sowohl Vor- als auch Nachteile. In den meisten Fällen überwiegen jedoch die Vorteile bei weitem die Nachteile.

Vorteile

  • Durch CDP-Backups entfällt die Notwendigkeit eines Backup-Fensters.
  • CDP-Backup-Server sind im Allgemeinen skalierbar und überwinden die Kapazitätsbeschränkungen, die mit bandbasierten Backups verbunden sind.
  • Im Gegensatz zu Bändern sind Festplatten kein lineares Medium, was oft eine schnellere Wiederherstellung von Daten ermöglicht, als dies mit einem bandbasierten System möglich wäre.
  • CDP-Systeme ermöglichen Point-in-Time-Recoverys, ohne dass ein Band aus einem externen Speicher abgerufen werden muss.
  • Viele moderne CDP-Plattformen können eine sofortige Wiederherstellung virtueller Maschinen durchführen, indem die VM direkt auf dem Backup-Server ausgeführt wird, während im Hintergrund eine herkömmliche Wiederherstellung erfolgt.

Nachteile

  • CDP-Plattformen können für kleinere Unternehmen zu kostspielig sein.
  • Wenn die Architektur nicht korrekt ist, kann ein CDP-Backup-Server zu einem Single Point of Failure (SPoF) werden.

Echte CDP im Vergleich zu Near-CDP

Der Hauptunterschied zwischen CDP und Near-CDP besteht darin, dass die beiden unterschiedliche Wiederherstellungspunktziele (RPOs) bieten. Echte CDP-Systeme garantieren, dass alle neu erstellten Daten gesichert werden. Diese Systeme, die in der Regel für den Schutz strukturierter Daten konzipiert sind, sind kostspieliger und komplexer als Near-CDP-Plattformen. Sie werden vor allem im Finanzdienstleistungssektor und anderen Branchen eingesetzt, die den Schutz aller Daten garantieren müssen.

Wenn die meisten Leute den Begriff CDP oder kontinuierliche Datensicherung verwenden, beziehen sie sich normalerweise auf Near-CDP-Plattformen. Anstatt sofortige Backups durchzuführen, wie es eine echte Continuous Data Protection-Plattform tut, führen Near-CDP-Plattformen Backups auf Blockebene auf einer geplanten Basis durch. Die Häufigkeit dieser geplanten Backups variiert je nach Plattform, aber die meisten haben ein RPO im Bereich von 30 Sekunden bis 15 Minuten.

CDP im Vergleich zu Festplattenspiegelung (RAID 1)

Ein Mirroring benötigt, wie jedes Voll-Backup, viel Speicherkapazität. Bei der Festplattenspiegelung, auch bekannt als RAID 1, werden die Daten vollständig auf zwei oder mehr Festplatten repliziert, so dass das Unternehmen bei Ausfall einer Festplatte die Spiegelkopie verwenden kann. Bis zum Aufkommen des Cloud-Speichers war es für kleine und mittlere Unternehmen (KMUs), die nur einen Server und eine Handvoll Laptops betreiben, aufgrund der Kosten und der Komplexität eher unwahrscheinlich, CDP zu implementieren.

CDP im Vergleich zum traditionellen Backup

CDP löst effektiv die größten Herausforderungen, die mit traditionellen Backups verbunden sind. Vor allem fällt bei CDP das Backup-Fenster weg. Während bei herkömmlichen Backups die Daten oft auf Dateiebene gesichert werden, ist CDP eine Technologie auf Blockebene. Als solche sichert CDP sofort alle neu erstellten oder geänderten Speicherblöcke. Damit entfällt die Notwendigkeit eines nächtlichen Backup-Fensters.

CDP hilft auch bei der Bewältigung traditioneller Backup-Herausforderungen, indem es den RPO-Wert reduziert. Ein traditionelles nächtliches Backup wird einmal alle 24 Stunden durchgeführt, und alle Daten, die seit dem letzten Backup erstellt wurden, sind potenziell dem Verlust ausgesetzt. Wenn das nächtliche Backup eines Unternehmens um Mitternacht abgeschlossen ist und es mittags zu einem größeren Datenverlust kommt, dann sind alle Daten, die zwischen Mitternacht und Mittag erstellt wurden, verloren. Im Gegensatz dazu sichern CDP-Plattformen die Daten fast sofort, was bedeutet, dass ein Unternehmen nie mehr als ein paar Minuten an Daten verlieren sollte.

Diese Definition wurde zuletzt im März 2021 aktualisiert

Erfahren Sie mehr über Datensicherheit

ComputerWeekly.de
Close