Data Protection as a Service (DPaaS)

Was ist Data Protection as a Service (DPaaS)?

Data Protection as a Service (DPaaS) umfasst Managed Services, die die Daten einer Organisation schützen. Diese Dienste sind häufig Cloud-basiert, werden im Abonnement verkauft und umfassen Service Level Agreements (SLAs) zwischen Anbietern und Kunden.

DPaaS kann entweder Backup as a Service (BaaS) oder Disaster Recovery as a Service (DRaaS) umfassen. Kunden lagern ihre Datensicherung, Wiederherstellung und/oder Disaster Recovery an einen Dienstleister aus. Der Anbieter verwaltet die Services vollständig oder teilweise.

Wichtige Aspekte von DPaaS sind:

• SLAs: Diese Vereinbarungen legen Anforderungen fest, einschließlich Backup-Häufigkeit, Wiederherstellungszeiten, Aufbewahrungsrichtlinien und Snapshot-Strategien. SLAs variieren je nach Anwendungstyp auf Basis von Recovery Point Objectives (RPOs) und Recovery Time Objectives (RTOs).
• Speicheroptionen: Kunden wählen Speichermedien – Festplatte, Flash-Speicher, Band oder Cloud – je nach Priorität der Daten, oder der Anbieter wählt Medien, um die SLAs einzuhalten.
• Verantwortlichkeiten: Anbieter übernehmen Überwachung, Updates und Wartung des Dienstes.

DPaaS ist über viele Backup-Anbieter, große Public-Cloud-Anbieter, Managed Service Provider (MSP) und traditionelle Infrastrukturanbieter verfügbar, die Storage as a Service (STaaS) anbieten.

BaaS vs. DRaaS vs. DPaaS

BaaS und DRaaS ähneln sich in Verkauf, Bereitstellung und Verwaltung, dienen jedoch unterschiedlichen IT-Anwendungsfällen.

Beide Arten von DPaaS sind Teil des größeren Branchentrends hin zu Storage as a Service, bei dem Managed Service Provider Hauptspeicherort oder sekundären Speicher übernehmen. Die größten Speicheranbieter haben STaaS-Programme, die in der Regel auch DPaaS-Optionen enthalten.

BaaS

Backup as a Service (BaaS) automatisiert die Prozesse der Datensicherung (Backup) und Wiederherstellung (Recovery), die fast jedes Unternehmen benötigt. Ein erfolgreiches Backup-System schützt Unternehmensdatenbanken, Dateien und andere kritische Daten, indem sie auf günstigeren Medien, in der Cloud oder in einem Colocation-Rechenzentrum gespeichert werden.

Manche BaaS-Optionen hosten Anwendungen nur in einer Public Cloud, während der Kunde den Prozess verwaltet. Andere liefern Software, um Daten zu verschieben und Backup-Ziele zu verwalten, und automatisieren den gesamten Ablauf. BaaS aktualisiert zudem kontinuierlich die Data-Protection-Software und Infrastruktur, sodass der Kunde sich nicht um Festplatten, Bandbibliotheken oder Backup-Software kümmern muss.

DRaaS

Disaster Recovery as a Service ist auf Geschäftskontinuität (Business Continuity) nach von Menschen verursachten oder natürlichen Katastrophen ausgelegt. Es schützt Daten, Anwendungen und Infrastruktur, die zum Betrieb erforderlich sind, damit die Wiederherstellung so schnell wie möglich erfolgen kann.

DRaaS umfasst einen ausgelagerten Standort – entweder eine Public Cloud oder den Standort eines Service Providers – mit allen Ressourcen, die nach einer Katastrophe benötigt werden. Dadurch entfällt die Notwendigkeit, ein eigenes zweites Rechenzentrum als DR-Standort zu betreiben. DRaaS spiegelt und repliziert Daten kontinuierlich an diesen Ausweichstandort.

Der DRaaS-Anbieter stellt Failover- und Failback-Funktionen bereit, wenn eine Katastrophe eintritt. Häufige Auslöser sind Cyberangriffe, Naturkatastrophen (zum Beispiel Überschwemmungen, Hurrikane oder Erdbeben), Stromausfälle, Geräteausfälle und menschliche Fehler. Unternehmen in Regionen mit hohem Naturkatastrophenrisiko sollten ihren DRaaS-Standort in einer anderen geografischen Region wählen.

Ist Data Protection as a Service wichtig?

Data Protection und Datenschutz sind für die meisten Organisationen von größter Bedeutung – insbesondere in der heutigen Welt der Cyberkriminalität. Auch künstliche Intelligenz (KI) erfordert aktuelle, zuverlässige und leicht zugängliche Daten.

Unternehmen können ihre Backups und Disaster Recovery manuell durchführen, aber DPaaS ist oft flexibler, sicherer und effizienter. Es ist in der Regel kostengünstiger, da keine eigene Infrastruktur und Backup-Software angeschafft werden müssen. Angesichts knapper Budgets ermöglicht DPaaS IT-Teams, sich auf andere Projekte zu konzentrieren. Unternehmen können Backup-Richtlinien individuell für jede Anwendung oder jeden Standort festlegen – je nach RPO- oder RTO-Anforderungen.

DPaaS bietet zudem Anomalieerkennung, Verschlüsselung und andere Sicherheitsmaßnahmen für bestimmte Datensätze. Es hält Unternehmen am Laufen oder hilft ihnen, den Betrieb nach einer Katastrophe oder Sicherheitsverletzung schnell wiederherzustellen.

Wie funktioniert DPaaS?

DPaaS automatisiert Backup- und Wiederherstellungsprozesse, indem es Workflows koordiniert und automatisiert, um RPOs, RTOs und SLAs einzuhalten.

Kunden bestimmen, was geschützt wird – zum Beispiel virtuelle Maschinen, Datenbanken, E-Mails, Dateien und Cloud-basierte Daten. Sie legen auch die Art der Backups fest, etwa inkrementell, vollständig oder differenziell.

Weitere Optionen umfassen die Arten und Mengen an Compute, Speicher und Netzwerkressourcen für verschiedene Workloads sowie Richtlinien für Aufbewahrung und Verschlüsselung. Kunden entscheiden außerdem, wo ihre Daten im Wiederherstellungsfall verfügbar sein sollen.

DPaaS-Anbieter automatisieren die vom Kunden gewählten Prozesse.

Data Protection as a Service vs. traditionelle Data Protection

DPaaS eliminiert alle oder einen Teil der manuellen Verwaltungsprozesse, die bei traditioneller Data Protection erforderlich sind. Der DPaaS-Anbieter implementiert, überwacht, skaliert und aktualisiert die Hardware und Software für Backup und Disaster Recovery. Das ist attraktiv für Unternehmen mit Personalmangel aufgrund von Budget- oder Kompetenzengpässen.

DPaaS nutzt auch eine andere Bezahlstruktur: Es wird meist als Opex verbucht (Abonnement oder nutzungsabhängig), während traditionelle Data Protection Capex erfordert, also Investitionen in Hardware und Software. Manche Unternehmen haben jedoch feste Richtlinien für Investitionsausgaben (Capex) und bevorzugen es, Infrastruktur selbst zu besitzen und zu kontrollieren.

Zentrale Vorteile von Data Protection as a Service

DPaaS knüpft an mehrere IT-Trends an. Es nutzt oft KI und Machine Learning (maschinelles Lernen, ML) zur Automatisierung, ermöglicht Opex statt Capex und vereinfacht den Betrieb.

Wesentliche Vorteile:

• Reduzierte Capex: Kunden zahlen nur, was sie nutzen, statt teure Hardware und Software im Voraus zu kaufen.
• Schnelle Skalierbarkeit: Ressourcen wie Server und Speicher lassen sich flexibel anpassen.
• Zentrales Management: Schutz von Daten vor Ort, in der Cloud oder am Edge – ohne separate Systeme.
• Automatisierte Workflows: Neue Anwendungen und Einheiten lassen sich schnell einbinden.
• Schnelle Wiederherstellung: Daten werden gemäß SLAs automatisch wiederhergestellt.
• Sicherheit für Remote-Arbeiter: Die Verantwortung für Data Protection liegt beim Anbieter, nicht bei den Mitarbeitern.

Nachteile von Data Protection as a Service

DPaaS ist nicht für jedes Unternehmen optimal. Nachteile im Vergleich zu traditionellen Backups und Disaster Recovery sind:

• Kostenfallen: Monatliche Rechnungen steigen mit wachsendem Datenvolumen.
• Egress-Gebühren: Große Public-Cloud-Anbieter verlangen Gebühren für den Datentransfer aus der Cloud zurück an einen eigenen Standort oder in eine andere Cloud.
• Weniger Kontrolle über sensible Daten: Datenschutz- und Compliance-Anforderungen können betroffen sein.
• Richtlinien für Investitionsausgaben (Capex): Manche Firmen bevorzugen Investitionen in eigene Systeme, besonders in regulierten Branchen wie Gesundheitswesen oder Finanzwesen.

Trends in Data Protection as a Service

Die Trends, die IT-Organisationen in Richtung Storage as a Service treiben, beschleunigen sich:

• Rasantes Datenwachstum.
• Verbreitung von SaaS-Anwendungen.
• IT-Fachkräftemangel.
• Cyberkriminalität.
• Datenschutzgesetze.
• Zunahme von Remote-Arbeit.
• Kostenoptimierung durch Abonnement- und Nutzungsmodelle.

Diese Entwicklungen deuten auf eine wachsende Nutzung von DPaaS und anderen STaaS-Varianten hin. Heute offerieren die meisten großen Anbieter von Data Protection und Speicher ihre Technologien als Service an – oft in Partnerschaft oder Konkurrenz mit Public-Cloud-Anbietern.