Daten aus der Microsoft-Cloud zuverlässig sichern

Datenspeicherung in der EU zur Einhaltung der DSGVO

Die Basis von Afi.ai-Backup ist ein Container in der Google Cloud Platform und lässt sich konform mit der DSGVObetreiben. Dazu kommen Rechenzentren in den USA, Kanada, der EU, in UK oder Australien zum Einsatz. Alle Rechenzentren sind nach SOC 1, SSAE-16, SOC 2, PCI DSS Level 1, ISO 27001, HIPAA und FIPS 140-2 zertifiziert. Die Speicherung der Daten für Anwender aus der EU kann im Rechenzentrum Eemshaven in den Niederlanden erfolgen. 

Alle Kundendaten werden bei der Übertragung und im Ruhezustand verschlüsselt. Afi folgt dem Secure Software Development Cycle und wird im Rahmen der SOC 2 Typ II Zertifizierung unabhängig geprüft. Wer sich mit der Software auseinandersetzt, kann seinen eigenen Datenschlüssel verwenden, um die gesicherten Daten zu verschlüsseln. Hier unterstützt Afi Google KMS, AWS KMS und Microsoft Azure KMS.

Backup aus der Cloud für die Cloud mit Schutz vor Ransomware

Wir haben im Beitrag Synology Active Backup for Microsoft 365 und Google Workspace bereits beschrieben, wie sich Daten aus der Cloud auf ein Synology-NAS sichern lassen.  Afi.ai Saas-Backup for Microsoft 365 und Google Workspaceist ein Cloud-Dienst nach dem SaaS-Ansatz. Das heißt, es muss im lokalen Netzwerk nichts installiert werden, um die Verwaltung und Einrichtung der Software kümmert sich der Anbieter. Die Sicherung und Wiederherstellung wird über ein Webportal eingestellt. Die Preise von Afi.ai-Backup liegen bei 3 US-Dollar/Benutzer und Monat. 

Die Stärken von Afi.ai Backup for Microsoft 365 und Google Workspace

Durch den Einsatz von Afi.ai Backup stellen Unternehmen sicher, dass alle relevanten Daten aus Microsoft 365 gesichert werden, und zwar außerhalb der Microsoft-Cloud. Da es sich bei der SaaS-Lösung um einen Cloud-Service handelt, steht die Verwaltungsoberfläche überall zur Verfügung und ist nicht abhängig von lokaler Hardware. Die Wiederherstellung kann ebenfalls über das Webportal erfolgen. 

Dazu kommt, dass die Lösung die Daten aus Microsoft 365 vor Ransomware schützt. Bei lokalen Sicherungen ist das nicht der Fall und es besteht durchaus die Gefahr, dass Ransomware auch Daten in SharePoint Online angreift. Mit Afi.ai Backup for Microsoft 365 und Google Workspace können Daten jederzeit wiederhergestellt werden, auch an anderen Orten.

Auf Anforderung sichert die Lösung die Daten dreimal täglich. Das sorgt für geringen Datenverlust, wenn eine Wiederherstellung notwendig ist. Die Wiederherstellung der Daten muss nicht in Microsoft 365 erfolgen, sondern die gesicherten Dateien können über den Webbrowser auf den Rechner heruntergeladen werden. Dazu kommt die rollenbasierte Verwaltung des Dienstes, die es ermöglicht die Verwaltung von Backups und Wiederherstellungen zu delegieren.

Afi.ai-Backup in der Praxis

Wenn das Produkt lizenziert ist, kann über die Webseite des Anbieters das Dashboard für die Lösung geöffnet werden. Die Authentifizierung erfolgt auf Basis von Azure AD oder mit Google. Das heißt, die Benutzerkonten lassen sich direkt aus dem jeweiligen Dienst nutzen und mit den Sicherheitsfunktionen, zum Beispiel aus Azure AD absichern. Besonders wichtig ist an dieser Stelle die Verwendung der Zwei-Faktor-Authentifizierung.

Im Dashboard sind bei Service unter Overview Informationen zu den letzten Sicherungen zu sehen, der Status der Sicherung und die aktuelle Größe des Backups. Über den Menüpunkt Service sollten zunächst bei Settings über SLA die verschiedenen Schutzebenen konfiguriert werden. Im Status Gold sichert Afi.ai die Daten dreimal täglich. Der Status Silver sichert einmal täglich, Bronze sichert an Werktagen (Montag bis Freitag). Parallel dazu lässt sich die Sicherung manuell konfigurieren. 

Unter dem Menüpunkt Protection sind wiederum die Benutzerkonten zu sehen, die im jeweiligen Abonnement von Microsoft 365 oder Google Workspace verfügbar sind. Für jeden Benutzer kann ein SLA ausgewählt werden, also eine der vorher genannten Schutzebenen. Danach sichert Afi.ai Backup die Daten nach den Einstellungen, die bei Settingsdefiniert wurden. Im Fenster ist zu sehen, ob die Sicherungen funktionieren, wann die letzte Sicherung durchgeführt wurde und wann die nächste Sicherung erfolgt. Außerdem ist zu sehen, wie groß die gesicherte Datenmenge ist. Mit Backup now kann eine sofortige Sicherung erfolgen.

Über den Menüpunkt Configuration auf der linken Seite des Dashboards lassen sich noch regelmäßige Reports erstellen und per Mail verschicken. Außerdem können an dieser Stelle die Administratoren der Backup-Umgebung definiert werden. Über IP allowlist wird außerdem festgelegt, dass der Zugriff auf die Backup-Lösung nur von bestimmten IP-Adressen aus erfolgen darf. Probleme und Alarme sind wiederum bei Alerts zu sehen. Das Abonnement und dessen Status ist bei Licensing einzusehen. 

Daten aus Afi.ai Backup wiederherstellen

Für alle gesicherten Objekte steht in der Verwaltungsoberfläche von Afi.ai Backup bei Service -> Protection die Schaltfläche Recover zur Verfügung. Zunächst erfolgt die Auswahl des Backups aus der die Daten wiederhergestellt werden sollen. Danach werden die Daten ausgewählt, welche die Lösung wiederherstellen soll. Wenn die Dateien oder das Verzeichnis ausgewählt sind, können die Dateien mit Download heruntergeladen werden. Das kann auch im Self-Service erfolgen. Mit Recover können die Daten außerdem direkt in Microsoft 365 wiederhergestellt werden. Hier lassen sich der ursprüngliche Ort auswählen, aber auch andere Ordner in der Cloud.