Warum Backups nach wie vor essenziell sind

Die hohen Kosten der Unvorbereitetheit

Alle Unternehmen sind dem Risiko eines Datenverlusts ausgesetzt, und kleine Unternehmen sind besonders anfällig dafür, dass ein Datenverlust zu einem großen Problem wird. Bei kleineren Unternehmen ist die Wahrscheinlichkeit geringer, dass sie einen eigenen Backup-Administrator oder eine eigene Infrastruktur haben. Diese Unternehmen sind in der Regel nicht in der Lage, die kurzfristigen Folgen eines erheblichen Datenverlusts oder einer Datenschutzverletzung zu überstehen.

Mit begrenzteren IT-Budgets sind kleinere Unternehmen auch dem Risiko von Ransomware-Angriffen, Benutzer- und Verwaltungsfehlern, die zu Fehlkonfigurationen führen, und Geräteausfällen ausgesetzt.

Mit verschiedenen Cloud-Backup-Diensten und einer Vielzahl von Speichertypen kann der Preis für die Sicherung von Daten weitaus geringer sein als die Kosten eines Datenverlusts.

Es muss nicht kompliziert sein

Umfassende, komplexe Backup-Infrastrukturen können Daten schützen, aber eines der vorherrschenden Backup-Designs zeigt, dass auch Einfachheit effektiv ist. Die 3-2-1-Backup-Regel ist eine unkomplizierte und weit verbreitete Backup-Richtlinie, die sowohl große als auch kleine Unternehmen an ihre Bedürfnisse anpassen können.

Die 3-2-1-Regel sieht wie folgt aus:

• 3: Mindestens drei Kopien der Daten aufbewahren.
• 2: Speichern Sie die Sicherungskopien auf mindestens zwei verschiedenen Medientypen.
• 1: Mindestens eine dieser Kopien außerhalb des Unternehmens aufbewahren.

Die Medientypen können je nach dem Budget des Unternehmens variieren, können aber auch Cloud-, Band- oder Festplattenoptionen umfassen. Unternehmen jeder Größe können ihre Daten besser schützen, wenn sie diese einfachen Richtlinien befolgen.

Wer es etwas komplexer und umfassender umsetzen möchte, sollte die 3-2-1-1-0-Regel in Betracht ziehen. Diese Methode bietet zwei zusätzliche Ebenen. Der anfängliche 3-2-1-Teil der Regel bleibt gleich. Die zweite 1 bezieht sich auf eine unveränderliche Kopie außerhalb des Standorts, die speziell darauf abzielt, Ransomware-Bedrohungen zu entschärfen. Die 0 legt fest, dass die Wiederherstellungsmaßnahmen fehlerfrei sein müssen. Erfüllen Sie diesen Teil der Regel, indem Sie die Verifizierung und Validierung von Backups durch Tests und Überwachung implementieren.

Moderne Bedrohungen nehmen weiter zu

Unternehmen sind heute mehr Bedrohungen ausgesetzt als je zuvor, weshalb Backups für den Schutz von Daten von entscheidender Bedeutung sind. Viele Unternehmen speichern Daten vor Ort, in der Cloud, auf mobilen Geräten, in IoT-Ressourcen, in Edge-Systemen und an den Standorten entfernter Mitarbeiter. Der Schutz großer Datenmengen über mehrere Plattformen hinweg ist für jedes Unternehmen eine Herausforderung, vor allem, wenn sich die Bedrohungen weiterentwickeln und wachsen.

Zu den größten Bedrohungen für Daten gehören heute die folgenden:

• Cyberangriffe.
• System- oder Cloud-Fehlkonfiguration.
• Geräteausfall oder -verlust.
• Natürliche oder von Menschen verursachte Katastrophen.
• Benutzerfehler.
• Böswillige Benutzeraktivitäten.

Backups sind zwar nicht immun gegen die oben genannten Risiken, aber eine angemessene Strategie mit mehreren Schutzmethoden kann dazu beitragen, diese Gefahren zu mindern. Unternehmen sollten eine Analyse der Auswirkungen auf das Geschäft (Business Impact Analysis) und eine Risikobewertung durchführen, um herauszufinden, welche Bedrohungen den größten Schaden anrichten können und mit größerer Wahrscheinlichkeit eintreten werden.

Mit diesen Informationen können IT-Teams eine auf diese Risiken zugeschnittene Sicherungsstrategie entwickeln. Zu den Sicherungsstrategien gehören Speicheroptionen und Konfigurationsentscheidungen. Eine sorgfältige Konzeption und Planung in dieser Phase zahlt sich bei Wiederherstellungsvorfällen aus.

Befindet sich das Unternehmen beispielsweise in einem hurrikan- oder tornadogefährdeten Gebiet, können externe und in der Cloud gespeicherte Backups dazu beitragen, Kopien wichtiger Daten zu sichern. Wenn das Unternehmen private oder persönliche Daten speichert, die dem Risiko von Cyberangriffen ausgesetzt sind, sollte die Strategie auch Band- oder andere Air-Gap-gestützte Backups umfassen, um die Daten sicher offline zu halten.

Backup-Typen

Ein wichtiger Teil der Strukturierung von Backups ist die Auswahl der Backup-Typen. Es gibt drei Arten von Sicherungen, wobei der Hauptunterschied in der Zeit besteht, die für die Sicherung der Daten benötigt wird, und in der Zeit, die für die Wiederherstellung der Daten benötigt wird.

Zu den drei Sicherungstypen gehören die folgenden:

• Vollständig. Erstellt eine vollständige Kopie der Daten, wobei Sicherungen und Wiederherstellungen aufgrund des Umfangs zusätzliche Zeit in Anspruch nehmen können.
• Inkrementell. Kopiert nur die geänderten Daten, was zu einer schnelleren und kleineren Sicherung führt. Wiederherstellungsfunktionen können jedoch mehrere Bänder oder Laufwerke erfordern und zusätzliche Zeit in Anspruch nehmen.
• Differenziell. Kopiert nur die seit der letzten Vollsicherung geänderten Daten, aber die Sicherungsgröße nimmt allmählich zu. Bietet einen schnelleren Wiederherstellungsprozess als inkrementelle Backups.

Es gibt noch weitere Varianten, darunter Snapshots – so genannte Point-in-Time-Duplikate einiger oder aller Daten.

Bei der Auswahl des geeigneten Backup-Typs ist zu berücksichtigen, welche Art von Daten das Unternehmen schützen möchte und ob diese schnell wiederhergestellt werden müssen. Administratoren können den Sicherungsbedarf besser verstehen, indem sie genaue Wiederherstellungsziele entwickeln.

Warum Sie mehrere Sicherungsverfahren verwenden sollten

Mehrere Sicherungs- und Wiederherstellungsmethoden verbessern die Fähigkeit eines Unternehmens, auf Datenverluste zu reagieren. Die Verwendung von mehr als einer Methode bietet zusätzliche Sicherheitsebenen. Außerdem bietet sie Skalierbarkeit und die Einhaltung von Branchen- oder gesetzlichen Vorschriften.

Ein weiterer Vorteil des Einsatzes mehrerer Sicherungsmethoden ist die Flexibilität. Einige Datentypen können Backups auf schnelleren Medien rechtfertigen, während andere Inhalte relativ statisch sind und einen weniger robusten Zugriff vertragen können. Mehrere Methoden ermöglichen es den Administratoren außerdem, die Sicherungspläne auf den jeweiligen Datentyp abzustimmen.

So können beispielsweise Endbenutzerdokumente tägliche Backups rechtfertigen, während Bestandsdatenbanken stündliche Snapshots benötigen. Diese Flexibilität ist für Unternehmen mit einer Vielzahl von Datentypen und Disaster-Recovery-Anforderungen unerlässlich.

Zu vermeidende Fehler

Unternehmen können eine zuverlässige und solide Backup-Infrastruktur gewährleisten, indem sie häufige Fehler und Annahmen im Zusammenhang mit der Datenverwaltung vermeiden.

Mögliche Fallstricke sind unter anderem die folgenden

• Überhaupt kein Sicherungsplan zu haben.
• Keine regelmäßige Überprüfung der Datensicherung oder Skalierung mit dem Unternehmen durchzuführen.
• Sich auf ein einziges Sicherungsmedium zu verlassen.
• Sich auf einen einzigen Backup-Speicherort zu verlassen.
• Test von Sicherungen und Sicherungsintegrität zu versäumen.
• Sich auf ungeplante, regelmäßige manuelle Backups zu verlassen.
• Den Backup-Plan nicht in den umfassenderen Disaster-Recovery-Plan zu integrieren.
• Keine angemessene Schulung durchzuführen.

Achten Sie auf diese häufigen Fehler, wenn Sie eine Sicherungsstrategie aktualisieren oder erstellen. Wie wir bereits erörtert haben, ist es ein guter Anfang, einen Plan zu haben.