Wie wichtig ist eigentlich eine zuverlässige Datensicherung? Vergessen wir bei dieser Fragestellung einmal den normalen Konsumenten, denn der Verlust von Urlaubsfotos oder der letzten Staffel von Game of Thrones mag zwar schmerzlich sein, ist aber nichts im Vergleich zu verloren gegangenen kritischen Daten auf denen Ihr Geschäft aufbaut. Zwar stehen größere Unternehmen im Vergleich mit kleine Betrieben in Sachen Server Backups erheblich besser da, aber dennoch gibt es eine bedrückend hohe Zahl an Firmen, die kein oder ein nur unzureichendes Backup nachweisen können.
Aus diesem Grund blicken wir genauer auf die bewährte 3-2-1-Regel.
Was genau ist die 3-2-1-Regel für Backups?
Es ist ganz einfach:
- Drei Kopien aller kritischen Daten sollten mindestens auf
- Zwei unterschiedlichen Medien existieren,
- Eins davon sollte offsite gelagert werden, d. h. an einem anderen Standort als die Original-Daten.
Warum ist das notwendig? In einem Wort: Redundanz!
Daten können verloren gehen: egal ob durch Desaster wie Feuer und Überschwemmungen oder durch defekte Server und Hardware. Versehentliche Löschungen, ungewollte Verschlüsselung oder Diebstahl stellen eine weitere Gefahr für die Daten dar. Aus diesem Grund werden Backups erstellt. Aber es ist logisch, dass die vielen Gefahrenquellen, die Ihre Originaldaten bedrohen, auch für Ihre Backups gelten.
Was passiert also, wenn Sie Ihre auf Wechselmedien gesicherten Daten direkt neben dem Server mit den originalen Daten lagern und ein Feuer bricht aus? Genau deshalb ist ein Offsite-Backup dermaßen wichtig!
Die notwendige Redundanz für solch ein Szenario erreichen Sie mit der erwähnten 3-2-1-Regel für Backups.
Wie kann ich diese Regel für mein Backup-Szenario umsetzen?
Es gibt eine Reihe von unterschiedlichen Optionen. Die beste Strategie für Ihr Unternehmen hängt hierbei von vielen, individuellen Faktoren ab. Wenn Sie sich für die Implementierung einer 3-2-1-Regel in Ihrer Backup-Strategie entscheiden, sind zahlreiche Aspekte zu bedenken, unter anderem das Budget, die Menge der zu sichernden Daten und der Standort der Büros.
Hier sind ein paar Beispiele zur Umsetzung der 3-2-1-Regel, die man in Betracht ziehen kann. Diese Liste erhebt keinen Anspruch auf Vollständigkeit und einige der Optionen können entsprechend Ihrer Bedürfnisse kombiniert und verbunden werden.
Ein Beispiel: Medienrotation und Offsite-Speicherung
Drei unterschiedliche Kopien Ihrer Daten:
Dies können Sie erreichen, indem Sie eine tägliche, wöchentliche und monatliche Rotation von drei oder mehr Medien implementieren.
Zwei unterschiedliche Ziele:
Setzen Sie diese Anforderung unter Verwendung unterschiedlicher Speichermedien innerhalb der Rotation um – zum Beispiel tägliche und wöchentliche Backups auf Festplatten sowie monatliche Archive auf Bandlaufwerke.
(Wenigstens) Ein Offsite-Backup:
Bringen Sie ein oder mehrere Medien Ihrer Rotation (zum Beispiel das wöchentliche und das monatliche) an einen sicheren Standort außer Haus – beispielsweise ein feuerfester Tresor in einem zweiten Büro.
Ein weiteres Beispiel: HDD, NAS and Cloud
Drei unterschiedliche Kopien Ihrer Daten:
Dies können Sie mit täglichen System-Backups auf eine lokale Festplatte erreichen sowie einer zusätzlichen Sicherung auf NAS zweimal wöchentlich. Des Weiteren lassen sich unternehmenskritische Daten per Rsync Add-on zu einem Cloud-Speicheranbieter auslagern.
Zwei unterschiedliche Zielmedien:
In diesem Beispiel wären die Speichermedien eine USB-Festplatte, ein NAS sowie der Cloud-Speicheranbieter.
(Wenigstens) Ein Offsite-Backup:
Hierbei würden die unternehmenskritischen Daten zu einem Cloud-Speicheranbieter übermittelt. Sie können außerdem eine der USB-Festplatten außer Haus bringen, um dadurch ein wiederherstellbares System-Backup offsite gelagert zu haben.
Und das war es auch schon mit der 3-2-1-Regel…
Wenn Sie bereits BackupAssist im Einsatz und die 3-2-1-Regel in Ihrem Backup-Szenario implementiert haben, können Sie sich selbst auf die Schulter klopfen. Aber werden Sie dabei nicht nachlässig, denn zu einem verlässlichen Backup- und Restore-Szenario gehört genauso die regelmäßige, testweise Wiederherstellung von Daten um zu prüfen, ob die Daten im Ernstfall wiederherstellbar sind und in welchem zeitlichen Rahmen dies umsetzbar ist.
Egal wie gut durchdacht Ihre Backup-Strategie sein mag, Sie müssen regelmäßige Tests durchführen um für den Ernstfall gewappnet zu sein. Testen Sie Ihre Backups um zu sehen wie einfach Datei- oder Systemwiederherstellungen sind. Legen Sie Ihre notwendigen RTOs und RPOs fest und prüfen Sie, dass diese Vorgaben im Rahmen Ihrer Backup-Strategie erreicht werden. Anderenfalls optimieren Sie Ihre Strategie bis Anspruch und Wirklichkeit übereinstimmen.
Das Letzte, was Sie wollen, ist die Qualität Ihrer Backup-Strategie im Rahmen eines echten Worst-Case-Szenarios testen zu müssen.