Wie ging das nochmal mit der Datensicherung? Backup-Strategien für Security-Spezialisten

Anbieter zum Thema

Fujitsu Technology Solutions GmbH

FAST LTA GmbH

Cohesity GmbH

Daten sind von vielen Seiten aus bedroht. Versehentliche Löschungen, Ransomware und Hardware-Fehler stellen nur ein paar Beispiele dafür dar, wodurch Daten verloren gehen können. Deswegen ist das regelmäßige Erstellen von Backups unverzichtbar. Doch worauf muss man dabei genau achten? Welche Strategien führen zum Erfolg? Dieser Beitrag soll Security-Spezialisten unterstützen, die nicht täglich mit dem Konfigurieren von Backups zu tun haben.

Es mag selbstverständlich erscheinen, aber die Auswahl der richtigen Backup-Lösung hat für den Erfolg der Datensicherung eine entscheidende Bedeutung. Um diese Lösung zu finden, müssen sich die Verantwortlichen zunächst einmal vor Augen führen, welche Daten überhaupt gesichert werden sollen und wo diese liegen. Auf Servern, in Datenbanken, auf Endpoints, in der Cloud, auf Virtuellen Maschinen, auf mobilen Geräten, auf Geräten in Home Offices oder an ganz anderen Orten? Nur wenn diese Frage geklärt ist, lässt sich auch eine Backup-Software finden, die alle benötigten Anwendungsbereiche abdeckt.

Security-Insider Podcast – Folge 71

So machen Sie beim Backup keine Fehler!

Die nächste wichtige Frage: Was soll mit dem Backup geschehen? Dient es nur dazu, eine Datenbasis zu schaffen, aus der sich Dateien schnell und einfach wiederherstellen lassen, oder muss es als Archiv zum Einsatz kommen? Genügt es, das Backup auf lokalen Festplatten zu speichern, oder sollte es an einen anderen Ort – wie beispielsweise einen NAS-Server – gespiegelt oder in der Cloud gelagert werden? Ergibt es Sinn, ein Tape-Backup anzulegen und dieses extern zu lagern? Besteht Bedarf nach einer Verschlüsselung des Backups? All diese Fragen sind im Vorfeld zu klären, damit man nachher keine Schwierigkeiten bekommt.

Neben der auszuwählenden Software für das Backup selbst ist es auch wichtig, sich für die passende Hardware oder den richtigen Cloud-Anbieter zu entscheiden. Viele Software-Hersteller haben Zertifizierungsprogramme oder Partnerschaften mit Hardware-Anbietern, so dass es nach der Auswahl des Backup-Programms kein Problem sein sollte, auch die richtige Hardware zu finden. Das gleiche gilt für Lösungen auf Cloud-Basis. Es gibt sogar Angebote für Cloud-Backup, die komplett – inklusive Management – über den Provider laufen und der IT-Abteilung on-premises die meiste Arbeit abnehmen. Genauso gibt es auch Unternehmen, die Hard- und Software aus einer Hand liefern.

Darüber hinaus existieren Anbieter, die sich auf bestimmte Bereiche konzentrieren, wie beispielsweise das Backup virtueller Umgebungen, von Salesforce, von Kubernetes oder auch das Sichern von Cloud-Umgebungen wie die von AWS. Hier ist die Cloud dann die Quelle und nicht notwendigerweise das Ziel der Datensicherung.

Das richtige Vorgehen bei der Datensicherung

Wurde einmal eine zur Umgebung passende Backup-Lösung gefunden und installiert, kann es daran gehen, den Backup-Vorgang selbst zu konfigurieren. Hier stehen mehrere unterschiedliche Ansätze zur Verfügung. In der Regel sichern die Verantwortlichen nicht immer alles auf einmal, sondern machen in definierten Abständen – etwa jede Woche oder jeden Monat – eine komplette Vollsicherung und beschränken sich in der Zeit dazwischen darauf, inkrementelle Sicherungen anzulegen, die nur die Änderungen enthalten, die sich seit der letzten Sicherung ergeben haben. Das schont Kapazitäten, sowohl auf den Backup-Zielsystemen als auch im Netzwerk. Ein Zwischenschritt sind an dieser Stelle die differentiellen Backups, die alle Änderungen enthalten, die sich seit dem letzten Komplett-Backup ergeben haben.

In diesem Zusammenhang ist es wichtig, im Hinterkopf zu behalten, dass nur vollständige Backups einen Restore-Vorgang ohne weitere Daten ermöglichen. Differentielle Backups benötigen für einen Wiederherstellungsvorgang Zugriff auf das letzte volle Backup und inkrementelle Backups benötigen ebenfalls das volle Backup sowie alle seitdem angefallenen inkrementellen Backups (oder ein eventuell dazwischen angelegtes differentielles Backup).

Beim Einrichten der Backup-Pläne müssen die zuständigen Mitarbeiter auf jeden Fall die Wichtigkeit der jeweiligen Daten berücksichtigen. In den meisten Fällen ergibt es schließlich Sinn, bestimmte Daten öfter zu sichern, als andere. Bei der Analyse sollte immer die Frage im Mittelpunkt stehen, welche Bedeutung die Daten für den laufenden Betrieb des Unternehmens haben. Je größer ihre Bedeutung, desto häufiger sind sie zu sichern und desto schneller muss die Wiederherstellung im Problemfall erfolgen. Manche Daten müssen ständig über Continuous-Data-Protection-Funktionen gesichert werden, bei anderen Informationen ist vielleicht überhaupt keine Datensicherung erforderlich. Nur wenn man sich das klarmacht, besteht die Option, die Backup-Datensätze nicht unnötig aufzublasen.

Generell gilt immer, dass es Vorteile bringt, die Backups so einfach wie möglich zu halten. Nur dann ist sichergestellt, dass es beim Restore-Vorgang, wenn die IT-Abteilung sowieso schon großen Stress verkraften muss, zu keinen Unregelmäßigkeiten kommt und dieser schnell abläuft. Außerdem ergibt es Sinn, die Backup-Pläne regelmäßig zu überarbeiten und so sicherzustellen, dass sie immer noch zu dem aktuellen Zustand des Unternehmensnetzwerks passen.

Security-Insider Podcast – Folge 71

So machen Sie beim Backup keine Fehler!

Die 3-2-1-Regel

In der Praxis hat sich für Backups die 3-2-1-Regel als sinnvolle Strategie erwiesen. Sie besagt, dass ein Unternehmen drei verschiedene Kopien seiner Daten auf zwei unterschiedlichen Medien vorhalten sollte. Eine der Kopien muss zudem extern gelagert werden. Ein typisches Szenario wäre, die Daten auf einem Festplattensystem zu sichern, dieses zu spiegeln und zusätzlich noch eine Kopie der Daten in der Cloud abzulegen. Eine Alternative zur Cloud können dezentral gelagerte Tape-Backups sein.

Im Zusammenhang mit der Bedrohung durch Ransomware ergibt es zusätzlich Sinn, darüber nachzudenken, regelmäßig Offline-Backups – also Backups, die eingelagert werden und nicht über das Netz erreichbar sind – zu erzeugen. Auf diese kann Ransomware nicht zugreifen und sie können deswegen im Ernstfall eine echte Hilfe sein. In diesem Zusammenhang eignen sich Tape-Backups genauso wie Backups auf Festplatten oder auf Write-Once-Read-Many-Datenspeichern (WORM). Das nennt sich dann die 3-2-1-1-Regel, die letzte “1” steht hier für das Offline-Backup.

Pläne zur Wiederherstellung

Genau wie ein Backup Plan sollte auch ein Restore-Plan vorhanden sein. Dieser muss Aufschluss darüber geben, welche Daten wie wiederhergestellt werden müssen, damit der Geschäftsbetrieb weiterlaufen kann. In der Praxis wird es in den meisten Fällen so aussehen, dass der Restore-Vorgang der Daten in mehreren Stufen, entsprechend ihrer Dringlichkeit, abläuft.

Der Backup- und der Restore-Plan sind auch wichtig, um dokumentieren zu können, dass die Möglichkeit besteht, die Daten nach einem Notfall zeitnah und komplett wiederherzustellen. Das ist eine Anforderung, die der Gesetzgeber an europäische Unternehmen stellt. Die gesamte Backup-Strategie muss deswegen genau dokumentiert sein.

Wie teste ich den Restore?

Um sicherzustellen, dass ein Backup funktioniert hat, müssen die IT-Verantwortlichen regelmäßig Daten daraus wiederherstellen und überprüfen, ob dabei die richtigen Informationen herauskommen. Leider gestaltet sich das in der Praxis in Produktivumgebungen oftmals recht kompliziert. Es dürfte in den meisten Fällen zwar kein Problem darstellen, als Stichproben irgendwelche Dateien aus dem Backup auszuwählen und für diese auf einem Testsystem einen Restore durchzuführen. Das stellt aber nur die halbe Miete dar. Bei Datenbanken, VMs und Ähnlichem ergibt es keinen Sinn, diese einfach wiederherzustellen. Im Idealfall sollte dazu ein getrennter Server zur Verfügung stehen, auf dem man ausprobieren kann, ob die wiederhergestellten Informationen erwartungsgemäß ausgelesen werden können und ob alles funktioniert. Das ist aber mit einem so großen Aufwand verbunden (in manchen Fällen muss man auch die Zahl der vorhandenen Lizenzen berücksichtigen), dass die meisten IT-Verantwortlichen davor zurückschrecken. Hier muss jeder selbst abwägen, wie wichtig die jeweiligen Daten sind und welche Maßnahmen im Zusammenhang mit dem Backup-Test Sinn ergeben.

Manche Backup-Lösungen bieten auch ein Validierungswerkzeug an, mit dem sich testen lässt, ob das Backup funktioniert hat. Dieses benötigt aber im Betrieb Zeit und Ressourcen und jeder Anwender muss mit sich selbst klären, ob er dem Werkzeug vertraut oder nicht.

Besonders ausgefeilte Produkte sind dazu in der Lage, VMs direkt aus dem Backup zu starten. Auf diese Weise besteht die Möglichkeit, diese testweise laufen zu lassen und so zu sehen, ob alles erwartungsgemäß funktioniert. In diesem Zusammenhang lassen sich auch mehrere VMs als Gruppen starten, bei Bedarf sogar in einer vorgegebenen Reihenfolge, damit Abhängigkeiten gewährleistet werden. Darüber hinaus können solche Lösungen auch Backups von physischen Servern on the fly in VMs umwandeln und so in die Tests mit einbeziehen.

Die Möglichkeit, Backups effizient zu testen, sollte bei der Auswahl des Backup-Programms definitiv mit als Entscheidungskriterium Berücksichtigung finden. Auf jeden Fall gilt auch bei den Tests, dass es Sinn ergibt, die Backups der wichtigsten Daten am häufigsten zu testen, da diese ja auch am häufigsten gesichert werden.

Zusammenarbeit mit den Mitarbeitern

Damit Restore-Vorgänge nicht in Chaos ausarten und nahtlos über die Bühne gehen, ergibt es zudem Sinn, den Mitarbeitern im Vorfeld bereits mitzuteilen, wie die Backups aufgebaut sind, wie eventuelle Restore-Vorgänge ablaufen und welche Daten sie wann wieder nutzen können. In diesem Zusammenhang sollte auch eine erklärende Dokumentation erstellt werden.

Fazit

Backups sind ein hoch komplexes Thema. Neben den hier erwähnten Punkten sollten die Verantwortlichen auch bedenken, dass sie keine personenbezogenen Daten in der Cloud speichern und bei Archivierungen die Aufbewahrungsfristen beachten. Wer sich hierbei nicht ganz sicher ist, sollte einen Consultant kontaktieren oder einen Dienstleister beauftragen.

Security-Insider Podcast – Folge 71

So machen Sie beim Backup keine Fehler!

(ID:49475081)