Checklisten, Anbieterüberblick, Vorgehen beim Testing So finden Sie das beste Disaster Recovery aus der Cloud

Dem Rechenzentrum drohen viele Gefahren – die IT eines Unternehmens darf aber nicht ausfallen. Da hilft nur ein ausgefeilter Plan für das Disaster Recovery. In Zeiten, da Cloud Computing Hochkonjunktur hat, müssen IT-Verantwortliche auch über entsprechende moderne Lösungen nachdenken. Ist Disaster Recovery aus der Cloud verlässlich und sicher? Lohnt sich das im Katastrophenfall gar?

Anbieter zum Thema

sysob IT-Distribution GmbH & Co. KG

Vogel IT-Akademie

Moxa Europe GmbH

Panikmache und Hysterie sind nicht angebracht, aber die Gefahren für das Rechenzentrum und die darin behauste IT sind vielfältig. Bernd Dürr hat sie in seinem Standardwerk „IT-Räume und Rechenzentren planen und betreiben“ alle aufgelistet: Infrastruktur und Technik sind durch Stromausfälle und -schwankungen bedroht, durch Kabelbrände, ausgefallene Kommunikationsverbindungen und Klimatisierung, Hardware- und Software-Defekte, Rauchgase und Feuer, frustrierte oder unachtsame Mitarbeiter, Einbrecher, Hacker, Witterungseinflüsse und Umweltkatastrophen. IT-Entscheider wissen das selbst sehr gut und wissen, dass jede Minute ohne funktionierende IT ein Vermögen kostet – das Disaster Recovery steht für sie daher ganz oben auf der Liste.

Sie müssen, wie Stefan Bösner, Systems Consultant Data Protection bei Quest, unlängst dargelegt hat, für den worst case einen Notfallplan bereithalten, der zwei Key Performance Indicators (KPIs) in den Vordergrund rückt: die Recovery Time Objective (RTO) und die Recovery Point Objective (RPO). Die RTO gibt Auskunft über die Kosten, die ein Ausfall eines Systems in einer einheitlichen definierten Zeit verursacht. Die RPO gibt Auskunft über den maximalen akzeptablen Datenverlust im Schadensfall.

Bei der Wahl einer geeigneten Disaster-Recovery-Anwendung müssen die Verantwortlichen die passende Dimensionierung wählen und das Budget auf die benötigten Schutzanforderungen abstimmen. Dabei rücken zunehmend Angebote aus der Cloud in den Fokus. Sie versprechen, insbesondere die RTO auf ein Minimum zu reduzieren.

Ein „einfaches“ Backup, also ein gespiegeltes System, reicht keinesfalls aus, wie Andreas Mayer, Senior Marketing Manager bei SEP, in einem Fachbeitrag darlegt, weil zum Beispiel Viren auch diese Dublette befallen würden. Vielmehr brauche es eine „umfassende Backup-Lösung, die auch die physikalischen und virtualisierten Systemplattformen sowie Applikationen und Datenbanken umfasst, zentral managebar ist und in eine Business-Continuity-Strategie eingebunden wird“. Gibt es so etwas als Angebot aus der Cloud?

DRaaS

Ja. Mit Disaster-Recovery-as-a-Service (DRaaS) steht bereits seit Jahren ein vielfältiges Angebot bereit, das aber offenkundig vorzugsweise für mittelständischen Unternehmen vorgehalten wurde. Konzerne fühlten sich wegen ihrer verteilten IT davon lange nicht angesprochen – das ändert sich aber gerade. Neue Angebote wie die Zerto-Lösung von Rackspace versprechen, auch Multi-Cloud-Umgebungen abbilden und -sichern zu können.

Grundsätzlich gibt es drei Arten von DRaaS-Angeboten: Self-Service DRaaS, Assisted DRaaS und Managed DRaaS. Sie unterscheiden sich im Grad der Selbstbedienungsmöglichkeiten – Self-Service wird oft nachgefragt, weil sie Anwender frei und unabhängig vom Anbieter macht. Managed-Angebote nehmen dafür den Anwendern viel Arbeit ab.

Genauso grundsätzlich sollte ein DR-System – nicht nur aus der Cloud – die kontinuierliche, automatisierte Sicherung und schnelle Wiederherstellung aller vorhandenen Daten und Workloads beherrschen – sowohl On-Premises als auch in der Cloud und in virtuellen Maschinen. Realiter setzen viele Unternehmen dazu aber fragmentierte, lokale Backup-Systeme ein – derartige Konstruktionen sind natürlich unübersichtlich und damit fehleranfällig und wartungsintensiv. Zudem lassen sie sich nur schwer im Rahmen eines Testlaufs auf ihre Praxistauglichkeit prüfen. Probleme sind im Ernstfall damit vorprogrammiert. DRaaS setzt da ganzheitlicher an.

Anbieter

Der Anbieter von DRaaS sind da viele: Im DRaaS-Magic-Quadranten von Gartner tummeln sich allen voran Microsoft, aber auch Acronis, Axcient, Bluelock, C&W Business, Carbonite, CloudHPT, Daisy, Databarracks, Datto, Evolve IP, Expedient, IBM, iland, Infrascale, Microsoft, NTT Communications, Peak 10, Quorum, Recovery Point, Storagecraft, Sungard Availability Services, Tierpoint und Unitrends.

Forrester nennt als wichtigste Anbieter DXC Technology, Flexential, IBM, iland, Intervision, Recovery Point Systems, Sungard Availability Services und and Tierpoint.

Die Analysten von Ovum haben vergangenes Jahr acht DRaaS-Lösungen auf den Prüfstand gestellt und dabei Commvault, IBM, Micro Focus und Veeam als „Market Leaders“ identifiziert, herausgefordert von Arcserve, Trilio, Quest und Zerto.

Weitere zu nennende Anbieter und Offerten wären etwa VMware, Netapp, Quorum onQ, Zetta Backup and Recovery, Solarwinds Backup, Datto Siris, Backbox, Shadowprotect SPX oder Macrium Reflect. Die Liste muss zwangsläufig unvollständig bleiben, da im Markt aktuell viel Bewegung ist. Neue Anbieter und Angebote ploppen täglich hoch.

Entscheider sollten selbstredend zunächst Angebote von ihnen vertrauten Anbietern checken. Die Leser von Storage-Insider etwa haben ihre Favoriten in Sachen Cloud-DR für das vergangene Jahr 2018 gekürt:

Backup/Disaster Recovery – Silber: SEP

Backup/Disaster Recovery – Gold: Acronis

Backup/Disaster Recovery – Platin: Veeam

IDC-Analyst Phil Goodwin hat gut 2.000 (!) Anbieter von DRaaS gefunden, für 4.500 Dollar verrät er Ihnen auch, wie Sie mit der Nutzung am besten beginnen.

DRaaS-Checkliste

Wir haben da etwas Günstigeres für Sie: Mit dieser DRaaS-Checkliste finden IT-Verantwortliche heraus, welche DR-aus-der-Cloud-Anbieter sich für Sie am besten eignen. In jedem Unternehmen liegt eine andere IT-Architektur vor, die jeweils individuelle Ansprüche an ein Backup-und-Disaster-Recovery-Konzept stellt.

Entsprechend unterschiedlich sind auch die Lösungsangebote. Einige Anbieter vermarkten ihre Systeme als All-in-One-Lösungen, die sogar ganze Rechenzentren wiederherstellen können sollen, andere positionieren sich mit einer Vielzahl von Optionen, etwa mit SQL-Server- oder MS-Exchange-fokussierten Backups.

Damit sind schon mal die ersten schlechten Linsen ins Kröpfchen gewandert. Für die nähere Wahl haben wir folgende Checkliste zusammengestellt, um Verantwortlichen den Auswahlprozess deutlich einfacher zu machen. Wir haben dafür alle im Netz kursierenden DR-Checklists verglichen und möglichst jeden darin enthaltenen Punkt inkludiert. Entscheidungsträger können damit sicherstellen, keine potenziell wichtige Position vergessen zu haben:

DR aus der Private Cloud

Der Markt für As-a-Service-Angebote wächst zweifelsohne mit hoher Geschwindigkeit, so die Experten von Arcserve, kann sich aber als Kostenfalle erweisen. Sie raten zum Backup in einer Private Cloud. Dies kann sogar explizit gewünscht sein – nach wie vor gibt es gute Gründe für das Meiden von öffentlichen Cloud-Plattformen, die in vielen DRaaS-Angeboten eine entscheidende Rolle spielen. IT-Entscheider sollten sich daher auch unbedingt eines der vielen Angebote für das DR aus der privaten Cloud heraus ansehen – inklusive Selbstbedienungsmöglichkeiten! So er- beziehungsweise behalten sie im Katastrophenfall die maximale Kontrolle über ihre Daten und Anwendungen.

Neueste Trends beim DR

Kollege Martin Hensel machte unlängst drei große Trends in Sachen DR aus: Eines sind physische Appliances für das Rechenzentrum vor Ort, die bereits mit vorkonfigurierter Backup-und-Restore-Software ausgestattet sind oder die Deduplizierung und Datenkomprimierung übernehmen. Ein weiterer Trend seien Failover-Appliances, also Systeme, die speziell auf die Bereitstellung von Hochverfügbarkeit ausgerichtet sind und den Backup- und Wiederherstellungsprozess automatisieren. Im Cloud-Bereich etablierten sich zudem derzeit Cloud-Gateway-Appliances. Diese Systeme kümmern sich um den Datenverkehr und die Replizierung zum jeweiligen Dienstanbieter.

Testing

Verantwortliche müssen sich nicht nur für wenigstens ein Angebot entscheiden, sie müssen danach auch sicherstellen, dass die Wiederherstellung im Ernstfall wie geplant verläuft. Selbst bei der besten Technologie und dem sichersten Prozess können unerwartete Probleme bei der Durchführung eines Wiederherstellungsplans auftreten – insbesondere unter dem Eindruck einer Katastrophe. Eine der besten Möglichkeiten, diese Probleme in einer kontrollierten Umgebung aufzudecken und zu verringern, besteht darin, beständig umfassende Disaster-Recovery-Tests durchzuführen.

Das Testen bietet ganz nebenbei zudem eine ganz hervorragende Möglichkeit, Mitarbeiter auszubilden, Wartungsarbeiten durchzuführen und die zu erwartenden Resultate auf ihre Tragfähigkeit hin zu überprüfen. Kann der Anbieter auch halten, was er verspricht?

In Vortests sollte ein Wiederherstellungsteam den gesamten Plan überprüfen, um sicherzustellen, dass alles im Ernstfall läuft, wie es laufen soll. Verantwortliche müssen dabei auch Szenarien einplanen, in denen wichtige IT-Teammitglieder gerade nicht verfügbar sind (weil krank, im Urlaub oder anderweitig verhindert).

Wenn die Vortestphase gründlich durchgeführt worden ist, sollte der Testprozess einfach sein. Während dieser Zeit sollten Systeme und Prozesse genau auf unerwartete Änderungen oder Probleme hin beobachtet werden.

Nach Abschluss des Tests sollten die Ergebnisse überprüft und den ursprünglichen Testzielen angepasst werden. Wenn während des Testvorgangs Probleme aufgedeckt werden, sollte das Recovery-Runbook aktualisiert werden.

IT-Verantwortliche sollten ihren DR-aus-der-Cloud-Anbieter zu laufenden Disaster-Recovery-Tests verpflichten. Er wird sie natürlich gesondert in Rechnung stellen – aber im Katastrophenfall ist das gut angelegtes Geld.

Apropos Geld: Das Schöne am DRaaS ist, dass Tests nur einen Bruchteil dessen kosten, was im Falle von „normalem“ DR anfällt. Gartner schätzt die Kosten für einen Testlauf mit herkömmlichen Recovery-Tools auf rund 100.000 US-Dollar. Da DR aus der Cloud nicht die gleichen Synchronisierungsanforderungen wie das traditionelle DR hat, können Kunden für dasselbe Geld ihre Pläne häufiger testen – jährlich, vierteljährlich oder gar monatlich. Dies führt zu einem besseren Verständnis der Anforderungen und zu einer höheren Wahrscheinlichkeit einer schnellen und erfolgreichen Wiederherstellung im Ernstfall.

Im Fokus: Backup – Datensicherung für jeden Bedarf

Lesen Sie bei unserem Schwesterportal Storage-Insider weitere Beiträge zu dem Schwerpunktthema Im Fokus: Backup – Datensicherung für jeden Bedarf.

(ID:46066203)