21. Oktober 2021

8-stündiger Azure-Ausfall unterstreicht die Notwendigkeit einer unabhängigen Disaster-Recovery-Lösung für Cloud-Workloads

Von John Maxwell
Cloud-SicherungMicrosoft AzureWiederherstellung & DRaaSDatto Backup for Microsoft Azure

Übersicht

Infrastructure as a Service (IaaS) ist mittlerweile sowohl für kleine als auch für große Unternehmen zu einem festen Bestandteil der Standard-Recheninfrastruktur geworden. Die Vorteile sind zahlreich – von entfallenden Investitionskosten (CAPEX) bis hin zu „Infrastruktur auf Abruf“, mit der wachsende oder saisonale Arbeitslasten bewältigt werden können. Wenn jedoch öffentliche Cloud-Dienste ausfallen, können sich Unternehmen in einer „Disaster-Recovery“-Situation wiederfinden – genau wie bei einer Störung in ihrem eigenen Rechenzentrum.

So verlief der achtstündige Ausfall bei Microsoft Azure, bei dem einweltweiter Ausfall die Azure Virtual Machines und damit verbundene Dienste betraf.

Azure Disaster Recovery

Ausfälle wie der jüngste Azure-Vorfall sind selten, aber sie können passieren. Aus diesem Grund müssen Managed Service Provider (MSP), die für die Workloads ihrer Kunden in IaaS-Umgebungen verantwortlich sind, über einen Plan für Business Continuity und Disaster Recovery (BCDR) verfügen, genau wie für ihre Kunden, deren Workloads vor Ort oder in einer privaten Cloud (z. B. in der Co-Location-Einrichtung eines MSP) laufen.

Während viele der "Best Practices" für BCDR für On-Premises identisch sind, gibt es für IaaS-Workloads einige Nuancen.

  1. Halten Sie sich an die 3-2-1-Methode, bei der Sie mehrere Sicherungskopien erstellen, die außerhalb des Unternehmens liegen.
    1. Es gibt zwar Lösungen für die Durchführung von Backups innerhalb von Cloud-Diensten wie Azure, aber das setzt Kunden bei einem weitreichenden und anhaltenden Ausfall einem unangemessenen Risiko aus.
  2. Garantieren Sie, dass die Backups des primären Cloud-Service-Anbieters innerhalb eines optimalen Zeitrahmens wiederherstellbar sind.
    1. Microsoft übernimmt nicht die alleinige Verantwortung für den Schutz der Daten auf seinem Cloud-Server. Stattdessen teilen sich Microsoft und der Kunde (KMU und deren MSP) diese Verantwortung.
  3. Bereitstellung der gleichen Menge an Computerressourcen, die für die Ausführung der Produktions-Workloads für Clients benötigt werden, die in der betroffenen Umgebung ausgeführt wurden.
    1. Wie und wo können Sie Azure wiederherstellen, wenn es ausfällt?
  4. Bieten Sie ein Höchstmaß an Wiederherstellungsgeschwindigkeit (auch RTO genannt) und Granularität für die Wiederherstellung (RPO).
    1. Wo finden Sie freie Kapazitäten, um eine oder mehrere virtuelle Produktionsmaschinen wiederherzustellen, und wie aktuell sind die verfügbaren Sicherungskopien?

Die Antwort von Datto auf Azure Recovery

Datto bietet eine speziell entwickelte Lösung für MSPs, mit der diese ihren Kunden, die ihre Infrastruktur in Microsoft Azure betreiben, eine All-in-One-BCDR-Lösung bereitstellen können. Die Lösung „Datto Backup for Microsoft Azure “ zeichnet sich dadurch aus, dass sie zwar als Cloud-Dienst läuft, um Azure-basierte Workloads nahtlos zu schützen, für die Aufbewahrung von Backups und die Notfallwiederherstellung jedoch die unveränderliche Datto Cloud nutzt. Schauen wir uns anhand der oben aufgeführten Best Practices an, wie „Datto Backup for Microsoft Azure “ abschneidet.

  1. Während Datto Backup for Microsoft Azure ein Dienst innerhalb von Azure ist, werden alle Backup-Snapshots auf die unveränderliche Datto Cloud mit $0 an Ausstiegsgebühren
    1. Durch die Speicherung von Sicherungskopien außerhalb von Azure können MSPs die Daten ihrer Kunden im Falle eines großflächigen Ausfalls außerhalb von Azure wiederherstellen.
  2. MSPs können durchführen sofortige Virtualisierung der Systeme ihrer Kunden in der Datto Cloud in Sekundenschnelle und machen Kunden innerhalb von Minuten - nicht Tagen - betriebsbereit.
    1. Datto Backup for Microsoft Azure bietet stündliche Backups von Azure-Workloads, die in der Datto Cloud gespeichert werden, und ermöglicht die Wiederherstellung von Backups, die eine Stunde oder weniger alt sind.
  3. Datto Backup for Microsoft Azure verfügt über mehrere Sicherheitsebenen, um sicherzustellen, dass Backups wiederhergestellt werden können.
    1. Alle Backups sind anwendungskonsistent, d.h. Anwendungen, die auf den betroffenen VMs laufen, wie z.B. SQL Server, können mit referenzieller Integrität wiederhergestellt werden.
    2. Die Snapshots der Sicherungsdateien selbst können nicht mit Ransomware infiziert werden.
    3. Snapshots von Sicherungsdateien werden über eine AES 256-Verschlüsselung in die sichere Datto Cloud repliziert.
    4. Backups werden im Ruhezustand in der Datto Cloud verschlüsselt und alle Daten in der Datto Cloud werden rund um die Uhr von Informationssicherheitsexperten überwacht.
    5. Datto verwendet einen mehrstufigen Backup-Überprüfungsprozess, um sicherzustellen, dass ein Backup wiederherstellbar ist.
      1. Dazu gehören die patentierte Screenshot-Überprüfung, um sicherzustellen, dass das System bootfähig ist, und die optionale erweiterte Screenshot-Überprüfung, um sicherzustellen, dass eine Anwendung gestartet und aufgerufen werden kann.
  4. Die Datto Cloud der Exabyte-Klasse ist verfügbar unter 24/7/365 und unterstützt MSPs bei der Wiederherstellung ihrer Kundensysteme mit einem speziellen Kundensupport.
    1. Die skalierbare Datto Cloud wurde entwickelt, um MSPs die nötige Rechenleistung für die Wiederherstellung eines oder aller Kundensysteme zu bieten.

Zusätzlich zu den oben genannten Best Practices ist die Benutzerfreundlichkeit eines der wichtigsten Merkmale einer erstklassigen BCDR-Lösung. Wenn ein Techniker ein oder mehrere Systeme wiederherstellt, können Fehler auftreten. Deshalb führt das intuitive Datto Backup for Microsoft Azure Recovery Launchpad Sie Schritt für Schritt durch den Wiederherstellungsprozess.

Schlussfolgerung

Das Wachstum der Workloads in öffentlichen Clouds wird so schnell nicht nachlassen, ebenso wenig wie die Attraktivität von IaaS als Mittel zur Ausführung von Workloads für eine wachsende Zahl von KMU. MSPs müssen bei der Bereitstellung erstklassiger BCDR-Lösungen für ihre Kunden eine Vorreiterrolle einnehmen, unabhängig davon, wo sich deren Daten befinden. Datto Unified Continuity ist die branchenführende Lösung für MSPs, die von lokalen Systemen über die Cloud bis hin zu Laptops und Office 365 reicht.

Empfohlene nächste Lektüre

Digital-Spezialisten für Ticket Triage

Jedes IT-Team kennt das Problem. Ein Ticket geht ein, aber bevor jemand das Problem tatsächlich behebt, beginnt die eigentliche Arbeit [...]