Warum eine zweckbestimmte private Cloud eine gute Lösung für den Schutz von Daten ist

Die Entwicklung der Cloud für Backup und Wiederherstellung

Die Datensicherung hat sich im Vergleich zu den Tagen der Bandsicherung vor Ort stark weiterentwickelt. Es ist noch gar nicht so lange her, dass Unternehmen ihre Sicherungsbänder für den Katastrophenfall auslagern mussten. Und bei großen Unternehmen ermöglichte die synchrone oder asynchrone Replikation zwischen Rechenzentren im Katastrophenfall ein Failover vom primären auf einen sekundären Standort.

Mit dem Wachstum des Cloud-Computing, insbesondere bei öffentlichen Cloud-Anbietern wie AWS und Microsoft Azure, ist die Cloud zu einer Ressource geworden, die Unternehmen jeder Größe nutzen können. Viele denken bei der Cloud an Computing in Form von Infrastructure as a Service (IaaS) oder Software as a Service (SaaS), aber die Cloud kann auch für den Datenschutz genutzt werden.

Aus der Perspektive des Datenschutzes kann die Cloud sowohl als Repository für Backups als auch als Ressource für die Disaster Recovery dienen. Die Wiederherstellung im Katastrophenfall kann heutzutage durch einen längeren Stromausfall, einen Ransomware-Angriff, einen ausgefallenen Server oder jedes andere Ereignis verursacht werden, das die Wiederherstellung von Servern oder virtuellen Maschinen an einem anderen Ort erfordert.

Angesichts der Beschränkungen der meisten Netzwerke ist ein direktes Cloud-to-Cloud-Backup nicht machbar, zumindest nicht für große Workloads, wie sie auf Servern oder in virtuellen Maschinen laufen. Die meisten Cloud-to-Cloud-Backups werden heute für Endgeräte durchgeführt. Außerdem wird dadurch die 3-2-1-Regel verletzt, nach der mindestens drei Kopien der Daten auf zwei verschiedenen Medien an mindestens einem externen Standort gesichert werden. Das 3-2-1-Szenario wird am häufigsten in einem Szenario verwendet, in dem primäre lokale Backups zur sicheren Speicherung offsite repliziert werden.

Durch die Auslagerung von Daten in eine sichere Cloud-Umgebung können Unternehmen nicht nur sicher sein, dass ihre primären und sekundären Backups für die Wiederherstellung verfügbar sind, sondern auch, dass sie einen alternativen Standort für die Wiederherstellung haben.

Das Wachstum von DRaaS

Disaster Recovery as a Service (DRaaS) erfreut sich bei Managed Service Providern (MSPs) großer Beliebtheit, da es Unternehmen die Möglichkeit gibt, ihre primären Workloads ganz oder teilweise in der Cloud wiederherzustellen, falls ihre primäre Compute-Umgebung nicht verfügbar ist. Und dank der Virtualisierung kann die Wiederherstellung von Workloads in der Cloud so einfach sein wie das Hochfahren einer virtuellen Maschine (VM), das Anhängen an einen bestimmten Backup-Datensatz (Wiederherstellungspunkt) und das Verbinden der Endanwender mit dem Netzwerk der neuen VM(s). Dieser Vorgang kann Sekunden bis Minuten dauern, je nachdem, welcher Prozess erforderlich ist, um die wiederhergestellte Arbeitslast verfügbar zu machen und die Netzwerkverbindungen herzustellen.

MSPs sind ideal für die Bereitstellung von DRaaS, da sie über Mitarbeiter mit dem erforderlichen Fachwissen in den Bereichen Datensicherung, Virtualisierung und Netzwerke verfügen, um den Service anzubieten. Allerdings sind die für die Bereitstellung von DRaaS erforderlichen Cloud-Ressourcen nicht so einfach zu beschaffen wie ein Vertrag mit AWS oder ähnlichen Cloud-Anbietern.

Die Wirtschaftlichkeit der Nutzung der Cloud für Backup und Wiederherstellung

Wie bereits erwähnt, ist es nicht so einfach, wie es zunächst erscheinen mag, die für DRaaS oder auch nur für die Aufbewahrung von Backups an einem externen Standort erforderlichen Cloud-Ressourcen bereitzustellen. Cloud-Anbieter wie AWS bieten zahlreiche Optionen an, darunter S3 (Amazon Simple Storage Service), das speziell für Backups konzipiert ist. Die Optionen sind je nach Leistung und Preis in verschiedene Stufen unterteilt. So empfiehlt S3 beispielsweise Folgendes für Backups und Wiederherstellungen.

• S3 Glacier – für Objektdaten
• Amazon EFS – für Dateidaten
• Amazon EBS – für Blockdaten

Zusätzlich zu diesen Speicheroptionen bietet AWS Storage Gateway die Möglichkeit, lokale Backups an AWS zu übertragen. Angesichts der Vielzahl an Möglichkeiten zur Speicherung von Sicherungsdaten sollten bei der Bewertung von Cloud-Optionen zwei Aspekte berücksichtigt werden: Leistung und Kosten. Zwar lässt sich der attraktive Preis von AWS-Angeboten wie S3 Glacier anführen, doch lassen sich Daten nicht innerhalb von Sekunden oder Minuten wiederherstellen, wenn sie nicht auf einem Speichermedium gespeichert sind, das die gleiche oder eine bessere Leistung bietet als der Primärspeicher, von dem aus das System wiederhergestellt wird.

Die Kosten spielen eine wichtige Rolle, da in der Regel mehrere Kopien der Backups in der Cloud gespeichert werden, um mehrere Wiederherstellungspunkte für die Wiederherstellung bereitzustellen. Die wichtigsten Variablen zur Berechnung der Kosten für die Speicherung von Backups in der Cloud und die Wiederherstellung von Images (Systemen/VMs) wären für AWS die folgenden:

• S3-Standardspeicher (Preis pro GB)
• S3-Glacier-Speicher (Preis pro GB, aber für die Wiederherstellung muss der S3-Standard verwendet werden)
• EC2-Rechenleistung (eine Kombination aus vCPUS, Arbeitsspeicher und GB2-Speicher, falls nicht bereits zugewiesen)
• Ausgehende Egress-Kosten (Preis nach GB)

AWS und andere Public-Cloud-Anbieter sind sehr transparent in Bezug auf ihre Preisgestaltung und bieten Rechner an, um die Kosten für Datenverarbeitung, Speicherung und Netzwerke zu ermitteln. Die Frage ist, wie ein MSP die Kosten für die Bereitstellung von DRaaS für seine Kunden auf der Grundlage so vieler Variablen berechnen kann.

Zusätzlich zu den eigentlichen Personalkosten für die Wiederherstellung fallen Personalkosten für die Definition und Verwaltung der Computerumgebung zur Unterstützung der Wiederherstellung an. All dies kann für einen MSP, der seinen Kunden eine schlüsselfertige DRaaS-Lösung anbieten möchte, eine Herausforderung darstellen.

Und schließlich ist da noch das Thema Sicherheit. AWS verfolgt ein Modell der geteilten Verantwortung, das klar festlegt, dass AWS für die Sicherheit der Cloud sorgt, während der Kunde (z. B. der MSP) für die Sicherheit innerhalb der Cloud verantwortlich ist. Das bedeutet, dass der MSP für die Kundendaten, die Plattform, den Identitäts- und Zugriffsmanagement, die Betriebssysteme und vieles mehr verantwortlich ist.

Die Verwaltungskosten, die allein mit der Sicherheit verbunden sind, ohne Identity Access Management (IAM)-Software und Firewalls, können für MSPs, die ihren Kunden eine wettbewerbsfähige Lösung anbieten möchten, eine Herausforderung darstellen.

Öffentliche vs. private Cloud

Sollten MSPs angesichts der großen Auswahl an öffentlichen Cloud-Anbietern auch private Cloud-basierte Lösungen in Betracht ziehen? Man kann argumentieren, dass Daten, die sich in öffentlichen Clouds befinden, aus Sicherheitsgründen nicht bei demselben Cloud-Anbieter gespeichert werden sollten. Das Argument für private Clouds läuft ironischerweise auf die gleichen beiden Überlegungen hinaus wie bei der öffentlichen Cloud: Leistung und Kosten. Leistung und Kosten beinhalten jedoch zusätzliche Überlegungen für private Clouds.

Leistung

• Wie hoch ist die Verfügbarkeit der privaten Cloud?
• Welche Arten von Service-Levels gibt es für die Wiederherstellungszeit in der Cloud?
• Welches Leistungsniveau kann für Produktions-Workloads geboten werden, sobald sie in der Cloud wiederhergestellt sind?
• Welches Maß an technischem Support wird für Disaster Recovery in der Cloud (Live und Test) angeboten?

Kosten

• Wie hoch sind die Kosten für die Speicherung von Backups?
• Gibt es Stufen, die mit der Leistung oder der Menge des verwendeten Speichers zusammenhängen?
• Welche Rechenkosten sind mit der Wiederherstellung von Workloads in der Cloud verbunden?
• Wie lange kann ein wiederhergestelltes System in der Cloud laufen?
• Wie hoch sind die Kosten für den „Failback“ zum Primärsystem? Ausgangsgebühren? Kosten für den Hin- und Rückversand von Festplatten?
• Entstehen Kosten für DR-Tests?

Zur Kategorie der privaten Clouds gehört auch die "Build your own"-Wolke (BYO), die nicht nur wegen der für den Aufbau der Umgebung erforderlichen Investitionen, sondern auch wegen der mit dem Aufbau und der Wartung einer "always-on"-Cloud verbundenen Verpflichtungen, die Backups speichern und eine Plattform für die Wiederherstellung ganzer Systeme bereitstellen kann, entmutigend sein kann.

Die Datto Cloud

Die Datto Cloud ist eine private Cloud, die für den Datenschutz entwickelt wurde und in Verbindung mit Datto SIRIS eine All-in-One-Lösung für Business Continuity und Disaster Recovery (BCDR) bietet, die von Backup und Recovery bis hin zu DRaaS reicht.

Die Datto Cloud wurde entwickelt, um Backup-Snapshots für SIRIS sicher zu speichern und gleichzeitig eine jederzeit verfügbare Plattform für die Wiederherstellung zu bieten. Vor allem aber ist die Datto Cloud eine bewährte Plattform für die Datensicherung.

• 99,99999 % Zuverlässigkeit an neun geografisch verteilten Standorten
• Über 25.000 Systemwiederherstellungen in einem Zeitraum von 12 Monaten
• Über 10.000 Cloud-basierte Wiederherstellungen von in der Cloud gespeicherten Snapshot-Backups
• Unterstützung der Daten von über einer Million Endkunden in einer Cloud der Exabyte-Klasse

Zuverlässigkeit ist nur ein Aspekt der Datto Cloud – der andere ist die Sicherheit. Angesichts der zunehmenden Verbreitung von Malware und Hackerangriffen geraten mittlerweile auch Backup-Lösungen selbst ins Visier der Angreifer. Die Datto Cloud wurde mit Blick auf Sicherheit entwickelt.

SIRIS und die Datto Cloud

Die Kombination aus Skalierbarkeit und Sicherheit sowie die bewährte, stets verfügbare Zuverlässigkeit machen die Kombination aus SIRIS und der Datto Cloud zur ersten Wahl für mehr als 9.000 MSPs weltweit. Das vorhersehbare Kostenmodell von „ SIRIS “ ermöglicht es MSPs, Cloud-First-Backup-as-a-Service (BaaS) und DRaaS anzubieten. Der einzigartige „One-SKU“-Ansatz von „ SIRIS “ umfasst alle Vorteile der Datto Cloud ohne zusätzliche Kosten.

• Es sind keine Stufen oder zusätzliche Kosten damit verbunden:
  • Gespeicherte Daten
  • Leistung
  • Service-Levels
• Keine versteckten Kosten für:
  • DR-Tests
  • Compute, Egress
  • Aussaat von Daten

Durch die Bereitstellung einer BCDR-Komplettlösung, die auf SIRIS und der Datto Cloud aufbaut, können MSPs ihren Kunden eine Cloud-first-Datensicherung mit einem vorhersehbaren Kostenmodell anbieten, das keine Kosten oder administrativen Aufwände erfordert, die mit Lösungen verbunden sind, die öffentliche Clouds nutzen oder selbst erstellt werden.

Darüber hinaus bietet die Datto Cloud in Kombination mit SIRIS echte 3-2-1-Backup-Best-Practices, indem sie mehrere Sicherungskopien (3+) auf zwei verschiedenen Medien und eine oder mehrere Kopien offsite bereitstellt. Diese Backup-Regel scheint zwar im Prinzip einfach zu sein, aber ohne eine kosteneffiziente Cloud zur Umsetzung der Regel haben MSPs möglicherweise Probleme, ihren Kunden eine Backup-Lösung anzubieten.

Zuverlässige Wiederherstellung

Mit SIRIS und der Datto Cloud erfolgt die Wiederherstellung von Dateien bis hin zu ganzen Systemen über eine sichere, intuitive Benutzeroberfläche. Zusätzlich zum „Recovery Launchpad“ im Datto Backup Portal bietet Datto einen rund um die Uhr verfügbaren direkten technischen Support, um MSPs bei allen Aspekten der Wiederherstellung zu unterstützen.

Die Datto Cloud stellt eine bedeutende Investition von Datto dar, um MSPs eine zuverlässige, skalierbare und sichere Umgebung für die Speicherung und Wiederherstellung der Daten ihrer Kunden zu bieten. Die Datto Cloud wurde speziell für Backup und Recovery entwickelt und erfordert weder einen Verwaltungsaufwand seitens des MSP noch zusätzliche Gebühren für die Speicherung von Backups oder die Durchführung von Wiederherstellungen. Und da das Exabyte-Design der Datto Cloud mehrere sichere Rechenzentren auf der ganzen Welt umspannt, können MSPs sicher sein, dass sie über Ressourcen von Produktionsqualität verfügen, um mehrere Kundensysteme gleichzeitig wiederherzustellen und die Ausfallzeiten für ihre Kunden zu minimieren. Und das alles mit einem vorhersehbaren Kostenmodell, das wesentlich wettbewerbsfähiger ist als Public Cloud- oder kostenpflichtige Private Cloud-Lösungen.