Sicherheit: Continuous Data Protection erklärt

Geschäftskunden sind heute mehr denn je auf Daten und ihre Sicherheit angewiesen. Jeder Ausfall oder Datenverlust kann daher für ein Unternehmen verheerende Folgen haben. Da ein Datenverlust jeden Moment eintreten kann, musst du als Dienstanbieter die geschäftskritischen Daten deiner Kunden so schnell wie möglich wiederherstellen können.

Wie schnell der Normalzustand zurückgeholt werden kann, hängt davon ab, wann du die Daten zuletzt gesichert hast. Eine unzureichende Datensicherung kann dich oder deine Kundschaft um Stunden, Tage oder sogar Wochen zurückwerfen – mit schwerwiegenden Auswirkungen auf die Produktivität der Mitarbeiter und die langfristige Lebensfähigkeit des Unternehmens.  

Was ist Continuous Data Protection?

Continuous Data Protection (CDP) oder Real Time Backup ist ein Prozess, bei dem jede Änderung, die ein Benutzer an seinen Daten vornimmt, automatisch eine Sicherung dieser Daten auslöst. Somit wird jede vom Benutzer gespeicherte Version aufgezeichnet. 

Die wahre Stärke dieses Verfahrens liegt in der Möglichkeit, Kundendaten zu jedem beliebigen Zeitpunkt wiederherzustellen, ohne dass es zu einem Datenverlust bei kritischen Assets kommt.

Einfach ausgedrückt, stellt CDP sicher, dass Endbenutzer ihre laufende Arbeit nicht verlieren, indem Änderungen in Echtzeit erfasst werden. Continuous Data Protection hat sich in zwei verschiedene Kategorien entwickelt, die auf Recovery Point Objectives (RPOs) basieren, d. h. auf der maximal zulässigen Zeitspanne, in der Daten aufgrund eines Vorfalls verloren gehen können.

• Near CDP: Wenn ein gewisser Datenverlust tolerierbar ist, ist Near CDP akzeptabel. Diese sind in der Regel auf eine bestimmte Anzahl von Backups beschränkt, sodass frühere Versionen überschrieben werden.
• True CDP: Wenn akzeptable RPOs gleich null sind, werden die Daten bei jeder Änderung kontinuierlich gesichert. Echte kontinuierliche Sicherungssysteme zeichnen alle Änderungen in einem Änderungsprotokoll auf dem CDP-System auf. Sie halten damit alle Änderungen fest, bevor sich ein Vorfall auf die Mitarbeiter deiner Kundschaft auswirkt. Somit kannst du zu jedem Zeitpunkt wiederherstellen, bevor die Daten beschädigt wurden oder verloren gingen.  

Wie funktioniert die Continuous Data Protection?

Bei der CDP werden alle Änderungen an den Quelldaten auf ein separates Ziel kopiert.

In der Regel befindet sich das Ziellaufwerk im selben Netzwerk wie die Quelle, sodass Sie verlorene Client-Daten schnell wiederherstellen können. Die Off-Site-Replikation, bei der sich das Ziellaufwerk nicht im selben Netzwerk befindet, bietet einen besseren Schutz, führt aber auch zu höheren Latenzzeiten.

In einigen Fällen ermöglichen kontinuierliche Backup-Systeme die Replikation an zwei Standorten, einen vor Ort für die sofortige Wiederherstellung und einen weiteren außerhalb des Standorts für die Wiederherstellung im Katastrophenfall.

CDP-Datentypen

Continuous Data Protection kann Änderungen an vielen Datentypen sichern und aufzeichnen:

• E-Mails in Postfächern
• Nachrichten
• Datenbankdateien
• Datenbank-Protokolle
• Anwendungsdaten und -dateien

Vorteile von Continuous Data Protection

CDP bietet viele Vorteile, da es Ihnen ermöglicht, die Daten deiner Kundschaft sicher zu speichern. Sie bringt jedoch auch einige Herausforderungen mit sich.

Vorteile

• Jede Änderung wird aufgezeichnet, und es werden Kopien erstellt, sodass du sie im Änderungsprotokoll finden und die Daten zu jedem beliebigen Zeitpunkt wiederherstellen kannst.
• Jede Datentransaktion bleibt erhalten, was für Kunden in regulierten Branchen, die Compliance-Anforderungen erfüllen müssen, von entscheidender Bedeutung ist, insbesondere für die Forensik von Sicherheitsvorfällen.
• Backups können beliebig oft in ein entferntes Rechenzentrum repliziert werden, was für deine Disaster-Recovery-Services eine wichtige Rolle spielt.
• Mit mehreren Sicherungskopien jeder Datei kannst du ohne Datenverlust zu jeder früheren Version zurückkehren.

Herausforderungen

• CDP erfordert schnelle Festplattenlaufwerke, was eine erhebliche Investition in physischen Plattenspeicher bedeuten kann.
• Das Datenvolumen steigt exponentiell an, da alles sofort gesichert wird. Dieses Volumen kann zu Leistungs- oder Stabilitätsproblemen bei kritischen Datenressourcen führen.  

Fazit

Durch die Definition einer Liste kritischer Anwendungen, die deine Kundschaft häufig nutzt, überwacht der Acronis-Agent jede Änderung, die in den aufgelisteten Anwendungen vorgenommen wird, und sichert sie kontinuierlich zwischen den geplanten Backups. Somit gehen keine Daten verloren, was dazu beiträgt, Recovery Point Objective (RPO) nahe null zu erreichen.

In Kombination mit Cyber Protection kannst du die besten Präventions- und Wiederherstellungsdienste anbieten.  

Die STRATO Lösung: Cyber Protect by Acronis 

Cyber Protect bietet alles, damit deine Geräte und ihre Sicherungen für allen heutigen Bedrohungen gewappnet sind – von Festplattenfehlern bis hin zu Ransomware-Angriffen.

Dank der einzigartigen Integration von Backup und Internetsicherheit in einem Programm sparst du Zeit und Geld und reduzierst die Komplexität und das Risiko, das du bei der Verwaltung mehrerer Lösungen hättest.