Sie sind hier: Startseite » Markt » Tipps und Hinweise

Disaster Recovery in die Cloud verschieben

Ist es an der Zeit, das DR-Rechenzentrum abzuschalten?
Warum die Cloud als Option für Disaster Recovery immer wichtiger wird und wie sich Unternehmen das Backup-Rechenzentrum sparen können

Von Vera Wolf, Zerto

Jede Zeit setzt ihre Standards. Im letzten Jahrzehnt hat sich die Nutzung eines kompletten Backup-Rechenzentrums zum Standard entwickelt. Um die IT ihres Unternehmens jederzeit aufrecht erhalten zu können, duplizieren fortschrittliche Organisationen ihr Rechenzentrum an einem zweiten Standort, spiegeln ihre Daten und aktive Applikationen synchron über einen Stretched Cluster. Dieser Aufbau ist zwar teuer und aufwändig, aber er soll garantieren, dass keine Daten verloren gehen. Sogar bei einem Totalausfall des Hauptrechenzentrums soll die IT eines Unternehmens einsatzfähig bleiben. Im Zeitalter der Cloud kann man diesen Standard jedoch infrage stellen: Mehr und mehr Unternehmen entdecken die Möglichkeiten der Cloud, um ihre Rechenzentren abzusichern. Bedeutet dies über kurz oder lang das Ende des physischen Backup-Rechenzentrums?

Der Betrieb eines physischen Backup-RZs hat zahlreiche Nachteile
Ein komplettes Backup-RZ aufzubauen und zu betreiben, birgt zahlreiche Nachteile. Zum einen verdoppelt es fast das IT-Budget für die Infrastruktur, weil das Backup-RZ hinsichtlich Storage, Networking und Computing das Hauptrechenzentrum im Ernstfall komplett ersetzen können muss. Dies vergrößert logischerweise die Investitionen in Hardware und deren Verwaltung enorm. Diese Abhängigkeit von physischer Hardware, inklusive der kompletten Infrastruktur des Rechenzentrums, steht dem derzeitigen Credo entgegen, IT so flexibel wie möglich zu halten.

Darüber hinaus können Standorte aufgrund der technologischen Limitierung eines synchronen Spiegels nicht weiter voneinander entfernt sein als 50 Kilometer. Seit der Empfehlung des BSI, nach der georedundante RZs mindestens 200 Kilometer voneinander entfernt sein sollen, ist es für Unternehmen sehr schwierig geworden, Alternativen zu finden. Die aktuelle Krise hat außerdem gezeigt, dass der Betrieb eines Backup-Rechenzentrums nicht vor allen Desastern schützt: Legt eine Pandemie ein komplettes Land per Ausgangsperre lahm, kann die IT bei Bedarf nicht einfach in ihre lokalen Rechenzentren gelangen, wohingegen Cloud-Infrastrukturen als kritisch gelten und immer für Wartung offen sind. All diese Gründe zwingen Unternehmen dazu, ihre Strategien für Backup, Disaster Recovery und Notfallwiederherstellung zu überprüfen. Hier kann die Nutzung der Cloud für den Betrieb eines Backup-Rechenzentrums viele Vorteile bieten.

Die Vorteile, Backup und Disaster Recovery in die Cloud zu verschieben
Daten in der Cloud zu speichern, ist im Allgemeinen recht kostengünstig. Höhere Kosten fallen eher für Compute an. Und zwar dann, wenn Anwendungen aktiv in der Cloud laufen. Bei Disaster Recovery werden Daten beispielsweise von produktiven Systemen lediglich in die Cloud repliziert. Im Falle eines Ausfalls im Hauptrechenzentrum werden die virtuellen Maschinen für das Computing erst in der Cloud gestartet, wenn sie benötigt werden. Das spart immense Kosten im Vergleich zur einem physischen RZ, wo der Großteil der Kosten schon bei der Anschaffung anfallen und fortan tagtäglich für den laufenden Betrieb.

Gründe für den Ausfall eines Rechenzentrums gibt es viele: Umweltkatastrophen sind zwar hierzulande eher selten, häufig kommen jedoch Ausfälle auf Hardwareebene und menschliche oder logische Fehler vor, wie etwa erfolgreiche Ransomware-Attacken. Da auch die Public Cloud nicht vor Ausfällen gefeit ist, hat sich die Hybrid Cloud in den meisten Unternehmen durchgesetzt. Sie bietet in Kombination das Beste aus beiden Welten: Die Flexibilität der Public Cloud und die Sicherheit der Private Cloud. Dies gilt analog auch für Disaster Recovery.

Sollte ein Unternehmen aber wirklich ohne äußeren Anlass sein funktionierendes DR-Rechenzentrum abschalten? Zumindest vor der nächsten größeren Investition sollte es diese Option durchrechnen. Denn die technische Herausforderung, ein Backup-RZ aufzulösen und in die Cloud zu verschieben, wird überschätzt. Vor allem muss ein adäquater Cloud-Anbieter gefunden werden, der als Ziel für eine neue Replikationssoftware dient. Mit traditionellen Replikationslösungen war es schwierig, virtuelle Infrastrukturen effizient in der Cloud abzusichern. Doch neue Lösungen, die auf genau diesen Anwendungsfall spezialisiert sind und neue Technologien nutzen, erreichen das effizient.

Die technische Umsetzung: Umstieg auf asynchrone Replikation und CDP
Organisatorisch gesehen ist der Umstieg einfach, DR in der Cloud umzusetzen: Nach der Installation der Replikationssoftware und der Wahl des passenden Cloudanbieters, repliziert die Software alle Daten in die Cloud und bietet fortan von dort Disaster Recovery und Backup. Das DR-Rechenzentrum oder zumindest der virtualisierte Teil davon, kann einfach abgeschaltet werden. Technologisch bedarf es einer Lösung, die kontinuierliche Datenreplikation (Continuous Data Protection, CDP) mit Journaling kombiniert. CDP repliziert jede einzelne IO in Echtzeit und setzt Wiederherstellungspunkte, sodass RPOs von wenigen Sekunden erreicht werden können. Alle replizierten Änderungen werden in einem Journal gespeichert. So kann man einfach auf den neuesten Zeitpunkt zurückgreifen kann - sogar bis zu 30 Tage in der Vergangenheit. Eine solche Lösung minimiert nicht nur den Datenverlust bei Ausfällen. Dank Orchestrierung und Automatisierung lassen sich Dateien, Anwendungen, VMs - oder eben das komplette Rechenzentrum - mit wenigen Klicks wiederherstellen.

Auch komplexe Umgebungen und Cloud-native Anwendungen können in der Cloud abgesichert werden
Dank Automation der Wiederherstellung und Orchestrierung, können Unternehmen sogar komplexe Multi-VM-Anwendungen konsistent wiederherstellen. Moderne Lösungen mit CDP und Orchestrierung setzen Wiederherstellungspunkte, an denen alle VMs genau den gleichen Zeitstempel besitzen. Auf diese Weise, startet jede VM der Applikation vom selben Wiederherstellungspunkt aus. Dies erlaubt der IT-Abteilung den Service nicht nur für jede VM, sondern komplexeste Anwendungen sekundenschnell nach dem Auftreten des Fehlers wieder zu starten. Und dies, ohne einzelne VMs manuell starten oder Boot-Sequenzen einhalten zu müssen. Zukünftig werden die ersten Lösungen auch Cloud-native Anwendungen der nächsten Generation unterstützen können, wie etwa Kubernetes.

Fazit: Es ist an der Zeit, den DR-Standort aufzulösen
Die Coronakrise stellt derzeit vieles auf den Kopf. Sie zwingt Unternehmen dazu, neue Wege zu gehen, um Projekte für die Digitale Transformation schneller umzusetzen. Neue Technologien wie CDP mit Journaling Sie rütteln am Standard des Betriebs eines Backup-Rechenzentrums, weil dieses jetzt einfacher und kostengünstiger in der Cloud betrieben werden kann. Cloud-Anbieter haben das Potenzial dieser sehr einfachen Methode längst erkannt und sind bereits Partnerschaften mit Lösungsanbietern eingegangen, die ihre Replizierungssoftware "as a Service" in der Cloud anbieten. Bei den zahlreichen Vorteilen, die die Auflösung des Backup-Rechenzentrums und seine Verschiebung in die Cloud bietet, scheint es nur noch eine Frage der Zeit, dass Unternehmen ihre Backup-Standorte abschalten. Die Alternative Cloud bietet so große Vorteile, dass diese nicht ignoriert werden können. (Zerto: ra)

eingetragen: 16.09.20
Newsletterlauf: 23.11.20

Zerto: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Tipps und Hinweise

Lücken der SaaS-Plattformen schließen
Die zunehmende Nutzung von Software-as-a-Service (SaaS)-Anwendungen wie Microsoft 365, Salesforce oder Google Workspace verändert die Anforderungen an das Datenmanagement in Unternehmen grundlegend. Während Cloud-Dienste zentrale Geschäftsprozesse unterstützen, sind standardmäßig bereitgestellte Datenaufbewahrungsfunktionen oft eingeschränkt und können die Einhaltung der Compliance gefährden. Arcserve hat jetzt zusammengefasst, worauf es bei der Sicherung der Daten führender SaaS-Anbieter ankommt.
Nicht mehr unterstützte Software managen
Von Windows bis hin zu industriellen Produktionssystemen: Wie veraltete Software Unternehmen angreifbar macht und welche Strategien jetzt nötig sind Veraltete Software ist weit verbreitet - oft auch dort, wo man es nicht sofort vermuten würde. Beispiele für besonders langlebige Anwendungen sind das SABRE-Flugbuchungssystem oder die IRS-Systeme "Individual Master File" und "Business Master File" für Steuerdaten, die seit den frühen 1960er-Jahren im Einsatz sind. Während solche Anwendungen ihren Zweck bis heute erfüllen, existiert daneben eine Vielzahl alter Software, die längst zum Sicherheitsrisiko geworden ist.
Wie sich Teamarbeit im KI-Zeitalter verändert
Liefertermine wackeln, Teams arbeiten unter Dauerlast, Know-how verschwindet in der Rente: In vielen Industrieunternehmen gehört der Ausnahmezustand zum Betriebsalltag. Gleichzeitig soll die Zusammenarbeit in Produktion, Qualitätskontrolle und Wartung immer schneller, präziser und vernetzter werden. Wie das KI-gestützt gelingen kann, zeigt der Softwarehersteller Augmentir an sechs konkreten Praxisbeispielen.
Vom Workaround zum Schatten-Account
Um Aufgaben im Arbeitsalltag schneller und effektiver zu erfüllen, ist die Suche nach Abkürzungen Gang und Gebe. In Kombination mit dem technologischen Fortschritt erreicht die Effizienz menschlicher Arbeit so immer neue Höhen und das bringt Unternehmen unwissentlich in eine Zwickmühle: Die zwischen Sicherheit und Produktivität. Wenn ein Mitarbeiter einen Weg findet, seine Arbeit schneller oder besser zu erledigen, die Bearbeitung von Zugriffsanfragen durch die IT-Abteilung aber zu lange dauert oder zu kompliziert ist, dann finden Mitarbeiter oftmals "kreative" Lösungen, um trotzdem weiterarbeiten zu können. Diese "Workarounds" entstehen selten aus böser Absicht. Allerdings stellen sie gravierende Sicherheitslücken dar, denen sich viele Beschäftigte und Führungskräfte nicht bewusst sind.
KI in der Cloud sicher nutzen
Keine Technologie hat die menschliche Arbeit so schnell und weitreichend verändert wie Künstliche Intelligenz. Dabei gibt es bei der Integration in Unternehmensprozesse derzeit keine Tür, die man KI-basierter Technologie nicht aufhält. Mit einer wachsenden Anzahl von KI-Agenten, LLMs und KI-basierter Software gibt es für jedes Problem einen Anwendungsfall. Die Cloud ist mit ihrer immensen Rechenleistung und Skalierbarkeit ein Motor dieser Veränderung und Grundlage für die KI-Bereitstellung.
Clever skalieren auf Basis bestehender Strukturen
Da Generative AI zunehmend Teil unseres Alltags wird, befinden wir uns in einer KI-Phase, die sich durch außerordentliche Fähigkeiten und enormen Konsum auszeichnet. Was anfangs auf einer theoretischen Ebene stattgefunden hat, ist inzwischen messbar - und zwar bis zur kleinsten Einheit. Aktuelle Untersuchungen von Mistral AI und Google deuten darauf hin, dass die Folgen einer einzigen Interaktion vernachlässigbar sind: Bruchteile eines Watts, einige Tropfen Wasser und ein Kohlenstoffausstoß, der etwa dem entspricht, was beim Streamen eines Videos unter einer Minute verbraucht wird.
Von Cloud-First zu Cloud-Smart
Die zunehmende Vernetzung von IT- und OT-Systemen bedeutet für die Fertigungsindustrie neue Sicherheitsrisiken. Ein moderner Cloud-Smart-Ansatz verbindet Innovation mit effektiven Sicherheitslösungen, um diesen Herausforderungen gerecht zu werden. Die industrielle Digitalisierung stellt die Fertigungsindustrie heute vor neue Herausforderungen - insbesondere in puncto Sicherheit.
Technik statt Vertrauen
Die andauernden Turbulenzen in den USA seit Amtsantritt von Donald Trump, die konsequente Kürzung von Mitteln für Datenschutz und die Kontrolle staatlicher Überwachungsprogramme verdeutlichen: Wer als Behörde oder Institution höchste Datensicherheit garantieren muss, kann nicht auf US-amerikanische Unternehmen oder deren europäische Töchter setzen.
Risiko von SaaS-zu-SaaS-Integrationen
Ein SaaS-Sicherheitsalbtraum für IT-Manager in aller Welt wurde kürzlich wahr: Hacker nutzten legitime OAuth-Tokens aus der Drift-Chatbot-Integration von Salesloft mit Salesforce, um unbemerkt Kundendaten von der beliebten CRM-Plattform zu exfiltrieren. Der ausgeklügelte Angriff deckt einen kritischen toten Winkel auf, von dem die meisten Sicherheits-Teams nicht einmal wissen, dass sie von ihm betroffen sind.
Kostenfallen erkennen und vermeiden
Remote Work, Cloud Computing und mobile Endgeräte haben die Arbeitswelt grundlegend verändert. Mitarbeiter erwarten heute, von überall aus auf ihre Anwendungen und Daten zugreifen zu können. Virtuelle Desktop-Lösungen machen diese Flexibilität möglich, indem sie Desktop-Umgebungen und Anwendungen über das Netzwerk eines Unternehmens bereitstellen. Doch der Markt für solche Lösungen ist komplex und vielfältig. IT-Entscheider stehen vor der Herausforderung, aus dem Angebot die passende Lösung zu identifizieren, die sowohl technische Anforderungen als auch wirtschaftliche Ziele erfüllt.

Security-as-a-Service-Modelle auf dem Markt Kostenoptimierung in der Cloud hat viele Facetten