Backupsystem (SRK)

Ein Backupsystem (SRK) ist eine spezialisierte Hardware-Software-Lösung für die automatische Erstellung von Datensicherungskopien, deren sichere Speicherung und schnelle Wiederherstellung im Falle eines Verlusts, einer Beschädigung oder Verschlüsselung von Informationen infolge technischer Ausfälle, menschlicher Fehler, Cyberangriffe (insbesondere Ransomware) oder Handlungen von Angreifern. Ein Backupsystem ist ein fester Bestandteil jeder ernsthaften IT-Infrastruktur, da selbst das modernste Datenspeichersystem keinen Schutz vor allen Bedrohungen garantieren kann — Ransomware kann Daten sowohl auf dem Haupt- als auch auf dem Backup-Array verschlüsseln, wenn die Sicherungskopien in derselben logischen Umgebung gespeichert werden. Deshalb basiert die Datensicherung auf dem Prinzip 3-2-1: drei Datenkopien auf zwei verschiedenen Arten von Medien, von denen sich eine außerhalb des Hauptstandorts befindet (offline oder in einem geografisch entfernten Rechenzentrum).

Funktionsprinzipien eines Backupsystems und Schlüsselkennzahlen

Die Hauptaufgabe eines Backupsystems besteht darin, zwei Schlüsselkennzahlen zu minimieren: RPO (Recovery Point Objective) — die maximal zulässige Datenverlustmenge, gemessen an der Zeit zwischen der letzten Sicherungskopie und dem Ausfallzeitpunkt, und RTO (Recovery Time Objective) — die maximal zulässige Zeit für die Wiederherstellung der Systemfunktionsfähigkeit nach einem Ausfall. Für kritische Systeme (Banktransaktionen, Produktionsmanagementsysteme) kann das RPO Sekunden und das RTO Minuten betragen, was die Nutzung des kontinuierlichen Datenschutzes (CDP — Continuous Data Protection) erfordert. Für weniger kritische Systeme sind RPO von mehreren Stunden und RTO von einem Tag akzeptabel. Moderne Backupsysteme unterstützen verschiedene Sicherungsmethoden: vollständige Sicherung — Erstellung einer vollständigen Kopie aller Daten; inkrementelle Sicherung — es werden nur die Änderungen seit der letzten Sicherung beliebiger Art gespeichert; differentielle Sicherung — es werden die Änderungen seit der letzten vollständigen Sicherung gespeichert. Durch die Kombination dieser Methoden kann eine optimale Sicherungsstrategie aufgebaut werden, die ein Gleichgewicht zwischen der Geschwindigkeit der Erstellung von Sicherungskopien und der Wiederherstellungsgeschwindigkeit herstellt. Zur maximalen Effizienz wird die COD-Technologie eingesetzt, die die Anwendung von Deduplizierungs- (Entfernung doppelter Blöcke) und Kompressionsmethoden ermöglicht, wodurch der erforderliche Speicherplatz erheblich reduziert (bis zu 10-20 Mal) und der Prozess der Datenübertragung über das Netzwerk beschleunigt wird.

Architektur, Komponenten und Einsatz eines Backupsystems

Eine typische Architektur eines Backupsystems umfasst mehrere Schlüsselkomponenten. Ein Backup-Server ist der zentrale Koordinator, der Richtlinien, Zeitpläne und die Ausführung von Sicherungsaufgaben verwaltet. Backup-Agenten sind Softwaremodule, die auf den geschützten Servern und Arbeitsstationen installiert sind und für das Lesen von Daten und deren Übertragung an den Server verantwortlich sind. Das Speicherziel ist ein Repository für die Speicherung von Sicherungskopien, das ein Speichersystem, eine Bandbibliothek, ein Cloud-Speicher oder ein dedizierter Backup-Server mit einem großen Festplatten-Array sein kann. Für große verteilte Infrastrukturen wird ein mehrstufiges Schema mit Zwischen-Mediaservern verwendet, die die Last der Datenübertragung übernehmen und eine flexible Konfiguration von Kopierrichtlinien ermöglichen. Ein wichtiger Bestandteil ist der Backup-Katalog — eine Datenbank mit Informationen über alle erstellten Kopien und deren Inhalt, die für die schnelle Suche und Wiederherstellung der benötigten Daten erforderlich ist. Bei der Installation und Inbetriebnahme eines Backupsystems ist es wichtig, die Netzwerkinfrastruktur richtig zu projektieren: Backup-Verkehr erzeugt eine erhebliche Belastung der Kommunikationskanäle, daher wird empfohlen, ein separates Netzwerk (Backup-Netzwerk) bereitzustellen oder Technologien zur Verkehrsisolation (VLAN, Netzwerkrichtlinien) zu verwenden. Eine qualitativ hochwertige Installation des Systems wird durch die Einbeziehung von Spezialisten des Installationsdienstes gewährleistet, die die korrekte Konfiguration und Integration aller Komponenten garantieren, einschließlich der Konfiguration der Integration mit der virtuellen Infrastruktur (Plugins für VMware/Hyper-V) und Anwendungen.

Backupsysteme unter Importsubstitutionsbedingungen und Schutz vor Ransomware

Der russische Markt für Backupsysteme wird sowohl durch ausländische Hersteller, die ihre Tätigkeit eingestellt oder eingeschränkt haben, als auch durch aktiv entwickelnde inländische Produkte, die im Register der russischen Software enthalten sind, vertreten. Inländische Backupsysteme sind vom FSTEC zertifiziert und bieten das erforderliche Schutzniveau für die kritische Informationsinfrastruktur (KII). Besonderes Augenmerk wird auf den Schutz der Sicherungskopien vor Ransomware gelegt: Moderne Backupsysteme unterstützen unveränderliche Repositorys, in denen Daten auch vom Systemadministrator nicht geändert oder gelöscht werden können, verwenden die Mehrfaktor-Authentifizierung für den Zugriff auf die Backup-Verwaltung und -Speicherung und gewährleisten auch die Isolierung des Backup-Netzwerks vom Unternehmensnetzwerk. Ein umfassender Ansatz für den Aufbau eines Backupsystems umfasst die Prüfung der aktuellen Infrastruktur, die Bestimmung der RPO- und RTO-Anforderungen für jede Kritikalität, die Entwicklung von Vorschriften für Sicherung und Wiederherstellung, die Auswahl von Ausrüstung und Software, Installation, Konfiguration, Erstellung von Dokumentation und Personalschulung. Nur ein solcher Ansatz ermöglicht es zu garantieren, dass in einer kritischen Situation die Daten vollständig und innerhalb der festgelegten Fristen wiederhergestellt werden und das Unternehmen keine katastrophalen Verluste erleidet.