Wiederherstellung des Dienstes, nicht nur der Dateien
Ein robustes Wiederherstellungskonzept bewahrt nutzbare Zeitpunkte, speichert Kopien über die ursprüngliche Ausfallgrenze hinaus und definiert, wie Anwendungen wieder in Betrieb genommen werden. Snapshots, Replikation, Backup und Notfallwiederherstellung lösen jeweils einen anderen Teil dieser Aufgabe
Fünf Methoden schützen fünf unterschiedliche Ziele
Ein robustes Konzept kombiniert mehrere Methoden, statt von einem einzigen Mechanismus Schutz vor allen Ausfallszenarien zu erwarten.
Fortfahren nach dem Ausfall einer Komponente
Redundante Pfade, Controller oder Knoten reduzieren Unterbrechungen. Sie stellen keine ältere Datenkopie bereit
Rückkehr zu einem lokalen Zeitpunkt
Ein schneller Wiederherstellungspunkt kann helfen, Löschungen oder unerwünschte Änderungen rückgängig zu machen, während das Quellsystem weiterhin nutzbar bleibt
Daten auf einem anderen System speichern
Synchrones oder geplantes Kopieren schützt unterschiedliche Wiederherstellungsziele und führt zu unterschiedlichen Abhängigkeiten
Wiederherstellbare Historie beibehalten
Backups bewahren ausgewählte Versionen gemäß der Richtlinie auf und sollten ausreichend unabhängig vom Produktivsystem bleiben
Einen nutzbaren Geschäftsdienst wiederherstellen
Daten, Rechenleistung, Netzwerk, Identität, Anwendungen und ein Betriebshandbuch werden an einer weiteren Wiederherstellungsgrenze zusammengeführt
Wichtigster Unterschied: Hochverfügbarkeit reduziert Ausfallzeiten durch erwartete Infrastrukturausfälle. Backup und Disaster Recovery gewährleisten die Wiederherstellung nach Datenbeschädigung, Bedienungsfehlern, Sicherheitsvorfällen oder größeren Ausfällen
Wiederherstellungssteuerung für das Ereignis auswählen
Es sollte nicht erwartet werden, dass eine einzelne Spalte die gesamte Tabelle abdeckt
| Fehler oder Ereignis | HA / Failover | Snapshot | Replikat | Unabhängiges Backup | DR-Verfahren |
|---|---|---|---|---|---|
| Controller-, Knoten- oder Pfadausfall | Primäre Steuerung | Nein | Kann die Wiederherstellung unterstützen | Wiederherstellung bei Bedarf | Bei längerer Unterbrechung |
| Versehentliches Löschen | Nein | Schnelle lokale Wiederherstellung | Nur wenn ein älterer Wiederherstellungspunkt vorhanden ist | Historische Wiederherstellung | Normalerweise nicht erforderlich |
| Anwendungs- oder Datenbeschädigung | Nein | Bei rechtzeitiger Erkennung | Kann Beschädigung kopieren | Einen bekannten, intakten Wiederherstellungspunkt auswählen | Koordiniert die Wiederherstellung der Anwendung |
| Ransomware oder zerstörerische Anmeldeinformationen | Nein | Kann dieselbe Risikogrenze teilen | Kann verschlüsselte Daten kopieren | Erfordert geschützte, nutzbare Kopien | Speichern, Wiederherstellen und Validieren |
| Vollständiger Systemausfall | Nur wenn ein anderer Knoten überlebt | Nicht, wenn nur auf diesem System gespeichert | Separate Kopie aktivieren | Wiederherstellung der Ersatzkapazität | Gibt den vollständigen Dienst zurück |
| Standortausfall | Nicht am selben Standort | Nicht bei rein lokaler Nutzung | Bei Platzierung außerhalb des Standorts | Wenn eine Remotekopie verfügbar ist | Erforderlich für Abhängigkeiten und Vorgänge |
Die Abdeckung hängt von der tatsächlichen Platzierung, Aufbewahrung, Berechtigungen und der unterstützten Produktkonfiguration ab. „Backup“, „Replikat“ oder „Snapshot“ ist eine Designrolle – kein Beweis dafür, dass die Kopie ein bestimmtes Ereignis übersteht
Die Wiederherstellung ist nur ein Schritt in der Wiederherstellungskette
Ein Geschäftsdienst ist erst wieder verfügbar, nachdem der Vorfall eingedämmt und die wiederhergestellte Anwendung validiert wurde
Erkennen
Fehler, betroffene Dienste und letzten bekannten fehlerfreien Zustand bestätigen
Eindämmen
Beschädigte oder kompromittierte Systeme daran hindern, Wiederherstellungskopien zu ändern
Auswählen
Den richtigen Wiederherstellungspunkt für die Anwendung und ihre Abhängigkeiten auswählen
Wiederherstellen
Failover durchführen, eine Replik aktivieren, Daten wiederherstellen oder eine wiederhergestellte virtuelle Maschine starten
Validieren
Überprüfen Sie Datenkonsistenz, Identität, Netzwerk- und Anwendungsverhalten
Zurück
Benutzer wieder verbinden und den Dienst überwachen, bevor der Vorfall geschlossen wird
Wiederherstellungspunkte an sinnvollen Grenzen platzieren
Lokale Snapshots für schnelles Rollback
Schnelle Wiederherstellung
Die Wiederherstellung zu einem bestimmten Zeitpunkt im Produktionsspeicher kann die Übertragungszeit minimieren und die Wiederherstellung nach kürzlich aufgetretenen Fehlern vereinfachen
- Nützlich für die schnelle Wiederherstellung von Dateien, Datensätzen oder Volumes
- Die Aufbewahrungsdauer muss der Dauer entsprechen, die Probleme unentdeckt bleiben können
- Ein Systemausfall kann sowohl Produktions- als auch lokale Historie löschen
Geplante Kopie auf ein anderes System oder einen anderen Standort
Separate Grenze
Daten werden in definierten Intervallen auf separate Speicherkapazität kopiert. Der letzte erfolgreiche Zyklus bestimmt die potenzielle Datenlücke
- Schützt vor vollständigem Quellsystemverlust
- Aktivierung, Adressierung und Anwendungsabhängigkeiten benötigen ein Runbook
- Aufbewahrung ist weiterhin erforderlich, da unerwünschte Änderungen kopiert werden können
Unabhängige Sicherung mit Aufbewahrung
Historische Wiederherstellung
Ausgewählte Wiederherstellungspunkte werden gemäß einer separaten Richtlinie aufbewahrt und nach Möglichkeit vor demselben Betriebs- oder Anmeldeinformationsfehler geschützt
- Unterstützt die Auswahl eines älteren, bekannten, funktionierenden Zustands
- Zugriff, Löschschutz und Anmeldeinformationen sind Teil des Designs
- Regelmäßige Wiederherstellungstests bestätigen die Nutzbarkeit der Inhalte
Notfallwiederherstellung auf Serviceebene
Geschäftskontinuität
Ein dokumentierter Workflow kombiniert Wiederherstellungsdaten mit Rechenleistung, Netzwerken, Identität und anwendungsspezifischer Validierung
- RPO definiert die zulässige Datenlücke
- RTO umfasst jeden Schritt bis zur Nutzbarkeit des Dienstes
- Übungen decken fehlende Abhängigkeiten vor einem Vorfall auf
Wiederherstellungsoptionen vor derselben Kompromittierung schützen
Die Wiederherstellung nach einem Ransomware-Vorfall ist nicht einfach eine umfassende Wiederherstellung. Das Team muss ermitteln, was betroffen war, eine erneute Infektion verhindern, einen sauberen Wiederherstellungspunkt auswählen und Anwendungen validieren, bevor Benutzer wieder verbunden werden
- Mehrere Wiederherstellungspunkte aufbewahren, damit eine verzögerte Erkennung nicht alle sauberen Versionen löscht
- Administratorzugriff trennen und Anmeldeinformationen schützen, die zur Verwaltung von Wiederherstellungskopien verwendet werden
- Mindestens eine Wiederherstellungsoption außerhalb der unmittelbaren Ausfallgrenze des Produktionssystems platzieren
- Vollständige Anwendungswiederherstellung testen – nicht nur, ob einzelne Dateien gelesen werden können
Eine wiederherstellbare Kopie benötigt vier Eigenschaften
Technologie allein macht eine Kopie weder sicher noch nützlich
Backup & Disaster Recovery ist ein Kernbestandteil von eEVOS
eEVOS integriert Virtualisierung in die Workflows von Backup & Disaster Recovery. Dadurch bleiben Schutz und Wiederherstellung eng mit dem VM-Betrieb verknüpft, wobei die Unterscheidung zwischen der Aufrechterhaltung der VM-Verfügbarkeit und der Wiederherstellung eines früheren nutzbaren Zustands erhalten bleibt
Instant Backup & Recovery dient der Erstellung von VM-Backups und der Bereitstellung geschützter virtueller Maschinen innerhalb von Sekunden. Es ergänzt die anderen Backup- und Wiederherstellungsmethoden; es ersetzt jedoch weder externe Kopien noch die Funktionsprüfung
Sicherungspfad für das Wiederherstellungsziel auswählen
eEVOS bietet komplementäre Methoden für die schnelle lokale Wiederherstellung, separate Netzwerk- und S3-kompatible Cloud-Kopien, Offsite-Disaster-Recovery und etablierte Backup-Prozesse von Drittanbietern
| Methode | Was geschützt wird | Ziel oder Grenze | Wiederherstellungswert |
|---|---|---|---|
| Instant Backup & Recovery | Vollständige virtuelle Maschinen, mit Wiederherstellung auf Dateiebene, wenn nur einzelne Dateien benötigt werden | Von eEVOS verwaltete VM-Wiederherstellungspunkte | Schnellste Wiederherstellung: Sicherung und Wiederherstellung der gesamten VM sind so konzipiert, dass sie innerhalb von Sekunden abgeschlossen sind |
| Netzwerk-Backup | Effiziente, deduplizierte Backups virtueller Maschinen, inklusive Wiederherstellung auf Dateiebene | Ein vom Benutzer ausgewählter NAS-Server, der über das Netzwerk erreichbar ist | Separates System: Speichert eine Wiederherstellungskopie außerhalb des Virtualisierungshosts |
| Cloud-Backup (S3-kompatibel) | Platzsparende, deduplizierte Backups virtueller Maschinen, inklusive Wiederherstellung auf Dateiebene | Jeder S3-kompatible Cloud- oder Objektspeicherdienst | Remote-Kopie: Erweitert den Schutz über die lokale Infrastruktur hinaus |
| Notfallwiederherstellung | Virtuelle Maschinen werden nach einem umfassenderen Infrastruktur- oder Standortereignis benötigt | Asynchrone Replikation an einen Remote-Standort, zeitgesteuert oder manuell | Servicekontinuität: VMs können vom externen Standort wiederhergestellt werden, wenn der primäre Standort nicht verfügbar ist |
| Externe Datensicherung | Live-Images virtueller Maschinen, die für den bestehenden Datensicherungsprozess einer Organisation vorbereitet wurden | Ein unterstütztes Backup-Tool eines Drittanbieters und dessen konfiguriertes Repository | Richtlinienintegration: Beibehaltung eines etablierten Backup-Produkts, wenn dies durch Organisationsrichtlinien erforderlich ist |
Designprinzip: Instant Backup & Recovery optimiert die Wiederherstellungsgeschwindigkeit. Netzwerk-, S3-kompatible Cloud- und Disaster-Recovery-Optionen bieten verschiedene Trennungsebenen von der Produktionsumgebung. Die geeignete Kombination hängt von RPO, RTO sowie den Aufbewahrungs- und Ausfallgrenzen ab
euroNAS-Produkte schützen verschiedene Ebenen
Das Produkt sollte anhand der Workload, der Ausfallgrenzen und des Wiederherstellungsziels ausgewählt werden – nicht anhand der umfangreichsten Funktionsliste
| Produkt | Primäre Rolle | Relevanter Schutz | Optimale Anpassung an dieses Design | Wichtige Unterscheidung |
|---|---|---|---|---|
| euroNAS Premium | Eigenständiges Speicherbetriebssystem für einen Server, einschließlich der Bereitstellung Virtual Storage Appliance | Snapshots und geplante Replikation auf ein anderes System oder einen anderen Standort | Schnelles Speicher-Rollback und eine separate Wiederherstellungskopie | Die Replikation wandelt einen Speicherserver nicht automatisch in ein lokales HA-Paar um |
| euroNAS HA Cluster | Zwei-Knoten-Speicher mit automatischem Service-Failover | Synchrones Spiegeln oder Shared-Storage-Failover, plus Snapshots und geplante Replikation | Lokale Speicherverfügbarkeit kombiniert mit separaten Wiederherstellungspunkten | Der synchrone Spiegel hält die Dienste verfügbar; die Wiederherstellung des historischen Verlaufs erfordert weiterhin Snapshots oder eine andere gespeicherte Kopie |
| eEKAS | Verteilter Scale-Out-Speicher Ceph | Replikation oder Erasure Coding über definierte Ausfalldomänen hinweg | Kontinuierlicher Speicherdienst und Datenschutz bei Infrastrukturausfällen | Verteilte Redundanz und Selbstwiederherstellung ersetzen kein historisches Backup |
| eEVOS | Virtualisierungsplattform | Integrierter Workflow Backup & Disaster Recovery, einschließlich Workflows Instant Backup & Recovery | VM-Schutz, -Wiederherstellung und Service-Return innerhalb des Virtualisierungs-Workflows | VM-Verfügbarkeit und Wiederherstellung aus einem früheren Zustand sind separate Ziele |
euroNAS Premium
Snapshots und geplante Replikation für eigenständige Speicherarchitekturen
HA Cluster
Automatisches lokales Failover mit separaten Snapshot- und Replikationsoptionen
eEKAS
Ceph-Schutzprofile über Knoten und definierte Ausfallbereiche hinweg
eEVOS
Integrierter Schutz, Wiederherstellung und Instant Backup & Recovery für virtuelle Maschinen
Stellen Sie operative Fragen, nicht nur Kapazitätsfragen
Unabhängige Leitlinien für die Wiederherstellungsplanung
Änderungen der Sicherheitsrichtlinien und Produktfunktionen. Validieren Sie das gesamte Design und seine Verfahren anhand der aktuellen Dokumentation
Datenschutzpraktiken der SNIA
Wiederherstellungsziele, Datenschutzstrategie und der operative Kontext im Zusammenhang mit RPO und RTO
CISA #StopRansomware-Leitfaden
Organisatorische Praktiken zur Prävention, Reaktion und Wiederherstellung nach Ransomware-Vorfällen
NIST-Notfallplanung
Planung, Wiederherstellungsstrategien, Tests und Wartung von Notfallplänen für Informationssysteme
Wiederherstellungsziele vor Auswahl des Mechanismus definieren
Wir können Anwendungsabhängigkeiten, Fehlergrenzen, Aufbewahrung, RPO, RTO und Wiederherstellungstests für ein Unternehmensspeicher- oder Virtualisierungsdesign überprüfen