Wie die Cloud Workloads in der Cloud schützt

Cloud-basierte Anwendungen bieten Vorteile – sie sind jedoch nicht immun gegen Phishing-Angriffe, Ransomware, Anwendungsfehlern oder bösartige Insiderbedrohungen
Auch wenn Software-as-a-Service-Lösungen zuverlässig arbeiten, verhindern sie die häufigste Form des Datenverlusts nicht: das versehentliche Löschen

Mit wachsenden Software-as-a-Service (SaaS)-Angeboten verlagern Unternehmen aller Branchen zunehmend ihre Messaging- und Collaboration-Workloads in die Cloud. Trotz der Vorteile, die diese Cloud-basierten Applikationen bieten, ist SaaS nicht vor Phishing-Angriffen, Ransomware, Anwendungsfehlern oder bösartigen Insiderbedrohungen gefeit. Applikations- und Datenstabilität sowie Disaster Recovery wurden daher vor dem neuen Cloud-Hintergrund weiterentwickelt, denn von Cloud-Anbietern integrierte Backup-Lösungen bieten nicht immer ausreichende Absicherung, weil die Leistungen nicht dem erwarteten Umfang entsprechen.

Christian Hesse, Director EMEA for Cloud & Software bei NetApp, erklärt, welche Herausforderungen die integrierten Backuplösungen mit sich bringen und wie Unternehmen sich mit Hilfe von Disaster Recovery für den Worst Case besser vorbereiten, Zeit und Kosten sparen sowie ihre Business Continuity gewährleisten können.

Lange betrachteten selbst große Unternehmen die tägliche Datensicherung auf Tape als ausreichenden Schutz für ihr IT-Netzwerk. Durch die Backups von gemeinsam genutzten Datei- und E-Mail-Servern war zwar der Verlust einiger Dokumente oder E-Mails unangenehm, bedeutete aber nicht das Ende des Geschäftsbetriebs. In allen Branchen wird allerdings zunehmend Software-as-a-Service (SaaS) eingeführt und viele Firmen vertrauen ihre Messaging- und Collaboration -Workloads der Cloud an. Cloud-basierte Anwendungen bieten Vorteile – sie sind jedoch nicht immun gegen Phishing-Angriffe, Ransomware, Anwendungsfehlern oder bösartige Insiderbedrohungen.

Heutzutage wird die Business Continuity, also die Aufrechterhaltung des Geschäftsbetriebs, als eine der drei wichtigsten Erfolgsfaktoren im Wettbewerb und als zentrale Aufgabe des Managements betrachtet – die allerdings von der IT-Abteilung erfüllt werden muss. Die kritische Relevanz der IT zeigt sich darin, dass bereits Unterbrechungen von wenigen Minuten, im Trading-Bereich sogar Sekunden, zu schweren Verlusten im fünfstelligen Bereich führen und dem Ruf des Unternehmens schaden können. Darunter leidet wiederum das interne Ansehen der IT-Abteilung.

Der Cloud-orientierte Ansatz der Datensicherung
In der Folge entwickelt sich die Applikations- und Datensicherheit – sowie für den Worst Case das Disaster Recovery (DR) – ständig weiter und konzentriert sich zunehmend auf die Cloud. Bei vermehrt virtualisierten Arbeitsabläufen ergibt dieser Cloud-orientierte Ansatz Sinn. Anstatt lediglich eine Absicherung zu sein, kann er sich zu einem Active-/Active-Workload entwickeln, der einen echten Vorteil für das tägliche Geschäft bietet.

Während immer mehr betriebliche Abläufe auf SaaS-Modelle umgestellt werden, setzt sich die Annahme durch, diese Plattformen schlössen bereits ein Backup ein. Ein genauerer Blick auf die Verträge belegt jedoch oft einen eher lockeren Umgang bei der Speicherung von Geschäftsdaten.

Die Office-Angebote von namhaften Unternehmen wie Microsoft und Google sowie Vertriebsverwaltungssoftware wie Salesforce verfügen alle über funktionale, aber einfache Richtlinien zur Datenspeicherung. Dabei handelt es sich nicht um ein Versehen der Anbieter, sondern um das Äquivalent der entsprechenden Serviceleistung von älteren On-Premises-Technologien.

Auch wenn Software-as-a-Service-Lösungen zuverlässig arbeiten, verhindern sie die häufigste Form des Datenverlusts nicht: das versehentliche Löschen. Wenn eine Datei oder ein Ordner gelöscht oder überschrieben wird, dann lässt sie sich meistens nur innerhalb eines kurzen Zeitraums wiederherstellen. Danach bleiben diese Dateien verschwunden. Bei einigen wenigen SaaS-Diensten ist eine Wiederherstellung zwar möglich, verursacht jedoch einen mehrwöchigen Zeitaufwand und zusätzliche Kosten.

SaaS-Backup für Microsoft Office 365
Große und kleine Hersteller reagieren darauf mit dem Ausbau ihres Backup- und DR-Angebots, um nicht nur Anwendungen und Daten On-Premises, sondern auch in der Cloud zu schützen. Ein Beispiel für diesen Ansatz ist das NetApp SaaS Backup für Microsoft Office 365, das eine verschlüsselte, Cloud-native Möglichkeit bietet, die Daten für die Wiederherstellung zu erhalten, falls sie verloren gehen.

Als Service innerhalb des Cloud-Angebots von Microsoft oder AWS wird jeder Benutzer geschützt – unabhängig von seinem Standort oder dem verwendeten Gerät. Für Unternehmen, die eine zusätzliche Sicherheitsebene wünschen oder gesetzliche Richtlinien einhalten müssen, können die Daten lokal gespeichert werden. Manche Betriebe verwenden die Lösung ebenfalls zur Einhaltung von Audit- und Unternehmensrichtlinien. Dabei profitieren sie von der Funktion, richtlinienbasierte Backups von allen Daten des Office-365-Systems erstellen zu können, einschließlich Exchange, SharePoint und OneDrive.

Mit nur wenigen Klicks Jahre wiederherstellen
Eine der wertvollsten Eigenschaften wird oft übersehen: die Fähigkeit, das Backup und die entscheidenden Wiederherstellungsprozesse zu testen. Jeder, der sich wegen einer Datenwiederherstellung an die IT-Abteilung gewandt hat, um nach der Rettung eines kritischen Dokuments zu fragen, weiß, dass der Prozess mühsam ist. SaaS-Backup für Microsoft Office 365 ist darauf ausgelegt, dass der IT-Administrator die Integrität des gesamten Datenspeichers routinemäßig testen und dabei einzelne Dateien, ganze Ordner und jahrelang gelöschte E-Mails mit nur wenigen Klicks wiederherstellen kann. Eine solche Option wird häufig bis zum Zeitpunkt des Desasters unterschätzt. Dabei stellt sie mehr als einen theoretischen Schutz dar: Sie ist essenziell und unterstreicht die Vorteile der Cloud für die Business Continuity. (NetApp: ra)

eingetragen: 14.08.20
Newsletterlauf: 12.10.20

NetApp: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Tipps und Hinweise