Fassen Sie diesen Nachrichtenartikel mit KI zusammen:
Frag ChatGPT
Frag Grok
Frage Verwirrung
Frag Claude
Frag Google AIWie sicher sind Ihre Cloud-Backups? Bei einem Ransomware-Angriff gelingt es weniger als einem Drittel der Unternehmen , alle Daten wiederherzustellen. Fast die Hälfte erhält weniger als drei Viertel ihrer Daten zurück.
Selbst wenn keine Hacker in Systeme eindringen, kann es laut IDC zu Datenverlusten durch Lücken zwischen Backups und Ausfälle des Backup-Systems kommen.
Für moderne Unternehmen ist das erfolgreiche Erstellen von Datenkopien nur ein Teil der Aufgabe. Der Wiederherstellungspunkt, die Integrität der Kopie und die Möglichkeit der schnellen Wiederherstellung sind genauso wichtig.
Doch die Erfüllung all dieser Kriterien gestaltet sich schwierig, wenn die Infrastruktur auf lokale Systeme sowie private und öffentliche Clouds verteilt ist.
Cloud-Backups müssen die Geschäftskontinuität unterstützen, und das bedeutet zunehmend eine Architektur, die auf Isolation, Wiederherstellungsziele, Anwendungskonsistenz, Tests und die sich verändernde Infrastruktur, auf die Unternehmen angewiesen sind, ausgelegt ist.
Mehr als nur Kopien in der Cloud
Cloud-Backup bezeichnet das Kopieren von Unternehmensdaten aus Produktionsumgebungen in Cloud-basierte Speicher, um sie im Falle eines Datenverlusts oder Infrastrukturausfalls wiederherstellen zu können. Das Prinzip ist leicht verständlich, die zugrundeliegende Architektur kann jedoch komplex sein.
Zunächst einmal: Datensicherung in der Cloud und Cloud-Datenspeicherung sind nicht dasselbe. Cloud-Speicher ist ein Ort zur Datenablage. Ein Backup-System ergänzt dieses um Richtlinien, Zeitpläne, Aufbewahrungsfristen, Versionierung, Sicherheitskontrollen und Wiederherstellungsmechanismen, die speziell zum Schutz dieser Daten und deren Wiederherstellung bei Bedarf entwickelt wurden. Es ist ein entscheidender Bestandteil der Notfallwiederherstellung, die umfassendere Prozesse und Infrastrukturen integriert, die erforderlich sind, um den Geschäftsbetrieb nach einer Störung wiederherzustellen.
Hybride und Multi-Cloud-Umgebungen erschweren die Strukturierung von Backups. Workloads können auf einer Mischung aus physischen Servern, virtuellen Maschinen und Cloud-Plattformen ausgeführt werden, die jeweils unterschiedliche Wiederherstellungsanforderungen stellen. Beispielsweise benötigt die Datenbank einer geschäftskritischen Anwendung ein strengeres Wiederherstellungsziel als ein einfaches Datenarchiv. Werden beide als identisch behandelt, entstehen Lücken, die erst im Falle eines Ausfalls sichtbar werden.
Warum Cloud-Backups im Jahr 2026 komplexer geworden sind
Die Verwaltung von Cloud-Backups ist schwieriger, weil IT-Umgebungen schwieriger zu verwalten geworden sind, und zwar aus vier gravierenden Gründen.
Ransomware greift das Backup an
Ransomware-Betreiber wissen, dass sie den Druck auf ihre Opfer am schnellsten erhöhen, indem sie ihnen die Möglichkeit zur Wiederherstellung nehmen. Backup-Speicher, Verwaltungskonsolen und Administratorzugangsdaten sind daher zu begehrten Zielen geworden, da sie Hackern den Zugriff auf diese Systeme ermöglichen.
Daher ist Isolation eine Kernvoraussetzung für Cloud-Backups in Unternehmen. Unveränderliche Kopien, vom Netzwerk getrennter Speicher und streng kontrollierter administrativer Zugriff können das Risiko, dass Angreifer Backups zusammen mit Produktionsdaten löschen oder verschlüsseln, erheblich reduzieren – vorausgesetzt, sie sind korrekt konfiguriert und werden getrennt von den Produktionszugangsdaten aufbewahrt.
Multi-Cloud vervielfacht das Managementproblem
Unternehmensdaten werden in mehreren Umgebungen gespeichert, und jede dieser Umgebungen kann unterschiedliche Anforderungen an Speicherung und Wiederherstellung mit sich bringen.
Die Verwendung separater Backup-Produkte für jedes einzelne System kann zwar einzelne Probleme lösen, führt aber gleichzeitig zu einem größeren: fragmentierter Verwaltung und eingeschränkter Transparenz. Ein zentralisierter Ansatz erleichtert die Anwendung einheitlicher Richtlinien und die Überwachung des Schutzstatus.
Ziel ist es, die Datenschutzstrategie des Unternehmens system- und plattformübergreifend einheitlich zu gestalten.
Regulierung fügt eine weitere Dimension hinzu
Verordnungen wie die DSGVO, DORA und HIPAA legen Erwartungen an die Datenverfügbarkeit, Datensicherung und -wiederherstellung fest, während Datenschutzbestimmungen die Aufbewahrungsdauer personenbezogener Daten einschränken können. Eine Backup-Strategie muss daher Wiederherstellbarkeit, Aufbewahrungsfristen und Löschpflichten in Einklang bringen. Unternehmen mit Niederlassungen in mehreren Regionen müssen unter Umständen auch unterschiedliche Regelungen zum Datenstandort berücksichtigen.
Eine Cloud-Backup-Strategie muss berücksichtigen, wo die Daten gespeichert werden, wer darauf zugreifen kann, wie lange Kopien aufbewahrt werden und wie schnell kritische Systeme wiederhergestellt werden können.
Daher sind zentrale Transparenz und dokumentierte Wiederherstellungstests von entscheidender Bedeutung. Die Entscheidungen, die Sie jetzt hinsichtlich Ihrer Backup-Infrastruktur treffen, können sowohl die operative Stabilität als auch die Fähigkeit eines Unternehmens, die Einhaltung von Vorschriften nachzuweisen, beeinflussen.
Die Bausteine einer resilienten Cloud-Backup-Strategie
Eine solide Cloud-Backup-Strategie beginnt mit der Annahme: Irgendwann wird etwas schiefgehen. Ziel ist es, sicherzustellen, dass ein einzelner Angriff oder Fehler die Produktionsdaten und die zu ihrer Wiederherstellung vorgesehenen Kopien nicht gefährden kann.
Diese architektonischen Prinzipien machen das möglich:
Befolge die 3-2-1-1-0-Regel
Die bekannte 3-2-1-Backup-Regel sieht mindestens drei Datenkopien auf zwei verschiedenen Speichermedien vor, wobei eine Kopie extern aufbewahrt wird. Das neuere, in der Backup-Branche weit verbreitete 3-2-1-1-0-Modell ergänzt dies um eine Offline-, Air-Gap- oder unveränderliche Kopie und zielt darauf ab, nach Backup-Verifizierung und Wiederherstellungstests fehlerfrei zu bleiben.
Cloud-Backups erleichtern zwar die geografische Trennung und das Erstellen zusätzlicher Kopien, aber das zugrundeliegende Prinzip bleibt wichtig: Ein Backup, das sich in derselben Umgebung, demselben Konto oder derselben Sicherheitsdomäne wie die Produktionsumgebung befindet, kann demselben Fehler ausgesetzt sein.
Design Around RPO und RTO
Zwei Kennzahlen sollten von Anfang an die Entscheidungen zur Datensicherung prägen.
Recovery Point Objective (RPO). Dieser Wert definiert, wie viele Daten ein Unternehmen – gemessen in Zeit – maximal verlieren darf. Ein RPO von einer Stunde bedeutet, dass das Unternehmen eine wiederherstellbare Kopie benötigt, die nicht älter als eine Stunde ist.
Wiederherstellungszeitvorgabe (RTO). Diese definiert, wie schnell Systeme nach einem Ausfall wiederhergestellt werden müssen.
Diese Anforderungen variieren je nach Arbeitslast. Die Anwendung derselben Backup-Richtlinie überall kann Ressourcen für Daten mit niedriger Priorität verschwenden, während kritische Arbeitslasten unzureichend geschützt bleiben.
Schützen Sie die Backups selbst
Ein Backup ist nur dann nützlich, wenn Angreifer es nicht einfach löschen oder verschlüsseln können.
Die Unveränderlichkeit verhindert, dass Sicherungsdaten während eines definierten Aufbewahrungszeitraums verändert oder gelöscht werden.
Durch Air-Gap- oder logisch isolierte Kopien wird eine zusätzliche Trennung von den Produktionssystemen geschaffen.
Verschlüsselung schützt Daten sowohl während der Übertragung als auch im Ruhezustand. Zugriffskontrollen und separate administrative Anmeldeinformationen können den Schaden durch kompromittierte Konten zusätzlich begrenzen.
Erstellen Sie anwendungsbezogene Backups.
Die Backup-Strategie muss über die Infrastruktursysteme hinausgehen. Datenbanken und andere transaktionsbasierte Anwendungen benötigen möglicherweise Backups, die Daten in einem für die einzelnen Anwendungen nutzbaren und spezifischen Zustand erfassen.
Dies gewinnt in hybriden Umgebungen, in denen Anwendungen sich über mehrere Systeme und Abhängigkeiten erstrecken können, noch mehr an Bedeutung.
Testen Sie die Wiederherstellung, nicht nur die Datensicherung.
Ein erfolgreicher Backup-Vorgang bestätigt, dass eine Kopie erstellt wurde. Ein erfolgreicher Wiederherstellungstest bestätigt, dass die Kopie tatsächlich verwendbar ist.
Regelmäßige Wiederherstellungstests sollten sicherstellen, dass kritische Anwendungen und Daten innerhalb der definierten RTO- und RPO-Vorgaben wiederhergestellt werden können. Sie können auch Probleme aufdecken, die Backup-Dashboards nicht erkennen: fehlende Abhängigkeiten, fehlerhafte Berechtigungen, beschädigte Kopien oder Wiederherstellungsverfahren, die zwar theoretisch existieren, aber in der Praxis versagen.
Cloud-Backup für VMware-Umgebungen und was bei einer Migration passiert
VMware-Umgebungen profitieren in der Regel von ausgereiften Integrationen zwischen Hypervisor und Backup-Plattformen für Unternehmen. Viele Backup-Lösungen nutzen die VMware vSphere APIs for Data Protection (VADP), um Backups virtueller Maschinen auf Image-Ebene zu erstellen, ohne dass ein Backup-Agent in jedem Gastbetriebssystem erforderlich ist.
Das macht VMware-Backups zwar relativ einfach in großem Umfang zu verwalten, schafft aber auch eine Abhängigkeit.
Wenn Workloads von VMware ESXi oder vSphere auf einen anderen Hypervisor migriert werden, funktionieren bestehende Backup-Workflows möglicherweise nicht mehr wie erwartet. VADP ist beispielsweise für VMware-Umgebungen konzipiert, daher lässt sich eine auf VADP-APIs basierende Backup-Architektur nicht einfach auf einen anderen Hypervisor übertragen.
Dadurch entsteht eine Schutzlücke während einer Migration. Die Produktionslast wurde möglicherweise erfolgreich migriert, während die Backup-Strategie weiterhin an die zuvor genutzte Infrastruktur gebunden bleibt.
Das Risiko wird besonders leicht übersehen, da Backups oft als separate operative Funktion behandelt werden. Bei einer größeren Infrastrukturmigration muss die Backup-Architektur jedoch mit den Workloads angepasst werden.
Backup-Kompatibilität vor der Migration prüfen
Jedes Unternehmen, das eine VMware-Migration plant, sollte sich fragen, ob Die bestehende Backup-Lösung kann Workloads auf der Zielplattform schützen und wiederherstellen.
Das bedeutet, vor der Migration von Produktions-Workloads die Unterstützung des jeweiligen Hypervisors zu prüfen, einschließlich Alternativen wie Sangfor aSV. Die Evaluierung sollte sowohl Backup- als auch Wiederherstellungsfunktionen umfassen, da die Unterstützung für die Erstellung eines Backups nicht zwangsläufig eine gleichwertige Wiederherstellungsfunktionalität garantiert.
Falls die bestehende Plattform die Zielumgebung nicht unterstützt, sollte eine alternative oder ergänzende Backup-Lösung, idealerweise in einem Pilotprojekt, validiert werden, bevor die Produktions-Workloads migriert werden.
Schutz der Backup-Investition
Die Wahl einer Backup-Plattform, die VMware und andere Hypervisoren unterstützt, kann die Abhängigkeit durch eine einheitliche Verwaltungsebene verringern. Jobs und Richtlinien müssen für migrierte Workloads in der Regel weiterhin neu eingerichtet werden, und Teams sollten planen, wie bestehende Wiederherstellungspunkte während der Migration erhalten bleiben.
Für Unternehmen, die einen VMware-Ersatz planen, ist die Hypervisor-Kompatibilität ein zentraler Bestandteil der Argumentation für die Migration.
Die einfachste Möglichkeit, eine Datensicherungslücke zu vermeiden, besteht darin, den Datenschutz von Anfang an als Teil der Migrationsarchitektur zu betrachten.
Bewährte Verfahren für Cloud-Backups in Unternehmensumgebungen
Eine Cloud-Backup-Strategie, die auf dem Papier solide aussieht, kann dennoch versagen, wenn das Unternehmen sie braucht. Der Unterschied liegt meist in der Umsetzung.
Fünf Vorgehensweisen sollten in Unternehmensumgebungen unverhandelbar sein:
01 Testwiederherstellung, nicht nur Backups
Testen Sie die Wiederherstellung regelmäßig und passen Sie die Häufigkeit der Tests an die Kritikalität der Workloads an. Viele Unternehmen testen ihre wichtigsten Anwendungen vierteljährlich oder sogar häufiger. Stellen Sie sicher, dass die Daten intakt sind, die Anwendungen fehlerfrei wiederhergestellt werden und die Wiederherstellungsteams wissen, was zu tun ist. Ein Backup, das noch nie wiederhergestellt wurde, ist eine Annahme, kein Beweis.
02 Alles verschlüsseln
Kundenseitig verwaltete Verschlüsselungsschlüssel bieten mehr Kontrolle darüber, wer auf Sicherungsdaten zugreifen kann. Allerdings muss die Schlüsselverwaltung sorgfältig konzipiert werden. Ein unzugänglicher Verschlüsselungsschlüssel macht eine ansonsten einwandfreie Sicherung genauso nutzlos wie eine beschädigte.
03 Sperrung der Datensicherungsverwaltung
Setzen Sie rollenbasierte Zugriffskontrollen ein, um zu beschränken, wer Sicherungsaufträge erstellen, ändern, löschen oder deaktivieren darf. Getrennte Administratorkonten und streng kontrollierte Berechtigungen erschweren es, dass kompromittierte Zugangsdaten einen Ransomware-Angriff zu einem Datenverlust führen.
04 Überwachen Sie jeden Sicherungsauftrag
Die automatisierte Überwachung sollte unvollständige Aufträge, unerwartete Änderungen der Sicherungsdauer oder des Sicherungsvolumens sowie andere Anzeichen dafür, dass der Schutz nicht wie erwartet funktioniert, kennzeichnen. Warnmeldungen sollten an eine Person weitergeleitet werden, die darauf reagieren kann.
05 Die Wiederherstellung üben
Dokumentieren Sie die Wiederherstellungsabläufe und üben Sie diese. Führen Sie technische Wiederherstellungstests durch. Ermitteln Sie Abhängigkeiten, Zugriffsanforderungen, Wiederherstellungsprioritäten und die für jeden Schritt verantwortlichen Personen.
Checkliste für eine Cloud-Backup-Strategie für Unternehmen
| Komponente | Was es bewirkt | Was Unternehmen überprüfen sollten |
| 3-2-1-1-0 Backup-Regel | Es werden mehrere Kopien verwaltet, einschließlich einer isolierten oder unveränderlichen Kopie, und die Wiederherstellbarkeit wird überprüft. | Werden die Kopien auf unterschiedlichen Datenträgern oder in verschiedenen Umgebungen gespeichert? Liefern die Wiederherstellungstests keine Fehler? |
| Recovery Point Objective (RPO) | Definiert, wie viele Daten sich das Unternehmen leisten kann zu verlieren | Entspricht die Backup-Frequenz der Datenverlusttoleranz der jeweiligen Workloads? |
| Wiederherstellungszeitziel (RTO) | Legt die Zielzeit für die Wiederherstellung von Systemen nach einem Ausfall fest. | Können kritische Anwendungen innerhalb des erforderlichen Wiederherstellungszeitraums wiederhergestellt werden? |
| Unveränderlichkeit und Isolation | Hilft dabei, Angreifer am Löschen oder Verändern von Sicherungskopien zu hindern. | Sind die Backups vor kompromittierten Produktionszugangsdaten und Administratorkonten geschützt? |
| Anwendungskonsistenz | Hilft dabei, sicherzustellen, dass wiederhergestellte Anwendungen und Datenbanken in einem nutzbaren Zustand sind. | Unterstützt die Lösung anwendungsbezogene Backups für kritische Workloads? |
| Hybrid- und Multi-Cloud-Abdeckung | Schützt Workloads in On-Premise-, Private-Cloud- und Public-Cloud-Umgebungen. | Können Richtlinien und Wiederherstellungsabläufe alle erforderlichen Plattformen abdecken? |
| Hypervisor-Kompatibilität | Gewährleistet den Schutz beim Wechsel von Workloads zwischen Virtualisierungsplattformen. | Unterstützt die Backup-Lösung sowohl VMware als auch den Ziel-Hypervisor, einschließlich Wiederherstellungsvorgängen? |
| Wiederherstellungstests und -überwachung | Bestätigt, dass Backups nutzbar sind und Fehler umgehend erkannt werden. | Werden Arbeitsabläufe überwacht, Fehler untersucht und Wiederherstellungsverfahren regelmäßig getestet? |
Eine robuste Cloud-Backup-Strategie erfordert mehr als nur die Wahl eines Speicherziels .
Wie Sangfor und seine Datenschutzpartner die Unternehmenswiederherstellung unterstützen
Die beste Backup-Strategie ist nur so gut wie die zugrundeliegende Infrastruktur. Sangfor HCI stellt die Infrastrukturschicht bereit und integriert Rechenleistung, Speicher und Netzwerk über aSV , aSAN und aNET. Sicherheitsdienste wie aSEC sind auf der Plattform verfügbar. Für Unternehmen, die ihre bestehenden Speicher- und Netzwerkressourcen beibehalten möchten, ist aSV auch als eigenständiger Hypervisor erhältlich.
Unternehmen können aSAN-Snapshots nutzen, um lokale Wiederherstellungspunkte für ein schnelles Rollback nach Ereignissen wie fehlgeschlagenen Updates oder Konfigurationsfehlern zu erstellen. Da sich Snapshots auf demselben Speichercluster wie die Produktionsdaten befinden, ergänzen sie isolierte, plattformunabhängige Backups, anstatt sie zu ersetzen.
Sangfor integriert sich mit Veeam Backup & Replication für die Sicherung von VMs auf Image-Ebene, anwendungsorientierten Schutz und Wiederherstellung in lokalen und Cloud-Umgebungen. Die Unterstützung unveränderlicher Backup-Repositories bietet zusätzlichen Schutz vor Ransomware. Veeam unterstützt sowohl VMware als auch Sangfor aSV, sodass Teams den Schutz beider Umgebungen während einer Migration zentral verwalten können. Die Funktionskompatibilität zwischen den Hypervisoren sollte für jeden Anwendungsfall geprüft werden.
Durch die globale strategische Partnerschaft mit Cohesity , zu der nun auch das ehemalige Veritas-Geschäft gehört, bietet Sangfor Unternehmen eine weitere Option für Datenresilienz, -management und -sicherheit in verteilten Umgebungen.
Die Sangfor Cloud Platform (SCP) dient als zentrale Managementebene für Rechen-, Speicher-, Netzwerk- und Sicherheitsressourcen und bietet Betriebsteams einen umfassenden Überblick über den Zustand der Infrastruktur. Datensicherung und -wiederherstellung werden über Partnerplattformen wie Veeam oder Cohesity verwaltet.
Sangfor stellt die Infrastruktur bereit, während Veeam und Cohesity die Datensicherungsschicht bereitstellen. SCP unterstützt Teams bei der Überwachung der zugrundeliegenden Umgebung. Gemeinsam helfen sie Unternehmen, eine Datensicherungsstrategie zu entwickeln, die von Anfang an auf Wiederherstellung ausgelegt ist.
Für Unternehmen, die ihre Cloud-Backup-Strategie, VMware-Migrationspläne oder eine umfassendere Datenresilienzarchitektur überprüfen, ist die Sangfor Cloud Platform der logische Ausgangspunkt .
Häufig gestellte Fragen
Cloud-Backup ist die Praxis, Daten aus der Produktionsumgebung einer Organisation in eine separate Cloud-basierte Speicherumgebung zu kopieren, um sie nach Datenverlust, Beschädigung, Ransomware-Angriff oder Infrastrukturausfall wiederherstellen zu können.
Cloud-Backups erstellen wiederherstellbare Kopien von Daten und Systemen. Disaster Recovery ist die umfassendere Strategie zur Wiederherstellung von Anwendungen, Infrastruktur und Geschäftsabläufen nach einer Störung.
Die 3-2-1-Backup-Regel empfiehlt, mindestens drei Kopien wichtiger Daten auf zwei verschiedenen Speichermedien zu speichern, wobei mindestens eine Kopie extern aufbewahrt werden sollte. Der 3-2-1-1-0-Ansatz erweitert dies um eine Offline- oder unveränderliche Kopie und regelmäßige Tests, um sicherzustellen, dass die Backups fehlerfrei sind und erfolgreich wiederhergestellt werden können.
Ransomware kann sowohl Backup-Infrastrukturen als auch Produktionssysteme angreifen. Angreifer versuchen möglicherweise, Backup-Kopien zu verschlüsseln, zu löschen oder anderweitig zu manipulieren, bevor sie die primäre Umgebung beeinträchtigen.
Prüfen Sie, ob die Backup-Lösung sowohl Ihre bestehende VMware-Umgebung als auch die Zielplattform unterstützt, einschließlich Backup- und Wiederherstellungsfunktionen. Achten Sie auf einheitliches Management über verschiedene Hypervisoren hinweg, anwendungsorientierten Schutz, Unterstützung für Ihre benötigten Cloud- oder Objektspeicherziele, Unveränderlichkeit und Wiederherstellungstests.
