Der Weg in die Cloud und das Arbeiten in cloudbasierten Umgebungen sind heute nicht mehr wegzudenken. Viele Unternehmen setzen bereits auf hybride Szenarien, bestehend aus einem eigenen Rechenzentrum (On-Premises) und ergänzenden Cloud-Diensten. Andere Organisationen, insbesondere Start-ups ohne eigene Infrastruktur, verfolgen von Anfang an eine konsequente Cloud-Only-Strategie. Nach erfolgter Migration in die Cloud und deren aktiver Nutzung wird jedoch häufig übersehen, dass auch diese Umgebung zuverlässig gesichert werden muss.
Warum ist Cloud-Backup überhaupt nötig?
Viele Hyperscaler wie Amazon, Microsoft oder Google schließen ein Backup als Inklusivleistung explizit in ihren Verträgen aus. Mit einem Cloud-Abonnement erwerben Kunden in der Regel lediglich die Verfügbarkeit der Services, etwa Microsoft Entra ID oder Exchange Online, jedoch keine Garantie für die Datensicherung.
Ein weit verbreiteter Irrtum besteht darin, hohe Verfügbarkeit mit Datensicherheit gleichzusetzen. Die Verantwortung für die Datensicherung liegt stets beim Kunden, genauso wie in der klassischen On-Premises-Welt.
Auf dem Markt stehen dafür verschiedene Lösungen bereit, sowohl SaaS-gestützte Backup-Services als auch On-Premises-Ansätze.
Welche Fragestellungen sollten sich Unternehmen stellen?
-
Weiterarbeiten im Notfall: Will ich eine Datensicherung haben, um bei einem Ausfall oder einer Kompromittierung meines Cloud-Tenants On-Premises weiterarbeiten zu können?
-
Neuer Tenant im Ernstfall: Will ich eine Datensicherung haben, die mir im Ernstfall einen neuen Tenant mit meinen alten Cloud-Backup-Daten bereitstellt?
-
On-Premises-Speicher: Will ich On-Premises Speicher für ein Backup vorhalten?
-
Backup in der Cloud: Will ich alle Backup-Daten in der Cloud des Anbieters ablegen?
-
Multi-Cloud-Strategie: Will ich eine Multi-Cloud-Strategie etablieren, bei der meine Daten redundant bei mehreren Hyperscalern gespeichert werden, um Ausfallsicherheit und Unabhängigkeit zu maximieren?
-
Integration ins BCM: Wie lässt sich das Backup-Konzept sinnvoll in das Business Continuity Management (BCM) integrieren, um sicherzustellen, dass geschäftskritische Prozesse auch bei einem Komplettausfall fortgeführt werden können?
Unsere Empfehlung
Ein klassisches On-Premises-Backup für Cloud-Daten ist heute kaum noch zielführend. Sind Cloud-Ressourcen oder der Tenant nicht verfügbar, fehlt in den meisten Fällen auch die On-Premises-Infrastruktur, um Daten wiederherzustellen. Von dieser Herangehensweise sollte man daher Abstand nehmen. Auch ein reines Datei-Backup greift zu kurz, da für einzelne Dateien alternative Speicherstrategien wie File-Server oder Nextcloud-Lösungen sinnvoller sein können.
Professioneller SaaS-Backup-Service
Sichert sämtliche relevanten Cloud-Applikationen inklusive ihrer Daten und speichert sie in der Cloud des Backup-Anbieters, mit dem Ziel, Skalierbarkeit, Ausfallsicherheit und Flexibilität sicherzustellen.
Multi-Cloud-Option
Im Falle eines großflächigen Ausfalls eines Hyperscalers können Daten schnell in einer alternativen Umgebung, etwa bei Amazon, Google oder Microsoft, wiederhergestellt werden. Das erhöht die Resilienz und schützt vor Abhängigkeit von nur einem Anbieter.
Integration ins BCM
Ein Backup ist nicht nur eine technische Sicherheitsmaßnahme, sondern die Grundlage dafür, dass die Geschäftstätigkeit im Krisenfall, sei es durch Cyberangriffe, technische Ausfälle oder regulatorische Vorfälle, ohne lange Unterbrechung fortgesetzt werden kann.
Ohne ein klar definiertes Backup-Konzept verliert auch das BCM an Wirksamkeit, und die Geschäftskontinuität ist gefährdet.
Mint Secure GmbH
Wie Mint Secure euch dabei unterstützt
Wir helfen Unternehmen, ein Cloud-Backup-Konzept zu entwickeln, das zur eigenen Cloud-Strategie und zum Business Continuity Management passt.
Beratung Cloud-Backup
Wir analysieren eure Cloud-Umgebung und entwickeln mit euch ein passendes Backup- und Multi-Cloud-Konzept.
ISMS & Compliance
Wir unterstützen bei der Integration eures Backup-Konzepts in ein wirksames Business Continuity Management.
Security Audit
Wir prüfen eure bestehende Backup- und Wiederherstellungsstrategie auf Lücken und Schwachstellen.
Fazit
Cloud-Daten sind nicht automatisch gesichert, denn Hyperscaler wie AWS, Microsoft und Google garantieren mit ihren Verträgen die Verfügbarkeit ihrer Dienste, nicht aber die Sicherung eurer Daten.
Die Verantwortung für ein funktionierendes Backup-Konzept, inklusive Multi-Cloud-Option und Anbindung an das Business Continuity Management, liegt immer beim Unternehmen selbst.
Mint Secure unterstützt euch dabei, ein tragfähiges Cloud-Backup-Konzept zu entwickeln und umzusetzen. Sprecht uns an.
