Nur wiederherstellen, was wichtig ist: Clumio Backtrack für DynamoDB

Amazon DynamoDB bildet das Rückgrat unzähliger cloud-nativer Anwendungen und wird für seine enorme Skalierbarkeit und Leistung geschätzt. Da Unternehmen immer mehr geschäftskritische Systeme auf dieser NoSQL-Datenbank aufbauen, verlagert sich die Diskussion zwangsläufig auf das Modell der geteilten Verantwortung und die dringende Notwendigkeit eines robusten Datenschutzes.

Ursprünglich verließen sich Unternehmen auf zwei primäre native Optionen zum Schutz ihrer DynamoDB-Daten: DynamoDB Point-in-Time Recovery (PITR) und AWS Backup. Beide waren zwar funktional, wiesen jedoch Einschränkungen auf, die zu Lücken in der Sicherheit und der Kosteneffizienz führten.

Analyse der Einschränkungen nativer Backup-Tools

Eine genauere Analyse der nativen Tools zeigt die grundlegenden Probleme auf, die gelöst werden mussten:

• DynamoDB PITR: Ein Kompromiss zwischen Präzision und Risk
  Herkömmliches PITR bietet Präzision bei der Recovery und ermöglicht die Recovery zu jedem beliebigen Zeitpunkt. Es wies jedoch eine entscheidende architektonische Einschränkung auf: Backups sind untrennbar mit der Quelltabelle verbunden. Wird die ursprüngliche Tabelle gelöscht – sei es versehentlich oder böswillig –, geht auch das PITR-Backup dauerhaft verloren. Diese Abhängigkeit schafft einen Single Point of Failure für die Datenwiederherstellung. PITR unterstützt zudem keine kontoübergreifenden Wiederherstellungen, was die Möglichkeiten im Falle einer Kompromittierung des Kontos einschränkt.
  
  
• AWS Backup: Komfort hat seinen Preis
  AWS Backup bietet den Komfort verwalteter Backups und speichert die Kopien logisch getrennt von der Quelltabelle. Die Nachteile sind jedoch höhere Kosten und ein erhöhtes Sicherheitsrisiko. AWS Backup basiert auf wiederholten Vollsicherungen, was die Gesamtbetriebskosten (TCO) mit steigendem Datenvolumen in die Höhe treibt. Darüber hinaus werden diese Backups in der Regel innerhalb desselben Sicherheitsbereichs des Unternehmens gespeichert wie die Primärdaten, wodurch sie bei größeren Sicherheitsvorfällen anfällig sind.

Eine neue Grundlage: Lösung des Kernproblems mit Clumio SecureVault für DynamoDB

Die Behebung dieser Lücken erforderte einen neuen Ansatz. Im Jahr 2022 brachte Clumio SecureVault für DynamoDB auf den Markt, eine Lösung, die speziell zur Lösung dieser Probleme entwickelt wurde. Mit dieser Lösung wurde eine neue Grundlage für den Schutz von DynamoDB-Daten geschaffen:

• Echter, luftisolierter und unveränderlicher Schutz: SecureVault speichert Backups auf einer separaten, sicheren Plattform, die vollständig von der primären AWS-Umgebung isoliert ist. Dadurch wird das Risiko eines Backup-Verlusts ausgeschlossen, falls die Quelltabelle kompromittiert oder gelöscht wird.
  
  
• Kosteneffizienz „inkrementell auf unbestimmte Zeit“: Um die hohen Gesamtbetriebskosten (TCO) wiederholter vollständiger Backups zu senken, hat SecureVault ein inkrementelles Modell auf unbestimmte Zeit eingeführt. Nach einem ersten Backup werden fortlaufend nur noch einmalige Datenänderungen gespeichert.

Die Auswirkungen waren unmittelbar und spürbar. Ein namhafter Kunde aus dem Bereich Online-Lernen senkte durch den Wechsel zu Clumio die Ausgaben für DynamoDB-Backups um über 70 % und verbesserte gleichzeitig seine Sicherheitslage. SecureVault hat das grundlegende Problem der Datensicherung effektiv gelöst.

Die nächste Hürde: Die Schwierigkeiten bei der Wiederherstellung auf Partitionsebene

Zwar löste SecureVault das Problem auf Tabellenebene, doch die sich weiterentwickelnden Best Practices für die Architektur brachten eine neue, noch schwierigere Herausforderung ans Licht. Moderne SaaS-Anwendungen stützen sich häufig auf eine einzige, riesige DynamoDB-Tabelle, die Tausende von Mandanten bedient, wobei die Daten jedes Mandanten durch eine Reihe von Partitionsschlüsseln isoliert sind.

Stellen Sie sich nun folgendes Alptraumszenario vor: Eine geringfügige Codeänderung in einem laufenden Software-Update führt zu einem Fehler. Der Fehler beschädigt nicht die gesamte Tabelle. Er betrifft lediglich zwei oder drei Mandantenpartitionen innerhalb einer riesigen 100-Terabyte-Tabelle, die Milliarden von Datensätzen enthält.

Dies mit herkömmlichen Methoden zu beheben, stellt eine erhebliche operative Belastung dar:

• Schritt 1: Die kostspielige vollständige Tabellenwiederherstellung.
  Der Vorgang beginnt mit der Wiederherstellung der gesamten Tabelle in eine neue, temporäre Tabelle. Das bedeutet, dass weitere 100 TB Speicherplatz bereitgestellt und bezahlt werden müssen und man Stunden – oder sogar Tage – darauf warten muss, bis die Daten kopiert sind, nur um ein paar Gigabyte beschädigter Daten wiederherzustellen. Das angestrebte Recovery-Ziel ist damit sofort gefährdet.
  
  
• Schritt 2: Das mühsame manuelle Durchsuchen.
  Nachdem die temporäre Tabelle online ist, müssen die Techniker nun komplexe ETL-Skripte schreiben und ausführen, um Milliarden von Einträgen zu durchsuchen. Ihre Aufgabe besteht darin, Daten ausschließlich aus den betroffenen Partitionen zu extrahieren – ein Vorgang, der sowohl unglaublich zeitaufwendig als auch äußerst fehleranfällig ist. Ein einziger Fehler im Skript könnte zu weiterem Datenverlust führen.
  
  
• Schritt 3: Die redundante Wiederholung.
  Wenn verschiedene Partitionen zu unterschiedlichen Zeitpunkten beschädigt wurden, muss der gesamte Prozess der Wiederherstellung und Überprüfung für jeden einzelnen Zeitstempel wiederholt werden, was die Kosten und den technischen Aufwand erhöht.
  
  
• Schritt 4: Die risikobehaftete Bereinigung.
  Sobald die Daten zurück in die Produktionstabelle kopiert wurden, müssen die Techniker daran denken, die temporären 100-TB-Tabellen manuell zu löschen. Wird dieser Schritt übersehen, kann dies zu katastrophalen Speicherkosten führen.

Diese Wiederherstellungsmethode ist nicht nur ineffizient, sie ist auch ein risikoreiches und kostspieliges technisches Projekt, das viele Entwicklerstunden verschlingt und das Unternehmen gefährdet.

Wir stellen Clumio Backtrack vor: Von der Qual zur Einfachheit

Clumio Backtrack für DynamoDB baut auf der SecureVault-Grundlage auf, um diese Komplexität der Wiederherstellung zu beseitigen. Es verwandelt das, was früher eine mehrtägige technische Krise war, in eine einfache, nur wenige Minuten dauernde operative Aufgabe, indem es drei Schlüsselfunktionen bietet:

• Granularität der Recovery: Stellen Sie nur das wieder her, was Sie benötigen.
  Mit Backtrack können Techniker gezielt nur die betroffenen Partitionsschlüssel wiederherstellen. Anstatt Hunderte von Terabyte wiederherzustellen, werden nur die wenigen Gigabyte an Daten isoliert, die tatsächlich benötigt werden. Dadurch entfallen die Kosten, der Zeitaufwand und der Aufwand für die Wiederherstellung einer vollständigen Tabelle vollständig, sodass die Wiederherstellung nahezu sofort beginnen kann.
  
  
• Präzision bei der Wiederherstellung: Kehren Sie zu einem exakten Zeitpunkt zurück.
  Für jede Zielpartition ermöglicht Backtrack eine sekundengenaue Wiederherstellung zu einem beliebigen Zeitpunkt. Auf diese Weise können Teams den exakten Zustand vor der Beschädigung wiederherstellen, ohne Daten zu verlieren, und die Integrität ohne manuelles Rätselraten bewahren.
  
  
• Recovery vor Ort: Vereinfachte Recovery.
  Dies ist die wichtigste Neuerung. Backtrack stellt die korrigierten Daten direkt in der aktiven Produktionstabelle wieder her. Es müssen keine temporären Tabellen erstellt, keine benutzerdefinierten Skripte geschrieben und keine Bereinigungsmaßnahmen durchgeführt werden. Das mehrtägige, risikoreiche Datenmigrationsprojekt wird durch wenige Klicks in einer intuitiven Benutzeroberfläche ersetzt. 

Die grundlegende Kosteneffizienz und Sicherheit von SecureVault legte den Grundstein. Mit Backtrack, das chirurgische Präzision und In-Place-Wiederherstellung hinzufügt, geht die kombinierte Lösung weit über die Grenzen der nativen Tools hinaus.

Clumio SecureVault erfüllt den anfänglichen Bedarf an luftgeschützter Sicherheit und kosteneffizienten Backups. Als jedoch die Wiederherstellungsanforderungen immer detaillierter wurden, wurde die betriebliche Komplexität von Wiederherstellungen auf Tabellenebene untragbar. 

Clumio Backtrack baut auf dem grundlegenden Schutz von SecureVault auf und bietet eine präzise In-Place-Wiederherstellung, die es Unternehmen ermöglicht, die Grenzen nativer Tools zu überwinden. Zusammen bilden sie eine umfassende Lösung, die modernen Unternehmen hilft, eine wirklich moderne, einfache und robuste Datensicherungsstrategie für ihre wichtigsten DynamoDB-Workloads zu implementieren. Fordern Sie noch heute eine kostenlose Testversion an.