Die Entwicklung des Resilience-Ingenieurs: Wie Commvault die Arbeit des Backup-Administrators neu definiert

Die wichtigsten Erkenntnisse

• Die Rolle des Backup-Administrators entwickelt sich weg von der Verwaltung der Infrastruktur hin zur Gewährleistung der Geschäftsresilienz und des Vertrauens in die Wiederherstellung.
• Moderne ResOps (Resilience Operations) konzentrieren sich auf die Wiederherstellungsbereitschaft, die kontinuierliche Validierung, die Governance und die geschäftlichen Ergebnisse – nicht nur auf erfolgreiche Backup-Aufträge.
• „Autonomous Resilience“ ist die Vision von Commvault für die nächste Entwicklungsstufe von ResOps, bei der KI den Resilience-Teams hilft, den betrieblichen Aufwand durch zielorientierte, geregelte Workflows zu reduzieren und gleichzeitig die menschliche Aufsicht, Genehmigungen und die Nachvollziehbarkeit zu gewährleisten.
• Durch die Reduzierung sich wiederholender operativer Aufgaben ermöglicht KI den Resilienz-Teams, mehr Zeit für die Verbesserung der Cyber-Wiederherstellung, der Governance und der Wiederherstellungsbereitschaft aufzuwenden.
• Die Zukunft der Resilienz wird am Vertrauen in die Wiederherstellung gemessen – und nicht lediglich am erfolgreichen Abschluss von Schutzmaßnahmen.

Der Schichtwechsel um 8 Uhr morgens

Für einen Backup-Administrator in einem Unternehmen folgt die Morgenroutine seit langem einem vorhersehbaren, stressreichen Muster. Sie melden sich um 8 Uhr morgens an und sehen sich einer Flut von Dashboards gegenüber. Es gibt Tausende abgeschlossener Schutzmaßnahmen, doch Ihr Blick sucht unwillkürlich nach den Ausnahmen – einer Handvoll fehlgeschlagener Workloads, Replikationsverzögerungen und Kapazitätswarnungen, die darauf hinweisen, dass kritische Speicherressourcen sich ihren Schwellenwerten nähern.

Sobald Sie damit beginnen, die Prioritäten des Tages zu sortieren, wird Ihnen die Realität der modernen Infrastruktur bewusst. Ein Virtualisierungsadministrator reicht eine Anfrage ein: Über Nacht wurden Dutzende neuer Workloads bereitgestellt, und die Geschäftsleitung möchte wissen, ob diese automatisch unter die bestehenden Schutzrichtlinien fallen.

Kurz darauf fordert das Compliance-Team einen detaillierten Verlauf der erfolgreichen Schutzmaßnahmen und der Aufbewahrungsvalidierung an, um sich auf ein bevorstehendes Audit vorzubereiten. Dann ruft das Security Operations Center (SOC) an. Auf einem kritischen System wurde eine Anomalie festgestellt, und es wird die Bestätigung benötigt, dass die Recovery-Kopien isoliert, unveränderlich und unbeeinträchtigt bleiben.

Noch bevor Sie Ihre erste Tasse Kaffee ausgetrunken haben, stellt die Unternehmensleitung eine einfache, aber vernichtende Frage: „Wenn wir gerade jetzt von Ransomware befallen würden, wie konsequent und sicher könnten wir den Betrieb wiederherstellen?“ Vor zehn Jahren war ein erfolgreicher Backup-Administrator ein „Gatekeeper“ der Infrastruktur. Erfolg war binär und infrastrukturorientiert: Wurden die Jobs innerhalb des erforderlichen Zeitfensters abgeschlossen? Wurden die Daten erfolgreich geschützt? Wenn das Dashboard grün leuchtete, war die Aufgabe erledigt.

Heute ist dieses Paradigma völlig überholt. Für moderne Unternehmen spielt es keine Rolle mehr, ob Datensicherungsprozesse erfolgreich abgeschlossen wurden. Für sie zählt vielmehr, ob das Unternehmen eine katastrophale Störung überstehen kann. Erfolg lässt sich nicht mehr allein daran messen, ob ein Datenschutzprozess im Hintergrund erfolgreich abgeschlossen wurde. Er wird vielmehr daran gemessen, inwieweit ein Unternehmen in der Lage ist, Ransomware, Infrastrukturausfälle, Ausfälle von Cloud-Diensten, Bedrohungen durch Insider und Compliance-Vorfälle zu bewältigen, ohne dabei Daten oder die operative Dynamik zu verlieren.

Die Rolle hat sich grundlegend vom Infrastrukturmanagement hin zur Unternehmensresilienz gewandelt. Dennoch zwingen viele Unternehmen ihre Administratoren nach wie vor dazu, ihre Zeit mit der Bewältigung operativer Aufgaben zu verbringen, anstatt das Vertrauen in die Wiederherstellungsfähigkeit zu stärken. Commvault arbeitet daran, die Benutzererfahrung für Administratoren neu zu gestalten, um diesen Kreislauf zu durchbrechen und den Übergang von einem reaktiven Backup-Management hin zu einem umfassenden ResOps zu ermöglichen.

Der Alltag des modernen Administrators – eine zermürbende Aufgabe

Um zu verstehen, warum dieser Wandel notwendig ist, muss man sich zunächst bewusst machen, welch enorme operative Belastung die Administratoren tagtäglich bewältigen müssen. Man bedenke nur den Umfang der operativen Aufgaben, die zur Aufrechterhaltung einer modernen Unternehmensschutzumgebung erforderlich sind:

• Anwendungs- und Infrastrukturüberwachung: Überprüfung der Aktivitäten während der Nacht, Unterscheidung zwischen vorübergehenden Problemen und tatsächlichen Ausfällen sowie Überprüfung des Zustands der Infrastruktur in einer sich schnell verändernden Hybridumgebung.
• Fehlerbehebung und Problemlösung: Stundelanges Durchsehen von Diagnoseinformationen und Betriebsdaten, um festzustellen, warum Prozesse ins Stocken geraten sind, Dienste nicht mehr verfügbar waren oder kritische Workloads unerwartet ausgefallen sind.
• Ressourcenoptimierung und Leistungsmanagement: Kontinuierliche Ermittlung von Speicherengpässen, Netzwerkengpässen oder Infrastrukturbeschränkungen, die sich auf die Schutz- und Wiederherstellungsziele auswirken, sowie manuelle Kapazitätserweiterung bei steigendem Bedarf.
• Erfassung der Arbeitslast und Lebenszyklusmanagement: Automatische Erfassung, Klassifizierung und Zuweisung geeigneter Schutzrichtlinien für neu bereitgestellte Anwendungen, Web- und Cloud-Dienste, Datenbanken und Infrastrukturressourcen.
• Kapazitäts- und Speichermanagement: Überwachung von Verbrauchsentwicklungen, Wachstumsprognosen und Reaktion auf unerwartete Spitzen, bevor diese die Wiederherstellungsziele gefährden.
• Unterstützung bei Audits und der Einhaltung von Vorschriften: Erfassung von Berichten, Validierungsprotokollen und historischen Nachweisen aus verschiedenen Systemen, um die Einhaltung der Aufbewahrungs- und Governance-Anforderungen nachzuweisen.

Jede Stunde, die mit der Behebung eines Betriebsproblems oder der Zusammenstellung von Compliance-Nachweisen verbracht wird, ist eine Stunde, die der strategischen Resilienzplanung entzogen wird. Hier verlieren Resilienz-Teams Zeit. Die Herausforderung liegt im betrieblichen Aufwand, der erforderlich ist, um Schutzsysteme mit einer sich ständig weiterentwickelnden Hybrid-Cloud-Umgebung synchron zu halten.

Der Strukturwandel: Vom Backup-Betrieb zu ResOps

Da sich die Risikoprofile von Unternehmen zunehmend auf Cyber-Resilienz und Geschäftskontinuität konzentrieren, muss sich auch die Denkweise in Bezug auf den Datenschutz weiterentwickeln.

Alte Denkweise: Backup-Vorgänge

„Ich muss meine Schutzmaßnahmen erfolgreich zum Abschluss bringen.“ 

Neue Denkweise: ResOps

„Ich muss darauf vertrauen können, dass wir uns umgehend erholen können.“ Diese Entwicklung verändert die Fragen, die Administratoren beantworten müssen, grundlegend.

Bei diesem neuen Modell wird die Wiederherstellung – und nicht die Datensicherung – zur wichtigsten betrieblichen Kennzahl. Ein Unternehmen kann zwar nahezu perfekte Schutzquoten erzielen, ist aber dennoch gefährlich unvorbereitet auf einen Ransomware-Angriff – aufgrund kompromittierter Anmeldedaten, versteckter Abhängigkeiten, Konfigurationsabweichungen oder nicht überprüfter Wiederherstellungsprozesse.

ResOps geht davon aus, dass Störungen unvermeidbar sind. Der Schwerpunkt verlagert sich auf kontinuierliche Validierung, proaktive Risikoerkennung, Bedrohungsbewusstsein und die deterministische Koordination der Wiederherstellung. Wir bei Commvault sehen, dass diese Entwicklung in Richtung „Autonomous Resilience“ führt, bei der KI den Resilience-Teams dabei hilft, von manuellen Abläufen zu zielorientierten, geregelten Ergebnissen überzugehen.

Wie Commvault die Benutzererfahrung rund um die Ergebnisse neu gestaltet

Commvault trägt diesen Gegebenheiten Rechnung, indem es daran arbeitet, die Benutzererfahrung für Administratoren neu zu gestalten. Anstatt von den Anwendern zu verlangen, ihre Arbeit an Infrastrukturkonfigurationen, Schutzrichtlinien, Speicherressourcen und Systemzuweisungen auszurichten, richtet Commvault die Benutzererfahrung zunehmend auf Ergebnisse aus, die für das Unternehmen von Bedeutung sind.

• Einheitliches Management und risikogesteuerte Transparenz: Anstatt sich durch mehrere Benutzeroberflächen navigieren zu müssen, um verschiedene Umgebungen zu verwalten, erhalten Administratoren durch eine einheitliche Lösung zur Gewährleistung der Ausfallsicherheit einen Überblick über ihre gesamte Infrastruktur. Der Fokus geht über den Betriebsstatus hinaus. Die „Plattform“ deckt Risikobelastungen, Schutzlücken, neu auftretende Bedrohungen, ungeschützte Workloads und Konfigurationsabweichungen auf, die sich auf die Wiederherstellungsbereitschaft auswirken könnten.

• Vereinfachung von Richtlinien und intelligente Automatisierung: In herkömmlichen Umgebungen müssen Administratoren oft Hunderte von statischen Zeitplänen und Richtlinien verwalten. Commvault wurde entwickelt, um diese Komplexität durch absichtsbasierte Schutzkonzepte zu ersetzen.

  Administratoren legen die Geschäftsziele fest, während die „Plattform“ im Hintergrund automatisch die Infrastruktur koordiniert, Arbeitsabläufe optimiert und Schutzmaßnahmen verwaltet.

• Kontinuierliche Validierung und saubere Recovery-Umgebungen: Echte Ausfallsicherheit erfordert Vertrauen nicht nur in die geschützten Daten, sondern auch in die Fähigkeit, diese sicher wiederherzustellen.

  Commvault kann die automatisierte Überprüfung der Recovery direkt in den Betriebsablauf integrieren. Dazu gehört die Möglichkeit, isolierte Wiederherstellungsumgebungen zu orchestrieren, in denen Systeme wiederhergestellt, überprüft und kontrolliert werden können, bevor die Recovery in der Produktionsumgebung erfolgt.

• Bedrohungsbewusster Betrieb und intelligente Erkennung: Moderne Ausfallsicherheit erfordert mehr als nur die Überwachung von Aktivitätszahlen. Durch den Einsatz fortschrittlicher Analysen und maschinellen Lernens auf Betriebsdaten ermittelt die „Plattform“ historische Referenzwerte und erkennt abweichendes Verhalten.

  Bei verdächtigen Aktivitäten erhalten Administratoren kontextbezogene Erläuterungen, mögliche Ursachen, Folgenabschätzungen und empfohlene Maßnahmen – und nicht nur allgemeine Warnmeldungen.

Ein Tag im Leben: Der ergebnisorientierte Arbeitsablauf

Um die potenziellen Auswirkungen dieses Wandels zu verstehen, betrachten Sie einen beispielhaften Arbeitstag eines Administrators in einer ergebnisorientierten Resilienz-Plattform. Das folgende Szenario veranschaulicht, wie diese Funktionen zusammenwirken sollen.

8 Uhr – Vorbereitung auf die Wiederherstellung

Anstatt Tausende von Aktivitäten und Warnmeldungen zu durchsuchen, öffnen Sie ein Resilienz-Dashboard, das einen umfassenden Wert für die Readiness der gesamten Umgebung anzeigt. Die Plattform weist auf ein Skalierungsproblem hin. Kürzlich bereitgestellte Workloads haben den Bedarf über die empfohlenen Betriebsgrenzen hinaus erhöht. Anstatt die Infrastruktur manuell zu erweitern und Ressourcen zu koordinieren, schlägt die Plattform automatisch eine Korrekturmaßnahme vor: „Zur Einhaltung der Wiederherstellungsziele wird zusätzliche Infrastrukturkapazität empfohlen. Genehmigen?“

Eine einzige Genehmigung leitet die Anpassung ein.

11:30 Uhr – Automatisierte Behebung von Prüfungsfehlern

Das Compliance-Team fordert Nachweise über Schutzmaßnahmen und die Einhaltung von Richtlinien für einen früheren Berichtszeitraum an. Anstatt Berichte und Tabellen manuell zusammenzustellen, erstellt der Administrator innerhalb weniger Minuten ein Compliance-Paket, das Validierungsdatensätze, Nachweise zur Einhaltung von Richtlinien und Begleitdokumente enthält. Die Zeit wird dafür genutzt, die Widerstandsfähigkeit zu stärken – und nicht dafür, Papierkram zu erledigen.

14:00 Uhr – Erkennung von Bedrohungen und autonome Reaktion

Es wurde eine kritische Anomalie festgestellt. Eine Workload weist ein Verhalten auf, das erheblich von den üblichen historischen Mustern abweicht. Anstatt eine allgemeine Warnung auszugeben, setzt die „Plattform“ das Ereignis automatisch mit bekannten Verhaltensmustern in Zusammenhang, wertet mögliche Ursachen aus, bewertet die Auswirkungen auf das Geschäft und ermittelt zuverlässige Wiederherstellungspunkte.

Bei Verdacht auf einen Cyberangriff hebt die „Plattform“ betroffene Wiederherstellungsdaten hervor, isoliert betroffene Ressourcen, prüft sichere Wiederherstellungsoptionen und bereitet empfohlene Wiederherstellungsmaßnahmen vor. Der Administrator untersucht den Vorfall nicht mehr. Die „Plattform“ hilft dabei, die nächsten Schritte festzulegen.

Die Kraft der Absicht: Warum eingebettete Intelligenz alles verändert

Die treibende Kraft hinter diesem Wandel ist der Übergang von der manuellen Ausführung von Aufgaben hin zu autonomen, zielorientierten Abläufen. Die dialogorientierten und KI-gestützten Funktionen von Commvault sind darauf ausgelegt, das für diese Transformation erforderliche Betriebsmodell zu unterstützen:

1. Ein Administrator gibt seine Absicht bekannt.
2. Die „Plattform“ sammelt Hintergrundinformationen.
3. Es werden Empfehlungen generiert.
4. Maßnahmen werden unter angemessener Aufsicht durchgeführt.
5. Die Ergebnisse werden validiert.
6. Die Aktivitäten werden automatisch zu Governance- und Prüfungszwecken dokumentiert.

Dies verändert das Verhältnis zwischen Administratoren und der zugrunde liegenden Technologie grundlegend. Das Ziel besteht nicht mehr darin, Systeme zu verwalten. Das Ziel ist es, Ergebnisse zu steuern.

Von der Diagnose bis zur umsetzbaren Ursachenanalyse

Wenn Infrastrukturprobleme auftreten, haben Administratoren bisher oft Stunden damit verbracht, Diagnoseinformationen zu überprüfen, nach Symptomen zu suchen und Abhängigkeiten zusammenzustellen. Eingebaute Intelligenz überwacht kontinuierlich den Zustand der Infrastruktur, die Betriebsdaten und die Aktivitätsmuster der Dienste. Tritt ein Problem auf, können Diagnoseinformationen automatisch analysiert, wahrscheinliche Ursachen identifiziert und Empfehlungen zur Behebung generiert werden, ohne dass eine manuelle Untersuchung erforderlich ist.

Korrelation von Abhängigkeiten zwischen mehreren Workloads

Moderne Umgebungen sind miteinander vernetzte Ökosysteme. Ein einziges Infrastrukturproblem kann Hunderte von Folgeausfällen auslösen. Anstatt Administratoren zu zwingen, jedes Ereignis einzeln zu untersuchen, korreliert die „Plattform“ Ausfälle automatisch und identifiziert gemeinsame Infrastrukturabhängigkeiten, gemeinsame Dienste oder Verbindungsprobleme, die zu umfassenderen Störungen beitragen.

Proaktive Ressourcenplanung

Anstatt auf Betriebsstörungen zu warten, analysiert die „Plattform“ kontinuierlich historische Auslastungsmuster, Wachstumstrends und die Auslastung der Infrastruktur. Erwartete Veränderungen werden von anomalen Verhaltensweisen unterschieden, sodass Resilienz-Teams Kapazitäts- und Leistungsprobleme proaktiv angehen können, bevor sie die Wiederherstellungsbereitschaft beeinträchtigen.

Der Aufstieg des Resilience-Ingenieurs

Die Datenschutzbranche befindet sich in einem tiefgreifenden Wandel. Die Berufsbezeichnung „Backup-Administrator“ wird zunehmend zu einem Relikt einer vergangenen Ära – einer Zeit, in der Datenschutz in erster Linie als operative Aufgabe betrachtet wurde, die durch Infrastruktur-Checklisten unterstützt wurde.

Der erfolgreiche Fachmann von morgen ist ein Resilience-Ingenieur. Er arbeitet mit Sicherheitsteams zusammen, um Strategien für die Cyber-Recovery zu entwickeln. Er arbeitet mit Compliance-Verantwortlichen zusammen, um Governance-Anforderungen zu automatisieren. Er vermittelt Führungskräften messbares Vertrauen in die Fähigkeit des Unternehmens, sich von Störungen zu erholen. Sein Wert wird nicht mehr daran gemessen, wie effektiv er operative Komplexität bewältigt, sondern daran, wie effektiv er Geschäftsrisiken reduziert und die Recovery beschleunigt.

Commvault verbessert nicht einfach nur eine bestehende Backup-Plattform. Commvault verbessert nicht einfach nur eine bestehende Backup-Plattform. Das Unternehmen trägt vielmehr dazu bei, die operativen Rahmenbedingungen für die nächste Generation von Resilienz-Führungskräften zu schaffen. Indem Commvault dabei hilft, den Verwaltungsaufwand zu reduzieren, die Abläufe zu vereinfachen und die Prozesse im Hinblick auf Wiederherstellungsbereitschaft und kontinuierliche Validierung aufeinander abzustimmen, ermöglicht es Administratoren, sich auf das Wesentliche zu konzentrieren: dem Unternehmen dabei zu helfen, widerstandsfähig zu bleiben. Bei der Zukunft der Verfügbarkeit in Unternehmen geht es nicht mehr um die Verwaltung von Backups. Vielmehr geht es darum, autonome Ausfallsicherheit zu gewährleisten. 

Die Diskussion fortsetzen

Die Diskussion rund um das Thema „Autonomous Resilience“ steht erst am Anfang. Auf der SHIFT 2026 in Nashville im kommenden November werden wir untersuchen, wie KI den Bereich ResOps neu gestaltet und was dies für die nächste Generation von Resilience-Ingenieuren bedeutet. Melden Sie sich hier an.

FAQs

F: Warum verändert sich die Rolle des Backup-Administrators?

A: Die Ausfallsicherheit von Unternehmen lässt sich nicht mehr allein anhand erfolgreicher Backup-Vorgänge messen. Unternehmen beurteilen ihre Ausfallsicherheit zunehmend anhand ihrer Fähigkeit, sich sicher von Ransomware-Angriffen, Ausfällen der „Cloud“, Infrastrukturausfällen und anderen Störungen zu erholen. Infolgedessen übernehmen Backup-Administratoren eine umfassendere Rolle, die sich über Cyber-Resilienz, Governance, Wiederherstellungsbereitschaft und Geschäftskontinuität erstreckt.

F: Was ist ResOps (Resilience Operations)?

A: ResOps spiegelt den Wandel vom Management der Backup-Infrastruktur hin zum Management der Wiederherstellungsbereitschaft wider. Es vereint Datensicherung, Cyber-Recovery, Governance, kontinuierliche Validierung und operative Transparenz in einer einzigen Disziplin, deren Ziel es ist, Unternehmen dabei zu unterstützen, ihre Daten zuverlässig wiederherzustellen.

F: Was versteht man unter „autonomer Resilienz“?

A: „Autonomous Resilience“ ist die Vision von Commvault für die nächste Entwicklungsstufe von ResOps. Dabei kommt künstliche Intelligenz zum Einsatz, um Resilience-Teams dabei zu unterstützen, den betrieblichen Aufwand durch zielorientierte, geregelte Workflows zu reduzieren, die Kontextinformationen erfassen, Maßnahmen empfehlen, genehmigte Aufgaben ausführen, Ergebnisse validieren und die Nachvollziehbarkeit während des gesamten Wiederherstellungsprozesses gewährleisten.

Frage: Wie wird KI die tägliche Arbeit von Resilienz-Teams verändern?

A: KI kann dazu beitragen, sich wiederholende operative Aufgaben zu reduzieren, wie beispielsweise die Überprüfung von Backup-Aktivitäten, die Untersuchung fehlgeschlagener Workloads, das Sammeln von Compliance-Nachweisen, die Bewertung der Wiederherstellungsbereitschaft, die Identifizierung einwandfreier Wiederherstellungspunkte und die Empfehlung von Wiederherstellungsmaßnahmen – und das alles unter Einhaltung festgelegter Governance-Kontrollen. Dadurch können Administratoren mehr Zeit für die Verbesserung der Ausfallsicherheitsstrategie aufwenden und weniger Zeit mit routinemäßigen operativen Aufgaben verbringen.

F: Ersetzt „Autonomous Resilience“ Backup-Administratoren?

A: Nein. „Autonomous Resilience“ soll Fachleute im Bereich Resilienz unterstützen, nicht ersetzen. Die Administratoren bleiben weiterhin für die Aufsicht, Genehmigungen, Governance und Entscheidungsfindung verantwortlich, während die KI dazu beiträgt, den betrieblichen Aufwand zu reduzieren und die täglichen Resilienz-Abläufe zu unterstützen.

F: Warum ist das gerade jetzt wichtig?

A: Hybride Infrastrukturen, Cyberbedrohungen, der Einsatz von KI und die zunehmende Komplexität des Betriebs verändern die Erwartungen, die Unternehmen an ihre Backup- und Wiederherstellungsteams stellen. Die Rolle entwickelt sich von der Verwaltung der Infrastruktur hin zur Gewährleistung der Ausfallsicherheit, wodurch Wiederherstellungsbereitschaft, Governance und Vertrauen in den Betrieb wichtiger denn je werden.

Rajiv Kottomtharayil ist Chief Products Officer bei Commvault.