Backup-as-a-Service (BaaS)

Definition von „Backup as a Service“

Backup-as-a-Service (BaaS)-Lösungen bieten cloudbasierte Datensicherungs- und Wiederherstellungsfunktionen, ohne dass physische, vor Ort befindliche Hardware oder Geräte zum Hosten und Betreiben der Backup-Infrastruktur erforderlich sind. Im Gegensatz zu herkömmlichen Datensicherungslösungen, die selbstverwaltete Backup-Software sowie Bänder, Festplatten und physischen oder Cloud-Speicher erfordern, ermöglicht BaaS IT-Administratoren und Fachleuten, das Hosting und die Verwaltung von Backup-Anwendungen an einen externen Cloud-Dienstleister auszulagern.

Unternehmen stellen einfach eine Verbindung zu ihrer BaaS-Lösung her, um von einem entfernten Cloud-Standort aus sicher auf Sicherungskopien zuzugreifen, diese zu speichern oder wiederherzustellen. Dieses Modell trägt dazu bei, die Anschaffungs- und Betriebskosten zu senken, die mit dem Besitz, der Installation, dem Betrieb und der Wartung von Backup- und Wiederherstellungsanwendungen verbunden sind.

Mit der Einführung der Cloud hat sich das Backup von seiner traditionellen Rolle als einfaches Kopieren von Daten an einen entfernten Standort zu einem ausgefeilteren Ansatz für Datenschutz und Geschäftskontinuität weiterentwickelt.

Was ist „Backup as a Service“?

BaaS ist eine als SaaS bereitgestellte Lösung, die Funktionen für Datenschutz und Geschäftskontinuität bietet. Kopien von Primärdaten, Anwendungsdaten oder lokalen Daten werden in der Cloud gespeichert und in einer nutzbaren Form aufbewahrt, die eine schnellere Recovery nach einem Ausfall ermöglicht. Die Datenkopien werden auf ihre Integrität überprüft und in den meisten Fällen an unveränderlichen, „air-gapped“ Standorten aufbewahrt, die von den Unternehmensnetzwerken entkoppelt und getrennt sind. Diese Isolierung schützt die Backup-Kopien vor dem Zugriff Unbefugter und bewahrt sie vor versehentlichen oder böswilligen Vorfällen. BaaS-Lösungen können eine Vielzahl von Workloads schützen – wobei die meisten Anbieter Daten aus SaaS- oder Cloud-Anwendungen sichern. Eine umfassendere BaaS-Lösung deckt ein breites Spektrum an Workloads sowohl vor Ort als auch in der Cloud ab. Zum Schutz von Workloads vor Ort würde eine ausfallsichere BaaS-Lösung die Erstellung von zwei Kopien der Daten ermöglichen: eine für eine schnellere Recovery-Prozedur vor Ort und eine weitere zum Versand an einen sicheren, luftisolierten Cloud-Speicherort. Unternehmen nutzen die Cloud heute als sicheren Backup-Speicherort, um deren Skalierbarkeit, Sicherheit und Compliance-Fähigkeiten zu nutzen.

Was ist „Backup as a Service“ und wie funktioniert es?

Wie bereits erwähnt, zielen BaaS-Lösungen darauf ab, den Verwaltungsaufwand zu reduzieren und gleichzeitig vor Datenverlust zu schützen. BaaS-Lösungen helfen Unternehmen dabei, sich darauf vorzubereiten, den Geschäftsbetrieb schnell wieder in den Normalzustand zu versetzen – unabhängig davon, ob es sich um versehentliches Löschen, Datenbeschädigung oder einen Ransomware-Angriff handelt. Eine umsichtige Planung erfordert Lösungen, die eine schnelle Recovery von Daten ermöglichen und die Flexibilität bieten, Backup-Kopien rasch wiederherzustellen, unabhängig davon, ob diese vor Ort oder in privaten bzw. öffentlichen Cloud-Standorten aufbewahrt werden. Unternehmen benötigen klare BaaS-Pläne mit detaillierten Angaben zu den Backup- und Wiederherstellungsprozessen, zur Häufigkeit und Art der Backups, zu Test- und Validierungsverfahren sowie zu Protokollen für die Datenwiederherstellung und die Geschäftskontinuität. Während des gesamten Lebenszyklus muss besonders darauf geachtet werden, dass eine robuste Sicherheit gewährleistet ist und die gesetzlichen Anforderungen eingehalten werden.

Zu den von einer „Backup as a Service“-Lösung verwalteten Backup-Arten gehören:

• Bei einer Vollsicherung wird eine vollständige Kopie aller Daten oder aller Inhalte auf den Geräten erstellt, die im Rahmen des Sicherungsprozesses ausgewählt wurden. Diese Sicherung wird zu Beginn der Umsetzung einer Sicherungsrichtlinie durchgeführt.
• Bei einer inkrementellen Sicherung werden nur die Daten kopiert, die sich seit dem letzten vollständigen Sicherungslauf geändert haben.
• Ein differentielles Backup sichert alle Daten, die sich seit dem letzten vollständigen Backup geändert haben.

Neben der Festlegung der Sicherungshäufigkeiten sollten die Sicherungsrichtlinien und -verfahren auch die Kennzahl „Recovery Point Objective“ (RPO) enthalten, die definiert, wie weit zurück die Daten wiederhergestellt werden sollen. Der RPO-Wert stellt Anforderungen an die beteiligten Systeme, wobei kürzere RPOs mehr Ressourcen erfordern.

Eine robuste BaaS-Strategie kann Folgendes umfassen:

• Klare Verfahren und Zeitpläne, die die Häufigkeit der Sicherungen festlegen und die Zuständigkeiten sowie Verantwortlichkeiten für jeden Prozess klarstellen.
• Eine Auswahl an Sicherungsoptionen, um den Anforderungen von Unternehmen hinsichtlich des Zeitpunkts und der Häufigkeit von Sicherungen gerecht zu werden.
• Redundanz der Sicherungskopien, um schnelle Recovery-Prozesse zu gewährleisten – mit einer Kopie vor Ort und einer durch physische Trennung geschützten zweiten Kopie für andere Fälle, einschließlich böswilliger Angriffe.
• Schutz von Datenkopien und Daten durch Verschlüsselung sowohl bei der Übertragung als auch im Ruhezustand.
• Sicherheit durch robuste, mehrschichtige Kontrollen, um unbefugten Zugriff sowie die laterale Bewegung oder den Verlust von Daten zu verhindern.

Darüber hinaus kann „Backup as a Service“ von einem Unternehmen als SaaS-Lösung erworben werden, bei der das Unternehmen den täglichen Backup-Betrieb selbst verwaltet.

Alternativ kann ein Managed Service Provider „Backup as a Service“ als vollständig verwaltetes Premium-Angebot bereitstellen, das zusätzliche Dienstleistungen wie Support oder die Durchführung und Verwaltung von Backup-Aufträgen umfasst.

Warum ist „Backup as a Service“ wichtig?

Die täglich erzeugte Datenmenge ist enorm, und all diese Daten müssen gespeichert und vor Verlust geschützt werden. Schätzungen zufolge werden bis zum Jahr 2025 täglich 463 Exabyte an Daten erzeugt werden.¹ Nutzer erwarten zu Recht, dass die von ihnen benötigten Daten rund um die Uhr zugänglich und verfügbar sind. Mit einer robusten Backup-Richtlinie können Unternehmen ihre Daten sichern, wiederherstellen und vor potenziellem Verlust schützen.

Da zudem keine Verwaltung und Wartung der Backup-Infrastruktur erforderlich ist, kann eine BaaS-Lösung die Verwaltungskosten und den Zeitaufwand erheblich reduzieren und gleichzeitig den IT-Platzbedarf vor Ort verringern.

Böswillige Störungen. Datendiebstahl und das Löschen von Backups durch Cyberkriminelle haben seit Beginn der Pandemie um 400 % zugenommen.² Die Kosten einer Datenpanne stiegen in den USA im Jahr 2020 im Vergleich zu 2019 um 46 % und erreichten durchschnittlich 8,64 Mio. Die Auswirkungen von Datenpannen gehen jedoch über die wirtschaftlichen Kosten hinaus und haben einen Langzeiteffekt, der sich noch Monate nach dem Vorfall fortsetzt.

Unbeabsichtigte Betriebsstörungen. Unbeabsichtigter Datenverlust ist unvermeidlich. Von Datenbeschädigungen über Anwendungsausfälle bis hin zu versehentlichen Fehlern von Benutzern oder Administratoren – Unternehmen jeder Größe müssen sich angemessen auf Ausfälle und Datenlöschungen vorbereiten. Ohne eine zuverlässige BaaS-Strategie zum Datenschutz müssten viele Unternehmen den Verlust wichtiger Daten sowie längere Betriebsstörungen und längere Zeiten der Recovery in Kauf nehmen. Kurz gesagt: BaaS ist Ihre beste Option, um die Motoren Ihres Unternehmens am Laufen zu halten und sie im Falle eines Ausfalls schneller wieder zum Laufen zu bringen.

Vorteile von „Backup as a Service“

Digitale Daten und Anwendungen sind wichtige Triebkräfte für das Unternehmenswachstum. Die Umsetzung einer BaaS-Strategie ist unerlässlich, um sich vor den potenziell verheerenden Auswirkungen von böswilligem Datendiebstahl oder fahrlässigem Datenverlust zu schützen.

Die Einführung und Durchsetzung einer Backup-Richtlinie kann Unternehmen in vielerlei Hinsicht helfen:

• Cloud-Einführung. SaaS-Lösungen basieren auf einfachen Abonnements, vorhersehbaren Kosten und dem Verzicht auf große Kapitalinvestitionen – was sie heute zu einer attraktiven und praktikablen Option für Unternehmen macht. Beim Datenschutz ist das nicht anders. BaaS-Datensicherung bietet Schutz auf Unternehmensniveau mit denselben Vorteilen und demselben Nutzungsmodell wie bestehende SaaS-Lösungen. Sie kann Unternehmen dabei helfen, „Cloud-First“-Initiativen umzusetzen, technische Schulden abzubauen, ohne dabei Abstriche bei der Sicherheit zu machen, sowie Lösungen schnell bereitzustellen und zu skalieren.
• Reduzierung der Investitionsausgaben (Capex). Ein weiterer entscheidender Vorteil ist die Möglichkeit, von Investitionsausgaben auf Betriebsausgaben umzustellen. Anstatt hohe Vorabkosten zu tragen, profitieren BaaS-Kunden von den Vorteilen vorhersehbarer und flexibler Pay-as-you-go-Modelle. BaaS ist budgetfreundlich. Es setzt Vermögenswerte frei, die in der lokalen Infrastruktur gebunden sind, da keine Hardware oder Appliances erforderlich sind. Darüber hinaus ist BaaS automatisiert und senkt den IT-Aufwand, der mit der Verwaltung herkömmlicher Backup-/Wiederherstellungsanwendungen verbunden ist. BaaS-Lösungen lassen sich zudem innerhalb von Minuten bereitstellen, werden ferngesteuert verwaltet und beinhalten integrierte Wartung und Upgrades.
• Ultimative Flexibilität. BaaS entlastet Sie von den täglichen Aufgaben rund um Backup und Wiederherstellung. Stellen Sie die Lösung innerhalb von Minuten bereit, verwalten Sie sie aus der Ferne und profitieren Sie von integrierten, reibungslosen Upgrades und neuen Versionen. Das Speichern, Beschriften und Nachverfolgen entfällt; richten Sie einfach Ihr BaaS ein und konzentrieren Sie sich auf wertvollere Initiativen. Einfach einrichten, starten und vergessen – in der Gewissheit, dass Ihre Backups ohne jegliches Eingreifen des Benutzers laufen. Neben Produktivitätssteigerungen gewährleistet BaaS, dass Daten geschützt sind und nutzbare Backup-Kopien sicher in der Cloud verfügbar sind. Dies ermöglicht eine schnelle Wiederaufnahme des Geschäftsbetriebs nach Störereignissen. BaaS speichert mehrere Kopien zur Redundanz und zur Gewährleistung dauerhafter Geschäftskontinuität. Darüber hinaus ermöglicht BaaS den Zugriff von überall.
• Datensicherheit und Compliance. Unternehmen können die verfügbaren Datenverschlüsselungsfunktionen nutzen, um Daten zu schützen, die über das Netzwerk übertragen werden oder sich im Ruhezustand befinden. Die Datenkopien werden zusätzlich durch „Air Gaps“ geschützt, die sie sicher und getrennt von Quell- und Produktionsdaten aufbewahren. Cloud-Anbieter bieten zudem Sicherheitsdienste für die Zugriffsverwaltung an, die vor unbefugtem Zugriff schützen, sowie KI-gestützte Anomalieerkennung, um Ransomware und verdächtige Dateimuster zu erkennen. Unternehmen können außerdem die umfangreichen Möglichkeiten der Cloud nutzen, um die Einhaltung gesetzlicher Vorschriften wie HIPAA, DSGVO, SOC2 und ISO 27001 zu gewährleisten.
• Speicher nach Belieben. Branchenführende BaaS-Lösungen bieten praktisch unbegrenzten Speicherplatz und eine integrierte, unbegrenzte Aufbewahrungsdauer. Unternehmen müssen sich keine Sorgen mehr über Speichergrenzen, Auslieferungsgebühren oder versteckte Kosten machen. Sie profitieren von einfachen, transparenten Kosten pro Nutzer, die dynamisch mit ihrem Geschäft wachsen, und zahlen dabei nur für das, was sie tatsächlich benötigen.

Häufige Anwendungsfälle für Backup-as-a-Service

Unternehmen jeder Größe, insbesondere KMU, benötigen Schutz vor Ransomware-Bedrohungen. Eine angemessene Datensicherung ermöglicht es Kunden, Lösungen in alltäglichen Anwendungsfällen einzusetzen:

• Cloud-Einführung. Die Cloud hat unsere Arbeitsweise grundlegend verändert. Tatsächlich ist die Umstellung von On-Premises- auf Cloud-Software eine der am schnellsten wachsenden Unternehmensinitiativen, die dazu beiträgt, die Produktivität zu steigern, Kosten zu senken und das Arbeiten aus der Ferne zu erleichtern. BaaS spielt bei dieser Transformation eine bedeutende Rolle und ermöglicht es Unternehmen jeder Größe, ihren Weg in die Cloud zu beschleunigen und gleichzeitig wertvolle Daten umfassend zu schützen – ganz gleich, wo sich diese innerhalb des Unternehmens befinden.
• Geschäftskontinuität. Mit BaaS können Unternehmen alle ihre Daten schützen und den Geschäftsbetrieb nach unvorhersehbaren Störungen wieder aufnehmen. Erwähnenswert ist auch, dass Unternehmen im Falle von Störungen, die den Zugriff auf lokale Ressourcen unmöglich machen, weiterhin auf ihre Anwendungen und Daten in der Cloud zugreifen können.
• Datenschutz. Ohne angemessenen Schutz sind Ihre Daten weiterhin anfällig für potenziellen Verlust und Beschädigung. Eine korrekt umgesetzte BaaS-Strategie gewährleistet die Integrität Ihrer Daten und stellt nutzbare Kopien verlorener oder beschädigter Daten bereit. Zudem unterstützt sie „Air-Gapped“-Kopien zum Schutz vor Malware.

• Notfallwiederherstellung. Es ist wahrscheinlich, dass alle Unternehmen und IT-Umgebungen mit unerwarteten Ereignissen konfrontiert werden, die zu Datenverlust, Datenbeschädigung oder einer Unterbrechung des IT-Betriebs führen können. Die Anwendung einer soliden Backup-Richtlinie gewährleistet die Recovery und die Rückkehr zum Normalbetrieb bei reduzierten Risiken aufgrund ungeplanter Ausfälle.
• Sicherung von SaaS-Daten. Für manche Nutzer mag es überraschend sein, dass sie selbst für die Sicherung der in SaaS-Anwendungen gespeicherten Daten verantwortlich sind. Branchenführende Lösungen wie Microsoft 365 und Salesforce bieten hochverfügbare und leistungsstarke Anwendungen. Es liegt in der Verantwortung des Kunden, seine eigenen Daten zu schützen, die in diese Anwendungen gelangen und diese wieder verlassen. Mit einer automatisierten BaaS-Lösung können Unternehmen ihre SaaS-Anwendungsdaten umfassend und sicher schützen und langfristig aufbewahren – getrennt von den Quelldaten.
• Einhaltung von Vorschriften. Unternehmen können BaaS nutzen, um auf Audits zu reagieren und die Einhaltung von Datenschutzvorschriften durch ordnungsgemäße Dokumentation und Berichterstattung nachzuweisen. Viele Cloud-Anbieter bieten umfassende Unterstützung für Standards zur Einhaltung gesetzlicher Vorschriften, darunter HIPAA, PCI-DSS und SSAE/SOC 2 Typ 1.

Bietet Commvault „Backup as a Service“ an?

Ja! Commvault unterstützt eine breite Palette an Datensicherungs- und -schutzdiensten, darunter Cloud-Backup und Commvault AirGap, die Kunden zahlreiche Optionen für die Speicherung und Archivierung von Daten bieten. Wir unterstützen Datei- und Objektspeicher, Datenbanken, VMs und Kubernetes, Endgeräte, Microsoft 365 sowie Salesforce.

Unsere Commvault Cloud-Lösung bietet einen 360-Grad-Überblick und umfassenden Schutz Ihrer Daten – von cloud-nativen bis hin zu lokalen Umgebungen sowie Ihren sonstigen vielfältigen Umgebungen.

Quellen

1. Raconteur. Infografik „Data in a Day“.
2. Entrepreneur, April 2020. „FBI verzeichnet Vierfachanstieg bei Meldungen über Cyberkriminalität während der COVID-19-Pandemie.“
3. Ponemon Institute 2020. „Bericht über die Kosten von Datenschutzverletzungen 2014–2020.“
4. Call for Code, Oktober 2020. „Die weltweite Datenmenge verdoppelt sich alle zwei Jahre.“