Sicherung als Dienstleistung (BaaS)

Definition von „Backup as a Service“

Lösungen für „Backup as a Service“ (BaaS) bietenFunktionen für Backup and Recovery in der Cloudohne dass physische Hardware oder Appliances vor Ort erforderlich sind, um die Backup-Infrastruktur zu hosten und zu betreiben. Im Gegensatz zu herkömmlichen Datensicherungslösungen, die selbstverwaltete Backup-Software sowie Bänder, Festplatten und physischen oder Cloud-Speicher erfordern, ermöglicht BaaS IT-Administratoren und -Fachleuten, das Hosting und die Verwaltung der Backup-Anwendung an einen externen Cloud-Dienstleister auszulagern.

Unternehmen stellen einfach eine Verbindung zu ihrer BaaS-Lösung her, um von einem entfernten Cloud-Standort aus sicher auf Datensicherungskopien zuzugreifen, diese zu speichern oder wiederherzustellen. Dieses Modell trägt dazu bei, die Vorlauf- und Betriebskosten zu senken, die mit dem Besitz, der Installation, dem Betrieb und der Wartung von Anwendungen zur Datensicherung und -wiederherstellung verbunden sind.

Mit der Einführung der Cloud hat sich das Backup von seiner traditionellen Rolle als einfache Kopie von Daten an einen entfernten Standort zu einem komplexeren Ansatz für Datensicherheit und Geschäftskontinuität weiterentwickelt.

Was ist „Backup as a Service“?

BaaS ist eine als SaaS bereitgestellte Lösung, die Funktionen für Datenschutz und Geschäftskontinuität bietet. Kopien von Primärdaten, Anwendungsdaten oder lokal gespeicherten Daten werden in der Cloud gespeichert und in einer nutzbaren Form aufbewahrt, die eine schnellere Recovery nach einem Störfall ermöglicht. Die Datenkopien werden auf ihre Integrität überprüft und in den meisten Fällen an unveränderlichen, luftisolierten Standorten aufbewahrt, die von den Unternehmensnetzwerken entkoppelt und getrennt sind. Diese Isolierung schützt die Sicherungskopien vor dem Zugriff Unbefugter und bewahrt sie vor versehentlichen oder böswilligen Vorfällen. BaaS-Lösungen können eine Vielzahl von Workloads schützen – wobei die meisten Anbieter Daten aus SaaS- oder Cloud-Anwendungen sichern. Eine weitereumfassende BaaS-Lösungwird eine Vielzahl von Workloads sowohl vor Ort als auch in der Cloud abdecken. Zum Schutz von Workloads vor Ort würde eine ausfallsichere BaaS-Lösung die Erstellung von zwei Kopien der Daten ermöglichen: eine für eine schnellere Recovery-Prozedur vor Ort und die andere zum Versand an einen sicheren, luftisolierten Cloud-Speicherort. Unternehmen nutzen die Cloud heute als sicheren Backup-Speicherort, um von ihrer Skalierbarkeit, Sicherheit und Compliance-Fähigkeiten zu profitieren.

Was ist „Backup as a Service“ und wie funktioniert es?

Wie bereits erwähnt, zielen BaaS-Lösungen darauf ab, den Verwaltungsaufwand zu reduzieren und gleichzeitig vor Datenverlusten zu schützen. BaaS-Lösungen helfen Unternehmen dabei, sich darauf vorzubereiten, den Geschäftsbetrieb schnell wieder in den Normalzustand zu versetzen – unabhängig davon, ob es sich um versehentliches Löschen, Datenbeschädigung oder einen Ransomware-Angriff handelt. Eine umsichtige Planung erfordert Lösungen, die eine schnelle Recovery von Daten ermöglichen und die Flexibilität bieten, Sicherungskopien rasch wiederherzustellen, unabhängig davon, ob diese vor Ort oder in privaten bzw. öffentlichen Cloud-Umgebungen aufbewahrt werden. Unternehmen benötigen klare BaaS-Pläne mit detaillierten Angaben zu den Sicherungs- und Wiederherstellungsprozessen, zur Häufigkeit und Art der Datensicherungen, zu Test- und Validierungsverfahren sowie zu Protokollen für die Datenwiederherstellung und die Geschäftskontinuität. Während des gesamten Lebenszyklus muss besonders darauf geachtet werden, dass eine robuste Sicherheit gewährleistet ist und die gesetzlichen Anforderungen eingehalten werden.

Zu den Arten von Backups, die von einer „Backup-as-a-Service“-Lösung verwaltet werden, gehören:

• Bei einer vollständigen Sicherung wird eine vollständige Kopie aller Daten bzw. aller Inhalte auf den Geräten erstellt, die im Rahmen des Sicherungsvorgangs ausgewählt wurden. Diese Sicherung wird zu Beginn der Umsetzung einer Sicherungsrichtlinie durchgeführt.
• Bei einer inkrementellen Sicherung werden nur die Daten kopiert, die sich seit dem letzten vollständigen Sicherungslauf geändert haben.
• Bei einer differentiellen Sicherung werden alle Daten gesichert, die sich seit der letzten vollständigen Sicherung geändert haben.

Neben der Festlegung der Sicherungshäufigkeiten sollten die Sicherungsrichtlinien und -verfahren auch Folgendes umfassen:Wiederherstellungspunkt-Ziel (RPO) Kennzahl, der festlegt, wie weit zurück die Daten wiederhergestellt werden sollen. Der RPO-Wert stellt Anforderungen an die beteiligten Systeme, sodass für kürzere RPOs mehr Ressourcen erforderlich sind.

Eine solide BaaS-Strategie kann Folgendes umfassen:

• Klare Verfahren und Zeitpläne, in denen die Häufigkeit der Datensicherungen festgelegt und die Zuständigkeiten sowie Verantwortlichkeiten für jeden Prozess genau definiert sind.
• Auswahl an Sicherungsoptionen, um den Anforderungen von Unternehmen hinsichtlich des Zeitpunkts und der Häufigkeit von Sicherungen gerecht zu werden.
• Redundanz der Sicherungskopien zur Gewährleistung einer schnellen Recovery durch eine lokal gespeicherte Kopie und eine durch einen Luftspalt geschützte zweite Kopie für andere Fälle, einschließlich böswilliger Angriffe.
• Schutz von Datenkopien und Daten durch Verschlüsselung von Daten während der Übertragung und im Ruhezustand.
• Sicherheit durch robuste, mehrschichtige Kontrollmechanismen zur Verhinderung unbefugter Zugriffe sowie der seitlichen Bewegung oder des Verlusts von Daten.

Darüber hinaus kann „Backup as a Service“ von einem Unternehmen als SaaS-Lösung erworben werden, bei der das Unternehmen den täglichen Backup-Betrieb selbst verwaltet.

Alternativ kann ein Managed Service Provider „Backup as a Service“ als vollständig verwaltetes Premium-Angebot bereitstellen, das zusätzliche Leistungen wie Support oder die Durchführung und Verwaltung von Backup-Aufträgen umfasst.

Warum ist „Backup as a Service“ wichtig?

Die Menge der täglich erzeugten Daten ist überwältigend, und all diese Daten müssen gespeichert und vor Verlust geschützt werden. Schätzungen zufolge werden bis zum Jahr 2025 täglich 463 Exabyte an Daten erzeugt.¹ Nutzer erwarten zu Recht, dass ihnen die benötigten Daten rund um die Uhr zugänglich und verfügbar sind. Mit einer soliden Backup-Strategie können Unternehmen ihre Daten sichern, wiederherstellen und vor potenziellem Verlust schützen.

Da zudem keine Verwaltung und Wartung der Backup-Infrastruktur erforderlich ist, kann eine BaaS-Lösung die Verwaltungskosten und den Zeitaufwand erheblich senken und gleichzeitig den IT-Ressourcenbedarf vor Ort reduzieren.

Böswillige Störungen. Datendiebstahl und das Löschen von Sicherungskopien durch Cyberkriminelle nahmen um400 % seit Beginn der Pandemie.² Die Kosten für eine Datenpanne in den USA stiegen im Jahr 2020 im Vergleich zu 2019 um 46 % und beliefen sich im Durchschnitt auf 8,64 Mio. Allerdings gehen nicht alle Angriffe von außen aus. Die Auswirkungen von Datenpannen gehen über die wirtschaftlichen Kosten hinaus und haben einen Langzeiteffekt, der noch Monate nach dem störenden Ereignis anhält.

Unbeabsichtigte Betriebsstörungen. Unbeabsichtigter Datenverlust ist unvermeidlich. Von Datenbeschädigungen über Anwendungsausfälle bis hin zu versehentlichen Fehlern von Benutzern oder Administratoren – Unternehmen jeder Größe müssen sich angemessen auf Ausfälle und Datenlöschungen vorbereiten. Ohne eine zuverlässige BaaS-Strategie zur Datensicherung würden viele Unternehmen den Verlust wichtiger Daten sowie längere Betriebsstörungen und längere Recovery-Zeiten hinnehmen müssen. Kurz gesagt: BaaS ist Ihre beste Option, um die Motoren Ihres Unternehmens am Laufen zu halten und sie im Falle eines Ausfalls schneller wieder in Gang zu bringen.

Vorteile von „Backup as a Service“

Digitale Daten und Anwendungen sind wichtige Triebkräfte für das Unternehmenswachstum. Die Umsetzung einer BaaS-Strategie ist unerlässlich, um sich vor den potenziell verheerenden Folgen von böswilligem Datendiebstahl oder fahrlässigem Datenverlust zu schützen.

Die Einführung und Durchsetzung einer Backup-Richtlinie kann Unternehmen in vielerlei Hinsicht helfen:

• Cloud-Einführung. SaaS-Lösungen basieren auf einfachen Abonnements, vorhersehbaren Kosten und dem Verzicht auf große Kapitalinvestitionen – was sie für Unternehmen heute zu einer attraktiven und praktikablen Option macht. Beim Datenschutz verhält es sich nicht anders. BaaS-Datenschutz bietet Schutz auf Unternehmensniveau mit denselben Vorteilen und demselben Nutzungsmodell wie bestehende SaaS-Lösungen. Er unterstützt Unternehmen dabei, ihre „Cloud-First“-Initiativen umzusetzen, technische Schulden abzubauen, ohne dabei Abstriche bei der Sicherheit zu machen, sowie Lösungen schnell bereitzustellen und zu skalieren.
• Reduzierung der Investitionskosten. Ein weiterer entscheidender Vorteil ist die Möglichkeit, von Investitionsausgaben auf Betriebsausgaben umzusteigen. Anstatt hohe Vorabkosten zu tragen, profitieren BaaS-Kunden von den Vorteilen vorhersehbarer und flexibler Pay-as-you-go-Modelle. BaaS ist budgetfreundlich. Es setzt Vermögenswerte frei, die in der lokalen Infrastruktur gebunden sind, da keine Hardware oder Appliances erforderlich sind. Darüber hinaus ist BaaS automatisiert und senkt den IT-Aufwand, der mit der Verwaltung herkömmlicher Backup- und Wiederherstellungsanwendungen verbunden ist. BaaS-Lösungen lassen sich zudem innerhalb weniger Minuten bereitstellen, werden ferngesteuert verwaltet und beinhalten integrierte Wartungs- und Upgrade-Funktionen.
• Maximale Flexibilität. BaaS entlastet Sie von den täglichen Aufgaben rund um Backups und Wiederherstellungen. Stellen Sie die Lösung innerhalb weniger Minuten bereit, verwalten Sie sie aus der Ferne und profitieren Sie von integrierten, unkomplizierten Upgrades und Releases. Das Speichern, Beschriften und Nachverfolgen entfällt – richten Sie einfach Ihr BaaS ein und konzentrieren Sie sich auf wertvollere Projekte. Einfach einrichten, starten und vergessen – in der Gewissheit, dass Ihre Backups ohne jegliches Eingreifen Ihrerseits laufen. Neben Produktivitätssteigerungen gewährleistet BaaS, dass Ihre Daten geschützt sind und funktionsfähige Backup-Kopien sicher in der Cloud verfügbar sind. Dies ermöglicht eine schnelle Wiederaufnahme des Geschäftsbetriebs nach Störungen. BaaS speichert mehrere Kopien, um Redundanz und dauerhafte Geschäftskontinuität zu gewährleisten. Darüber hinaus ermöglicht BaaS den Zugriff von überall.
• Sicherheit und Konformität. Unternehmen können die verfügbaren Datenverschlüsselungsmöglichkeiten nutzen, um Daten zu schützen, die das Netzwerk durchlaufen oder gespeichert sind. Datenkopien werden zusätzlich durch Air Gaps geschützt, die sie sicher und getrennt von Quell- und Produktionsdaten aufbewahren. Cloud-Anbieter bieten zudem Sicherheitsdienste für das Zugriffsmanagement an, die vor unbefugtem Zugriff schützen, sowie KI-gestützte Anomalieerkennung zur Erkennung von Ransomware und verdächtigen Dateimuster. Unternehmen können zudem die umfassenden Funktionen der Cloud nutzen, um die Einhaltung gesetzlicher Vorschriften wie HIPAA, DSGVO, SOC2 und ISO 27001 zu gewährleisten.
• Speicherplatz nach dem All-inclusive-Prinzip. Branchenführende BaaS-Lösungen bieten von Haus aus praktisch unbegrenzten Speicherplatz und unbegrenzte Aufbewahrungsdauer. Unternehmen müssen sich keine Gedanken mehr über Speicherbeschränkungen, Datenausgangsgebühren oder versteckte Kosten machen. Sie profitieren von einfachen, transparenten Kosten pro Nutzer, die dynamisch mit ihrem Unternehmen wachsen, und zahlen dabei nur für das, was sie tatsächlich benötigen.

Häufige Anwendungsfälle für „Backup as a Service“

Unternehmen jeder Größe, insbesondere kleine und mittlere Unternehmen (KMU), benötigen Schutz vor Ransomware-Bedrohungen. Eine angemessene Datensicherung ermöglicht es Kunden, Lösungen in alltäglichen Anwendungsfällen einzusetzen:

• Einführung der Cloud. Die Cloud hat unsere Arbeitsweise grundlegend verändert. Tatsächlich ist die Umstellung von lokaler Software auf Cloud-Software eine der am schnellsten wachsenden Unternehmensinitiativen, die dazu beiträgt, die Produktivität zu steigern, Kosten zu senken und das Arbeiten im Homeoffice zu erleichtern. BaaS spielt bei dieser Transformation eine wichtige Rolle und ermöglicht es Unternehmen jeder Größe, ihren Weg in die Cloud zu beschleunigen und gleichzeitig wertvolle Daten umfassend zu schützen – ganz gleich, wo sich diese innerhalb des Unternehmens befinden.
• Geschäftskontinuität. Mit BaaS können Unternehmen alle ihre Daten schützen und den Geschäftsbetrieb nach unvorhersehbaren Störungen wieder aufnehmen. Erwähnenswert ist außerdem, dass Unternehmen im Falle von Störungen, die den Zugriff auf lokale Ressourcen unmöglich machen, weiterhin auf ihre Anwendungen und Daten in der Cloud zugreifen können.
• Datenschutz. Ohne angemessenen Schutz sind Ihre Daten weiterhin anfällig für möglichen Verlust und Beschädigung. Eine korrekt umgesetzte BaaS-Strategie gewährleistet die Integrität Ihrer Daten und stellt nutzbare Kopien verlorener oder beschädigter Daten bereit. Außerdem unterstützt sie „Air-Gapped“-Kopien zum Schutz vor Malware.

• Katastrophen-Wiederherstellung. Es ist wahrscheinlich, dass alle Unternehmen und IT-Umgebungen mit unerwarteten Ereignissen konfrontiert werden, die zu Datenverlust, Datenbeschädigung oder Störungen des IT-Betriebs führen können. Eine solide Backup-Strategie gewährleistet die Wiederherstellung und die Rückkehr zum Normalbetrieb bei geringeren Risiken aufgrund ungeplanter Ausfälle.
• Sichern Sie SaaS-Daten. Für manche Nutzer mag es überraschend sein, dass sie selbst für die Sicherung der Daten in SaaS-Anwendungen verantwortlich sind. Branchenführende Lösungen wie Microsoft 365 und Salesforce bieten hochverfügbare und leistungsstarke Anwendungen. Es liegt in der Verantwortung des Kunden, seine eigenen Daten, die in diese Anwendungen ein- und aus ihnen ausgehen, zu schützen. Mit einer automatisierten BaaS-Lösung können Unternehmen ihre SaaS-Anwendungsdaten umfassend und sicher schützen und langfristig aufbewahren – getrennt von den Quelldaten.
• Einhaltung von Vorschriften. Unternehmen können BaaS nutzen, um auf Audits zu reagieren und die Einhaltung von Datenschutzvorschriften durch ordnungsgemäße Dokumentation und Berichterstattung nachzuweisen. Viele Cloud-Anbieter bieten umfassende Unterstützung bei der Einhaltung gesetzlicher Vorschriften, darunter HIPAA, PCI-DSS und SSAE/SOC 2 Typ 1.

Bietet Commvault Backup-as-a-Service an?

Ja! Commvault unterstützt eine breite Palette von Datensicherungs- und -schutzdiensten, darunter Cloud-Backup,Commvault AirGap, das den Kunden zahlreiche Möglichkeiten zur Speicherung und Archivierung von Daten bietet. Wir unterstützenDatei und ObjektLagerungEinfacher,,VMs und Kubernetes,Endpunkte,Microsoft 365undSalesforce.

Unsere Commvault Cloud-Lösung bietet einen 360-Grad-Überblick und umfassenden Schutz Ihrer Daten – von Cloud-nativen bis hin zu lokalen Umgebungen sowie Ihren sonstigen vielfältigen Umgebungen.

Quellen

1. Raconteur. Infografik „Data in a Day“.
2. Entrepreneur, April 2020. “FBI verzeichnet Meldungen über CyberkriminalitätVervierfachung„Während der COVID-19-Pandemie.“
3. Ponemon Institute 2020. „Bericht über die Kosten von Datenschutzverletzungen 2014–2020“.
4. Call for Code Oktober 2020. “Die Menge anDie Datenmenge weltweit verdoppelt sichalle zwei Jahre.“