Was ist Backup and Recovery?

Der ideale, unterbrechungsfreie Backup-Prozess für Oracle oder SAP HANA umfasst folgende Schritte:

1. Legen Sie arbeitslastspezifische RTO- und RPO-Ziele fest. Geschäftskritische Datenbanken erfordern in der Regel ein RPO nahe Null (Minuten statt Stunden) und ein RTO, das in Minuten bis zu wenigen Stunden gemessen wird.
2. Konfigurieren Sie anwendungsorientierte Online-Backups. Nutzen Sie für Oracle die native RMAN-Integration mit automatisierter Archiv-Log-Übertragung. Für SAP HANA nutzen Sie die BACKINT-API-Schnittstelle für die zertifizierte Integration von Drittanbietern mit Commvault.
3. Nutzen Sie IntelliSnap oder die Storage-Snapshot-Technologie für nahezu sofortige, unterbrechungsfreie Point-in-Time-Backups, die die Produktionsleistung nicht beeinträchtigen – unabhängig von der Datenbankgröße.
4. Aktivieren Sie die kontinuierliche Protokollsicherung (Archivprotokollübertragung für Oracle; Protokollsicherung für SAP HANA), um Datenverluste zwischen den Vollsicherungsfenstern zu minimieren und einen RPO nahe Null zu erreichen.
5. Speichern Sie Sicherungskopien in einem unveränderlichen, isolierten Speicher mit konfigurierbarer Aufbewahrungsdauer – unter Beibehaltung mehrerer Recovery-Punkte, sodass Teams den Zustand zu jedem beliebigen Zeitpunkt vor einer Beschädigung oder einem Ransomware-Vorfall wiederherstellen können.
6. Automatisieren Sie Recovery-Abläufe. Die automatisierten Runbooks von Commvault übernehmen die Protokollierung, die Konsistenzprüfung und die Zustandsprüfungen nach der Recovery – und ermöglichen so eine granulare Recovery von Tabellen oder Objekten, ohne dass die Datenbank komplett neu aufgebaut werden muss.
7. Testen Sie die Recovery regelmäßig. Überprüfen Sie RTO/RPO anhand tatsächlicher Recovery-Tests in einer Nicht-Produktions- oder „Cleanroom“-Umgebung – nicht nur anhand theoretischer Zielwerte.

Grundlegende Backup-Strategie: Konzentriert sich auf die Erstellung und Speicherung von Datenkopien. Umfasst in der Regel geplante vollständige und inkrementelle Backups, Schutz auf Datei- und Image-Ebene, Aufbewahrungsrichtlinien sowie grundlegende Wiederherstellungsfunktionen. Ziel: Daten können bei Verlust oder Beschädigung wiederhergestellt werden.

Umfassender BDR-Plan: Erweitert die Datensicherung um eine vollständige Planung der Geschäftskontinuität. Umfasst definierte RTO-/RPO-Ziele pro Workload, die Koordination der Notfallwiederherstellung mit automatisierten Runbooks, Failover- und Failback-Verfahren, plattformübergreifende Wiederherstellungsfunktionen, unveränderlichen Backup-Speicher, Ransomware-spezifische Cyber-Recovery-Workflows (einschließlich Cleanroom Recovery), regelmäßige Tests der Notfallwiederherstellung, Kommunikationsprotokolle, die Zuweisung von Teamrollen sowie dokumentierte Compliance-Berichte.

Wesentliche Überschneidungen: Beide erfordern zuverlässige Backup-Daten als Grundlage. Ein umfassender BDR-Plan kann ohne eine solide Backup-Strategie nicht funktionieren – aber eine Backup-Strategie allein reicht nicht aus, um ein Unternehmen nach einer schweren Katastrophe oder einem Ransomware-Vorfall wiederherzustellen. Der Unterschied zwischen beiden liegt in der Geschwindigkeit, der Vollständigkeit und der Validierung.

Commvault Cloud unterstützt beides – es bietet sowohl die Basis für Backups als auch die vollständige BDR-Orchestrierungsebene auf einer einzigen Plattform, sodass Unternehmen von einem einfachen Backup zu umfassender Cyber-Resilienz übergehen können, ohne ihre Tools austauschen zu müssen.

Checkliste für die BDR-Planung in der Hybrid-Cloud:

1. Erfassen Sie alle Workloads in lokalen Umgebungen, der öffentlichen Cloud (AWS, Azure, GCP), der privaten Cloud, SaaS-Umgebungen und Edge-Umgebungen – einschließlich Datenbanken, VMs, Containern, Dateisystemen und SaaS-Anwendungen.
2. Legen Sie RTO/RPO pro Workload-Klasse fest. Weisen Sie abgestufte Recovery-Ziele zu: Stufe 1 (geschäftskritisch, RPO nahe Null), Stufe 2 (geschäftlich wichtig, 1–4 Stunden), Stufe 3 (Standard, 24 Stunden).
3. Wählen Sie die Backup-Typen für jede Stufe aus. Stufe 1: Kontinuierliches Log-Backup + IntelliSnap. Stufe 2: Tägliches inkrementelles Backup mit Optionen auf Datei- und Image-Ebene. Stufe 3: Geplantes vollständiges/inkrementelles Backup mit Standard-Versionierung.
4. Zentralisieren Sie die Verwaltung Ihrer Backups. Entscheiden Sie sich für eine Plattform mit einer einzigen Konsole für die Richtlinienverwaltung, Zeitplanung, Überwachung und Berichterstellung über alle Umgebungen hinweg – statt separater Tools für jeden Cloud-Anbieter.
5. Implementieren Sie einen unveränderlichen, versionierten Backup-Speicher. Speichern Sie Kopien in einem Air-Gapped- oder WORM-geschützten Speicher mit konfigurierbarer Aufbewahrungsdauer und mehreren Recovery-Punkten, um im Falle eines Ransomware-Angriffs ein Rollback zu ermöglichen.
6. Konfigurieren Sie plattformübergreifende Recovery. Stellen Sie sicher, dass Workloads in einer anderen Cloud, auf einem anderen Hypervisor oder an einem lokalen Ziel wiederhergestellt werden können – nicht nur in der ursprünglichen Quellumgebung.
7. Regelmäßige Tests der Wiederherstellungspläne. Führen Sie Disaster-Recovery-Tests in festgelegten Abständen (mindestens vierteljährlich) unter Verwendung von Cleanroom- oder Nicht-Produktionsumgebungen durch. Dokumentieren Sie die tatsächlichen RTO-/RPO-Ergebnisse im Vergleich zu den Zielvorgaben.
8. Erfassen Sie Compliance-Anforderungen. Passen Sie Aufbewahrungsrichtlinien und Recovery-Funktionen an die geltenden Vorschriften (DSGVO, HIPAA, DORA, PCI DSS) an und dokumentieren Sie Prüfpfade für jede Workload.

BDR-Plattformen für Unternehmen unterscheiden sich erheblich hinsichtlich ihrer RPO-/RTO-Fähigkeiten, der Abdeckung von Workloads und der Bereitstellungsmodelle. Wichtige Bewertungskriterien: (1) RPO-Fähigkeiten – Unterstützt die Plattform kontinuierliche Datensicherung und Log-Shipping für ein RPO nahe Null bei Datenbanken oder nur geplante Backups? (2) RTO-Fähigkeiten – Unterstützt sie die sofortige Wiederherstellung von VMs, IntelliSnap-/Snapshot-basierte Wiederherstellungen und automatisierte Orchestrierung für RTOs unter einer Minute bei kritischen Workloads? (3) Plattformübergreifende Recovery – Können Workloads in einer anderen Cloud, auf einem anderen Hypervisor oder einem anderen Betriebssystem wiederhergestellt werden? (4) Zentralisierte Verwaltung – Eine einzige Konsole oder Silos pro Umgebung? (5) Ransomware-spezifische Recovery – Gibt es einen „Cleanroom“ oder eine isolierte Validierungsumgebung für die Cyber-Recovery? Commvault Cloud erfüllt alle fünf Anforderungen mit nativer Unterstützung für ein RPO nahe Null (IntelliSnap + kontinuierliche Protokollübertragung), RTOs von unter einer Minute bis zu wenigen Stunden (automatisierte Runbooks + sofortige VM-Wiederherstellung), plattformübergreifender Wiederherstellung für physische, virtuelle, Cloud- und SaaS-Workloads, einer zentralisierten Verwaltungskonsole sowie On-Demand-Cleanroom Recovery bei Ransomware-Vorfällen.

Wichtige SLA- und technische Kriterien für die Bewertung von Backup- und Disaster-Recovery-Diensten von Drittanbietern: (1) Dokumentierte RPO-/RTO-Verpflichtungen pro Workload-Klasse – nicht nur Plattformdurchschnitte. Fordern Sie getestete und validierte Recovery-Kennzahlen an. (2) SLA zur Backup-Erfolgsquote – zu welchem Prozentsatz verpflichtet sich der Anbieter, geplante Jobs erfolgreich abzuschließen, mit definierten Abhilfemaßnahmen bei Fehlern? (3) Validierung der Recovery – umfasst der Dienst bedarfsgesteuerte oder geplante Disaster-Recovery-Tests in einer Nicht-Produktionsumgebung mit dokumentierten Ergebnissen? (4) Garantien für unveränderliche Backups – Sind Backup-Kopien durch WORM- oder Air-Gap-Maßnahmen vor Löschung oder Verschlüsselung durch Ransomware geschützt? (5) Aufbewahrungsfristen für Backup-Versionen – Können Sie Aufbewahrungsfristen pro Workload unabhängig voneinander festlegen, einschließlich langfristiger Aufbewahrung für regulierte Workloads? (6) Plattformübergreifender Recovery-Umfang – Können Workloads in einer anderen Cloud oder auf einem anderen Hypervisor wiederhergestellt werden, ohne dass eine erneute Lizenzierung oder manuelle Neukonfiguration erforderlich ist? (7) SLAs für die Support-Reaktion bei Vorfällen der Schweregradstufe 1 während aktiver Recovery-Vorgänge. (8) Compliance-Zertifizierungen – FedRAMP, SOC 2 Typ II, ISO 27001 und relevante Branchenstandards für Ihr regulatorisches Umfeld.

Commvault Cloud bietet von einer einzigen Plattform aus einheitliche Funktionen für Backup and Recovery für SaaS-, cloudnative, hybride und lokale Umgebungen. Zu den wichtigsten Funktionen gehören: zentralisierte Backup-Verwaltung für alle Workload-Typen über eine einzige Konsole; Backups auf Datei- und Image-Ebene mit konfigurierbarer Versionierung und unveränderlichem, luftisoliertem Speicher; Optionen für geplante und kontinuierliche Backups, einschließlich nativer RMAN-Integration für Oracle und Unterstützung der BACKINT-API für SAP HANA; die IntelliSnap-Snapshot-Technologie für unterbrechungsfreie Backups mit einem RPO nahe Null bei geschäftskritischen Datenbanken; automatisierte Disaster-Recovery-Orchestrierung mit Runbooks für eine konsistente und schnelle Wiederherstellung; plattformübergreifende Datenwiederherstellung für physische, virtuelle, Cloud- und SaaS-Workloads; „Cleanroom Recovery“ für eine isolierte, malwarefreie Validierung vor der Rückkehr in die Produktion; sowie Risk Analysis zur Klassifizierung und Identifizierung sensibler Daten, bevor ein Vorfall eintritt.