Hybride Cloud

Die Nutzung von Hybrid-Clouds nimmt zu, da Unternehmen On-Premise-Systeme mit Cloud-Plattformen kombinieren, um Daten effizienter zu verwalten. Für IT-Teams, die für den Schutz kritischer Workloads verantwortlich sind, sorgt dieser Ansatz für ein ausgewogenes Verhältnis zwischen Recovery-Geschwindigkeit, Kosteneffizienz und Ausfallsicherheit.

Unternehmen betreiben heute Anwendungen in vielen verschiedenen Umgebungen. Eine Hybrid-Cloud-Backup-Strategie trägt dieser Realität Rechnung, indem Daten sowohl lokal als auch in der Cloud gespeichert werden, wodurch unterschiedliche Anforderungen an Recovery und Compliance erfüllt werden können.

Die Nutzung sowohl von On-Premise- als auch von Cloud-Speicheroptionen gibt Unternehmen mehr Kontrolle darüber, wo und wie sie ihre Daten schützen. Außerdem ermöglicht dies schnellere Recovery-Zeiten für Betriebssysteme und unterstützt die langfristige Datenaufbewahrung.

Bei einem Hybrid-Cloud-Backup werden Backup-Daten sowohl in der lokalen Infrastruktur als auch im Cloud-Speicher abgelegt. Dieser zweistufige Ansatz ermöglicht eine schnelle lokale Recovery-Prozedur und bietet gleichzeitig Schutz außerhalb des Standorts durch skalierbare Cloud-Speicherdienste.

Unternehmen entscheiden sich häufig für ein Hybrid-Cloud-Backup, um nicht ausschließlich auf lokale oder Cloud-Umgebungen angewiesen zu sein. Lokale Backups können für schnelle Wiederherstellungen im täglichen Betrieb genutzt werden, während Cloud-Backups den Anforderungen an die langfristige Aufbewahrung gerecht werden und durch geografische Diversifizierung zur Risikominderung beitragen.

Das Hybridmodell bietet Flexibilität bei der Anwendung von Sicherheitskontrollen je nach Art und Standort der Workloads. Durch die Trennung von Recovery-Daten von den Produktionssystemen und die Anwendung einheitlicher Richtlinien können Unternehmen das Sicherheitsrisiko verringern und gleichzeitig betriebliche und regulatorische Anforderungen erfüllen.

Hybrid-Cloud-Backup bietet Unternehmen die Möglichkeit, Daten sowohl in lokalen als auch in Cloud-Umgebungen zu verwalten, ohne sich auf eine einzige Methode verlassen zu müssen. Im Gegensatz zu reinen On-Premise- oder reinen Cloud-Modellen tragen hybride Strategien dazu bei, spezifische Anforderungen hinsichtlich Leistung, Compliance und Kostenkontrolle zu erfüllen.

Eine ausschließlich vor Ort betriebene Backup-Lösung bietet eine schnelle Recovery-Prozedur für lokale Systeme, erfordert jedoch oft hohe Investitionen und laufenden Wartungsaufwand. Reine Cloud-Modelle senken die Infrastrukturkosten und lassen sich leicht skalieren, doch die Recovery-Prozedur für große Datensätze kann aufgrund von Bandbreitenbeschränkungen und Ausgangsgebühren langsamer sein. Dies kann die Recovery beeinträchtigen, wenn mit großen Dateien wie Videomaterial oder Transaktionsarchiven gearbeitet wird.

Manche Teams zögern, sich auf öffentlichen Cloud-Speicher festzulegen, da sie Bedenken hinsichtlich gesetzlicher Anforderungen und einer Anbieterabhängigkeit haben. Hybride Modelle ermöglichen es, Daten bei Bedarf zur Einhaltung von Vorschriften vor Ort zu speichern, während Cloud-Speicher für weniger sensible Workloads oder eine längerfristige Aufbewahrung genutzt wird. Dies hilft Unternehmen, die Richtlinien zur Datenresidenz einzuhalten und gleichzeitig Cloud-Plattformen zu nutzen, um den Speicheraufwand zu reduzieren.

Bei der Entscheidung, welche Backup-Lösung für Ihr Unternehmen am besten geeignet ist, sollten Sie eine Reihe von Faktoren berücksichtigen.

Bewerten Sie die Arten der Workloads. Ermitteln Sie, welche Anwendungen eine schnelle Recovery-Prozedur erfordern und bei welchen längere Recovery-Zeiten akzeptabel sind. Gruppieren Sie die Daten nach Dringlichkeit und geschäftlichen Auswirkungen.

Prüfen Sie die Compliance-Anforderungen. Ordnen Sie die regulatorischen Vorgaben nach Region oder Geschäftsbereich zu. Entscheiden Sie anhand dieser Informationen, welche Daten vor Ort verbleiben und welche in einem Cloud-Speicher gesichert werden können.

Analysieren Sie die Netzwerkkapazitäten. Ermitteln Sie die verfügbare Bandbreite für tägliche Backups und groß angelegte Recovery-Prozesse. Berücksichtigen Sie, wie lange es dauern würde, kritische Daten aus dem Cloud-Speicher wiederherzustellen.

Modellieren Sie die Gesamtbetriebskosten. Vergleichen Sie die Kosten für die Infrastruktur vor Ort mit den Cloud-Kosten wie Speicherkosten, Ausgabebühren und API-Nutzung. Berücksichtigen Sie dabei langfristige Aufbewahrungsanforderungen.

Definieren Sie Recovery-Ziele. Legen Sie für jede Workload klare RPO- und RTO-Ziele fest. Entwerfen Sie die Backup-Architektur so, dass diese Ziele erreicht werden, ohne Ressourcen zu überbeanspruchen.

Nutzen Sie Tools, die beide Umgebungen unterstützen. Wählen Sie Plattformen, die Daten in der Cloud und vor Ort über eine einheitliche Schnittstelle verwalten. Suchen Sie nach Optionen, die Backup-Richtlinien automatisieren und die Leistung überwachen.

Testen und validieren. Führen Sie Recovery-Tests sowohl mit lokalen als auch mit Cloud-Backups durch. Messen Sie die Wiederherstellungszeiten und passen Sie die Konfigurationen an die geschäftlichen Anforderungen an.

Workloads identifizieren: Gruppieren Sie Anwendungen und Daten nach Priorität, Compliance-Anforderungen und Fristen für die Recovery.

Speicherorte auswählen: Wählen Sie lokalen Speicher für die Recovery-Prozesse vor Ort und einen vertrauenswürdigen Cloud-Anbieter für die externe Aufbewahrung.

Aufbewahrungsregeln festlegen: Legen Sie klare Zeitrahmen fest, wie lange lokale Backups im Vergleich zu Cloud-Backups aufbewahrt werden sollen.

Netzwerkeinstellungen konfigurieren: Nutzen Sie sichere und zuverlässige Verbindungen zwischen Cloud- und On-Premise-Systemen.

Verschlüsselung anwenden: Schützen Sie Daten während der Übertragung und im Ruhezustand mithilfe von Standardverschlüsselungsmethoden.

Zugriff kontrollieren: Beschränken Sie mithilfe identitätsbasierter Richtlinien, wer Daten ändern oder wiederherstellen darf.

Backups automatisieren: Nutzen Sie Tools, um automatisierte Backup-Zeitpläne basierend auf der Art der Workloads oder Datenänderungen zu erstellen.

Protokolle und Berichte überprüfen: Verwenden Sie Überwachungstools, um die Backup-Leistung zu verfolgen und Probleme zu beheben.

Nach Anwendungsfällen segmentieren: Speichern Sie häufig genutzte Daten vor Ort und verlagern Sie ältere oder weniger kritische Daten in den Cloud-Speicher.

Regelmäßige Recovery-Tests: Führen Sie Recovery-Tests sowohl aus der Cloud als auch vor Ort durch, um die Integrität der Backups und die Recovery-Geschwindigkeit zu überprüfen.

Überprüfen Sie die Kostenstruktur vierteljährlich: Verfolgen Sie die Nutzung des Cloud-Speichers und passen Sie die Richtlinien zur Datenaufbewahrung an, um unnötige Ausgaben zu vermeiden.

Verwenden Sie unveränderbaren Speicher für wichtige Workloads: Speichern Sie sensible Sicherungsdaten in unveränderbarem Cloud-Speicher, um die Auswirkungen von Ransomware zu verringern.

Verteilung über verschiedene Regionen: Replizieren Sie Backup-Daten über verschiedene geografische Cloud-Regionen, um das Risiko durch lokale Ausfälle zu verringern.

Die Illinois State University (ISU) hat ihre Datensicherungsstrategie erfolgreich modernisiert, indem sie das externe Backup und die Disaster Recovery auf AWS migriert hat. Dieser strategische Schritt ermöglichte es der Universität, ihr physisches externes Rechenzentrum außer Betrieb zu nehmen und gleichzeitig einen robusten Schutz für kritische akademische und administrative Daten aufrechtzuerhalten.

Die ISU implementierte Commvault Grid zur Verwaltung ihrer Hybrid-Cloud-Umgebung und schuf so eine nahtlose Integration zwischen lokalen und Cloud-Systemen. „Wir haben uns für Commvault Grid entschieden, weil wir mit der Commvault-Lösung sehr zufrieden sind und uns damit wohlfühlen“, erklärte Devin Carlson, stellvertretender Leiter des Bereichs Infrastructure Operations. „Wir haben großes Vertrauen in diesen Dienst.“

Das IT-Team der Universität arbeitet nun so, als befände sich alles weiterhin in Rechenzentren, ohne dass Schutzprozesse oder Richtlinien geändert werden müssen. Diese Konsistenz optimiert den Betrieb und bietet gleichzeitig die Vorteile der Cloud. Ihr hybrider Ansatz ermöglicht:

Schnelle Disaster Recovery: Im Falle eines katastrophalen Ereignisses kann die ISU Workloads innerhalb weniger Minuten auf Amazon EC2 verlagern und so die Geschäftskontinuität erheblich verbessern.

Flexible Speicheroptionen: Die Universität sichert lokale Daten in mehrstufigen AWS-Speicherdiensten (S3, Glacier und Deep Glacier Archive) und optimiert so die Kosten entsprechend den Recovery-Anforderungen.

Umfassender Schutz: Die Lösung geht über lokale Backups hinaus und schützt Cloud-Instanzen, während bestehende Verwaltungsabläufe und SLAs beibehalten werden.

Erweiterte Sicherheit: Der integrierte Schutz vor Malware und Ransomware umfasst ein Sicherheits-Dashboard, die Erkennung von Anomalien, erweiterte Berichterstellung sowie die Möglichkeit, „air-gapped“ und unveränderliche Sicherungskopien zu verwalten.

Craig Jackson, Executive Director für Technologieinfrastruktur und Forschungs-Computing an der ISU, hob die Vorteile für die Geschäftskontinuität hervor: „Commvault Grid und die Erweiterung in die Cloud bieten uns hervorragende Möglichkeiten zur Planung der Geschäftskontinuität und der Notfallwiederherstellung. Sollte eine Katastrophe eintreten und wir müssen virtuelle Maschinen hochfahren und Wiederherstellungen durchführen, befinden sich unsere Backups nun in der Cloud – im Gegensatz zu früher, als wir all diese Daten erst über das Netzwerk übertragen mussten, bevor wir die Dienste wieder bereitstellen konnten.“

Der Übergang zu einem Hybrid-Cloud-Modell brachte der ISU erhebliche betriebliche und finanzielle Vorteile:

• Reduzierung des Verwaltungsaufwands durch den Ersatz der physischen Wartung durch Cloud-Management.
• Verringerung der Fläche des Rechenzentrums mit damit verbundenen Einsparungen bei Strom- und Kühlkosten.
• Minimierung des Speicherbedarfs durch Deduplizierung, was zu erheblichen Kosteneinsparungen bei AWS S3 führte.
• Ermöglichung eines Self-Service-Zugangs für Fachbereiche bei gleichzeitiger Beibehaltung der zentralen IT-Kontrolle.
• Freisetzung von IT-Ressourcen, um sich auf strategische Initiativen wie das Game-Design-Programm und den Schutz von Forschungsdaten auf dem Campus zu konzentrieren.

Da die ISU immer mehr AWS-Dienste einsetzt, bietet ihre Hybrid-Cloud-Backup-Strategie die Flexibilität, neue Workloads automatisch zu schützen. Jackson fasste die Erfahrungen zusammen: „Wir sind schon so lange mit Commvault zufrieden, dass wir fast schon davon ausgehen, dass die Software jede Art von Datenverarbeitung, -migration und -schutz leisten kann, die wir benötigen. Wir sind noch nie in die Situation gekommen, dass Commvault nicht das leisten konnte, was wir brauchten oder von ihm verlangten.“

Commvault bietet eine einheitliche Plattform, die den Datenschutz in On-Premise-, Cloud- und SaaS-Umgebungen verwaltet. Damit steht IT-Teams eine zentrale Stelle für die Verwaltung von Backups, Recovery und Datenverschiebungen zur Verfügung, wodurch der Bedarf an mehreren Tools oder manuellen Prozessen reduziert wird.

Richtlinienbasierte Automatisierung hilft dabei, Backup-Vorgänge an geschäftlichen Prioritäten auszurichten. Unternehmen können Regeln definieren, die Daten je nach Aufbewahrungsanforderungen, Workload-Aktivität oder regulatorischen Vorgaben zwischen lokalem und Cloud-Speicher verschieben. Dieser Ansatz reduziert manuelle Aufgaben und trägt dazu bei, die Konsistenz über alle Umgebungen hinweg zu gewährleisten.

Commvault bietet Features wie die schnelle Recovery-Funktionalität für kritische Workloads, Cloud-Orchestrierung für die Notfall-Recovery sowie Deduplizierung zur Reduzierung des Speicherbedarfs. Diese Features ermöglichen eine schnellere Reaktion auf Vorfälle und tragen gleichzeitig dazu bei, die Infrastrukturkosten in großem Maßstab zu kontrollieren.

Workloads identifizieren: Nutzen Sie die Tools von Commvault, um Daten in Cloud- und lokalen Systemen zu erfassen und zu klassifizieren.

Schutzrichtlinien festlegen: Definieren Sie RPOs, RTOs und Aufbewahrungsfristen basierend auf dem Workload-Typ und den geschäftlichen Auswirkungen.

Speicherziele verbinden: Konfigurieren Sie lokale Speichersysteme und Cloud-Dienste wie Azure Blob oder AWS S3.

Backup-Zeitpläne automatisieren: Verwenden Sie Richtlinienvorlagen, um einheitliche Backup-Zeitpunkte und Aufbewahrungsfristen systemübergreifend anzuwenden.

Deduplizierung und Verschlüsselung aktivieren: Reduzieren Sie das Datenvolumen durch Deduplizierung und wenden Sie aus Sicherheitsgründen eine AES-256-Verschlüsselung an.

Workflows für Recovery-Prozesse konfigurieren: Richten Sie koordinierte Recovery-Pläne für kritische Workloads in der Cloud ein.

Aktivitäten überwachen: Nutzen Sie Dashboards, um den Erfolg von Backups, die Kapazitätsauslastung und die Wiederherstellungsleistung zu verfolgen.

Recovery-Tests durchführen: Führen Sie geplante Recovery-Tests durch, um sicherzustellen, dass Daten innerhalb der erforderlichen Zeiträume wiederhergestellt werden können.

Commvault unterstützt Datensicherungsstrategien, die mit dem Shared-Responsibility-Modell von AWS und anderen Cloud-Frameworks im Einklang stehen. Die Plattform trägt dazu bei, die Komplexität zu reduzieren, und bietet Unternehmen gleichzeitig die Flexibilität, Backups in der Hybrid-Cloud entsprechend ihren betrieblichen und Compliance-Anforderungen zu verwalten.

Unternehmen benötigen eine zuverlässige Methode, um Daten in hybriden Umgebungen zu schützen und dabei Kontrolle und Flexibilität zu bewahren. Mit den richtigen Tools und der richtigen Strategie trägt das Hybrid-Cloud-Backup dazu bei, Risiken zu minimieren und im Falle von Vorfällen eine schnellere Recovery zu ermöglichen.

Commvault ist sich dieser Herausforderungen bewusst und bietet Lösungen an, mit denen Sie kritische Workloads schützen, die Datenübertragung automatisieren und Compliance-Anforderungen in Ihrer gesamten Hybridumgebung erfüllen können.
Fordern Sie eine Demo an, um zu erfahren, wie wir Sie bei der Stärkung Ihrer Datensicherungsstrategie unterstützen können.