Was ist Daten-Resilienz?

Datenresilienz ist die Fähigkeit eines Unternehmens, den kontinuierlichen Zugriff auf seine Daten angesichts unerwarteter Unterbrechungen wie Hardwareausfälle, Softwarefehler, Cyberangriffe oder Naturkatastrophen zu schützen, wiederherzustellen und aufrechtzuerhalten.

Ausfallzeiten sind keine überschaubaren Unannehmlichkeiten mehr. Es kann kostspielig sein. Laut Gartner liegen die durchschnittlichen Kosten für Ausfallzeiten bei 5.600 USD pro Minute. Wenn kritische Daten nicht verfügbar sind, gehen die Auswirkungen weit über die IT hinaus. Der Umsatz kann stagnieren, der Betrieb kann zum Stillstand kommen, die Compliance-Verpflichtungen können unerfüllt bleiben und das Vertrauen der Kunden kann erodieren.

Daten-Resilienz behebt diese Realität, indem sie Systeme entwickelt, die sich nicht nur von Ausfällen erholen, sondern auch so konzipiert sind, dass sie weiter funktionieren.

Erfahren Sie, wie Storage-Zuverlässigkeit der Schlüssel zur Bewältigung sich entwickelnder Anforderungen im Zeitalter der digitalen Transformation ist. 

Daten-Resilienz verstehen

Im Kern bezieht sich Daten-Resilienz auf das Design von Infrastruktur und Prozessen, die Daten verfügbar, genau und wiederherstellbar halten – unabhängig davon, was schiefgeht. Eine belastbare Datenumgebung wurde entwickelt, um Unterbrechungen zu absorbieren, Datenverluste zu minimieren und den Betrieb bei minimalen Ausfallzeiten wiederherzustellen.

Dies geht über ein Backup hinaus. Backup ist eine Komponente der Resilienz, aber die Resilienz ist das breitere Ergebnis: die Kombination aus Schutzschichten, redundanter Architektur, Wiederherstellungsverfahren und Sicherheitskontrollen, die die Daten gemeinsam betriebsbereit halten.

Was ist Daten-Resilienz in der Cloud?

Cloud-Infrastruktur bringt sowohl neue Chancen als auch neue Risiken für die Datenresilienz mit sich. Cloud-basierte Resilienzstrategien nutzen verteilte Architekturen und replizieren Daten über mehrere Verfügbarkeitszonen und Regionen hinweg, um sicherzustellen, dass ein einziger Ausfallpunkt nie zu einem Totalausfall wird. Gleichzeitig müssen Unternehmen bedenken, dass Cloud-Anbieter die Verfügbarkeit der Infrastruktur handhaben, nicht den Schutz der Daten selbst. Datenschutz bleibt die Verantwortung des Unternehmens.

Die 5 Säulen der Datenresilienz

Effektive Daten-Resilienz ist keine einzige Technologie, sondern eine Reihe von Interlocking-Praktiken. Die meisten Unternehmens-Frameworks organisieren diese auf fünf Grundpfeilern:

1. Datenbackup

Regelmäßige Backups erstellen wiederherstellbare Kopien von Daten, die verwendet werden können, um sich von Beschädigung, versehentlichem Löschen oder Cyberangriffen zu erholen. Best Practice folgt der 3-2-1-1-0-Regel: drei Kopien von Daten auf zwei verschiedenen Medientypen, mit einer Kopie außerhalb des Standorts, einer Kopie, die luftgefangen oder unveränderlich ist, und null unverifizierte Backups. 

Backups, die nicht getestet wurden, sind Backups, die nicht erwiesen sind.

2. Replikation und Redundanz

Die Replikation verwaltet Live- oder Near-Live-Kopien von Daten über mehrere Systeme oder Standorte hinweg. Die synchrone Replikation schreibt Daten gleichzeitig an mehrere Standorte und ermöglicht so ein Failover ohne Datenverlust. Asynchrone Replikation aktualisiert sekundäre Kopien mit einer leichten Verzögerung, was die Performance-Einbußen auf Primärsysteme reduziert. RAID-Konfigurationen bieten lokale Redundanz auf Hardware-Ebene und schützen vor einzelnen Festplattenausfällen.

3. Disaster Recovery-Planung

Disaster Recovery (DR) definiert, was passiert, wenn ein größerer Ausfall auftritt. Jeder DR-Plan wird anhand von zwei Metriken gemessen: 

• Das Wiederherstellungszeitziel (RTO) ist die maximal akzeptable Zeit bis zur Wiederherstellung der Systeme.
• Das Wiederherstellungspunktziel (RPO) ist die maximal akzeptable Menge an Datenverlust, die zeitlich gemessen wird. 

Engere RTOs und RPOs erfordern eine ausgefeiltere (und teurere) Infrastruktur.

DRDRPläne müssen regelmäßig getestet werden. Die Erkennung von Schwachstellen bei Wiederherstellungsverfahren während eines tatsächlichen Vorfalls lässt wenig Spielraum für eine effektive Reaktion.

4. Datensicherheit und Verschlüsselung

Resilienz und Sicherheit sind untrennbar. Die Verschlüsselung schützt Daten sowohl im Ruhezustand als auch während der Übertragung und stellt sicher, dass kompromittierte Daten ohne ordnungsgemäße Authentifizierungsschlüssel unlesbar sind. Zugriffskontrollen, Multi-Faktor-Authentifizierung und rollenbasierte Berechtigungen verhindern eine unbefugte Änderung von Daten oder Backup-Systemen. 

Unveränderliche Snapshots, gesperrte Kopien, die von niemandem geändert oder gelöscht werden können, gelten jetzt als grundlegende Ransomware-Verteidigung.

5. Geschäftskontinuität

Die Geschäftskontinuitätsplanung geht über die Datenwiederherstellung hinaus, um die Betriebsfunktionalität während und nach einer Unterbrechung aufrechtzuerhalten. Dazu gehören alternative Workflows für Mitarbeiter, Kommunikationsprotokolle und definierte Eskalationspfade. Eine Daten-Resilienz-Strategie, die Daten wiederherstellt, aber das Unternehmen außer Betrieb lässt, ist nicht widerstandsfähig genug.

Daten-Resilienz vs. Backup vs. Disaster Recovery

Diese drei Begriffe werden oft synonym verwendet, lösen aber unterschiedliche Probleme. Das Verständnis der Unterscheidung hilft Unternehmen, in die richtigen Funktionen zu investieren.

Daten-Resilienz ist die umfassendste der drei. Sie umfasst Backup und Disaster Recovery als Komponenten und fügt dann die Sicherheitskontrollen, die Redundanzarchitektur und die organisatorischen Prozesse hinzu, die zur Aufrechterhaltung des Betriebs bei Cybervorfällen und anderen Unterbrechungen erforderlich sind.

Warum Daten-Resilienz wichtig ist

Geschäftskontinuität und Compliance

Regulatorische Frameworks, einschließlich HIPAA, SOX, PCI DSS, DSGVO und SEC-Regeln zur Offenlegung von Cybersicherheit, enthalten alle Anforderungen an die Datenverfügbarkeit und den Schutz. Ein Versäumnis, eine stabile Dateninfrastruktur aufrechtzuerhalten, stellt nicht nur ein operatives Risiko dar, sondern birgt auch rechtliche Risiken. 

Unternehmen, die dokumentierte Wiederherstellungsverfahren, getestete Backup-Systeme und nachweisliche Datenintegritätskontrollen nachweisen können, befinden sich in einer wesentlich besseren Compliance-Position als diejenigen, die sich auf informelle Praktiken verlassen.

Datenintegrität und -zuverlässigkeit

Daten, die eine intakte Unterbrechung überdauern, sind nur wertvoll, wenn sie korrekt sind. Resilienzstrategien verwenden Prüfsummen, Fehlercodes und Validierungsprozesse, um zu bestätigen, dass die wiederhergestellten Daten nicht im Stillen beschädigt wurden. Insbesondere die Datenbank-Resilienz erfordert, dass Transaktionsdaten konsistent bleiben. Teilweise Schreibvorgänge oder beschädigte Indizes können zu Anwendungsausfällen führen, selbst wenn die zugrunde liegenden Dateien intakt erscheinen.

Die tatsächlichen Kosten von Ausfallzeiten

Direkte Kosten – Wiederherstellungsarbeit, Meldung von Sicherheitsverletzungen, Geldstrafen – stellen nur einen Teil des Bildes dar. Produktivitätseinbußen, Kundenabwanderung und Reputationsschäden übersteigen oft die Kosten für technische Wiederherstellung. In regulierten Branchen können Ausfallzeiten, die in Stunden gemessen werden, zu Compliance-Konsequenzen führen, die die Infrastrukturinvestitionen übersteigen können, die zur Verringerung dieses Risikos erforderlich sind.

So entwerfen Sie eine Daten-Resilienz-Strategie

Eine Daten-Resilienzstrategie hängt von der Größe, der Branche, der Risikotoleranz und dem regulatorischen Umfeld eines Unternehmens ab. Die Kernmethodik ist jedoch in allen Organisationen aller Art konsistent.

1. Bewerten Sie Risiken und Schwachstellen: Beginnen Sie mit einer formalen Risikobewertung. Identifizieren Sie jedes Daten-Asset, klassifizieren Sie es nach Kritikalität und ordnen Sie die potenziellen Ausfallszenarien zu, die es beeinträchtigen könnten. Dies liefert ein klares Bild davon, welche Systeme die engsten RTO- und RPO-Ziele erfordern und welche längere Wiederherstellungsfenster tolerieren können.
2. Entwickeln Sie einen Daten-Resilienz-Plan: Erstellen Sie basierend auf der Risikobewertung einen Plan, der Backup-Zeitpläne, Replikationstopologie, DR-Verfahren, Verschlüsselungsstandards und Protokolle zur Reaktion auf Vorfälle festlegt. Definieren Sie Rollen und Verantwortlichkeiten klar. Etablieren Sie Kommunikationskanäle für die Krisenreaktion. Und legen Sie einen Testplan fest. Pläne, die nicht getestet werden, sind keine Pläne, sondern Dokumente.
3. Wählen Sie die richtige Technologie: Wählen Sie Lösungen basierend auf den in Schritt 1 festgelegten RTO- und RPO-Zielen aus. Berücksichtigen Sie Faktoren wie Kompatibilität mit der bestehenden Infrastruktur, Support für unveränderlichen Storage, Multi-Cloud-Portabilität und die Fähigkeit des Anbieters, vertragliche Wiederherstellungsgarantien zu bieten. Eine Daten-Resilienz-Lösung, bei der nachprüfbare SLAs fehlen, ist schwer objektiv zu bewerten.

Worauf Sie in einer Daten-Resilienz-Lösung achten sollten

Der Markt für Daten-Resilienz-Lösungen ist breit angelegt und umfasst Storage-Arrays, Backup-Software, Cloud-Services und integrierte Plattformen. Unabhängig vom Anbieter sollten die folgenden Funktionen für Unternehmensumgebungen nicht verhandelbar sein:

• Unveränderliche Snapshots: Die Möglichkeit, gesperrte Kopien zu erstellen, die nicht geändert oder gelöscht werden können, selbst von Administratoren mit vollem Zugriff
• Verifizierte Wiederherstellung: Automatisierte Tests, die bestätigen, dass Backups tatsächlich wiederhergestellt werden können – nicht nur, dass sie vorhanden sind
• Definierte vertragliche SLAs: Garantien, die Wiederherstellungszeit, Datenübertragungsraten und Supportverpflichtungen schriftlich festlegen
• Multi-Protokoll-Support: Lösungen, die Block-, Datei- und Objekt-Storage umfassen, vereinfachen das Management und reduzieren die Anzahl der erforderlichen Punktlösungen
• RansomwareRansomwareIsolierung: Die Möglichkeit, isolierte Wiederherstellungsumgebungen für forensische Untersuchungen zu schaffen, ohne die Wiederherstellung der Produktion zu behindern
• Cloud-Integration: Unterstützung für hybrid eUmgebungen, die lokale und Cloud-Infrastrukturen umfassen.

Eine kritische Schicht: SLAs zur Wiederherstellung nach Ransomware

Ein SLA zur Wiederherstellung nach Ransomware ist eine vertragliche Garantie eines Storage- oder Serviceproviders, die die Verpflichtungen des Providers im Falle eines Ransomware-Angriffs festlegt. Im Gegensatz zu SLAs zur allgemeinen Betriebszeit behandeln SLAs zur Wiederherstellung nach Ransomware das spezifische Szenario, in dem Produktionssysteme infiziert sind, und müssen für forensische Untersuchungen in Quarantäne gestellt werden, während die Wiederherstellung parallel erfolgt.

Diese SLAs geben in der Regel die Versandzeit für saubere Wiederherstellungshardware, die Zeit für den Abschluss eines Wiederherstellungsplans, die Datenübertragungsraten und die gebündelten professionellen Services an, die erforderlich sind, um saubere Systeme aufrechtzuerhalten, während die infizierte Umgebung zur Untersuchung erhalten bleibt.

Everpure™ Evergreen//One™ bietet ein SLA für Cyber-Wiederherstellung und -Resilienz, das Folgendes garantiert:

• Versand des/der sauberen Wiederherstellungs-Array(s) am nächsten Werktag*
• 48 Stunden für den Abschluss eines Wiederherstellungsplans
• 8 TiB/Stunde Datenübertragungsrate
• Gebündelte technische und professionelle Services durch den Austausch infizierter Arrays

Diese SLA-Struktur spiegelt einen Wandel in der Art und Weise wider, wie Storage-Anbieter an die Ausfallsicherheit herangehen: vom Verkauf von Kapazität bis hin zur Sicherstellung von Ergebnissen. Unternehmen, die ihre Wiederherstellungspflichten an vertragliche Verpflichtungen anpassen können, befinden sich in einer grundlegend stärkeren Position als Unternehmen, die sich bei einem aktiven Vorfall auf bestmögliche Unterstützung verlassen.

Die Zukunft der Daten-Resilienz

Zwei Kräfte verändern die Daten-Resilienzstrategie: künstliche Intelligenz und Ransomware-Wirtschaftlichkeit. Auf der AISeite überwachen Maschinenlernsysteme jetzt Storage-Umgebungen in Echtzeit und erkennen Anomalien in I/O-Mustern, die auf einen aufkommenden Ransomware-Angriff oder eine stumme Datenbeschädigung hinweisen können – oft bevor betriebliche Auswirkungen sichtbar sind. AI-gestützte vorausschauende Analysen verkürzen die mittlere Erkennungszeit (MTTD) von Stunden auf Minuten.

Auf der Ransomware-Seite hat sich die Wirtschaftlichkeit von Angriffen verändert. Ransomware-as-a-Service hat die Eintrittsbarriere für Angreifer verringert, und eine doppelte Erpressung – die Verschlüsselung von Daten und gleichzeitig die Bedrohung, sie zu veröffentlichen – macht eine einfache Backup-Wiederherstellung unzureichend. Unternehmen, die früher ein Standard-Backup als ausreichend erachteten, investieren jetzt als Grundanforderungen in unveränderliche Infrastruktur- und Reinraumwiederherstellungsumgebungen.

Auch die Ausfallsicherheit von Rechenzentren entwickelt sich weiter. Edge-Computing und verteilte Architekturen drängen die Resilienzanforderungen über den herkömmlichen Rechenzentrumsumfang hinaus und erfordern konsistente Schutzrichtlinien über Standorte hinweg, die eine begrenzte Bandbreite und eine unzuverlässige Konnektivität aufweisen können.

Fazit

Daten-Resilienz ist die Disziplin, Daten verfügbar, genau und wiederherstellbar zu halten, unabhängig davon, was sie stört. Er basiert auf fünf ineinandergreifenden Säulen – Backup, Replikation und Redundanz, Disaster Recovery, Sicherheit und Geschäftskontinuität – und liefert messbar bessere Ergebnisse als Backup oder Disaster Recovery allein.

Unternehmen, die in Resilienz investieren, schützen nicht nur vor Ausfallzeiten. Sie schützen ihre Fähigkeit, zu arbeiten, Vorschriften einzuhalten und das Vertrauen von Kunden zu wahren, die erwarten, dass ihre Daten verantwortungsbewusst gehandhabt werden. In einer Umgebung, in der Ransomware-Angriffe routinemäßig erfolgen und die regulatorischen Erwartungen steigen, ist eine belastbare Datenarchitektur eine geschäftliche Anforderung.

Everpure Evergreen//One liefert die Storage-Infrastruktur und die vertraglichen Garantien, die die Ausfallsicherheit von Unternehmensdaten erfordert, einschließlich eines Cyber Recovery- und Resilienz-SLA mit garantierten Versand-, Wiederherstellungsplanungs- und Datenübertragungsverpflichtungen. In Kombination mit SafeMode™ Snapshots für unveränderlichen Datenschutz und AI-gesteuerte Überwachung von Pure1® bietet Everpure Unternehmen eine belastbare Grundlage, auf die sie sich verlassen können.

*Lieferplan: Versand von Arrays am nächsten Werktag nach Nordamerika und EMEA. Drei Werktage nach Asien und Australien/Neuseeland. Beschleunigter Versand kann je nach Region verfügbar sein.