Es besteht keine Notwendigkeit, irgendjemanden davon zu überzeugen, wie wichtig es ist, Unternehmen zuverlässige IT-Dienste bereitzustellen. Allerdings ist Bewusstsein allein keine Garantie dafür, dass die bereits umgesetzten Lösungen Sicherheit und Widerstandsfähigkeit gegenüber den Bedrohungen gewährleisten, denen wir heute ausgesetzt sind.
Sehr oft ist der Administrator von der Angemessenheit der gewählten Lösung überzeugt, wenn ein Fehler oder Angriff auftritt und Daten wiederhergestellt werden müssen. Eine wichtige Rolle spielen dann die implementierten Verfahren (einschließlich Disaster-Recovery-Verfahren), die Kompetenzen und die Arbeitsgeschwindigkeit der ersten Support-Hotline des IT-Unternehmens, garantierte Reaktionszeiten und die Verfügbarkeit engagierter Techniker rund um die Uhr.
Eine ordnungsgemäß implementierte Serververwaltung gewährleistet die Sicherheit der Unternehmensdaten, ist jedoch nur ein Teil der umfassenden IT-Dienstleistung für das Unternehmen. Das von Support Online angebotene IT-Outsourcing verbindet einzelne Puzzleteile zu einem kohärenten und sich ergänzenden Ganzen und gewährleistet so die Kontinuität des Betriebs der IT-Systeme unserer Kunden.
Ein Beispiel für die Implementierung eines Backups in mehreren Schritten
In diesem Artikel beschreibe ich nur einen von vielen Fällen, in denen wir gebeten wurden, für einen unserer Kunden eine umfassende Backup-Lösung zu implementieren.
Grundlage für die Umsetzung war die Vereinbarung mit dem Auftraggeber:
- Zu sichernde Ressourcen.
- Der Zeitplan, einschließlich der Häufigkeit der Ausführung, der maximalen Zeit, in der die Kopie erstellt werden muss, und der Definition der Wiederherstellungszeit.
- Aufbewahrung, d. h. die Zeit, für die das Backup gespeichert wird.
- Die Notwendigkeit, sich vor physischer Zerstörung (Überschwemmung, Feuer, Diebstahl, Beschädigung der Medien) zu schützen.
- Die Notwendigkeit, sich vor Verlusten beispielsweise durch Verschlüsselung ( Ransomware -Angriff ) zu schützen.
- Überwachung der Richtigkeit von Kopien.
Infolgedessen umfasste der IT-Serviceplan eine Backup-Konfiguration von 8 virtuellen Maschinen, die auf der Basis von MS Hyper-V- und Vmware-Technologien arbeiten, mit einer Gesamtgröße von 2 TB. Der Kunde wollte in der Lage sein, die vollständige Konfiguration virtueller Maschinen sowie einzelne Elemente wiederherzustellen, darunter:
- Active Directory-Container und -Objekte;
- GPO-Richtlinien;
- E-Mail-Nachrichten, die direkt im Posteingang des Eigentümers wiederhergestellt werden können;
- einzelne MS SQL-Datenbank, Neuaufbau der Datenbank aus Transaktionsprotokollen;
- einzelne Dateien/Ordner.
Das Backup sollte jeden Tag, 7 Tage die Woche, zwischen 22:00 und 6:00 Uhr erfolgen. Die zur Wiederherstellung der Umgebung erforderliche Zeit muss so kurz wie möglich sein. Die Aufbewahrungsdauer wurde auf 14 Tage festgelegt. Das Medium und die Methode zur Speicherung des Backups sollen Schutz vor physischer Zerstörung und Hackerangriffen bieten.
Das Wichtigste ist, eine Lösung zu wählen
Unter Berücksichtigung des oben Gesagten haben wir eine Lösung vorgeschlagen, die auf dem Produkt Veeam Backup & Replication (VBR) und zwei Datenspeichermedien basiert. Das erste ist ein lokales NAS-Gerät im Serverraum des Kunden, das eine schnelle Sicherung und Wiederherstellung sowie Cloud-Speicherplatz für zusätzliche Sicherheit ermöglicht. Als Cloud-Anbieter haben wir uns für Cloud4You entschieden – den offiziellen Partner und Anbieter der Veeam Cloud Connect-Dienste.
Diese Lösung erfüllt die Annahmen des grundlegenden Backup-Prinzips 3 – 2 – 1. Was bedeutet das? Mindestens 3 Sicherungskopien auf 2 verschiedenen Medien, von denen 1 außerhalb der Produktionsumgebung gespeichert werden sollte.
Um alle Anforderungen zu erfüllen, einschließlich der Sicherung von SQL-Transaktionsprotokollen, haben wir VBR in der Enterprise-Version vorgeschlagen. Es wurde auf einer dedizierten virtuellen Maschine auf einem der Server des Kunden installiert. Durch die von Cloud4You bereitgestellten Lizenzen war es möglich, die gesamte Hyper-V- und VMware-Umgebung zur VBR-Verwaltungskonsole hinzuzufügen. Der nächste Schritt bestand darin, zwei Repositories vorzubereiten:
- NAS-Server. Hier haben wir die Krebslösung von Synology verwendet. Vier im RAID arbeitende Laufwerke sorgten für ausreichende Sicherheit und den für die Sicherung benötigten Speicherplatz. Darüber hinaus wurde gemäß unseren Verfahren der Server zum Überwachungssystem hinzugefügt, E-Mail-Benachrichtigungen eingerichtet und ein Mechanismus zum Sperren von Konten bei erfolglosen Anmeldeversuchen aktiviert. Der Zugriff auf den NAS-Server wurde nur auf die Server beschränkt, von denen die Sicherung durchgeführt wird.
- CloudConnect – Cloud4you hat für uns Berechnungen des Platzbedarfs in zwei Varianten erstellt:
- Tägliches inkrementelles Backup + vollständiges Backup einmal pro Woche. Zur Sicherheit der Berechnungen haben wir eine Komprimierungsstufe von 1,1x (die Backup-Größe beträgt 90 % des Produktionsvolumens), einen jährlichen Anstieg von 10 % und eine tägliche Änderung des Backups von 10 % angenommen. Aufbewahrung 14 Tage:
- Das erste vollständige Backup und jedes weitere inkrementelle Backup. Die restlichen Kriterien sind die gleichen wie in der ersten Variante:
Schützen Sie Ihr Backup vor Angriffen!
Um einen vollständigen Backup-Schutz zu gewährleisten, empfiehlt Cloud4You außerdem, gelöschte Backups weitere 7 Tage lang aufzubewahren. Dies ist ein Mechanismus, der, wenn der Client Sicherungsdateien löscht, diese automatisch in die Quarantäne verschiebt und sie für einen bestimmten Zeitraum speichert. Dateien in der Quarantäne sind für den Client nicht zugänglich und können daher keinem möglichen Angriff ausgesetzt sein. Wenn der Kunde diese Dateien verwenden muss, muss er sich direkt an den Helpdesk des Cloud Connect-Anbieters wenden, um diese zur Verfügung zu stellen. Dies schützt unter anderem vor Ransomware-Angriffen.
Sobald die Repositorys fertig waren, wurden sie zur Veema-Konsole hinzugefügt. Die Kommunikation zwischen dem Netzwerk des Kunden und dem Cloud-Repository erfolgt über eine verschlüsselte Verbindung.
Einige wichtige Einstellungen, die Sie beachten müssen
Die Backup-Aufgabe wurde so eingestellt, dass sie die zuvor genannten 8 virtuellen Maschinen umfasst. Wir haben einen NAS-Server als Hauptspeicher verwendet und der Cloud-Speicherplatz dient als zusätzlicher Datenspeicher. Mit Version 10 von VBR können wir festlegen, ob das Backup in die Cloud regelmäßig oder unmittelbar nach dem Backup auf das NAS kopiert wird.
Von der VBR-Konsole aus können wir die vom gesendeten Backup belegte Bandbreite verwalten und sie während der Arbeitszeit des Unternehmens auf einen für uns passenden Wert begrenzen:
Um allen Kundenanforderungen gerecht zu werden, wurde eine Sicherung der Transaktionsprotokolle eingerichtet. Protokolle werden alle 15 Minuten kopiert, was die maximale Datenverlustzeit im Falle eines SQL-Server-Ausfalls darstellt:
Mit der VRB-Konsole können Sie Benachrichtigungen über den Status der abgeschlossenen Aufgabe festlegen, sodass der Client jeden Tag nach Abschluss der Sicherungsaufgabe eine E-Mail mit Informationen darüber erhält, ob die Sicherung korrekt durchgeführt wurde.
Der letzte Schritt
Der letzte Schritt bestand darin, die implementierte Lösung zu testen und sie mit einem Verfahren zu beschreiben, das zur Freigabe an den Kunden gesendet wurde. Das Verfahren umfasste sowohl eine detaillierte Beschreibung, wie eine Sicherungskopie erstellt und wie diese wiederhergestellt wird.
Die Implementierung und der umfassende Support-Online-IT-Service, der dem Kunden über viele Jahre zur Verfügung gestellt wurde, sorgten für den erwarteten Effekt – vollständige IT-Sicherheit. Für uns messen wir die Zufriedenheit unserer Kunden an der Weiterempfehlung unserer IT-Dienstleistungen an andere Unternehmen.
Support Online bietet als IT-Unternehmen umfassende technische Unterstützung bei der Sicherung von Daten und der Implementierung einer Backup-Richtlinie. Die Basis unseres Geschäfts ist die IT-Sicherheit, deshalb agieren wir proaktiv und überwachen die Backup-Dienste rund um die Uhr. Wir empfehlen Ihnen, unser Angebot zu lesen , in dem Sie alle Informationen finden.
Haben Sie irgendwelche Fragen? Kontaktiere uns.
Andrzej Baranowski
Mitglied der Geschäftsführung von Support Online & Miteigentümer Cloud4You
