Backup? Aber sicher!

Ein Backup ist nur so gut wie seine Wiederherstellbarkeit. Deshalb darf es nicht zum trügerischen Sicherheitsgefühl führen. Die von Oracles RMAN bereitgestellten Sicherungen sind logisch verifiziert und garantieren die Wiederherstellung einer validen Oracle-Datenbank. Andere Datenbanken bieten eigene Mechanismen der Sicherung mit kleinen Änderungsschritten – vergleichbar mit Oracles Archivelogs. Nun müssen die Backups extern sicher gelagert werden, damit disaster recovery – wie sie vom Betrieblichen Kontinuitätsmanagement (BCM) gefordert wird – auch sicher gestellt wird.
 
Zum Schutz vor physikalischer Vernichtung der Datenträger müssen die Backups immer in einem anderen Brandabschnitt oder entfernen Rechenzentrum gespeichert werden. Ist das im Betrieb nicht möglich, bietet sich eine sichere externe Ablage wie das Secure online B@ckup von eXirius an.
 
Im Secure online B@ckup haben Versuche, die Daten unwiederherstellbar zu verschlüsseln, keine Chance. Die Sicherungen werden extern in sog. Snaphots (auf deutsch „Zeitscheiben“) gespeichert, so dass eine böswillige Verschlüsselung durch Ransomware auf die vorherigen Backups keine Auswirkung hat. Für noch höhere Resilienz bieten wir auf Wunsch die Ablage der Backups an einem weiteren Ort mit temporärer Anbindung an. Der Speicherort des Secure online B@ckup ist nur für die freigegebenen Anschlüsse verschlüsselten Tunnel nach vorheriger Authentifizierung erreichbar. Die Dauer der Speicherung wird in Absprache mit dem Kunden festgelegt. Die Offsite-Backups werden zudem georedundant vorgehalten und bilden somit eine gute BCM-Strategie für Ihre on premise-Datenbanken. Die Datenübertragung kann über viele Methoden stattfinden. Dazu zählen: Netzwerkfreigaben per VPN, Rsync per SSH oder S3 über HTTPS.

S3 für offsite-Backup nutzen

S3 hat sich als alternative Methode der Datenablage etabliert. Die eXirius bietet einen solchen S3-Speicher in einer ehemaligen (2022 modernisierten) Bunkeranlage an.
 
Der von Amazon erfundene Simple Storage Service ist ein online-Dateispeicher auf Basis des HTTPS-Protokolls und erfreut sich im IT-Umfeld einer hohen Akzeptanz. Die Datenablagen – Buckets genannt – werden nicht nur von Amazon angeboten. Unser S3-Speicher ist garantiert in einem deutschen Rechenzentrum angesiedelt und wird mehrmals am Tag per Snapshots gesichert. Eine zu schwache Außenanbindung wäre in beiden Fällen hinderlich. Deshalb unterstützen wir unsere Kunden mit unserem Know-How bei einer Inhouse-Lösung, denn einige Storage-Systeme bringen von sich aus die Unterstützung für S3 mit.
 

Welche Vorteile bietet S3?

Wenn man den Aufwand und den den Zeitbedarf der herkömmlichen offsite-Sicherung in einem Banktresor betrachtet, fällt auf, dass schon das Umkopieren für den Transport unnötig Zeit kostet und den Eingriff eines Menschen erfordert. Gleiches gilt für den Fall der Wiederherstellung.

Eine Sicherung mit Oracle Secure Backup per S3-Modul kann direkt in den offsite-Backup-Speicher erfolgen. Die einmalige Investition in die Lizenz von OSB amortisiert sich nach relativ kurzer Zeit. Die Anzahl manueller Eingriffe wird minimiert (Automatisierung) und die benötigte Zeit deutlich verkürzt. Ebenso einfach gestaltet sich die Wiederherstellung: RMAN weiß, wo im Bucket die benötigten Daten liegen. Es muss lediglich das Bucket der gewünschten Zeitpunkts bereitgestellt werden.

Weitere Vorteile der S3-Lösung:

  • offsite-Sicherung und Medienwechsel in einem Schritt
  • voll automatisierter Prozess
  • Skallierbarkeit
  • optionale Ablage an weiteren Standorten ohne Mehraufwand
  • rasche Verfügbarkeit der gesicherten Daten
  • Schutz vor Ransomware
  • gleichzeitige Verschlüsselung und Komprimierung mit OSB möglich (Übrigens: die verschlüsselten Daten im Netz gelten aus Datenschutzsicht als die am stärksten pseudonymisiert)
  • einfache Einrichtung, da durch HTTPS kein extra-VPN nötig

Weitere Informationen oder Angebot anfordern