Die Bedeutung von Disaster Recovery im Cloud-Hosting

Was ist Disaster Recovery und warum ist es wichtig?

Disaster Recovery (dt. Wiederherstellung im Katastrophenfall) bezeichnet ein Zusammenspiel an Strategien und Maßnahmen, die nach einem Vorfall wie Hardware-Ausfällen, Cyberangriffen oder Naturkatastrophen, aber auch nach Schäden durch menschliches Versagen ergriffen werden, um schnellsmöglich wieder operativ handlungsfähig zu sein. Dies spielt besonders im Bereich des Cloud-Hostings eine wichtige Rolle, da ein Ausfall häufig zentrale digitale Strukturen mehrerer Unternehmen betrifft, deren eingeschränkte Verfügbarkeit zu hohen finanziellen Schäden führen kann. Vor allem dann, wenn etwaige Vorfälle während der Geschäftszeiten der betroffenen Betriebe auftreten. Im Detail bedeutet dies, dass ein guter Disaster Recovery Plan im Cloud-Hosting folgende Ziele umfasst.

• Minimierung der Ausfallzeiten
  Die Kombination automatisierter Prozesse und Backup-Lösungen sollte eine schnelle und zuverlässige Wiederherstellung aller Systemkomponenten ermöglichen. Zudem sollte Wert auf die Implementierung von Frühwarnsystemen gelegt werden, die ein proaktives Handeln noch vor dem Auftreten des Ernstfalls ermöglichen.
  
  
• Schutz vor Datenverlust
  Die Regelmäßigkeit und Vervielfachung von Backups stellt sicher, dass wichtige Daten selbst im Katastrophenfall nicht verloren gehen. Auf den ersten Blick mögen Offsite-Backups an mehreren Standorten (ggf. sogar im Ausland) zwar überflüssig wirken, da sie als ein unnötiger zusätzlicher Kostenfaktor angesehen werden. Doch die Kosten, die durch einen totalen Datenverlust entstehen, sind oftmals um ein vielfaches höher.
  
  
• Kosteneffizienz
  Dank moderner Cloud-basierter Disaster-Recovery-Lösungen und Pay-as-you-go Modelle werden die Kosten für die Implementierung eines Disaster-Recovery-Plans minimiert und für Unternehmen jener Art erschwinglich. Viele Cloud-Hosting-Anbieter bieten sogar bereits etwaige Lösungen als Inklusivleistung oder gegen einen minimalen Aufpreis für alle ihre Produkte an.

Beispiele

Die nachfolgenden Vorfälle verdeutlichen, wie wichtig digitale Sicherungen sind und zeigen die Relevanz eines umfänglichen, regelmäßig getesteten Disaster Recovery Plans auf. Sie zeigen auch, dass es jedes Unternehmen, ungeachtet seiner Größe, treffen kann.

• Ransomware legt schwedisches Rechenzentrum lahm
  In der Nacht des 19.-20.01.2024 legte ein Angriff mittels Ransomware ein schwedisches Rechenzentrum des Cloud-Hosting Anbieters Tietoevry teilweise lahm. Kundensysteme wurden verschlüsselt, was nicht nur zu einem Reputationsschaden des Cloud-Hosting-Anbieters, sondern auch zu finanziellen Verlusten auf Kundenseite führte. Auch deutsche Medien berichteten zeitweise über den Vorfall, was die Tragweite des Ereignisses über die nationalen Grenzen hinaus bestätigt.
  
  
• Brand zerstört Rechenzentrum in Frankreich
  Nach einem Brand in einem französischen Rechenzentrum des Anbieters OVH fürchteten rund 1,5 Millionen Kunden zeitweise um ihre Daten. Das betroffene Rechenzentrum in Straßburg war komplett abgebrannt, ein weiteres teilweise. Angrenzende Rechenzentren wurden zur Sicherheit ebenfalls abgeschaltet. In dem abgebrannten Gebäude befanden sich seiner Zeit rund 12.000 Server. Darunter nicht nur dedizierte Systeme von Kunden, sondern sogar Server, die an das Private Cloud Angebot des Anbieters OVH angegliedert waren. Medienberichten zur Folge war davon auszugehen, dass aufgrund dessen die offiziellen Angaben von rund 15.000 betroffenen Kunden nur die Spitze des Eisbergs waren.

Aufbau eines effektiven Disaster Recovery Plans

IT-Infrastruktur ist individuell. Ein effektiver Disaster Recovery Plan erfordert daher eine vollumfängliche Betrachtung des IST-Zustandes und muss individuell an die Anforderungen des Unternehmes und seine bisherigen digitalen Lösungen angepasst werden. Dennoch lassen sich folgende allgemein gültige Schlüsselkomponenten identifizieren, unter deren Betrachtung sich ein individuell angepasstes Konzept entwickeln lässt:

• Risikoanalyse durchführen
  Potenzielle technische, sowie betriebswirtschaftliche Bedrohungen und Schwachstellen müssen vorab identifiziert werden und in die Erstellung des Konzeptes einfließen, denn diese Faktoren können einen ausschlaggebenden Einfluss auf die Bestimmung der zu ergreifenden Maßnahmen haben.
  
  
• Backup-Konzept aufbauen
  Sensible Daten, die für den Betrieb überlebenswichtig sind, sollten regelmäßig in verschiedenen geografischen Regionen gesichert werden. Für andere Daten reicht vielleicht ein Backup im selben Land oder sogar im selben Rechenzentrum. Unternehmen sollten sich daher unbedingt vorab einen Überblick über ihren Datenstand verschaffen und auf dessen Basis ein individuelles Backup-Konzept entwerfen.
  
  
• Wiederherstellungs-Optionen und -Ziele abwägen
  Backups ohne Wiederherstellungsoptionen sind sinnlos. Doch auch hier gibt es einiges zu beachten. Unternehmen sollten sich noch einmal ganz genau ihre Daten anschauen und das Recovery Time Objective (RTO), sowie das Recovery Point Objective (RPO) festlegen. Diese Definitionen beinhalten Bestimmungen darüber, wie schnell welcher Umfang an Daten wiederstellbar sein muss.
  
  
• Testläufe und Aktualisierung
  Die IT-Infrastruktur eines wirtschaftlich aktiven Unternehmens unterliegt einem ständigen Wandel. Eine regelmäßige Überprüfung und Anpassung der Konzepte und Technologien zur digitalen Sicherung ist daher unerlässlich. Dies stellt sicher, dass die Prozesse gesichert mit den Anforderungen des Betriebes wachsen.

Disaster Recovery im Cloud-Hosting Context

Diverse Cloud-Hosting Anbieter bieten bereits spezialisierte Tools und Dienste an, die Disaster Recovery Prozesse einfacher und effektiver gestalten können. Die Relavanz dieser Funktionen für einzelne Unternehmen ist einmal mehr individuell. Sie sollten jedoch betrachtet und ggf. in eine Kaufentscheidung bei einem Anbieterwechsel einbezogen werden.

• Snapshots
  Snapshots ermöglichen die schnelle Wiederherstellung von Daten mit einem einzigen Klick. Sie können oftmals auch im laufenden Betrieb angelegt werden und beeinflussen daher nicht die Verfügbarkeit der betroffenen Dienste im Wirkbetrieb.
  
  
• Multi-Region Backups
  Daten und Dienste, darunter auch Backups, können in mehreren Regionen abgelegt werden. Dies ermöglicht die physische Unabhängigkeit von einem Standort und erhöht den Schutz vor äußeren Einwirkungen wie Bränden oder Naturkatastrophen.
  
  
• Automatisierung
  Diverse Cloud-Plattformen bieten neben der Möglichkeit, Backups händisch oder programmatisch zu erstellen, auch eine automatisierte Komponente, die menschlichen Fehlern vorbeugt und so für mehr Sicherheit im Datensicherungsprozess sorgt.

Fazit

Ein gutes Disaster Recovery Konzept ist im Cloud-Hosting ist nicht nur eine Option, sondern fast schon Pflicht für jedes Unternehmen, das seine digitale Zukunft sichern möchte, denn Unternehmen, die in diesem Bereich proaktiv handeln und in umfassende Disaster Recovery Strategien investieren, sichern damit nicht nur ihre Daten, sondern auch die eigene Wettbewerbsfähigkeit. Gerade in einer Zeit, in der Ausfälle einen immer größeren finanziellen und Reputation-bezogenen Schaden nach sich ziehen können, ist ein robuster Plan unerlässlich. Sollten Sie ein Unternehmen besitzen oder in der IT tätig sein, dann sorgen Sie unbedingt dafür, dass ein entsprechender Plan vorhanden ist - die Zukunft Ihres Betriebes könnte davon abhängen!