Der Anspruch
Hochverfügbare produktive Infrastrukturen sind heute Normalfall. Die Backup-Infrastruktur ist es deutlich seltener, obwohl sie im Ernstfall die einzige ist, die noch zählt. Sie sollte der primären ebenbürtig sein: sicher, schnell, solide, skalierbar.
3-2-1-1-0
Drei Kopien, auf zwei verschiedenen Medien, eine davon ausser Haus, eine unveränderbar, und null Fehler beim Wiederherstellungstest. Die letzten beiden Ziffern sind die, die in der Praxis fehlen.
Unveränderbar ist die Antwort auf Ransomware. Ein Backup, das ein Angreifer mit denselben Zugangsdaten löschen kann wie die Produktion, ist im entscheidenden Moment keins.
Null heisst getestet. Ein Backup, dessen Wiederherstellung nie geprüft wurde, ist eine Annahme.
Wogegen es schützt
Gegen gelöschte Daten, und zwar durch Benutzer genauso wie durch Angreifer. Gegen Hardware-Defekte. Gegen Insider. Und gegen den Ausfall oder Verlust eines ganzen Rechenzentrumsstandorts, der selten ist und alles andere gleichzeitig betrifft.
Wie wir das bauen
Nach deinen Anforderungen, mit Produkten, die sich ergänzen statt sich zu überschneiden. Der tägliche Betrieb soll dabei einfach bleiben: Rücksicherungen, Prüfungen und Erweiterungen ohne Spezialwissen.
Massstab sind RPO und RTO aus den Anforderungen. Daran bemessen sich der Backup-Speicher und der Backup-Server, denn eine Wiederherstellung, die die Frist reisst, ist keine. Die Auslagerung der Backup-Daten in die Cloud läuft auf S3 Object Storage, unveränderbar gespeichert.
