Was ist ein Notfallwiederherstellungsplan?
Notfallwiederherstellung (Disaster Recovery, DR) bezeichnet die Fähigkeit einer Organisation, den Zugriff auf die IT-Infrastruktur und deren Funktionalität nach einem Notfall wiederherzustellen, unabhängig davon, ob dieser aus technischen Gründen oder durch menschliche Maßnahmen (oder Fehler) verursacht wurde. Die Notfallwiederherstellung ist ein Teil der Geschäftskontinuität und hat zum Ziel, dass die IT-Systeme, die wichtige Geschäftsfunktionen unterstützen, nach einer Störung so schnell wie möglich wieder betriebsbereit sind.
Heutzutage ist die Planung der Notfallwiederherstellung für jedes Unternehmen von zentraler Bedeutung, insbesondere für Firmen, die teilweise oder komplett in der Cloud arbeiten. Störungen, die Dienste unterbrechen und zu Datenverlust führen, können jederzeit und ohne Vorwarnung auftreten. Dabei kann es sich um einen Ausfall des Netzwerks, einen kritischen Fehler oder um die Folgen einer Naturkatastrophe handeln. Unternehmen mit robusten und ausreichend getesteten Strategien zur Notfallwiederherstellung können die Auswirkungen von Störungen minimieren, schnellere Wiederherstellungszeiten erreichen und wichtige Vorgänge schnell wieder aufnehmen, wenn ein Problem auftritt.
Erfahren Sie mehr über Google Cloud-Features und -Produkte zur Datensicherung und Notfallwiederherstellung sowie darüber, wie Sie diese zur Entwicklung einer für Ihr Unternehmen geeigneten DR-Lösung nutzen können.
Definition von IT-Notfallwiederherstellung
Die IT-Notfallwiederherstellung umfasst eine Reihe von Richtlinien, Tools und Prozessen, die zur Wiederherstellung von wichtiger IT-Infrastruktur und Software sowie unverzichtbaren Systemen oder zur Fortsetzung des Betriebs nach einer Naturkatastrophe oder einem von Menschen verursachten Notfall verwendet werden.
Der entscheidende Aspekt eines Notfallwiederherstellungsplans ist die Cloud. Die Cloud dürfte die beste Lösung für die Aufrechterhaltung des Betriebs und die Notfallwiederherstellung sein. Mit der Cloud ist kein separates Rechenzentrum (oder ein Wiederherstellungszentrum) für die Notfallwiederherstellung erforderlich.
Was ist ein Notfallwiederherstellungszentrum?
Dabei handelt es sich um ein zweites, physisches Rechenzentrum, dessen Einrichtung und Betrieb Kosten verursachen. Dank Cloud wird es überflüssig.
Was ist ein Notfall?
Der Schwerpunkt der DR-Planung und -Strategien liegt auf der Reaktion auf Notfälle, d. h. auf der Wiederherstellung des Betriebs nach Ereignissen, durch die er gestört wurde oder komplett eingestellt werden musste.
Diese Ereignisse sind beispielsweise Naturkatastrophen wie ein Hurrikan, sie können aber auch durch einen schweren Systemausfall, einen absichtlichen Angriff oder durch menschliche Fehler ausgelöst werden.
Beispiele für Katastrophen, Notfälle und Bedrohungen:
- Naturkatastrophen (z. B. Erdbeben, Überschwemmungen, Tornados, Hurrikane oder Waldbrände)
- Pandemien und Epidemien
- Cyberangriffe (z. B. Malware-, DDoS- und Ransomware-Angriffe)
- Andere absichtliche, durch Menschen verursachte Bedrohungen wie terroristische oder biochemische Angriffe
- Technologische Gefährdungen (z. B. Stromausfälle, Pipelineexplosionen und Verkehrsunfälle)
- Maschinen- und Hardwarefehler
Bedeutung der Notfallwiederherstellung
Technologie spielt in allen Geschäftsbereichen eine immer wichtigere Rolle. Durch Anwendungen und Dienste werden Unternehmen agiler, verfügbarer und vernetzter. Dieser Trend trägt zur weitverbreiteten Nutzung des Cloud-Computing durch Unternehmen bei, mit dem Wachstum, Innovation und herausragende Kundenerfahrung unterstützt werden kann.
Durch die Migration zu Cloud-Umgebungen – öffentliche, private, Hybrid- oder Multi-Cloud-Umgebungen – und die zunehmende Anzahl von Mitarbeitern im Homeoffice erhöhen sich allerdings auch die Komplexität die Infrastruktur und potenzielle Risiken. Die Notfallwiederherstellung für cloudbasierte Systeme hat für die Gesamtstrategie zur Geschäftskontinuität zentrale Bedeutung. Eine Systemabsturz oder ungeplante Ausfallzeiten können für Unternehmen, die umfassend auf cloudbasierte Ressourcen, Anwendungen, Dokumente und Datenspeicher setzen, schwerwiegende Folgen haben.
Darüber hinaus benötigen die meisten Unternehmen aufgrund der Datenschutzgesetze und -standards mittlerweile ein Konzept zur Notfallwiederherstellung. Eine unzureichende Anwendung von Plänen zur Notfallwiederherstellung kann zu Compliance-Verstößen und hohen Bußgeldern führen.
Jedes Unternehmen muss in der Lage sein, Ereignisse zu bewältigen, die zum Stillstand des täglichen Geschäftsbetriebs führen, unabhängig von Branche oder Größe. Ohne einen Plan zur Notfallwiederherstellung kann es bei Unternehmen zu Datenverlust, Rückgang der Produktivität, außerplanmäßigen Kosten und Einbußen an Reputation kommen, was wiederum potenziell zu Kundenverlust und Umsatzeinbußen führt.
So funktioniert die Notfallwiederherstellung
Die Notfallwiederherstellung beruht auf einem robusten Plan, um wichtige Anwendungen und die gesamte Infrastruktur nach einem Ausfall wieder hochfahren zu können – am besten innerhalb weniger Minuten.
Ein effektiver Plan zur Notfallwiederherstellung berücksichtigt drei verschiedene Elemente:
- Prävention: Die Systeme müssen so sicher und zuverlässig wie möglich sein. Mithilfe von Tools und Verfahren kann schon vorab verhindert werden, dass ein Notfall eintritt. Dazu gehört die fortwährende Sicherung kritischer Daten sowie das kontinuierliche Monitoring von Umgebungen auf Konfigurationsfehler und Compliance-Verstöße.
- Erkennung: Für eine schnelle Wiederherstellung müssen Sie wissen, wann eine Reaktion erforderlich ist. Durch geeignete Maßnahmen sollten unerwünschte Ereignisse in Echtzeit erkannt und ermittelt werden.
- Korrektur: Die entsprechenden Maßnahmen betreffen die Planung für potenzielle DR-Szenarien, Sicherungsvorgänge, um die Auswirkungen zu verringern, und gegebenenfalls die Anwendung von Verfahren zur schnellen Wiederherstellung von Daten und Systemen.
In der Regel gehört zur Notfallwiederherstellung, dass kritische Daten und Arbeitslasten sicher repliziert und an einem sekundären Standort oder an mehreren Standorten für die Notfallwiederherstellung gespeichert werden. Vom Standort für die Notfallwiederherstellung können Daten aus der letzten Sicherung oder von einem früheren Zeitpunkt wiederhergestellt werden. Unternehmen haben auch die Möglichkeit, den Betrieb auf den DR-Standort umzustellen, wenn der primäre Standort und seine Systeme aufgrund eines unvorhergesehenen Ereignisses fehlschlagen, bis der primäre Standort wiederhergestellt ist.
Arten der Notfallwiederherstellung
Welche Art von Notfallwiederherstellung Sie benötigen, hängt von Ihrer IT-Infrastruktur, der Art der verwendeten Sicherung und Wiederherstellung sowie von den Ressourcen ab, die Sie schützen möchten.
Im Folgenden sind einige der gängigsten Technologien und Verfahren für die Notfallwiederherstellung aufgeführt:
- Sicherungen: Dabei werden Daten auf einem externen System gespeichert oder ein externes Laufwerk wird an einem Standort außerhalb platziert. Damit kann jedoch nicht die IT-Infrastruktur gesichert werden, d. h. dies allein reicht noch nicht für eine vollständige Notfallwiederherstellungslösung aus.
- Backup as a Service (BaaS) : Ähnlich wie bei Remote-Datensicherungen bieten BaaS-Lösungen regelmäßige Datensicherungen von Drittanbietern.
- Disaster Recovery as a Service (DRaaS): Viele Cloud-Anbieter bieten DRaaS sowie Cloud-Dienstmodelle wie IaaS und PaaS. Mit einem DRaaS-Dienstmodell können Sie Ihre Daten und Ihre IT-Infrastruktur sichern und in der Cloud-Infrastruktur eines Drittanbieters hosten. Bei einem Notfall implementiert und orchestriert der Anbieter dann Ihren DR-Plan, damit der Zugriff und die Funktionen mit minimaler Unterbrechung des Betriebs wiederhergestellt werden können.
- Snapshots zu einem bestimmten Zeitpunkt: Bei dieser Art der Notfallwiederherstellung, auch als „Kopien zu einem bestimmten Zeitpunkt“ bezeichnet, werden mit Snapshots Daten, Dateien oder auch eine gesamte Datenbank zu einem bestimmten Zeitpunkt repliziert. Snapshots können zum Wiederherstellen von Daten verwendet werden, sofern die Kopie an einem Ort gespeichert ist, der vom Notfallereignis nicht betroffen ist. Es besteht aber immer die Gefahr von Datenverlusten, je nachdem, wann der Snapshot erstellt wurde.
- Virtuelle Notfallwiederherstellung: Mit virtuellen Lösungen zur Notfallwiederherstellung können Sie Vorgänge und Daten sichern oder auch ein vollständiges Replikat Ihrer IT-Infrastruktur erstellen und auf virtuellen Maschinen (VMs) ausführen. Im Notfall lassen sich dann die Sicherung neu laden und der Betrieb schnell fortsetzen. Diese Lösung erfordert häufige Daten- und Arbeitslastübertragungen, um effektiv genutzt werden zu können.
- Standorte für Notfallwiederherstellung: Dies sind Orte, die Unternehmen bei einem Notfall temporär nutzen können. Sie enthalten Sicherungen von Daten und Systemen sowie andere Elemente der IT-Infrastruktur.
Nutzen der Notfallwiederherstellung
Verbesserte Geschäftskontinuität
Jede Sekunde zählt, wenn Ihr Unternehmen offline geht, da sich das negativ auf Produktivität, Kundenerfahrung und den Ruf Ihres Unternehmens auswirkt. Durch die Notfallwiederherstellung können wichtige Geschäftsvorgänge geschützt werden, da sich damit die Unterbrechung auf ein Minimum reduzieren oder sogar ausschließen lässt.
Erweiterte Sicherheitsfunktionen
In DR-Plänen werden Datensicherungen und andere Verfahren festgelegt, die Ihren Sicherheitsstatus verbessern und die Auswirkungen von Angriffen sowie anderen Sicherheitsrisiken begrenzen. Cloudbasierte Lösungen zur Notfallwiederherstellung bieten beispielsweise integrierte Sicherheitsfunktionen wie erweiterte Verschlüsselung, Identitäts- und Zugriffsverwaltung sowie Organisationsrichtlinien.
Schnellere Wiederherstellung
Mit den Lösungen zur Notfallwiederherstellung können Sie Ihre Daten und Arbeitslasten auf einfachere Weise wiederherstellen, damit sich nach einer Störung oder einem Ausfall schnell weiterarbeiten lässt. Pläne zur Notfallwiederherstellung enthalten eine Datenreplikation und oft eine automatische Wiederherstellung, um Ausfallzeiten und Datenverluste zu minimieren.
Geringere Wiederherstellungskosten
Die finanziellen Folgen eines Notfallereignisses können erheblich sein. Sie reichen von Geschäfts- und Produktivitätsverlusten bis hin zu Bußgeldern wegen Datenschutzverletzung bei Online-Erpressungen. Mit der Notfallwiederherstellung lassen sich einige dieser Kosten vermeiden oder zumindest minimieren. Cloud-DR-Prozesse können auch die Betriebskosten für die Ausführung und Wartung eines sekundären Standorts reduzieren.
Hochverfügbarkeit
Viele cloudbasierte Dienste haben Hochverfügbarkeitsfeatures, die Ihre DR-Strategie unterstützen. Funktionen für Hochverfügbarkeit stellen ein definiertes Leistungsniveau sicher und bieten integrierte Redundanz sowie automatisches Failover. So werden Daten vor Geräteausfällen und anderen Ereignissen geschützt, die die Datenverfügbarkeit beeinträchtigen können.
Verbesserte Compliance
Mit der Notfallwiederherstellung werden auch Compliance-Anforderungen unterstützt. Sie berücksichtigt potenzielle Risiken und beinhaltet die Festlegung einer Reihe spezifischer Verfahren und Schutzmaßnahmen für Ihre Daten und Arbeitslasten im Notfall. Dazu gehören im Allgemeinen starke Datensicherungsverfahren, DR-Standorte und regelmäßige Tests des DR-Plans, damit das Unternehmen darauf vorbereitet ist.
Strategie zur Notfallwiederherstellung planen
Eine umfassende Strategie zur Notfallwiederherstellung sollte detaillierte Anforderungen für die Reaktion im Notfall, Sicherungsvorgänge und Wiederherstellungsverfahren definieren. DR-Strategien und -Pläne sind oft ein wichtiger Bestandteil für eine erweiterte Strategie zur Aufrechterhaltung der Geschäftskontinuität. Dazu gehören Notfallpläne, mit denen die Auswirkungen außerhalb der IT-Infrastruktur und der Systeme minimiert werden, sodass in allen Geschäftsbereichen so schnell wie möglich wieder der normale Betrieb aufgenommen werden kann.
Bei der Entwicklung von Strategien zur Notfallwiederherstellung sollten Sie die folgenden zentralen Messwerte im Detail berücksichtigen:
- Recovery Time Objective (RTO): Die maximal zulässige Dauer, während der Systeme und Anwendungen ausfallen können, ohne dem Unternehmen großen Schaden zuzufügen. Einige Anwendungen können beispielsweise eine Stunde offline sein, während andere in wenigen Minuten wiederhergestellt werden müssen.
- Recovery Point Objective (RPO): Das maximale Alter von Daten, die wiederhergestellt werden müssen, um den Betrieb nach einem größeren Notfall fortsetzen zu können. Der RPO-Wert dient zur Definition der Häufigkeit von Sicherungen.
Diese Messwerte sind besonders hilfreich, wenn Sie Risikobewertungen und eine Geschäftsauswirkungsanalyse (Business Impact Analysis, BIA) für potenzielle Notfälle durchführen, von moderaten bis zu Worst-Case-Szenarien. Risikobewertungen und BIAs evaluieren alle funktionalen Bereiche eines Unternehmens sowie die Folgen von Risiken. Diese Werte helfen, DR-Ziele und Maßnahmen zu definieren, die zum Erreichen dieser Werte vor oder nach einem Ereignis erforderlich sind.
Für die Definition der Wiederherstellungsstrategie ist es hilfreich, die RTO- und RPO-Werte zu berücksichtigen und ein DR-Konzept zu entwickeln, mit dem Sie diese Werte und Ihre allgemeinen Ziele erreichen können. In der Regel gilt: Je kleiner die Werte sind (oder schneller Ihre Anwendungen nach einer Unterbrechung wiederhergestellt werden müssen), desto höher sind die Kosten für die Ausführung Ihrer Anwendung.
Mit der Cloud-Notfallwiederherstellung können Sie die Kosten für die Gewährleistung der RTO- und RPO-Werte deutlich senken, wenn es um lokale Anforderungen an Kapazität, Sicherheit, Netzwerkinfrastruktur, Bandbreite, Support und Einrichtungen geht. Mit einem hochgradig verwalteten Dienst in Google Cloud können Sie die meisten, wenn nicht sogar alle Komplikationen vermeiden und viele Geschäftskosten erheblich reduzieren.
Weitere Informationen zur Anwendung von Google Cloud für die Notfallwiederherstellung erhalten Sie in unserem Leitfaden zur Planung der Notfallwiederherstellung oder von Ihrem Account Manager, der Ihnen bei der Erstellung eines Plans zur Notfallwiederherstellung helfen kann.
Meistern Sie Ihre geschäftlichen Herausforderungen mit Google Cloud
Wofür wird eine Notfallwiederherstellung verwendet?
Stabilität des Geschäftsbetriebs sicherstellen
Ganz gleich, was passiert, ein guter Notfallwiederherstellungsplan sorgt dafür, dass das Unternehmen den vollständigen Betrieb schnell wieder aufnehmen kann, ohne Daten oder Transaktionen zu verlieren.
Wettbewerbsfähigkeit erhalten
Wenn ein Unternehmen den Betrieb einstellen muss, halten ihm seine Kunden selten die Treue. Sie wenden sich an Konkurrenten, um die erforderlichen Waren oder Dienstleistungen zu erwerben. Dies lässt sich mit einem Notfallwiederherstellungsplan verhindern.
Regulatorische Risiken vermeiden
In vielen Branchen gibt es Bestimmungen, mit denen festgelegt ist, wo Daten gespeichert und wie sie geschützt werden müssen. Werden diese Vorschriften nicht eingehalten, führt dies zu hohen Strafen.
Datenverlust vermeiden
Je länger die Systeme eines Unternehmens ausfallen, umso größer ist das Risiko des Datenverlusts. Mit einem soliden Notfallwiederherstellungsplan lässt sich dieses Risiko vermindern.
Kunden fortwährend zufriedenstellen
Service Level Agreements (SLAs) mit Kunden einzuhalten, hat immer Vorrang. Ein gut durchdachter Notfallwiederherstellungsplan kann dazu beitragen, dass Unternehmen SLAs auch bei Problemen einhalten können.
Ruf wahren
Hat ein Unternehmen Probleme, seinen Betrieb nach einem Ausfall wieder aufzunehmen, kann dies seiner Marke schaden. Daher ist ein solider Notfallwiederherstellungsplan entscheidend.
Ähnliche Produkte und Dienste
Google bietet viele Produkte, die als Bausteine für einen sicheren und zuverlässigen Notfallwiederherstellungsplan verwendet werden können, einschließlich Cloud Storage.
