Heutzutage kennt jedes Unternehmen die Bedrohung durch Datenschutzverletzungen. Die meisten, wenn nicht sogar alle, investieren in proaktiven Schutz und reaktive Wiederherstellungsmaßnahmen, um das Risiko von Datenverlusten zu mindern. Aber was ist mit Naturkatastrophen? Wirbelstürme, Überschwemmungen, Erdbeben, Brände, Erdrutsche – laut der National Oceanic and Atmospheric Administration war 2017 das teuerste Jahr in den USA, was Naturkatastrophen anbelangt, und 2018 könnte diese Zahl leicht noch übertreffen. Die Gesamtkosten für die Schäden aus sechzehn Ereignissen im Jahr 2017 beliefen sich auf über 300 Milliarden Dollar und übertrafen damit den bisherigen Höchstwert von 214 Milliarden Dollar aus dem Jahr 2005.
Während das Hauptaugenmerk nach Naturkatastrophen auf den Auswirkungen auf die Gesundheit, die Wirtschaft und die Umwelt liegt – und das sollte es auch -, sollte sich die Aufmerksamkeit von Unternehmensleitern und IT-Managern auch auf die Wiederherstellung nach Katastrophen richten. Auch wenn die Planung für die Wiederherstellung nach einer Katastrophe im weiteren Sinne Einrichtungen, Stromversorgung, Kühlung, Kommunikation und Mitarbeiter umfasst, bleibt die Datensicherung für die Wiederherstellung der Schlüssel zur Geschäftskontinuität. Um sicherzustellen, dass Ihre Geschäftsdaten im Falle einer Naturkatastrophe sicher und wiederherstellbar sind, ist es wichtig, in die richtige Strategie, Schutzarchitektur und Datenspeicherlösung für Ihr Unternehmen zu investieren. Hier finden Sie einige umsetzbare Ratschläge, die Unternehmen jeder Größe befolgen können, um sich im Falle einer Naturkatastrophe besser zu schützen.
Halten Sie sich mit einem Business Continuity Plan über Wasser
Dieser wichtige erste Schritt listet alle Prozesse auf, die ein Unternehmen im Falle einer größeren Störung befolgen muss, sei es ein Feuer, eine Überschwemmung, ein Cyberangriff, ein Erdbeben oder menschliches Versagen. Wenn eine Katastrophe eintritt, ist es unerlässlich, einen vernünftigen, proaktiven Plan zu haben, um das Unternehmen so schnell wie möglich wieder auf die Beine zu bringen und zu betreiben. Und stellen Sie sicher, dass er aktualisiert wird, wenn sich Ihre Umgebung ändert, und berücksichtigen Sie dabei die Änderungsraten Ihrer Daten.
Behalten Sie Ihre rechtlichen Anforderungen im Auge
Unternehmensrichtlinien und behördliche Vorschriften wie GDPR und HIPAA können sowohl die Art der DR-Ausrüstung, die Sie verwenden, als auch den Standort, an dem Sie sie aufstellen dürfen, einschränken. Die Verlagerung von Daten von einem Staat in einen anderen oder von einem Land in ein anderes kann eine ganze Reihe von rechtlichen Risiken mit sich bringen. Der DR-Standort sollte mit den gleichen Sicherheits- und Verschlüsselungsstufen konfiguriert werden wie der primäre Standort.
Archivieren Sie Daten über alle Systeme hinweg
Bei der Vielzahl an Speicher- und Backup-Lösungen, die heute zur Verfügung stehen, sind viele Unternehmen uneinheitlich, wenn es um den Schutz ihrer Daten geht. Das ist nicht unerwartet – Daten, die gesichert oder archiviert werden, können in verschiedenen Systemen und Datenbanken gespeichert werden, insbesondere wenn das Unternehmen wächst und mehr Speicherplatz benötigt wird. Das Risiko dabei ist, dass Daten, die nicht an einem zentralen, sicheren Speicherort gesichert oder archiviert wurden, bei einer Naturkatastrophe für immer verloren gehen könnten, was schwerwiegende Auswirkungen auf die Langlebigkeit eines Unternehmens haben kann.
Viele Menschen denken bei „Archiv“ an etwas, das getan wird, wenn die Daten nicht mehr von großem Nutzen sind. Ein modernerer Archivierungsansatz besteht darin, eine Archivkopie der Dateien sofort nach ihrer Erstellung zu erstellen und den Dateien eine hardwaregestützte Aufbewahrungsrichtlinie zuzuweisen, die mit den Geschäftszielen übereinstimmt. Auf diese Weise sind Ihre wichtigen Geschäftsdaten „von Geburt an geschützt“ und können bei Bedarf einzeln oder in großen Mengen abgerufen werden.
Die Archivierung von Daten ist auch für rechtliche Zwecke wichtig. Viele Unternehmen machen sich wahrscheinlich schuldig, wenn sie versehentlich Dokumente entsorgen, die sie eigentlich aufbewahren sollten. Es ist wichtig, dass das Archivierungssystem eines Unternehmens nicht nur die Geschäftsdaten schützt, sondern es auch in die Lage versetzt, die gesetzlichen Anforderungen zu erfüllen und gleichzeitig sicherzustellen, dass die Daten nicht beschädigt oder – schlimmer noch – vorzeitig gelöscht werden. Das ist sicherlich ein Risiko bei einer Naturkatastrophe.
Wenn Sie in eine stabile, zuverlässige Archivierungslösung investieren möchten, sollten Sie folgende Schlüsselkriterien berücksichtigen:
– Die Möglichkeit, über Verknüpfungen (Stubs) schnell auf archivierte Daten zuzugreifen, wenn sie sich nicht mehr auf dem primären Speicher befinden.
– Replizierte Systeme mit jeweils einem unabhängigen Datenschutzmechanismus
– Einfache Festlegung von Aufbewahrungs- und Dispositionsregeln in der zentralisierten Verwaltungskonsole
– Äußerst zuverlässige, langlebige Systeme für extreme Umgebungen
– Redundante Komponenten für keinen Single Point of Failure
– Erweiterungsmöglichkeit auf Hunderte oder Tausende von Terabytes (TB) bei möglichst geringem Platzbedarf im Rack
– Leistung, um mit mehreren Datenströmen von einer Vielzahl von Instrumenten Schritt zu halten
– Einfacher Export von einer oder mehreren archivierten Dateien in einen beliebigen UNC-Pfad – keine Herstellerbindung!
– Datenverschiebungsagent, der dafür sorgt, dass bei der Erstellung einer Datei eine Kopie erstellt wird und die Datei nach einem konfigurierbaren Zeitraum der Inaktivität in eine Verknüpfung umgewandelt wird.
Ordnungsgemäß archivierte Daten ermöglichen es den Mitarbeitern außerdem, Informationen selbständig abzurufen, ohne auf externes Fachwissen zurückgreifen oder IT-Ressourcen binden zu müssen.
Backup für Wiederherstellung
Im Gegensatz zu Daten, die archiviert werden, umfassen Daten, die in einem Backup gespeichert werden, Kopien aller aktuellen und operativen Dateien, auf die ein Unternehmen aktiv zugreift und die es nutzt. Der Prozess der Datensicherung, insbesondere auf Festplatte, ist in der Regel weitgehend automatisiert, sobald er für alle Anwendungen, Plattformen und virtuellen Umgebungen eingerichtet wurde.
Eine gängige, aber riskante Praxis ist es, sich bei der Notfallwiederherstellung auf Remote-Backups zu verlassen. Viele verwenden diesen Ansatz, bis sie ihre erste groß angelegte Notfallübung durchführen oder, Gott bewahre, ihre erste echte Katastrophe erleben. Backups sind ein wichtiges Instrument, aber Sie müssen das Recovery Time Objective (RTO) in einem echten Katastrophenszenario berücksichtigen, in dem möglicherweise Petabytes an Daten und vielleicht sogar Tausende von VMs gleichzeitig wiederhergestellt werden müssen.
Ein Vorteil einiger Archivsysteme besteht darin, dass sie bei einem Ausfall des Primärspeichers optional nur die Datenverknüpfungen wiederherstellen können, was extrem schnell geht und es den Benutzern ermöglicht, schnell mit ihrer Arbeit fortzufahren. Die Dateien können auf Wunsch im Hintergrund wiederhergestellt werden oder sich auf natürliche Weise neu füllen, wenn sie verwendet werden.
Gehen Sie nie davon aus, dass es Ihr Unternehmen nicht treffen wird
Es ist ganz natürlich anzunehmen, dass, nur weil etwas Schlimmes noch nie passiert ist, es auch in Zukunft nicht passieren wird. Aber in einer Zeit, in der Naturkatastrophen an Zahl und Intensität zunehmen, müssen sich Unternehmen jeder Größe die Gefahren eines Ausfalls vorstellen und darauf vorbereitet sein – es ist keine Frage des „ob“, sondern des „wann“.
Die proaktive Archivierung und Sicherung von Geschäftsdaten in Übereinstimmung mit einem vernünftigen, realistischen Business Continuity Plan kann Sie und Ihr Unternehmen vor einem unwiederbringlichen Datenverlust im Falle einer Naturkatastrophe bewahren.
Gary Watson, Nexsan-Gründer
Detaillierter Inhalt nur in englischer Sprache verfügbar.