Disaster Recovery (DR)-Lösungen

Häufig gestellte Fragen

• Was ist der Unterschied zwischen Backup- und Disaster Recovery-Lösungen?

  Ein Backup ist unkompliziert: Es erstellt eine Kopie Ihrer Unternehmenssysteme und -daten, mit der Sie ausgefallene Systeme bzw. verlorene Daten wieder verfügbar machen können. Eine Disaster Recovery-Lösung hingegen hält eine fortschrittlichere Form von Systemkopien betriebsbereit, die über integrierte Rechen- und Verarbeitungskapazitäten verfügt.

• Was ist eine Disaster Recovery-Lösung?

  Mit einer Disaster Recovery-Lösung kann ein Unternehmen seine geschäftskritischen Workloads nach Cyberangriffen, Naturkatastrophen oder Serverausfällen schnell wieder betriebsbereit machen. Dieser Prozess verwendet üblicherweise eine separate physische Infrastruktur oder eine Cloud-Umgebung, um die Daten und Systeme bereitzustellen. Jede Disaster Recovery-Lösung ist darauf ausgelegt, Unternehmen die Aufrechterhaltung ihrer regulären Betriebsabläufe zu ermöglichen. Da diese Geschäftskontinuität von einer hohen Verfügbarkeit abhängt, basieren erfolgreiche Disaster Recovery-Strategien auf möglichst kurzen RPOs und RTOs.

• Was gehört in einen Disaster Recovery-Plan?

  Da jedes Unternehmen individuelle Anforderungen bezüglich seiner Daten hat, sollte ein guter Plan die Komplexität der Disaster Recovery-Abläufe minimieren. Um den richtigen Ansatz für die Erstellung eines Disaster Recovery-Plans für Ihr Unternehmen zu definieren, müssen Sie Ihre Applikationen und Prozesse bewerten sowie die Kosten dem jeweiligen Risiko gegenüberstellen.

• Welche Daten sollten gesichert werden, um ein effektives Disaster Recovery zu ermöglichen?

  Für eine zuverlässige Disaster Recovery-Umsetzung müssen Sie weit mehr tun, als lediglich Ihre Datenbanken und Dateien per Backup zu sichern. Denn Ihre gesamte Infrastruktur (Server, PCs, NAS, SAN, Hypervisoren und Endpunkte) enthält geschäftskritische Produktionsdaten. Um vollständige Wiederherstellungen zu gewährleisten, müssen Sie daher auch Daten wie Applikationseinstellungen, Betriebssystemkonfigurationen, Bookmarks und Registry-Daten erfassen.

• Was ist der Unterschied zwischen RPO und RTO?

  Die Wiederherstellungspunktvorgabe (RPO – Recovery Point Objective) definiert den Zeitpunkt in der Vergangenheit, auf den Daten, Systeme und Applikationen maximal zurückgesetzt werden. Mit anderen Worten: Der Wert bestimmt, wie hoch der maximale Datenverlust sein darf. Die Wiederherstellungszeitvorgabe (RTO – Recovery Time Objective) bestimmt hingegen, wie viel Zeit maximal vergehen darf, bis Ihr Unternehmen bzw. dessen Workloads nach einem Störfall wieder vollständig betriebsbereit sind.

• Welches ist die beste Methode für eine erfolgreiche Disaster Recovery-Strategie?

  Es gibt drei verschiedene Wege, wie bzw. wo Sie geschäftskritische Daten sichern können: in einem lokalen Datenzentrum, in der Cloud oder mithilfe eines hybriden Ansatzes.

  Bei einer klassischen Datenzentrumslösung werden Ihre geschäftskritischen Daten extern an einem physischen Standort gespeichert, allerdings kann ein entsprechender Disaster Recovery-Prozess hier Tage oder Wochen dauern. Obwohl dies oft als die sicherste Storage-Option gilt, ist sie auch die kostspieligste, da eigene Räumlichkeiten, redundante Systeme und qualifiziertes Fachpersonal benötigt werden. Eine Cloud-basierte Disaster Recovery-Strategie ist dagegen die kosteneffizienteste und skalierbarste Option. Bei einer solchen Lösung nutzen Sie ein Cloud-Datenzentrum, um Ihre geschäftskritischen Systeme (physisch oder virtuell), Daten und Applikationen zu speichern.

  Mit einer Cloud-basierten Disaster Recovery-Strategie können Sie komplette virtuelle Umgebungen vorhalten, die umgehend einsatzbereit sind. Dadurch können Sie die Wiederherstellungszeiten bei Systemausfällen oder sogar schwereren Desastern auf wenige Minuten oder sogar Sekunden reduzieren.

  Bei einer hybriden Disaster Recovery-Strategie werden eine Public Cloud mit einem privaten Datenzentrum (physisch oder als Private Cloud) kombiniert. Dies ermöglicht ein hohes Maß an Flexibilität, hält die Betriebskosten niedrig und erfüllt gleichzeitig alle regulatorischen Vorgaben und Compliance-Anforderungen.

  Unabhängig von diesen drei Strategien bzw. Modellen sollten Sie die Vor- und Nachteile jeder Option sorgfältig gegen Ihre individuellen Unternehmensanforderungen abwägen.