Band-Backup vs. Festplatten-Backup für VMs
In den letzten Jahren hat sich hinsichtlich der von Datensicherungslösungen als Ziele verwendeten Medien ein deutlicher Wandel hin zu festplattenbasierten Backups vollzogen. In den stark virtualisierten Rechenzentren moderner Unternehmen bieten festplattenbasierte Backups die Geschwindigkeit, Flexibilität und Sicherheit, die es Unternehmen ermöglichen, ihre virtuelle Infrastruktur agiler zu schützen. Dadurch konnten die Wiederherstellungszeit-Ziele (RTOs) drastisch reduziert und die Ziele der Wiederherstellungspunkte (RPOs) deutlich näher an die aktuellen Datenpunkte herangeführt werden.
Bei herkömmlichen Backups, die mit älteren Lösungen für die Datensicherheit erstellt wurden, wurde in erster Linie Band als Backup-Speichermedium verwendet. Viele moderne Lösungen für die Datensicherheit ermöglichen jedoch die Verwendung von Festplatten und Bändern. Obwohl diskbasierte Backups zweifellos viele Vorteile bieten, gibt es in modernen Unternehmensrechenzentren nach wie vor gute Verwendungsfälle für Band als Backup-Medium. In diesem Beitrag werden wir die Vor- und Nachteile sowie Verwendungsfälle für Backups auf Band und diskbasierte Backups betrachten.
VM-Backup auf Band
Beim Vergleich der Verwendungsfälle von Backups auf Band und Festplatten-Backups bietet Band mehrere Vorteile:
- Extrem niedriger Preis pro Gigabyte
- Langfristige Speicherung oder Archivierung von Daten in unbegrenzter Größe
- Datenmobilität ohne Netzwerkverbindung
Auch wenn der Preis pro Gigabyte für Festplatten in den letzten Jahren deutlich gesunken ist, kann der Preis der heutigen Bandmedien kaum übertroffen werden – LTO-7-Bandkassetten kosten etwa einen Cent pro Gigabyte. Dies macht Bandmedien zu einer äußerst kostengünstigen Lösung für die hohen Speicherkapazitätsanforderungen der heutigen Multi-Terabyte-/Petabyte-Umgebungen.
Wenn es um die langfristige Speicherung oder Archivierung von Daten geht, sind teure Festplatten-Arrays nicht praktikabel und nicht skalierbar genug. Hier kommt in der Regel das Backup auf Band zum Einsatz. Bänder sind im Allgemeinen langlebig. Sie lassen sich leicht katalogisieren, versenden und/oder über lange Zeiträume lagern und dann gemäß den Datenaufbewahrungsrichtlinien austauschen. Vergleicht man die Skalierung eines Bandsystems mit einer festplattenbasierten Lösung, so ist das Bandlaufwerk im Wesentlichen unbegrenzt skalierbar, da man einfach weitere Bänder kaufen kann. Dies erfordert keine Erweiterung der RAID-Volumes oder andere Manipulationen der Datensätze, wie dies bei festplattenbasierten Lösungen der Fall ist. Die Skalierung eines festplattenbasierten Systems oder Arrays auf das Speichervolumen, das Bänder bieten, ist wesentlich schwieriger.
Bänder als Medium bieten auch einen großen Vorteil gegenüber Festplatten-Backups für Unternehmen, die eine Kopie ihrer Backups außerhalb des Standorts aufbewahren möchten, aber keinen zusätzlichen Standort über eine WAN-Verbindung haben. Unternehmen mit Verbindungen zu mehreren Standorten können VMs replizieren oder Kopien von festplattenbasierten Backup-Daten an einen anderen Standort senden. Wenn Sie jedoch nur über einen einzigen Standort mit Netzwerkverbindung verfügen, können Sie mit Backups/Archivierungen auf Band eine Kopie der Backup-Daten physisch außerhalb des Standorts für Disaster Recovery-Zwecke aufbewahren. Selbst wenn der Hauptstandort über eine Netzwerkverbindung zu einem sekundären Standort verfügt, ist es möglicherweise besser, enorme Datenmengen über Band zu übertragen, anstatt die Produktions-WAN-Verbindungen zwischen den Standorten zu überlasten.
Aus Sicherheitsperspektive ist die einfache Verlagerung von Bändern mit Backup-Daten an einen anderen Standort auch die Schwachstelle des Systems. Ein Angreifer oder böswilliger Mitarbeiter könnte leicht mit Bändern, die sensible Produktions-Backups enthalten, davonlaufen. Bei diskbasierten Backups ist dies nicht ganz so einfach oder leicht zu bewerkstelligen. Festplatten-Arrays werden in der Regel viel genauer überwacht, und der Diebstahl von Festplatten, insbesondere aus einem aktiven Array, wird viel eher bemerkt als der Diebstahl von Bändern. Der Diebstahl von Daten aus einem Array würde das Kopieren der Daten auf ein anderes Speichermedium erfordern, was Zeit kostet. Der Diebstahl von Bändern würde einen schnellen und sofortigen Zugriff auf die darauf enthaltenen Daten ermöglichen.
In der heutigen modernen Welt der Festplatten und Cloud-Speicher spielt die VM-Sicherung auf Band nach wie vor eine wichtige Rolle in aktuellen Lösungen für Datensicherheit. Die bandbasierte VM-Sicherung bietet eine kostengünstige, skalierbare und hochmobile Langzeitspeicherarchitektur, die die kurz- bis mittelfristige datenträgerbasierte Datenwiederherstellung ergänzt. Wo passen datenträgerbasierte Backups in die heutige Landschaft der Lösungen für Datensicherheit und für welche Verwendungsfälle eignet sich die VM-Sicherung auf Festplatte?
VM-Sicherung auf Festplatte
Datenträgerbasierte Backups spielen eine wichtige Rolle in modernen Lösungen für Datensicherheit. Festplatten-Backups bieten viele Vorteile, darunter:
- Schnelle Backups und Wiederherstellungen
- Einfache Mobilität der Daten
- Sichere Backups
- Effizientes Medium für tägliche und Wöchentliche Backups
Einer der wichtigsten Aspekte der Datensicherheit ist die Möglichkeit, Dateien, Anwendungen oder ganze Virtuelle Maschinen schnell zu sichern und wiederherzustellen. Hier kommt das Backup auf Festplatte zum Einsatz. Festplattenbasierte Backups zielen auf Speicher-Disk-Arrays oder festplattenbasierte Speichervolumes ab. Im Gegensatz zu Bandspeichern, bei denen Bänder in eine Bandbibliothek geladen und aus dieser entladen werden müssen, erfordert das festplattenbasierte Backup kein Laden oder Entladen physischer Medien für den Zugriff. Die leistungsstarken Festplattenspeicher-Arrays von heute, unterstützt durch eine moderne Netzwerkinfrastruktur, bieten immense Durchsatzkapazitäten, die schnelle Datenkopierraten von der Produktionsinfrastruktur auf festplattenbasierte Speicher ermöglichen.
Mit festplattenbasierter Datensicherheit können Backup-Daten sehr mobil sein. Daten können einfach über das Netzwerk an externe Standorte oder sogar in die Cloud kopiert werden. Auch hierfür ist kein Laden physischer Medien oder Transport an einen anderen Standort erforderlich. Mit einer festplattenbasierten Sicherung können Sie Sicherungsdaten zwar einfach an sekundäre Standorte kopieren, dafür muss jedoch eine zugrunde liegende Netzwerkinfrastruktur zwischen den Standorten vorhanden sein. Dazu gehören eine LAN/WAN-Infrastruktur, die die Sicherungssysteme mit dem Netzwerk verbindet, sowie eine Standort-zu-Standort-Konnektivität.
Festplattenbasierte Sicherungen bieten im Allgemeinen eine bessere Datensicherheit als Bänder. Der physische Zugriff auf Festplatten in einem Laufwerksarray ist schwieriger als der Zugriff auf Bänder in einem Cold Storage. Physische Festplatten in Laufwerksarrays werden in der Regel genau überwacht. Darüber hinaus sind die in datenträgerbasierten Backups enthaltenen Daten in der Regel auf mehrere Laufwerke verteilt, die als Redundant Array of Independent Disks (RAID-Systeme) bezeichnet werden. Der vollständige Datensatz, der zur Rekonstruktion einer oder mehrerer virtueller Maschinen erforderlich ist, kann über mehrere Festplatten in der RAID-Gruppe verteilt sein. Bänder hingegen werden in der Regel seriell beschrieben. Ein einzelnes LTO-7- oder LTO-8-Band kann beispielsweise eine komplette VM oder eine Reihe von vielen VMs enthalten. Wenn jemand in den Besitz eines einzelnen Bandes gelangt, könnten große Mengen geschäftskritischer Daten offengelegt werden, auf die leicht zugegriffen werden kann. In Bezug auf die physische Sicherheit von Daten haben festplattenbasierte Backups sicherlich Vorteile gegenüber Bändern.
Der Hauptverwendungsfall für diskbasierte Backups sind typische tägliche oder wöchentliche Backups sowie die Aufbewahrung von Daten für weniger als 90 Tage. Diskbasierte Backups bieten die Einfachheit, Leistung, Sicherheit und Mobilität von Backup-Daten, die Unternehmen heute beim Schutz geschäftskritischer Anwendungen suchen. Stellen Sie sich vor, Sie müssten eine einzelne Datei wiederherstellen, die vor einer Woche von einem Endbenutzer gelöscht wurde. Das Herausziehen der Bänder, das Laden der Bandbibliothek und das Inventarisieren der Bänder wäre ineffizient. Mit einer festplattenbasierten Sicherung kann diese Art von Vorgang in wenigen Minuten, wenn nicht sogar noch schneller, durchgeführt werden!
Die Realität der heutigen Datensicherheitslandschaft für virtuelle Infrastrukturen sieht so aus, dass sowohl VM-Backups auf Band als auch diskbasierte VM-Backups eine wichtige Rolle beim Schutz geschäftskritischer Daten spielen. Diskbasierte Backups bieten effiziente Sicherungs- und Wiederherstellungsfunktionen. Backups auf Festplatte bieten außerdem Datenmobilität und inhärente physische Sicherheit. Auch wenn das Senden von Daten auf Band zunächst ineffizient oder veraltet erscheinen mag, sind bandbasierte Backup-Systeme äußerst kostengünstig, bieten unbegrenzte Skalierbarkeit und ermöglichen die Speicherung außerhalb des Standorts für nicht verbundene Standorte. Die Ergänzung aktueller datenträgerbasierter Pläne für die Datensicherheit durch Backups auf Band bietet einen kostengünstigen, langfristigen Speicher für Daten, die in der Regel älter als 90 Tage sind. Anstatt VM-Backups auf Band und datenträgerbasierte VM-Backups als konkurrierende Technologien zu betrachten, können Sie sie als sich ergänzende Technologien betrachten. In Kombination bieten sie Ihnen das Beste aus beiden Welten – kostengünstige, effiziente, kurz- und langfristige Backups.
Wie sich die DSGVO auf die Datensicherheit auswirkt
Im Mai 2018 tritt eine neue Verordnung in Kraft, die DSGVO (Datenschutz-Grundverordnung). Die DSGVO betrifft alle Organisationen, die Daten von Personen aus der Europäischen Union verarbeiten oder speichern. Gemäß der DSGVO haben EU-Bürger das vollständige Eigentumsrecht an ihren personenbezogenen Daten, einschließlich der folgenden Bestimmungen:
- Recht auf Zugang – Das Recht auf Zugang zu allen personenbezogenen Daten, die verarbeitet, gespeichert usw. werden.
- Recht auf Vergessenwerden – Gemäß der DSGVO haben Personen das Recht, von einem Datenverarbeiter alle Daten zu entfernen, die ihre Informationen enthalten.
- Datenschutz durch Technikgestaltung – Die DSGVO schreibt vor, dass Systeme so gestaltet sein müssen, dass die Privatsphäre der Personen, die unter die neuen Vorschriften fallen, geschützt ist.
Bei der Konzeption von Lösungen für die Datensicherheit für die kommenden Jahre sind DSGVO-konforme, geschäftskritische Backups von entscheidender Bedeutung. Entwickler müssen sich nun Gedanken darüber machen, wie einfach bestimmte Daten auf Anfrage abgerufen oder gelöscht werden können. Auch wenn die Auslegung des Geltungsbereichs der neuen Vorschriften sehr unterschiedlich ist, besteht kein Zweifel daran, dass Daten, die sowohl auf Festplatten- als auch auf Band-Systemen gespeichert sind, der neuen Gesetzgebung unterliegen.
Fazit
Backup-Systeme der heutigen virtuellen Infrastruktur umfassen sowohl kurz- als auch langfristige Speicher für effektive Datenaufbewahrungsrichtlinien. VM-Backups auf Band bieten eine kostengünstige, unbegrenzt skalierbare Langzeitspeicherung, mit der Unternehmen auch ohne Verbindung zu einem sekundären Standort eine Speicherung außerhalb des Standorts implementieren können. Bei Backups auf Band können jedoch Bedenken hinsichtlich der Zuverlässigkeit und Sicherheit bestehen.
VM-Backups auf Festplatte sind das primäre Speichermedium, das von modernen Lösungen für die Datensicherheit verwendet wird. Festplattenbasierte Backups bieten schnelle Backup- und Wiederherstellungsvorgänge für Daten, die in den letzten 90 Tagen geändert wurden, sowie Datensicherheit. Einige der heutigen Lösungen für Datensicherheit in virtuellen Infrastrukturen nutzen sowohl VM-Backups auf Bändern als auch festplattenbasierte VM-Backups. Durch die Kombination beider Lösungen können Sie eine effektive, effiziente und kostengünstige Backup-Speicherlösung für tägliche/wöchentliche sowie langfristige Backup-Daten entwickeln.
