Cloud Backup: essenziell oder unnötig?

Unternehmensdaten sind das Herzstück jeder modernen Firma. Ein einziger Ausfall – etwa durch einen Brand beim Cloud-Anbieter oder einen gezielten Cyberangriff – kann dazu führen, dass wichtige Geschäftsdaten in der Cloud plötzlich verloren gehen. Wer sich allein auf einen Cloud-Dienst verlässt, riskiert im Ernstfall den Verlust geschäftskritischer Informationen – mit weitreichenden Folgen für den gesamten Betrieb.

Zum Beispiel wurden bei einem großen Cloud-Ausfall durch einen Ransomware-Angriff tausende Postfächer unzugänglich und Unternehmensdaten verschlüsselt. Die Wiederherstellung der Daten war in vielen Fällen nur möglich, wenn die betroffenen Unternehmen eigene, externe Backups außerhalb der Cloud-Lösung vorhalten konnten.

Dieser Vorfall zeigte: Ohne unabhängige Sicherung sind auch Cloud-Daten nicht vor Verlust geschützt.

• Geteilte Verantwortung: Cloud-Anbieter garantieren meist nur die Verfügbarkeit der Dienste, nicht aber die Wiederherstellbarkeit von versehentlich gelöschten, manipulierten oder durch Ransomware verschlüsselten Daten. Die Verantwortung für die Datensicherung liegt beim Unternehmen selbst. 
  
  In der folgenden Übersicht ist das Modell der „Shared Responsibility“ bei der Cloud Datensicherung dargestellt.

1. Die lokalen Daten aus der On-Premises-Infrastruktur werden lokal gesichert. Die Daten aus der Cloud werden heruntergeladen und in die lokale Sicherung eingebunden, z.B. mit Veeam Backup & Replication.
2. Die Daten werden in eine Cloud-Sicherung eingebunden. Daten aus der Cloud verbleiben in der Cloud und werden im Sicherungsprogramm der Cloud gesichert. Die lokalen Daten werden dazu in die Cloud geladen, z.B. mit Microsoft Azure Backup.
3. Die lokalen Daten werden lokal gesichert. Für die Cloud kommt eine weitere Sicherungslösung zum Einsatz, bei welcher die Daten in der Cloud verbleiben. Sicherungslösungen werden parallel zueinander eingesetzt und müssen getrennt verwaltet werden.
4. Es findet keine Datensicherung in der Cloud statt, sondern die Bordmittel der Lösungen werden verwendet, z.B. Papierkorb in Microsoft 365.

Viele Unternehmen setzen heute auf hybride Lösungen, um die Vorteile beider Ansätze zu kombinieren. Sie stellen sicher, dass der Cloud-Anbieter starke Verschlüsselung und Zugriffskontrollen bietet und die Daten DSGVO-konform speichert. Neue EU-Vorgaben wie NIS-2 und DORA stellen zusätzliche Anforderungen an Datensicherheit und Backup-Strategien.

Die fünf sicherungsrelevantesten Azure Dienste sind:

“Azure Managed Disks”, z.B. Fileservice Disks, Archiv Disks und Backup Disks sind crash-konsistent. Im “Azure Storage Account” sind nur Files und Blobs enthalten, das Ganze funktioniert Snapshot-basiert. Das ist allerdings noch keine echte Kopie. Als Workaround ist hier denkbar, die Windows VM mit “Azure Files Sync” zu kombinieren, d.h. eine volle “Offline”-Kopie zu erstellen und die VM klassisch zu sichern. Dabei entstehen jedoch zusätzliche Kosten für doppelte Kopien und den VM-Betrieb. Bei den “Azure Compute”-Ressourcen gibt es verschiedene Ansätze. Die Volume Shadow Copy Service Integration unter Windows erfolgt über Agenten/ Extention in der VM. Bei Linux VM werden Skripte verwendet. Microsoft SQL und SAP HANA bieten spezielle Extentions für die Applikationskonsistenz.

Die gängigen Backup-Anforderungen können von Azure Backup nicht abgedeckt werden, z.B. die Sicherung des Azure AD oder der Medienbruch für Azure Files. Drittanbieter ermöglichen die Auslagerung von Backups in unternehmenseigene Rechenzentren, andere Enterprise- und Public Cloud Provider. Außerdem können Hybrid- und Multi-Cloud-Umgebungen, z.B. die Sicherung von kombinierten Umgebungen inklusive Azure-, AWS- und lokalen Ressourcen umgesetzt werden. Empfehlenswerte Anbieter sind hier u.a. Veeam und NetApp.