In eine sichere Zukunft. Whitepaper. sayfuse Backup. sayfuse All-In-One Appliance

Transkript

1 In eine sichere Zukunft. Whitepaper sayfuse Backup sayfuse All-In-One Appliance

2 Datenspeicherung und Deduplizierung Mit der sich rasant entwickelnden Technologie heute steigt der Datenbedarf für Unternehmen täglich. Diese Daten bilden einen oder den wesentlichen Teil der Unternehmenswerte. Ein Unternehmen lebt von der Verfügbarkeit seiner Daten, Kundenbeziehungen sowie den Prozessabläufen. Deren Schutz und Wiederherstellbarkeit bedürfen höchster Priorität. Der Erhalt des Unternehmens und dessen Präsenz am Markt sind davon abhängig. Die Wiederherstellbarkeit der Unternehmenswerte im Stör- oder Katastrophenfall setzt voraus, dass entsprechend den Compliance-Richtlinien vor Fremdzugriffen geschützt, gesichert und ausgelagert werden. Im Hinblick der stetig zunehmenden Angriffe auf sensible Daten ist eine konsistente Datenschutz- und Erhaltungsstrategie unerlässlich. Deren Nichtverfügbarkeit kann ein mittelständisches Unternehmen mehrere hunderttausend Euro am Tag kosten. Untersuchungen zeigen, dass bis zu 70 Prozent der Unternehmenssicherungen nicht wiederhergestellt werden können. Dies kann auf die Inkonsistenz zwischen verschiedenen Speichersystemen, Technologien oder einem zerstörten Datensatz zurückgeführt werden. Die Umsetzung der richtigen Strategie kann sich folglich über die Existenz entscheidend auswirken. Tatsächlich sind Backup und Recovery heute die wichtigste Versicherung eines Unternehmens. Die im Markt befindlichen Storage- oder Bandsystem-Technologien werden dem Problem nicht vollumfänglich gerecht. Untersuchungen zeigen, dass sowohl die Technologie der Storage- als auch der Bandsysteme Vor- und Nachteile in Bezug auf Backup und Recovery aufweisen. Beispielsweise können bei storage-basierenden Technologien Hardware-Defekte oder auch Schadanwendungen und bei band-basierenden Systemen die Umgebungseffekte den Verlust aller Daten und damit deren Nichtwiederherstellbarkeit zur Folge haben. Die ideale Lösung muss die vorteilhaften Eigenschaften beider Technologien vereinen und die Nachteile beseitigen. Genau das erreicht sayfuse mit seiner patentierten Technologie. Darüber hinaus sorgen zwölf Backup-Laufwerke für eine signifikante Steigerung der Sicherung und Wiederherstellung. Dies geschieht durch Parallel- und Multistream-Sicherung sowie durch Migration. sayfuse gewährleistet u.a. mit dem Generations-Backup-Prinzip und dem Vier-Stufen- Sicherungskonzept eine nahtlose Datensicherung, deren Auslagerung und Wiederherstellung. Gleichzeitig wird die Komplexität der IT-Infrastruktur erheblich reduziert. Das erhöht die Qualität die Lebensdauer der Datensicherung und erspart Geräte- und Betriebskosten. saytec Sicherheitskonzept sayfuse vereint mit seinem Vier-Stufen-Generations-Sicherungskonzept die vier grundlegenden Stufen einer zuverlässigen Sicherungsstrategie. Die sayfuse Appliance ist so konzipiert, dass alle Compliance- Richtlinien mit einer einzigen Lösung, ohne weitere Hard- und Software, erfüllt werden.

3 Die Parallel-Backup-Laufwerke mit Multi-Stream und Migration erhöhen die Geschwindigkeit der Datensicherung erheblich. So können viele Terrabytes an Daten innerhalb von wenigen Stunden gesichert in eine geschützte Umgebung auslagert werden. sayfuse löst eines der Hauptprobleme der IT: Die Wiederherstellbarkeit der Daten darauf kommt es bei der Datensicherung an. Die Datensicherung mit sayfuse Backup beginnt mit einer echten, vollständigen Sicherung. Dies geschieht u.a. durch die Sicherungssoftware SEP sesam im Dedup-Storage des sayfuse. Es spart Zeit, reduziert die Netzwerkbelastung bis zu 90% und bildet den ersten Sicherungsdatensatz. In der zweiten Stufe wird jobgesteuert das dafür konfigurierte Backuplaufwerk eingeschaltet und innerhalb der sayfuse Appliance aus dem Dedup-Backuppool die Tagessicherungen, Montag bis Donnerstag, auf die entsprechenden Sicherungslaufwerke zu einer Vollsicherung migriert. Nach Abschluss der Sicherung wird das Sicherungslaufwerk abgeschaltet. Dieser Vorgang findet ohne externen Zugriff statt, spart Zeit und schont die Netzwerkressourcen. Wie die verschiedenen Ransomware-Fälle zeigen, schützt bereits dieser Ansatz die Daten vor zeitweiligen Angriffen. Die dritte Stufe migriert innerhalb der Appliance automatisch aus den täglichen Änderungen die wöchentliche bzw. monatliche Vollsicherungen. Dabei werden die jeweils dafür konfigurierten Backup Laufwerke mit dem jeweiligen Job eingeschaltet und nach Konsistenzprüfung der Medien die Sicherung gestartet. Nach Abschluss der Sicherung wird das jeweilige Backup-Laufwerk abgeschaltet und die Sicherung für die Auslagerung bereitgestellt. Das schützt die Sicherung vor Angriffen, spart Energie und erhöht die Lebensdauer der Sicherungsmedien. Die Auslagerung ist die vierte Stufe. Auf Knopfdruck können Sicherungsmedien aus den Sicherungslaufwerken herausgenommen und in eine geschützte Umgebung ausgelagert werden. Die Datensicherung ist nach dem Generationsprinzip (Großvater, Vater, Sohn) sinnvoll, da deren Verlust meist erst nach einiger Zeit bemerkt wird. Durch die datenbankgesteuerten Sicherungen nach dem Generationsprinzip können die Daten oder das Gesamtsystem von einem beliebigen vergangenen Zeitpunkt wiederhergestellt werden. So können benötigte Daten aus der Sohn-, Vater-" oder Großvater- Sicherung wiederhergestellt werden.

4 Unternehmenssicherungen beinhalten Geschäftsgeheimnisse und personenbezogene Informationen, bilden die Basis für den Erhalt der Unternehmenswerte und Fortführung des Betriebs. Sie müssen verschlüsselt, vor unbefugtem Zugriff geschützt an einem anderen Ort oder Brandabschnitt ausgelagert werden.mögliche Konfiguration von sayfuse Backup für ein Vierstufen-Backup-Konzept: Dedup Storage Raid 5/6; statisch 3 Medien Tägliche Sicherung Montag - Donnerstag (Sohn) Sicherung 4 Medien Wochensicherung Freitag bzw. Wochenende (Vater); Sicherung 5 Medien Monatssicherung Monatssicherung (Großvater); Mindestens die Monatliches Sicherungsmedien werden ausgelagert. 12 Medien Bei dieser Generationssicherungsmethode werden die Backupmedien wie folgt überschrieben: - die Tagessicherungen, entsprechend dem jeweiligen Tag der Folgewoche - die Wochensicherungen, entsprechende der Woche des Folgemonats, - die Monatssicherungen, entsprechend dem Monat des Folgejahrs. Für die Rückverfolgung und Abdeckung eines ganzen Jahres sind somit mindestens 21 Medien erforderlich. Für jedes weitere Jahr kommt ein weiteres Backupmedium hinzu. Daten-Transfer-Kapazität Die Datenübertragungskapazität ist die Menge digitaler Daten, die über einen bestimmten Zeitraum über einen Übertragungskanal übertragen werden können. Sie hängt von vielen Faktoren ab. Für ein durchgängiges Backupkonzept müssen alle diese Faktoren entsprechend konzipiert werden. Im Zeitalter von BIG-Data muss es möglich sein, mehrere 100 TB an Datensätzen an einem Tag oder Wochenende auszulagern und für die Rücksicherung verfügbar zu machen. Bei der Sicherung von großen Datenmengen, deren Replikation und Auslagerung sind die Leistungsfähigkeit aller Schnittstellen, der Topologie, das Storage- und die Sicherungslaufwerke zu betrachten. Eine Beispielkonfiguration kann wie folgt aussehen:

5 sayfuse Backup features: Das sayfuse-konzept reduziert die Komplexität von IT-Umgebungen mit seinem innovativen und modularen Ansatz und verbessert die Sicherheit. Module mit integrierten Funktionen: sayfuse Backup All-In-One Backup-Komplettlösung - zum Sichern, Wiederherstellen, Replizieren und Übertragen von Daten auf externe Medien. sayfuse VM Backup All-In-One-Komplettlösung-Virtualisierungsserver, Virtualisierungsspeicher, Datensicherung, Wiederherstellung zur Auslagerung in eine externe Umgebung. sayfuse VM Backup Cluster All-In-Two-Komplettlösung - Cluster-Lösung, Virtualisierungsserver, Virtualisierungsspeicher, Datensicherung, Wiederherstellung und Auslagerung. sayfuse CEM Kapazitätserweiterungsmodul. IT-Compliance -kompatibel Basel & KontraG -konformes Backup und Restore All-in-One Appliance (Sicherungsserver, -Storage und -Bibliothek) Auslagerung Verschlüsselung von Sicherungsmedien Backup-to-Dedup-, Backup-to-Disk-, Disk-to-Tape und Auslagerung Migration großer Datenmengen zu Vollsicherung Backup-Laufwerk-Media-Handling für maximale Flexibilität Tages-, Wochen-, Monat-, Jahres-Sicherungsjob Ersatz-Backup-Laufwerksteuerung 12 Backup-Laufwerke mit jeweils bis zu 12 TB Backup-Medien Kapazitätserweiterungsmodul für Erweiterung auf 24 Backup-Laufwerke Stream to Backup Drive für 12 parallele Sicherungen Stream to Backup-Media für bis zu 1000 Sicherungsströme pro Sicherungsmedium Subst-Laufwerk für die Backup-Laufwerk und Medien Keine Reinigungsmedien erforderlich Kein Start-Stop-Verhalten Jobgesteuerte Ein- und Ausschaltung der Backuplaufwerke Energieeinsparung und Lebensdauererhöhung der Backupmedien