Liebe Kundin, lieber Kunde, Für geschäftsrelevante und vertrauliche Unternehmensdaten gilt stets ein sehr hoher Verfügbarkeitsund Sicherheitsbedarf. Neben zutrittsgesicherten EDV-Räumen, Firewalls und Virenscannern, Authentisierungs- und Autorisierungsverfahren ist im Notfall die Datensicherung von besonderer Bedeutung. Bei Verlust der Daten z.b. durch Festplattenfehler, Diebstahl, Feuer, Virenbefall und insbesondere unbeabsichtigtes Löschen muss ein aktueller Datenbestand zeitnah wiederhergestellt werden können. Nach dem in Deutschland geltenden Gesetz zur Kontrolle und Transparenz im Unternehmensbereich (KonTraG) sind der Vorstand bzw. die Geschäftsführung eines Unternehmens dafür verantwortlich, Unternehmensrisiken aufzuzeigen und geeignete Schutz- und Sicherheitsmaßnahmen einzuleiten. Als Vorstandsvorsitzender, Geschäftsführer oder IT-Leiter sind Sie für das Thema Datensicherung in Ihrem Unternehmen verantwortlich. Wie bewerten Sie für Ihr Unternehmen das Risiko eines möglichen Verlustes wichtiger Daten und welche Konsequenzen ergäben sich für Ihr Unternehmen, wenn wichtige Daten für längere Zeit nicht zur Verfügung stünden? Bei der Datensicherung sollten dabei folgende Regeln besonders beachtet werden: - regelmäßige Sicherung aller geschäftsrelevanten Daten - bedarfsorientierte Archivierung und Historie der Sicherungsbestände, mind. 2 Jahre - Aufbewahrung in sicherer Entfernung zu den Produktivsystemen - physikalischer Schutz vor nichtautorisierten Zugang - Schutz der Daten vor unerlaubten Zugriff (Hacker / Spionage) Informationen zu diesem wichtigen Thema finden Sie auch beim BSI (Bundesamt für Sicherheit in der Informationstechnik) im Internet unter http://www.bsi.de. Das BSI hat unter anderen auch den Leitfaden IT-Sicherheit Grundschutz kompakt erstellt, der detaillierte Informationen bereithält. Inhalt 1 Die Lösung von htp... 2 2 Sicherungssoftware Acronis Backup & Recovery... 2 3 Grundsätzliche Einstellungen... 3 4 Einrichtung eines Backup-Plans (Backup)... 4 5 Durchführung einer Wiederherstellung (Recovery)... 7 Stand: 04.02.2010 1
1 Die Lösung von htp Mit bietet htp Ihnen eine hochwertige und professionelle Storagelösung zur Sicherung Ihrer Unternehmensdaten. Die htp Storageserver, spezielle Server zur Datensicherung, werden dabei in hochsicheren htp Rechenzentren von uns betrieben. Professionelle Firewallsysteme schützen Ihre Daten vor unerlaubten Zugriffen. Zusätzlich werden bei Ihre Daten einmal täglich automatisiert auf ein zweites Storagesystem in einem anderen htp Rechenzentrum dupliziert, um Ihnen ein höchstes Maß an Sicherheit und Verfügbarkeit zu garantieren. Bei der Sicherung Ihrer Daten können Sie diese verschlüsselt ablegen und verschlüsselt zu den Storageservern in das htp Rechenzentrum übertragen. Sie benötigen lediglich einen Internetzugang und eine geeignete Software zur Datensicherung. Die Übertragung der Daten basiert bei htp Net Business Storage auf dem standardisierten SFTP-Protokoll. Viele freie und kommerzielle Programme zur Datensicherung unterstützen diesen Standard. Detaillierte Informationen zu finden Sie auf unserer Homepage http://www.htp.net. Sollten Sie darüber hinaus Fragen zu diesem oder anderen htp Produkten haben, helfen Ihnen unsere Kollegen aus dem htp ServiceCenter unter der Rufnummer 0800 / 777 6 111 (kostenlos aus dem deutschen Festnetz) gern weiter. Mit wünschen wir Ihnen für Ihr Kerngeschäft viel Erfolg. 2 Sicherungssoftware Acronis Backup & Recovery In dieser Anleitung zeigen wir Ihnen beispielhaft die Einrichtung und Wiederherstellung einer verschlüsselten Datensicherung mit dem kostenpflichtigen Programm Acronis Backup & Recovery 10 Workstation. Bitte haben Sie dafür Verständnis, dass wir keinen weiteren Support für das Programm des Herstellers Acronis Germany GmbH leisten können. Bei Fragen zu der Software wenden Sie sich bitte direkt an den Hersteller. Auf der Webseite des Herstellers finden Sie unter der folgenden Adresse eine kostenlose Testversion der Software Acronis Backup & Recovery 10 Workstation : http://www.acronis.de/smb/download/ Acronis Backup & Recovery 10 unterstützt sowohl die Verschlüsselung Ihrer Daten und Datensicherung, deren verschlüsselte Übertragung als auch die verschlüsselte Anmeldung auf den htp Storageservern. Somit sind Ihre Daten nicht nur in unserem Rechenzentrum, sondern bereits auf dem Weg dorthin sicher und für andere weder lesbar noch manipulierbar. Stand: 04.02.2010 2
3 Grundsätzliche Einstellungen Bevor Sie die erste Datensicherung auf den htp Storageservern starten, empfehlen wir Ihnen die folgenden globalen Einstellungen vorzunehmen. Diese Einstellungen gelten für alle zukünftigen Sicherungen und Wiederherstellungen. Dieser Abschnitt beschreibt die Einrichtung von Benachrichtigungsmails nach einem Sicherungs- oder Wiederherstellvorganges und erklärt die Aktivierung der Archivverschlüsselung. 1. Wählen Sie im Menü Optionen den Punkt Standardoptionen für Backup und Recovery aus, um die globalen Einstellungen vornehmen zu können. 2. Um die E-Mail-Benachrichtigung nach einer erfolgten Sicherung einzurichten, wählen Sie aus dem Menübaum unter dem Punkt Backup-Standardoptionen den Unterpunkt Benachrichtigungen E-Mail aus. Aktivieren Sie im Dialogfeld E-Mail die Option E- Mail-Benachrichtigung schicken und hinterlegen Sie im Feld E-Mail-Adressen die E-Mail-Adresse, an welche die Benachrichtigung erfolgen soll. Wählen Sie unter Benachrichtigung senden, ob bei erfolgreicher oder fehlgeschlagener Sicherung eine E-Mail versendet werden soll. Wählen Sie anschließend den Link Erweiterte E-Mail-Parameter aus, um die E- Mail-Konfiguration vorzunehmen. 3. Hinterlegen Sie im Dialog Erweiterte E-Mail- Parameter im Feld Von: die E-Mail-Adresse des Absenders der E-Mail-Benachrichtigung. Aktivieren Sie die Schaltfläche Spezifizierten Postausgangsserver benutzen und hinterlegen Sie im Feld Postausgangsserver den htp E-Mail-Server mail.htp-tel.de. Beenden Sie die Eingabe mit der Schaltfläche OK. Stand: 04.02.2010 3
4. Um die E-Mail-Benachrichtigung nach einem erfolgten Wiederherstellungsvorgang zu aktivieren, wählen Sie im Menübaum unter dem Punkt Recovery-Standardoptionen den Unterpunkt Benachrichtigungen -> E-Mail aus. Nehmen Sie hier die gleichen Einstellungen, wie in Schritt 2 und 3 beschrieben vor. 5. Für eine standardmäßige Aktivierung der Verschlüsselung der Sicherungsdaten wählen Sie im Menübaum unter dem Punkt Backup-Standardoptionen den Unterpunkt Schutz des Archivs aus. Aktivieren Sie die Option Kennwort für das Archiv und hinterlegen Sie im Feld Kennwort ein sicheres Kennwort, mit dem Ihre Daten bei der Sicherung verschlüsselt werden. Wir empfehlen Ihnen für die Verschlüsselung die Verwendung des Algorithmus AES 256. Dieser bietet die stärkste Verschlüsselung - benötigt aber auch die meiste CPU Rechenzeit. Wir empfehlen Ihnen darüber hinaus ein Kennwort mit einer Mindestlänge von 16 Zeichen unter Verwendung von Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen, um ein Erraten des Kennwortes für Dritte weitestgehend auszuschließen. Wichtig: Dieses Kennwort benötigen Sie um die Datensicherung entschlüsseln zu können. Nur mit diesem Kennwort können Sie Ihre Daten wiederherstellen! 6. Beenden Sie anschließend die Konfiguration der Standardoptionen mit der Schaltfläche OK. 4 Einrichtung eines Backup-Plans (Backup) Mit einem Backup-Plan definieren Sie unter anderem den Zeitpunkt, die zu sichernden Dateien, den Sicherungsort und die Sicherungsstrategie Ihrer Datensicherung. Ein Backup-Plan kann eine einmalige Datensicherung oder eine regelmäßige Datensicherung inkl. einer Archivierung und Löschung alter Sicherungsstände beschreiben. In diesem Abschnitt wird exemplarisch die Einrichtung eines Backup-Plans mit folgenden Parametern beschrieben: Name der Backup-Plans: Backup Kundendateien Zu sichernde Dateien / Verzeichnisse: C:\Kundendateien Sicherungsort: htp Storageserver - SFTP Server Name: hespere.htp.net - SFTP Benutzer: mustermann Sicherungsstrategie: Großvater-Vater-Sohn Stand: 04.02.2010 4
1. Wählen Sie im Menü Aktionen den Punkt Backup aus, um den Einrichtungassistenten für einen neuen Backup-Plan zu starten. 2. Vergeben Sie im Bereich Allgemein im Feld Name die Bezeichnung Backup Kundendateien für den Backup-Plan. 3. Wählen Sie im Bereich Backup-Quelle als Typ der Quelle die Option Dateien aus und klicken Sie den Link Ändern an, um den Auswahldialog zu starten. Wählen Sie dann im Dialog Daten für das Backup den Pfad ( C:\Kundendateien ) der zu sichernden Verzeichnisse und Dateien aus. Beenden Sie den Dialog anschließend über die Schaltfläche OK. 4. Im Bereich Backup-Ziel definieren Sie unter dem Punkt Archiv über den Link Ändern den Sicherungsort. Geben Sie im Dialog Archiv im Feld Pfad den Servernamen der htp Storageservern mit dem Prefix sftp:// an ( sftp://hespere.htp.net ). Vergeben Sie im Feld Name einen bezeichnenden Archivnamen ( Kundendateien ) und starten Sie die Verbindung zum SFTP-Server über die grüne Schaltfläche mit dem Pfeil. Den Servernamen des htp Storageservers entnehmen Sie der htp Auftragsbestätigung zu htp Net Business Storage. Stand: 04.02.2010 5
5. Geben Sie für die Verbindung zum htp Storageserver den Benutzernamen und das erforderliche Kennwort ein und bestätigen Sie die Eingabe mit der Schaltfläche OK. Diese Parameter entnehmen Sie ebenfalls Ihrer htp Auftragsbestätigung. 6. Im Dialog Archiv sehen Sie jetzt unter dem Eintrag SFTP-Server die Verzeichnisstruktur des htp Storageservers. Wählen Sie hier das Unterverzeichnis mit Ihrem Benutzernamen ( mustermann ) als Sicherungsziel aus und beenden Sie die Eingabe mit der Schaltfläche OK. 7. Im Bereich Art des Backups definieren Sie die Sicherungsstrategie und die Zeitpunkte, zu dem die Sicherung beginnen soll. An dieser Stelle soll beispielhaft eine tägliche, inkrementelle Sicherung, werktags um 20:00 Uhr erfolgen. Die täglichen Sicherungen werden dabei nach 7 Tagen wieder gelöscht, um den belegten Speicherplatz auf dem Backupserver wieder freizugeben. Um eine Historie sicherzustellen, wird jeden Freitag eine Vollsicherung durchgeführt, die dann 7 Wochen aufbewahrt wird. Weiterhin wird von jedem Monat eine dieser Vollsicherung zwei Jahre lang aufbewahrt. Nehmen Sie hierzu folgende Einstellungen vor: Backup-Schema: GVS (Großvater-Vater-Sohn) Bakup starten: 20:00:00 Backup: Werktage Wöchentlich/monatlich: Freitag Backups aufbewahren: - Täglich: 7 Tage - Wöchentlich: 7 Wochen - Monatlich: 2 Jahre (hier die Option Auf unbestimmte Zeit aufbewahren deaktivieren) 8. Sie haben jetzt alle erforderlichen Einstellungen für einen Backup-Plan vorgenommen. Beenden Sie die Einrichtung jetzt über die Schaltfläche OK. Stand: 04.02.2010 6
9. Sie werden nun dazu aufgefordert, den Benutzernamen und das Kennwort des Microsoft Windows Benutzers zu hinterlegen, unter dem die Sicherung zu gegebener Zeit automatisch gestartet werden soll. Bestätigen Sie diese Eingaben mit der Schaltfläche OK. 10. Unter dem Navigationspunkt Backup-Pläne und Tasks können Sie den Backup-Plan einsehen. Sie sehen hier, zu welchen Zeiten und mit welchem Ergebnis die Sicherungen durchgeführt wurden. 5 Durchführung einer Wiederherstellung (Recovery) Führen Sie eine Datenwiederherstellung durch, wenn Sie Dateien oder Verzeichnisse z.b. durch unbeabsichtigtes Löschen oder auf Grund einer defekten Festplatte verloren haben oder wenn Sie einen älteren Versionsstand einer Datei benötigen. In diesem Abschnitt wird exemplarisch die Wiederherstellung eines Verzeichnisses mit folgenden Parametern beschrieben: Name der Wiederherstellung: Wiederherstellung Kunde-4 Wiederherzustellendes Verzeichnis: C:\Kundendateien\Kunde-4 Archivort: htp Storageserver - SFTP Server Name: hespere.htp.net - SFTP Benutzer: mustermann 1. Wählen Sie im Menü Aktionen den Punkt Wiederherstellen aus, um den Wiederherstellungsassistenten zu starten. 2. Vergeben Sie im Bereich Tasks im Feld Task-Name die Bezeichnung Wiederherstellung Kunde-4. Stand: 04.02.2010 7
3. Im Bereich Recovery Quelle definieren Sie unter den Punkt Archiv über den Link Ändern das Backup-Archiv, aus dem die Wiederherstellung erfolgen soll. Geben Sie im Dialog Auswahl des Backup-Archivs im Feld Pfad den Servernamen der htp Storageservern mit dem Prefix sftp:// an ( sftp://hespere.htp.net ) und starten Sie die Verbindung zum SFTP Server über die grüne Schaltfläche mit dem Pfeil. 4. Geben Sie für die Verbindung zum htp Storageserver den Benutzernamen und das erforderliche Kennwort ein und bestätigen Sie die Eingabe mit der Schaltfläche OK. 5. Sie sehen sich jetzt unter dem Eintrag SFTP-Server die Verzeichnisstruktur des htp Storageservers. Wählen Sie hier das Unterverzeichnis mit Ihrem Benutzernamen ( mustermann ) aus, um auf den Inhalt zuzugreifen. Wählen Sie jetzt im rechten Bereich die Archivdatei aus, aus der Sie die Wiederherstellung vornehmen möchten. An dem Schloßsymbol erkennen Sie, daß es sich um ein verschlüsseltes Archiv handelt. Beenden Sie den Dialog über die Schaltfläche OK. 6. Sie werden im Dialog Anmeldeinformationen für den Zugriff dazu aufgefordert, dass Kennwort zur Archiventschlüsselung anzugeben. Beenden Sie den Dialog über die Schaltfläche OK. Stand: 04.02.2010 8
7. Definieren Sie ebenfalls im Bereich Recovery Quelle unter dem Punkt Inhalt über den Link Ändern die Verzeichnisse und Dateien, die Sie wiederherstellen möchten. Wählen Sie hierzu im oberen Bereich den Versionszeitpunkt aus, der bei der Wiederherstellung verwendet werden soll. Im unteren Bereich definieren Sie die Verzeichnisse oder Dateien, die wiederhergestellt werden sollen ( C:\Kundendateien\Kunde-4 ). Beenden Sie den Dialog über die Schaltfläche OK. 8. Im Bereich Recovery Ziel geben Sie unter Ziel und den Link Ändern den Ort an, an dem die Dateien wiederhergestellt werden sollen. Wählen Sie im Dialog Datenziel einen Ordner aus, in dem die wiederherzustellenden Daten gespeichert werden sollen ( C:\Restore ). Deaktivieren Sie die Option Wiederherstellung ohne vollen Pfad, wenn die Dateien inkl. dem Dateipfad hergestellt werden sollen. Beenden Sie den Dialog über die Schaltfläche OK. 9. Sie haben jetzt alle erforderlichen Einstellungen für die Wiederherstellung vorgenommen. Beenden Sie die Einrichtung jetzt über die Schaltfläche OK, um die Wiederherstellung sofort zu starten. Detaillierte Informationen zu finden Sie auf unserer Homepage http://www.htp.net. Sollten Sie darüber hinaus Fragen zu diesem oder anderen htp Produkten haben, helfen Ihnen unsere Kollegen aus dem htp ServiceCenter unter der Rufnummer 0800 / 777 6 111 (kostenlos aus dem deutschen Festnetz) gern weiter. Stand: 04.02.2010 9