Backup ist Vertrauenssache

Backup ist Vertrauenssache So bringt die Cloud mehr Sicherheit in das Datenmanagement Ein Whitepaper von NetApp Oktober 2015 Einfach und unbegrenzt skalierbar Compliance und Datenschutz Einfache Funktionserweiterung Rechenzentrum in der Schweiz Pay as you go Hohe Leistungsstandards Ressourcen gewinnen

Inhaltsverzeichnis Management Summary...3 Einleitung...4 Gehen Unternehmen zu fahrlässig mit ihren Daten um?...4 Die Datenflut beherrschen...4 Checkliste für die Cloud-Readiness...4 Starten Sie in die Cloud mit Backup as a Service...5 Sicheres Datenmanagement aus der Cloud mit Schweizer Providern...5 Voraussetzungen für den Start in die Cloud...6 Sofort startklar mit AltaVault...6 Mit NetApp AltaVault wird Backup noch einfacher...6 Experten sichern den Erfolg...7 Die wichtigsten Vorteile von Backup as a Service auf einen Blick...7 In der Praxis: große Defizite bei der Datensicherung...8 Keine Tests für den Ernstfall...8 Datensicherung gehört in die Hände von IT-Profis...8 Die Zeiten ändern sich...9 Wirtschaftlichkeit...9 Notwendig ist ein Umdenken...10 Anhang...10 Über NetApp...10 So wurde diese Studie durchgeführt...10 Warum den Mittelstand befragen?...10

Management Summary Die eigenen Datenbestände zählen für viele Organisationen zu den zentralen Produktionsfaktoren. Datenverluste können zu hohen wirtschaftlichen Schäden führen. Dies gilt nicht nur für die direkt betroffenen Unternehmen. Auch Kunden, Partner und Lieferanten aus dem erweiterten Ökosystem werden davon beeinträchtigt. Es ist daher schon grob fahrlässig, wenn Unternehmen sich und ihre Netzwerke durch ungetestete Systeme oder fehlende Backup-Prozesse gefährden. In der Praxis gilt die Datensicherung aber als wenig bis gar nicht wertschöpfend und wird daher häufig vernachlässigt. Bei den Managern sollte daher ein Umdenkprozess starten, denn Backup muss ein zentraler Baustein der IT-Strategie sein. Zudem ist es für viele Unternehmen einfach nicht mehr zeitgemäß, sich in aller Tiefe und mit allen technologischen Details eines Backup-Prozesses selbst zu befassen. Spezialisierte Dienstleister übernehmen sicher und transparent die Aufgaben der Datenspeicherung und senken so das Risiko von Datenverlusten oder Umsatzausfällen. Eine zentrale Rolle für mehr Sicherheit und Kosteneffizienz spielt hierbei die Cloud. Wie ein effizientes und sicheres Backup-Konzept aus der Cloud unter Berücksichtigung der Schweizer Datenschutzvorschriften aussehen kann, zeigt NetApp mit der neuen zertifizierten Lösung Backup as a Service (kurz: BaaS). Diese Backup-Dienstleistung für große und mittelständische Unternehmen setzt auf Service Provider mit Rechenzentren in der Schweiz als Partner. Gemeinsam mit diesen durch NetApp autorisierten Service Providern erhalten Kunden einen Dienst, um Daten in die Cloud auszulagern und so die komplette Datensicherung als Leistung zu beziehen. Die Summe der technologischen Details sowie die vollständige Leistungserbringung in der Schweiz macht dieses Angebot von NetApp zu einer einzigartigen Lösung. 3

Einleitung Gehen Unternehmen zu fahrlässig mit ihren Daten um? Immer mehr Organisationen nutzen Software-Lösungen, um damit ihre zentralen Geschäftsprozesse effizienter zu gestalten und ihre Wettbewerbsfähigkeit zu steigern. Die hierbei verwendeten und erzeugten Daten müssen ebenso wie die Applikationen rund um die Uhr sieben Tage die Woche verfügbar sein. Denn: für viele Unternehmen gelten Daten heute als einer der zentralen Produktionsfaktoren. Die schnell wachsenden Datenmengen und die immer weiter steigende Abhängigkeit der Geschäftsprozesse von IT-Systemen verlangen von Unternehmen jedoch angepasste Verfahren zur Datensicherung. Das Ausführen von Backups sollte regelmäßig stattfinden und darf die Anwender bei ihrer täglichen Arbeit nicht beeinträchtigen. Und sollten tatsächlich einmal Daten verloren gehen, muss die Wiederherstellung in wenigen Minuten erfolgen, da sich kein Unternehmen einen tagelangen Ausfall zentraler Anwendungen leisten kann. Die Datenflut beherrschen Um diese und weitere Anforderungen zu erfüllen, benötigen IT-Verantwortliche eine langfristig funktionierende und kosteneffiziente Backup-Strategie. Die Integration von modernen Cloud-Technologien in die eigene IT- Infrastruktur ist eine wertvolle Hilfe bei der Umsetzung. Angebote für Backup as a Service kurz BaaS nutzen die Cloud und sichern die Daten Ihres Unternehmens im Rechenzentrum des Cloud Service Providers. Dieser Dienstleister unterstützt durch seine Zertifizierung gleichzeitig die Einhaltung von Compliance-Richtlinien und ermöglicht im Notfall ein rasches Wiederherstellen der Daten. Woher wissen Sie aber, welches Backup-Konzept für Ihr Unternehmen das Richtige ist? Für IT-Manager ist es wichtig, im ersten Schritt eine unternehmensweite und einheitliche Backup-Strategie zu entwickeln und hierbei zu prüfen, ob sich Cloud-Technologien für das eigene Unternehmen eignen. Checkliste für die Cloud-Readiness Möchten Sie Ihre bisherige Backup-Strategie auf eine mögliche Cloud-Nutzung hin evaluieren? Die folgenden Punkte geben Ihnen wertvolle Tipps und Hinweise zur Umsetzung: Können Sie die Gesamtbetriebskosten für Ihre IT-Organisation durch die Einbindung der Cloud in den Backup- Prozess optimieren? Bietet Ihr Backup-Anbieter eine zentrale Lösung für alle Backup- und Restore-Prozesse, die sich durch nur eine Benutzeroberfläche steuern lässt? Ist eine Technologie vorhanden, um die Anzahl von physikalischen Kopien für den Backup-Prozess durch optimierte Datenspeicherung zu verringern? Können Sie Ihre Backup-Prozesse so von Transaktionen der geschäftskritischen Software-Anwendungen abkoppeln, dass während den Backups die Anwender nicht beeinträchtigt werden? Ist die Technologie des Backup-Anbieters skalierbar und damit auf das künftige Datenwachstum vorbereitet? Werden von dem Cloud Provider alle relevanten Datenschutz- und Compliance-Richtlinien unterstützt, insbesondere die strengen Schweizer Vorschriften? Mit Backup as a Service haben wir eine Lösung entwickelt, die all diese Anforderungen berücksichtigt und Ihnen den denkbar einfachsten Einstieg in die Nutzung innovativer Cloud Anwendungen ermöglicht. Lesen Sie dazu jetzt mehr im nächsten Kapitel. 4

Starten Sie in die Cloud mit Backup as a Service Sicheres Datenmanagement aus der Cloud mit Schweizer Providern Wie ein innovatives Backup-Konzept aus der Cloud unter Berücksichtigung der Schweizer Datenschutzvorschriften aussehen kann, zeigt NetApp mit der neuen und zertifizierten Lösung Backup as a Service (BaaS). Gemeinsam mit autorisierten Service Providern bieten wir Ihnen einen Service, um Daten in die Cloud auszulagern und so die Datensicherung als Leistung zu beziehen. Bei dieser Backup-Dienstleistung setzt NetApp auf Service Provider mit Rechenzentrum in der Schweiz als Partner. Wichtig ist hierbei zu wissen, dass NetApp keine eigenen Cloud-Dienste erbringt, sondern hierfür eng mit Schweizer IT-Anbietern zusammenarbeitet. Bei diesen Partnern stehen die verlässlichen NetApp Storage- Systeme, die die Sicherung Ihrer wertvollen Daten übernehmen. Mit einer Reihe von Service Providern hat NetApp bereits Kooperationsverträge für BaaS abgeschlossen und Qualitätskriterien festgelegt. So wird beispielsweise eine Leistungsbeschreibung definiert, die für die Partner verbindlich ist und die unseren Kunden klare Qualitätsstandards aufzeigt. Diese Anbieter werden von uns sorgfältig ausgewählt. Die autorisierten Service Provider müssen beispielsweise ein Rechenzentrum in der Schweiz betreiben, das den nationalen Datenschutzrichtlinien entspricht. Außerdem sind diese Partner in der Lage, die BaaS-Lösung in Ihre bestehende Storage-Infrastruktur zu integrieren. Denn erst durch eine nahtlose Integration der Cloud-Ressourcen in eine bestehende Backup-Umgebung erreichen Sie Mehrwerte wie eine Zeit- und Kostenersparnis. Backup as a Service aus der Cloud Service Provider Innovative NetApp Backup-Technologie auf NetApp Systemen Option: Tape-Sicherung Option: Disaster Recovery Inkrementelle Backups Option: Mobile Device Backup Option: Cloud Storage für hybrides Backup Rechenzentrum des Kunden Für Backup as a Service finden Sie heute schon Anbieter in der Schweiz. Diese unterstützen die Geschäftsmodelle unserer Kunden sehr flexibel und bieten Leistungen für regionale Services ebenso wie für global aufgestellte Organisationen. So erhalten Sie die Sicherheit, einen Partner zu finden, mit dem Sie auf Augenhöhe und vertrauensvoll Ihren individuellen Weg in die Cloud planen. 5

Voraussetzungen für den Start in die Cloud Einer der großen Vorteile bei der Cloud-Nutzung: Sie können sehr schnell mit ersten Projekten starten und sparen sich umfangreiche Arbeiten an der IT-Infrastruktur. So auch bei BaaS, das auf bereits vorhandene IT-Komponenten aufsetzt. Daher benötigen Sie keine besonderen Voraussetzungen für den Start in die Cloud sollten dennoch Anpassungen an der IT-Infrastruktur notwendig sein, kann dies Ihr Service Provider sehr schnell und einfach übernehmen. Sofort startklar mit AltaVault Sie sind noch kein NetApp-Kunde, wollen aber dennoch sofort mit Backup as a Service starten? Kein Problem: nutzen Sie doch einfach NetApp AltaVault. Die neue Lösung arbeitet als Cloud Storage Gateway zwischen Ihrer IT-Infrastruktur und dem Cloud-Storage unserer autorisierten Partner mit Cloud-Ressourcen in der Schweiz. AltaVault ist als eine Appliance verfügbar, die Sie physisch oder als virtuelle Maschine betreiben können. Zu den Besonderheiten von AltaVault gehören die flexiblen Einsatzmöglichkeiten. So arbeiten Ihre bestehenden Backup-Lösungen bestens mit AltaVault zusammen. Die dort abgelegten Daten werden sofort vollautomatisch dedupliziert, komprimiert und verschlüsselt. Anschließend erfolgt die Übertragung der Delta-Dateien für Sie unbemerkt in den Cloud-Storage. Ebenso einfach und unkompliziert erfolgt das Zurückspielen von der Cloud in Ihr Rechenzentrum. Spannend ist diese Lösung auch für Organisationen, die besonders hohe Anforderungen an den Datenschutz haben und beispielsweise der Verschwiegenheitspflicht unterliegen. Ob Anwaltskanzlei, Behörden oder Unternehmen der Gesundheitsbranche: durch die integrierte starke Verschlüsselungstechnologie sind die zwischen AltaVault und der Cloud übertragenen Daten für Außenstehende nicht verwertbar. Benötigen Sie also schnell und unkompliziert eine Backup-Lösung außerhalb Ihrer bestehenden IT-Infrastruktur? Dann ist AltaVault genau die richtige Lösung. Für IT-Administratoren ist die Lösung übrigens kinderleicht zu bedienen. Sämtliche Backup-Vorgänge laufen wie bisher im Hintergrund und mit der für Sie gewohnten Geschwindigkeit ab. Die Übertragung in die Cloud übernimmt AltaVault automatisch im Hintergrund und unter Verwendung der bestmöglichen Bandbreiten. Mit NetApp AltaVault wird Backup noch einfacher: AltaVault einfach in die bestehenden Backup-Prozesse einklinken. Backup-Daten wie gewohnt sichern, während Deduplizierung, Komprimierung und Verschlüsselung automatisch erfolgen. Delta-Sicherungen überträgt AltaVault automatisch auf Cloud-Storage bei unseren autorisierten Partnern mit Rechenzentren in der Schweiz. AltaVault funktioniert mit den bekannten Backup-Lösungen und ist ideal für Offsite-Backup geeignet. Perfekt für Organisationen, die nach Verschwiegenheitspflicht keine unverschlüsselten Daten an Dritte auslagern dürfen. Lesen Sie jetzt mehr zu AltaVault auf unserer Webseite: http://www.netapp.com/ch/products/protection-software/altavault/ 6

Experten sichern den Erfolg Die von NetApp für Backup as a Service zertifizierten Service Provider sind Experten in Datensicherungsfragen und zugleich langjährige NetApp-Partner, die sich mit NetApp-Technologie und den Produkten bestens auskennen. So können Sie sich ganz auf Ihre Unternehmenstätigkeit konzentrieren und die Aufgaben der Datensicherung an Partner Ihres Vertrauens übergeben. Die Kooperationsvereinbarung mit Partnern umfasst eine Reihe von Qualitätskriterien, wie beispielsweise Sicherheitsbestimmungen und einen Leistungsschein. In diesem wird der vereinbarte Service zusammengefasst und der Leistungsstandard klar definiert. Somit erhalten Sie schwarz auf weiß, welche IT-Leistung Sie von Backup as a Service erwarten können. Um die Servicequalität dauerhaft zu sichern, wird die Erfüllung der Kriterien von NetApp regelmäßig in Zusammenarbeit mit den Service Providern überprüft. Auch für Wiederverkäufer ist das BaaS-Angebot von NetApp sehr attraktiv. Die BaaS-Reseller nehmen den vom Provider erbrachten Dienst in ihr Portfolio auf und verfügen damit über einen BaaS-Service nach höchsten Standards. Diese Leistung können Reseller nun um ihre Expertise und die Kenntnis über die IT-Strategie ihrer Kunden ergänzen. Somit wird eine optimale Lösung für den Endkunden erzeugt. Die wichtigsten Vorteile von Backup as a Service auf einen Blick: Sicherheit: Schweizer Datenschutzrichtlinien sowie Compliance-Vorschriften für Backup werden sicher erfüllt. Noch mehr Sicherheit: der Service Provider stellt ein Rechenzentrum bereit, das sich an einem anderen Ort als die IT des Endkunden befindet. Schnelle Implementierung sicherer Backup-Prozesse durch hochverfügbare Cloud Systeme. Keine weiteren Ressourcen notwendig, da die Service Provider alle administrativen Aufgaben rund um das Backup erledigen. Kostenvorteile: Sie zahlen nur für die tatsächlich genutzten IT-Ressourcen und binden kein Kapital in kalte IT-Reserven. Hohe Skalierbarkeit durch flexibel zubuchbare Cloud Ressourcen, falls doch einmal mehr Daten anfallen. Mehrwert: liegen die Daten einmal beim Service Provider, erlaubt die flexible NetApp Technologie die weitere Nutzung, beispielsweise für Test und Entwicklung. Tipp In der Praxis werden die Themen Backup und Disaster Recovery häufig als zwei getrennte Technologien und Prozesse angesehen. Dieses Vorgehen ist sehr ineffizient, da es Lösungen gibt, die Funktionen für Backup und Disaster Recovery in nur einem Produkt vereinen. Ihr nächster Schritt? Informieren Sie sich bei den BaaS autorisierten Service Providern über die Möglichkeiten, für Sie ein Disaster Recovery Konzept abzubilden. 7

In der Praxis: große Defizite bei der Datensicherung Bei dem Thema Datensicherung besteht bei mittelständischen Unternehmen eine hohe Risikobereitschaft. Zu diesem Ergebnis kommt eine Umfrage unter IT-Managern und Geschäftsführern im deutschen Mittelstand. Die von der Initiative Cloud Services Made in Germany im Auftrag von NetApp durchgeführte Erhebung zeigt eine extrem hohe Abhängigkeit der Unternehmen von ihren operativen Daten. So sagen 95 Prozent der Befragten aus, dass sie ohne diese Daten ihre Prozesse nicht mehr in der gewohnten Art und Weise weiterführen können. Bei 51 Prozent der Unternehmen droht sogar ein vollständiger Stillstand der Organisation, wenn operative Daten nicht mehr zur Verfügung stehen. Trotz dieser Abhängigkeit von aktuellen Daten zeigen die Ergebnisse, dass funktionierende und geprüfte Verfahren für ein Backup und Restore längst nicht zur Selbstverständlichkeit zählen. Unternehmen gehen weiterhin hohe Risiken beim Datenmanagement ein, lassen Potenziale zur Kostenoptimierung ungenutzt und sind nur unzureichend auf das kommende Datenwachstum vorbereitet. Keine Tests für den Ernstfall Eine wichtige Erkenntnis der Umfrage ist, dass sich die befragten Manager durchaus bewusst sind, wie wichtig Daten für die eigenen Geschäftsabläufe sind. So geben 95 Prozent der Befragten an, dass sie ohne die im Rechenzentrum verarbeiteten operativen Daten ihre Prozesse nicht mehr in der gewohnten Art und Weise weiterführen können. Bei 51 Prozent der Unternehmen droht sogar ein vollständiger Stillstand der Organisation. Zwar sind 87 Prozent der Teilnehmer der Meinung, funktionierende Maßnahmen zur Datensicherung und Wiederherstellung zu besitzen. Bei jedem Zehnten sind jedoch Funktionen zur Datensicherung überhaupt nicht implementiert. Damit unterliegen Datensicherheit und Datenverfügbarkeit einem hohen Risiko, denn bei einem Systemausfall lassen sich aktuelle Daten nicht wieder in das System einspielen. Aber selbst von den Unternehmen mit funktionierender Datensicherung operieren 67 Prozent praktisch im Blindflug, da sie nicht den Ernstfall proben. Hier sind sich die Befragten also nicht sicher, ob es im Katastrophenfall überhaupt möglich ist, alle Daten korrekt zurückzuspielen. Somit weiß die Mehrheit der Teilnehmer nicht, ob ihre Prozesse zur Datensicherung auch tatsächlich greifen. Datensicherung gehört in die Hände von IT-Profis Die Umfrage zeigt weiterhin, dass viele Unternehmen den Backup-Prozess offenbar als eine Art administrative und damit leicht zu delegierende Aufgabe ansehen. Mehr als ein Drittel (36 Prozent) der Unternehmen mit Backup-Prozessen verlassen sich bei der Durchführung der Datensicherung auf Mitarbeiter außerhalb der IT-Organisation. Dies birgt ein vermeidbares Risikopotenzial, das durch unsachgemäße Handhabung der Daten und Speichermedien entstehen kann. 8

Erfolgt die Datensicherung außerhalb der zentralen IT, liegen die Daten offenbar häufig auch außerhalb des deutschen Rechtsraums: so gaben 67% der Befragten an, dass ihre Daten in Deutschland gesichert werden. Westeuropa, Nordamerika und Asien sind die typischen Regionen, in denen Unternehmen ihre Backup-Daten sichern. Die Zeiten ändern sich 47 Prozent der Unternehmen führen alle 24 Stunden ein komplettes Backup durch. Dieses Vorgehen ist jedoch wenig effizient, da sich in diesem kurzem Zeitfenster nur selten wirklich alle Daten ändern. Darüber hinaus kann dieser Prozess in eine gefährliche Sackgasse führen. Bei stark wachsenden Datenmengen kommt irgendwann der Zeitpunkt, an dem das Zeitfenster zwischen zwei geplanten Backup-Vorgängen für eine komplette Datensicherung nicht mehr ausreicht. Die Folge sind aufwändige, kostspielige und kurzfristig durchzuführende IT-Projekte, um eine neue Backup-Strategie zu implementieren. Aber auch wer eine wöchentliche Vollsicherung durchführt, handelt sich Nachteile ein. Im Katastrophenfall kann dies die Restore-Zeiten dramatisch verlängern, wenn im ungünstigsten Fall von sechs zurückliegenden Tagen die inkrementelle Sicherung eingespielt werden muss. In diesem Fall wird mit Sicherheit das Kerngeschäft des Unternehmens mehrere Stunden lang unterbrochen sein. Wirtschaftlichkeit Ergänzend zu der Risikobetrachtung spielt bei der Datensicherung auch die Wirtschaftlichkeit eine wichtige Rolle. Auch hier verschenken viele Unternehmen Zeit und Geld. So sichern beispielsweise 81 Prozent der Befragten eine Datenmenge von weniger als 50 Terabyte. Bei diesem vergleichsweise geringen Datenbestand ist es extrem ineffizient, eigenes Personal und Ressourcen für das Backup abzustellen. Trotzdem nutzen nur 21 Prozent der Unternehmen tatsächlich einen externen Dienstleister. Die monatlichen Ausgaben für die Datensicherung liegen laut Umfrage bei den meisten Unternehmen zwischen 1.200 und 3.600 Euro. 9

Notwendig ist ein Umdenken Um die immer weiter wachsende Datenflut zu beherrschen, benötigen Unternehmen eine langfristig funktionierende Backup-Strategie. Dazu zählen Lösungen, die mit dem Wachstum des eigenen Unternehmens sowie mit den Datenbeständen skalieren. Die Integration von Cloud-Technologien in die eigene IT-Infrastruktur ist dabei eine wertvolle Hilfe: Angebote für Backup as a Service sichern die eigenen Daten im Rechenzentrum des Service Providers. Dieser sorgt dann für die Einhaltung der Compliance-Richtlinien und ermöglicht im Notfall ein rasches Wiederherstellen der Daten. Von den befragten Unternehmen lehnen jedoch 53 Prozent eine Datensicherung in der Cloud ab. Die Verantwortlichen verschenken damit bares Geld und kostbare Zeit ihrer hochqualifizierten IT-Experten, die sich mit wiederkehrenden Routinetätigkeiten beschäftigen müssen. Erfahren Sie mehr über Backup as a Service Machen Sie NetApp zertifizierten Backup as a Service zu Ihrer Lösung. Mehr Informationen im Internet unter: netapp.ch/baas. oder kontaktieren Sie uns direkt. NetApp Switzerland GmbH +41 44 744 7010 baas.ch@netapp.com Anhang Über NetApp Weltweit setzen führende Organisationen bei ihrer Datenspeicherung und ihrem Datenmanagement auf NetApp und schätzen dabei insbesondere die Teamarbeit, Expertise und Leidenschaft, mit der NetApp sie bei ihrem Erfolg unterstützt. Weitere Informationen zu NetApp finden Sie unter unter www.netapp.ch. So wurde diese Studie durchgeführt Im Auftrag von NetApp führte die Initiative Cloud Services Made in Germany im Herbst 2014 eine Befragung unter 100 mittelständischen Unternehmen durch. Mehr als 75% der Befragten sind in Managementpositionen tätig, also als CIO, technischer Vorstand oder in der Geschäftsleitung. Knapp über 50% der Teilnehmer arbeiten in Betrieben mit 100 bis 499 Mitarbeitern und 28% in Unternehmen mit mehr als 500 Angestellten. Der Unternehmensumsatz liegt bei 67% der Befragten bei unter einer Milliarde Euro, während 16% einen Umsatz darüber meldeten und 17% keine Angaben machten. Bei der Branchenzugehörigkeit gab es folgende Schwerpunkte: 11% arbeiten im Sektor Banken und Finanzdienstleistungen, ebenfalls 11% in der IT-Branche, 10% im Maschinenbau, 9% in Beratung und Dienstleistung und jeweils 7% in Bildung und Chemieindustrie. Weitere Schwerpunktbranchen waren Automotive, Groß- und Einzelhandel, Transport und Logistik, Baugewerbe, Energiewirtschaft und Elektrotechnik. Warum den Mittelstand befragen? Der Mittelstand bildet das Rückgrat der deutschen Volkswirtschaft: die Unternehmen gelten als innovativ, sind im Ausland erfolgreich und ein wichtiger Jobmotor. Laut dem Bundesministerium für Wirtschaft gehören über 99 Prozent aller deutschen Unternehmen zum Mittelstand und steuern fast 55 Prozent zur gesamten Wirtschaftsleistung bei. In keinem anderen Land gibt so viele Hidden Champions wie in Deutschland: Rund 1.300 mittelständische Weltmarktführer haben mit ihren Produkten erfolgreich Nischen besetzt. Aufgrund der hohen Relevanz mittelständischer Unternehmen richtet sich die Befragung daher gezielt an IT-Manager und Geschäftsführer im deutschen Mittelstand. 10