Die Optimierung der Datensicherung bedeutet nicht einfach, die Sicherungshäufigkeit zu erhöhen oder den Speicherplatz zu erweitern. Vielmehr müssen zunächst die vorhandenen Daten umfassend geprüft werden, um festzustellen, welche Daten am kritischsten sind und bei welchen der Schutzgrad reduziert werden kann. Ohne eine gründliche Datenanalyse vor der Optimierung können spätere Anpassungen in die falsche Richtung gehen, was sowohl Kosten verschwendet als auch Risiken birgt. Dieser Artikel listet die Datenpunkte auf, die vor der Optimierung überprüft werden müssen, unterteilt nach Geschäftskritikalität, Wiederherstellungsanforderungen und Compliance-Vorgaben.
1. Klassifizierung nach Geschäftskritikalität
Unternehmensdaten sollten nach ihrer Auswirkung auf das Geschäft in drei Stufen eingeteilt werden: kritisch, wichtig und allgemein:
- Kritische Daten: z. B. Kundendaten, Auftragsaufzeichnungen, Finanzbuchhaltung, Kerncode von Produkten. Ein Verlust könnte zu Geschäftsunterbrechungen oder schwerwiegenden rechtlichen Konsequenzen führen.
- Wichtige Daten: z. B. alltägliche Bürodokumente, E-Mail-Korrespondenz, Projektunterlagen. Ein Verlust beeinträchtigt die Effizienz, kann aber innerhalb eines bestimmten Zeitraums wiederhergestellt werden.
- Allgemeine Daten: Temporäre Dateien, Caches, veraltete historische Daten. Ein Verlust hat nahezu keine Auswirkungen auf das Geschäft.
Bei der Optimierung sollten kritische Daten priorisiert werden, mit höherer Sicherungshäufigkeit und Redundanz, während für allgemeine Daten die Sicherungshäufigkeit reduziert oder eine Archivierung in Kühlspeicher in Betracht gezogen werden kann.
2. Überprüfung der Datenänderungshäufigkeit
Die Aktualisierungsrate verschiedener Daten variiert stark und beeinflusst direkt die Sicherungsstrategie:
- Häufig geänderte Daten (z. B. Transaktionsdatenbanken, Echtzeitprotokolle) erfordern stündliche oder sogar minütliche inkrementelle Sicherungen.
- Selten geänderte Daten (z. B. statische Seiten, historische Archive) können mit täglichen oder wöchentlichen Vollsicherungen auskommen.
- Unveränderte Daten (z. B. schreibgeschützte Dateien, archivierte Unterlagen) benötigen nur eine einzige Kopie und keine häufigen Sicherungen.
Durch die Anpassung des Sicherungsplans an die Änderungshäufigkeit können Speicherkosten gesenkt und die Auswirkungen des Sicherungsfensters auf den Geschäftsbetrieb minimiert werden.
3. Festlegung der Wiederherstellungszeitziele (RTO) und Wiederherstellungspunktziele (RPO)
Vor der Optimierung müssen die akzeptablen Wiederherstellungsindikatoren mit den Fachabteilungen abgestimmt werden:
- RTO: Die maximal zulässige Ausfallzeit vom Auftreten eines Fehlers bis zur Wiederherstellung des Systems. Kritische Systeme erfordern oft Minuten, während interne Hilfssysteme Stunden vertragen können.
- RPO: Die maximal tolerierbare Datenmenge (zeitlich gemessen), die verloren gehen darf. Beispielsweise könnte das RPO für ein Kern-Transaktionssystem weniger als 5 Minuten betragen, d. h. maximal 5 Minuten Datenverlust.
RTO und RPO bestimmen direkt die Auswahl der Sicherungstechnologie (z. B. lokal/Cloud, Snapshots/kontinuierliche Replikation) und die Leistungsanforderungen an die Speichermedien.
4. Prüfung von Compliance- und Regulierungsanforderungen
Verschiedene Branchen haben gesetzliche Aufbewahrungspflichten, z. B.:
- Finanzbranche: Transaktionsaufzeichnungen müssen oft mindestens 5 Jahre aufbewahrt werden.
- Gesundheitswesen: Patientenakten unterliegen den lokalen Aufbewahrungsvorschriften.
- E-Commerce: Bestellinformationen und Benutzerregistrierungsdaten müssen den Anforderungen des Cybersicherheitsgesetzes entsprechen.
Bei der Optimierung der Sicherungsstrategie dürfen alte Daten nicht pauschal gelöscht werden. Zuerst müssen die gesetzlich vorgeschriebenen Aufbewahrungsfristen geprüft werden, bevor abgelaufene Daten ordnungsgemäß gelöscht oder archiviert werden.
5. Bewertung von Redundanzen und Lücken in der aktuellen Sicherungsstrategie
Listen Sie alle aktuellen Sicherungsaufgaben auf und prüfen Sie auf folgende Probleme:
- Übermäßiger Schutz: Temporäre oder irrelevante Daten werden mit derselben Häufigkeit wie kritische Daten gesichert, was Speicher und Bandbreite verschwendet.
- Unzureichender Schutz: Wichtige Systeme oder neu eingeführte Geschäftsmodule sind nicht im Sicherungsplan enthalten.
- Sicherungsinseln: Verschiedene Abteilungen sichern unabhängig voneinander, ohne einheitliche Verwaltung, was die Wiederherstellung erschwert.
Optimierungsziel ist es, Redundanzen zu beseitigen, Lücken zu schließen und ein einheitliches Datenverzeichnis für den Schutz zu schaffen.
6. Berücksichtigung des Datenlebenszyklus und der Kosten
Daten durchlaufen einen natürlichen Lebenszyklus von der Erstellung bis zur Löschung. Bei der Optimierung sollte Folgendes beachtet werden:
- Heiße Daten (häufig abgerufen) benötigen leistungsstarke Speicher und häufige Sicherungen.
- Warme Daten (gelegentlich abgerufen) können mit reduzierter Sicherungshäufigkeit und kostengünstigeren Speicherschichten auskommen.
- Kalte Daten (selten abgerufen) benötigen nur die letzte Version oder eine Archivierung in kostengünstigem Objektspeicher.
Durch die Integration des Lebenszyklusmanagements lassen sich die Gesamtkosten der Sicherung erheblich senken, ohne die Sicherheit kritischer Daten zu gefährden.
Fazit
Vor der Optimierung der Datensicherung ist es entscheidend, Zeit für die Datenklassifizierung, die Änderungshäufigkeit, die RTO/RPO, die Compliance-Anforderungen und die Überprüfung der aktuellen Strategie aufzuwenden. Nur so kann die Optimierung in die richtige Richtung gehen. Unternehmen sollten diese Datenfaktoren regelmäßig (z. B. alle sechs Monate) neu bewerten, da sich Geschäftsanforderungen und Umgebungen ständig ändern. Nur ein Sicherungsplan, der auf dem tatsächlichen Datenzustand basiert, kann ein Gleichgewicht zwischen Kosten und Sicherheit finden.
