Bewährte Verfahren für AWS-Datensicherung + (Risiken und Einschränkungen)

Was ist AWS Backup?

Amazon Web Services (AWS) Backup ist ein kostengünstiger, vollständig verwalteter und zentralisierter Dienst, der Datensicherung über AWS-Dienste hinweg in der Cloud und vor Ort.

Das System ist darauf ausgelegt, alle Sicherungsaufgaben an einem Ort zu automatisieren und zu bündeln, wodurch die Überwachung Ihrer AWS-Ressourcen vereinfacht wird. 

Darüber hinaus ist AWS Backup bestens gerüstet, um Speichervolumes, Dateisysteme und Datenbanken über mehrere AWS-Dienste hinweg zu schützen, darunter:

• Amazon DynamoDB
• Amazon Elastic Block Store (EBS)
• Amazon Relational Database Service (RDS)
• Amazon Elastic File System (EFS)
• AWS Storage Gateway
• Amazon Simple Storage Service (S3)
• Amazon Elastic Compute Cloud (EC2)

Weiterführende Lektüre: Die derzeit am besten bewerteten Lösungen für die Datensicherung in Unternehmen auf dem Markt

So verwaltet AWS Backup EC2- und RDS-Backups

AWS Backup dient als zentrale Konsole zur Verwaltung der Backup-Vorgänge einzelner nativer Dienste, darunter Amazon EC2 und RDS. Es bietet eine einheitliche Benutzeroberfläche, über die Nutzer Backup-Pläne, Zeitpläne und Aufbewahrungsrichtlinien für ihre EC2-Instanzen und RDS-Datenbanken festlegen können.

Für Amazon EC2 ermöglicht AWS Backup die Erstellung von Backup-Plänen, in denen festgelegt wird, wie oft Backups durchgeführt und wie lange diese aufbewahrt werden sollen. 

Häufig umfassen diese Pläne anwendungskonsistente Backups, um die Datenintegrität während des Backup-Vorgangs zu gewährleisten. Darüber hinaus ermöglicht AWS Backup den Benutzern, im Rahmen des Backup-Vorgangs Amazon Machine Images (AMIs) ihrer EC2-Instanzen zu erstellen, was die Wiederherstellung von Instanzen vereinfacht.

Im Falle von Amazon RDS werden tägliche Backups automatisch durchgeführt und für einen festgelegten Zeitraum aufbewahrt. Sie können zudem mithilfe von AWS Backup manuelle Snapshots erstellen, wodurch Sie mehr Kontrolle über den Backup-Prozess erhalten.

💡Hinweis → Obwohl AWS Backup die Verwaltung von EC2- und RDS-Sicherungen über eine zentralisierte Schnittstelle vereinfacht, erfordern bestimmte Aspekte des Sicherungsprozesses möglicherweise dennoch eine manuelle Konfiguration und Abstimmung mit den nativen Diensten. 
 

Zu diesen Aktivitäten können die Festlegung der Sicherungshäufigkeit, der Aufbewahrungsrichtlinien und anderer Parameter gehören, die je nach konkretem Anwendungsfall variieren.

Wie funktioniert AWS Backup?

Das gesamte Ökosystem von AWS Backup zielt darauf ab, die Datensicherung über alle AWS-Dienste hinweg zu zentralisieren und zu automatisieren – und dazu werden die folgenden Schritte durchgeführt. 

Definieren Sie eine Sicherungsrichtlinie.

AWS Backup erstellt Sicherungsrichtlinien, die als „Sicherungspläne“ bezeichnet werden, die Ihnen dabei helfen, die für Ihre AWS-Ressource geltenden Sicherungsanforderungen zu definieren, einschließlich der Sicherungshäufigkeit und der Aufbewahrungsdauer der Sicherungen. Alternativ können Sie die Konsole, die API oder die AWS-Befehlszeilenschnittstelle (CLI) von AWS Backup verwenden, um diese Richtlinien zu erstellen und zu verwalten.

So können Sie beispielsweise einen Sicherungsplan erstellen, der je nach Ihren Bedürfnissen und Anforderungen einen monatlichen, wöchentlichen, täglichen oder stündlichen Sicherungszeitplan vorsieht.

Darüber hinaus können Sie Ressourcengruppen und Tagging-Funktionen nutzen, um Ihre Backups anhand spezifischer Kriterien zu kategorisieren. Dies ermöglicht Ihnen eine effizientere Verwaltung Ihrer Backups, indem Sie diese entsprechend Ihren Anforderungen organisieren.

So können Sie beispielsweise ältere Backups in den Cold-Speicher verschieben, wo die Speicherkosten geringer sind, oder Ablaufrichtlinien für nicht mehr benötigte Backups festlegen [nicht empfohlen], um die Kosten für den Backup-Speicher zu optimieren.

Weisen Sie dem Sicherungsplan [bevorzugte] AWS-Ressourcen zu.

Diese Ressourcen können aus verschiedenen AWS-Diensten stammen, darunter Amazon DynamoDB-Tabellen, Amazon EBS-Volumes, Amazon RDS-Datenbanken, Amazon EFS-Dateisysteme und AWS Storage Gateway-Volumes. Und wenn Sie über eine große Anzahl von Ressourcen verfügen, können Sie die „Ressourcen-Tags“ verwenden, um Ressourcen einem Sicherungsplan zuzuweisen.

Starten Sie automatische Sicherungen.

Nachdem der Sicherungsplan erstellt und die Ressourcen zugewiesen wurden, initiiert AWS automatische Sicherungen der zugewiesenen Ressourcen anhand vordefinierter Zeitpläne, wie sie im Sicherungsplan festgelegt sind. 

‍Wechseln Sie zum Wiederherstellungspunkt.

AWS speichert alle Sicherungsdaten im „Wiederherstellungspunkt“ – womit im Allgemeinen die verschiedenen Backups in AWS-Diensten gemeint sind. So wird beispielsweise Amazon Simple Storage Service (S3) häufig für Backups auf Dateiebene verwendet, während Amazon EBS für Backups auf Blockebene zum Einsatz kommt. Jeder Wiederherstellungspunkt ist ein Backup einer Ressource zu einem bestimmten Zeitpunkt. 

Backup-Speicher.

Alle AWS-Backups werden im „Vault zur Sicherung der gesicherten Daten“ gespeichert. Diese Vaults sind gut verschlüsselt und bieten eine „Zugriffskontrolle“ mithilfe des Key Management Service (KMS).

Überwachung.

Nach der Sicherung bietet AWS Backup eine Dashboard-Ansicht der Sicherungsaktivitäten in Ihrer gesamten AWS-Umgebung – allerdings gibt es dabei einen Haken.

Um Einblick in Sicherungsaufträge, Leistung, Verbrauch und mehr zu erhalten, müssen Sie separate Konfigurationen implementieren. So benötigen Sie beispielsweise CloudTrail, CloudFormations und EventBridge sowie separate Konfigurationen für Benachrichtigungen. 

Wiederherstellung.

Wenn es an der Zeit ist, die gesicherten Dateien wiederherzustellen, können Sie die Wiederherstellungsfunktion von AWS Backup nutzen.

Allerdings unterstützt AWS keine dateibasierte Wiederherstellung für die wichtigsten abgedeckten Dienste (z. B. EC2). Die meisten AWS-Wiederherstellungsoptionen beschränken sich auf Instanzen (RDS, EC2, Aurora usw.). Auch Wiederherstellungen auf Datenbankebene sind nicht möglich.

Sie können jedoch die AWS-Backup-Konsole, die API oder die CLI nutzen, um den Wiederherstellungsprozess einzuleiten. Auf diese Weise können Sie bestimmte Wiederherstellungspunkte oder einen Zeitpunkt für die Wiederherstellung Ihrer Daten auswählen.

Funktionen und Möglichkeiten von AWS Backup

AWS Backup bietet mehrere wichtige Funktionen und Möglichkeiten, was es zu einer leistungsstarken und flexiblen Backup-Lösung für AWS-Ressourcen macht. Hier sind einige der bemerkenswerten Funktionen:

Regionsübergreifendes Backup

Mit AWS Backup können Sie Backups bei Bedarf oder automatisch als Teil Ihres geplanten Backup-Plans über mehrere AWS-Regionen hinweg kopieren. Dies ist besonders nützlich in Disaster-Recovery-Situationen oder im Rahmen von Compliance-Anforderungen, bei denen Sie Backups weit entfernt von ihrem Ursprungsort speichern müssen.

Kontoübergreifende Sicherung und Verwaltung

Mit AWS Backup können Sie Sicherungen über alle AWS-Konten Ihrer Organisation hinweg verwalten, indem Sie deren Sicherungsrichtlinien automatisch zur Anwendung von Sicherungsplänen nutzen.

Darüber hinaus unterstützt die Funktion zur kontoübergreifenden Sicherung das Kopieren von Sicherungen in mehrere verschiedene AWS-Konten innerhalb der Verwaltungsstruktur Ihrer AWS-Organisation. Das bedeutet, dass Sie Ihre Backups „zusammenführen“ und „verteilen“ können.

Durch das Zusammenführen nehmen Sie Ihre Backups aus mehreren AWS-Konten und legen sie in einem einzigen Repository-Konto ab – was die Überwachung der Backup-Aktivitäten erleichtert. 

Durch „Fan-out“ kopieren Sie Ihre Backups anschließend in andere Konten und erzielen so eine erhöhte Ausfallsicherheit. Dies bietet zusätzlichen Schutz vor versehentlichem Löschen und böswilligen Aktivitäten.

Richtlinien zum Lebenszyklusmanagement

Die Richtlinien zum Lebenszyklusmanagement von AWS Backup verschieben Backup-Daten nach Ablauf eines bestimmten Zeitraums automatisch in eine kostengünstige Cold-Storage-Ebene. Es kann auch so eingestellt werden, dass Backups am Ende ihres Lebenszyklus automatisch gelöscht werden, wodurch sichergestellt wird, dass Sie nicht für Speicherplatz bezahlen, den Sie nicht mehr benötigen. 

Zentralisierte Backup-Verwaltung

AWS Backup bietet eine zentralisierte Konsole, eine API und eine CLI zur Verwaltung von Backups über mehrere AWS-Dienste hinweg. Damit können Sie Backup-Richtlinien von einem einzigen Ort aus definieren und verwalten, was den Konfigurations- und Verwaltungsprozess für Backups vereinfacht. 

Überwachung und Berichterstellung zu Backup-Aktivitäten

AWS Backup lässt sich in AWS CloudWatch und AWS CloudTrail integrieren und bietet detaillierte Berichte zu Backup- und Wiederherstellungsaufträgen. Sie können den Fortschritt Ihrer Backup- und Wiederherstellungsaufträge überwachen, Benachrichtigungen über potenzielle Probleme erhalten und Compliance-Berichte erstellen, wodurch Sie vollständige Transparenz und Kontrolle über Ihre Backup-Vorgänge erhalten. 

AWS Backup lässt sich zudem in EventBridge integrieren, wodurch Sie Backup-Ereignisse in Echtzeit über das zentralisierte Dashboard anzeigen und überwachen können.

Backup-Vault

Die Backup-Vault-Funktion von AWS Backup bietet vollständige Verschlüsselung und ressourcenbasierte Zugriffsrichtlinien, mit denen Sie steuern können, wer Zugriff auf Ihre Backups – und sogar auf den Vault selbst – hat.

Obwohl der Inhalt jedes AWS-Backup-Backups unveränderlich ist (das heißt, niemand kann ihn ändern), können Sie dennoch den AWS Backup Vault Lock nutzen, um ein WORM-Sicherheitsmodell (Write-Once-Read-Many) durchzusetzen. Dies verhindert, dass irgendjemand (einschließlich Ihnen selbst) Backups löscht oder deren Aufbewahrungsfrist ändert. 

Compliance und Auditierung

Der „Backup Audit Manager“ von AWS Backup bietet integrierte Kontrollfunktionen zur Verwaltung Ihrer Backup-Aktivitäten, sodass Sie die Anforderungen hinsichtlich Auditierung, Compliance und Governance erfüllen können. 

So können Sie beispielsweise ein kontobasiertes Audit durchführen, um bestimmte Ressourcen und Aktivitäten zu identifizieren, die noch auf Compliance gebracht werden müssen. Der Backup Audit Manager unterstützt zudem AWS Organizations, wodurch Sie Backups über mehrere Konten hinweg verwalten und überwachen können.

Allerdings gibt es dabei einen Haken – AWS erfordert separate Konfigurationen und zusätzliche Dienste für Audits. Wir empfehlen Ihnen, sich dieses YouTube-Video anzusehen, um genauere Informationen darüber zu erhalten, wie das Ganze funktioniert.

Voll- und inkrementelle Backups

Voll-Backups

Wenn Sie ein vollständiges Backup durchführen, erfasst AWS Backup alle Daten der ausgewählten Ressource zu dem Zeitpunkt, zu dem der Backup-Auftrag gestartet wird. Dieses Backup wird anschließend als Wiederherstellungspunkt in einem Backup-Tresor gespeichert. Der Wiederherstellungspunkt enthält alle Informationen, die erforderlich sind, um die Daten in den Zustand zum Zeitpunkt des Backups wiederherzustellen.

Einer der Hauptvorteile der Vollsicherungsfunktion besteht darin, dass Ihre Sicherungen automatisch mit dem KMS-Schlüssel Ihres AWS Backup-Tresors verschlüsselt werden. Dies bietet Ihren AWS-Sicherungen eine zusätzliche Schutzebene.

Inkrementelle Sicherungen

AWS Backup unterstützt inkrementelle Sicherungen, bei denen nur die seit der letzten Sicherung vorgenommenen Änderungen erfasst werden. Dies reduziert die Sicherungsdauer und die Speicherkosten, da redundante Datenkopien vermieden werden. 

Verwenden Sie eine Kombination aus vollständigen und inkrementellen Backups als Teil einer ausgewogenen Backup-Strategie. Sie könnten beispielsweise einmal pro Woche ein vollständiges Backup und an den übrigen Tagen inkrementelle Backups durchführen. Dieser Ansatz bietet umfassenden Datenschutz und hilft gleichzeitig, die Speicherkosten zu kontrollieren.

Diese Funktionen und Möglichkeiten machen AWS Backup zu einer umfassenden Lösung für die Verwaltung von Backups auf AWS, die sicherstellt, dass Ihre Daten gut geschützt sind, und Ihnen dabei hilft, Ihre Anforderungen an Geschäftskontinuität und Compliance zu erfüllen.

💡Hinweis → AWS Backup bietet keine Unterstützung für inkrementelle Backups für DocumentDB, Neptune, Amazon Redshift und DynamoDB.

So erstellen Sie ein AWS-Backup für EC2-Instanzen

Um ein Backup auf AWS zu erstellen, befolgen Sie die unten aufgeführten Schritte. 

Schritt 1: Erstellen Sie einen Sicherungsplan

• Melden Sie sich bei der „AWS Management Console“ an (über https://console.aws.amazon.com/) und melden Sie sich mit den Anmeldedaten Ihres AWS-Kontos an.
• Navigieren Sie zum „AWS Backup Service“.
• Klicken Sie auf „Management & Governance“ – oder geben Sie „Backup“ ein.“
• Klicken Sie auf „Backup-Pläne“ und dann auf „Backup-Plan erstellen“.

Schritt 2: Konfigurieren Sie die Einstellungen für den Backup-Plan

Es gibt zwei Möglichkeiten, einen Backup-Plan zu erstellen; Sie können entweder mit einer vorhandenen Planvorlage beginnen oder eine neue erstellen.

Für diese Anleitung wählen wir „Neuen Plan erstellen“ und vergeben einen Namen. Als Nächstes konfigurieren wir unsere Sicherungs-Einstellungen entsprechend unseren Anforderungen.  

• Wählen Sie die Sicherungshäufigkeit (z. B. täglich, stündlich oder monatlich).
• Wählen Sie ein Sicherungsfenster aus (d. h. den Zeitpunkt, zu dem die Sicherung stattfinden soll).
• Legen Sie die Lebenszyklusregeln fest, die bestimmen, wie lange Ihre Backups aufbewahrt werden.
• Sie können Aufbewahrungsfristen anhand bestimmter Kriterien wie Tage, Wochen, Monate oder Jahre festlegen.
• Aktivieren Sie optional „regionsübergreifende Backups“ aktivieren, um Kopien Ihrer Backups in einer anderen AWS-Region zu speichern und so die Ausfallsicherheit zu erhöhen.

Schritt 3: Sicherungsregeln definieren

Navigieren Sie zum Abschnitt „Erweiterte Sicherungseinstellungen“ und wählen Sie Ihre Sicherungsmethode aus den aufgeführten Optionen aus.

Auf dem nächsten Bildschirm werden Sie aufgefordert, Ressourcen zuzuweisen.

💡Hinweis → Durch die Zuweisung von Ressourcen legen Sie fest, welche Ressourcen AWS Backup mithilfe Ihres neu erstellten oder bestehenden Sicherungsplans schützen soll.

Es gibt drei Möglichkeiten, Ressourcen in AWS Backup zuzuweisen;

• Zuweisung von Ressourcen über die Konsole.
• Zuweisung von Ressourcen mithilfe von AWS CloudInformation.
• Ressourcen programmgesteuert zuweisen.

In dieser Anleitung werden wir Ressourcen über die Konsole zuweisen. 

• Im Abschnitt „Ressourcen zuweisen“ sehen Sie zwei Optionen: „Ressourcen zuweisen nach“ und „Ressourcen mithilfe von Tags zuweisen“.

Wenn Sie Ressourcen manuell zuweisen:

• Wählen Sie „Ressourcen zuweisen nach“ und klicken Sie auf „Ressource hinzufügen“.“
• Wählen Sie im Dropdown-Menü „Ressourcentyp“ den Typ der Ressource aus, die Sie zuweisen möchten. Wenn Sie beispielsweise wenn Sie eine Amazon RDS-Instanz zuweisen möchten, wählen Sie „RDS“.
• Geben Sie im Feld „Ressourcen-ID“ die ID der Ressource ein. Bei einer RDS-Instanz wäre dies die Instanz-ID.
• Klicken Sie auf „Hinzufügen“, um die Ressource hinzuzufügen.

Sie können diese Schritte wiederholen, um beliebig viele Ressourcen manuell hinzuzufügen.

Wenn Sie Ressourcen anhand von Tags zuweisen möchten:

• Wählen Sie „Ressourcen anhand von Tags zuweisen“ und klicken Sie auf auf „Bedingung hinzufügen“.
• Geben Sie im Feld „Tag-Schlüssel“ den Schlüssel des Tags ein.
• Geben Sie im Feld „Tag-Wert“ den Wert des Tags ein.
• Klicken Sie auf „Hinzufügen“, um die Bedingung hinzuzufügen.

Mit dieser Konfiguration sichert AWS Backup automatisch alle Ressourcen mit dem angegebenen Tag.

• Zum Schluss klicken Sie auf „Ressourcen zuweisen“, um die Änderungen zu speichern.

Das war’s! AWS Backup sichert nun die von Ihnen zugewiesenen Ressourcen gemäß dem Zeitplan und den Regeln, die Sie im Sicherungsplan definiert haben. 

Schritt 4: Konfigurieren Sie die Einstellungen für den Backup-Vault

• Wählen Sie den AWS Backup-Vault aus, in dem Sie Ihre Sicherung speichern möchten.
• Wählen Sie „Backup-Vault erstellen“.
• Geben Sie einen Namen für den Tresor ein und fügen Sie optional eine Beschreibung hinzu, die dem jeweiligen Zweck entspricht – wenn es sich beispielsweise um Finanzunterlagen des Unternehmens handelt, könnte der Name lauten: „[Firmenname_Finanzunterlagen_Jahr]“.
• Wählen Sie die Verschlüsselungseinstellungen für Ihre Backups aus. Sie können AWS KMS zur Verwaltung der Verschlüsselungsschlüssel verwenden oder diese automatisch von AWS Backup verwalten lassen.
• Klicken Sie auf „Backup-Vault erstellen“.

Schritt 5: Überprüfen und Erstellen eines Backup-Plans

Überprüfen Sie alle Einstellungen – und wenn alles in Ordnung ist, klicken Sie auf „Plan erstellen“.“

Nun sichert AWS Backup Ihre Ressourcen automatisch gemäß den im Plan definierten Regeln.

Sie können den Status dieser Sicherungen im Abschnitt „Aufträge“ in AWS Backup überwachen. Dort können Sie Daten aus Sicherungen wiederherstellen, Sicherungspläne ändern und andere sicherungsbezogene Aufgaben ausführen. 

💡Bitte beachten Sie, dass die Nutzung von AWS Backup sowie der durch die Backups beanspruchte Speicherplatz mit Kosten verbunden sind.

Lesen Sie unbedingt die AWS-Preisseite, um detaillierte Informationen zu den Kosten zu erhalten.

Bewährte Verfahren für AWS Backup

1. Definieren Sie klare RTO- und RPO-Werte
2. Nutzen Sie kosteneffiziente Speicherlösungen
3. Verwalten Sie den Lebenszyklus von Versionen und Snapshots
4. Verschlüsseln Sie Sicherungsdaten und den Vault
5. Implementieren Sie einen regionenübergreifenden Notfallwiederherstellungsplan
6. Überwachen und testen Sie Ihre Backups regelmäßig
7. Automatisieren Sie Ihre Sicherungsvorgänge

1. Definieren Sie klare RTO- und RPO-Ziele

Recovery Time Objective (RTO) und Recovery Point Objective (RPO) sind zwei wesentliche Kennzahlen bei der Konzeption einer effektiven Backup- und Notfallwiederherstellungsstrategie. Sie dienen als Leitfaden für Entscheidungen hinsichtlich der Backup-Häufigkeit, der Replikation und der Infrastruktur, die zum Betrieb Ihrer Anwendungen nach einem Ausfall erforderlich ist.

Recovery Time Objective (RTO)

Dies ist die maximal akzeptable Zeitspanne, während der Ihre Anwendung offline sein darf. Diese Kennzahl bestimmt die Ausfallzeit Ihrer Anwendung im Falle eines Ausfalls oder einer Katastrophe.

Wenn Ihr RTO beispielsweise auf 2 Stunden festgelegt ist, sollte Ihre Sicherungs- und Wiederherstellungsstrategie so ausgelegt sein, dass das System innerhalb von 2 Stunden nach einem Ausfall wiederhergestellt wird.

Recovery Point Objective (RPO).

Dies ist das maximale Alter von Dateien, die ein Unternehmen aus dem Backup-Speicher wiederherstellen muss, damit der normale Betrieb nach einer Katastrophe wieder aufgenommen werden kann. Mit anderen Worten: Es handelt sich um die Datenmenge, deren Verlust Sie sich leisten können.

Wenn Ihr RPO beispielsweise 1 Stunde beträgt, müssen Sie Ihre Daten mindestens stündlich sichern, um den Datenverlust so gering wie möglich zu halten.

RTO und RPO bei AWS Backup

Wenn Sie AWS Backup verwenden, stellen Sie sicher, dass Sie Ihre Sicherungsstrategie so gestalten, dass sie Ihren geforderten RTO- und RPO-Werten entspricht. 

• Sie können Sicherungen in der Häufigkeit planen, die zur Einhaltung Ihres RPO erforderlich ist. Beträgt Ihr RPO beispielsweise 1 Stunde, könnten Sie stündliche Sicherungen einplanen.
• Um Ihren RTO einzuhalten, sollten Sie die in AWS verfügbaren schnelleren Wiederherstellungsoptionen in Betracht ziehen. Beispielsweise könnten Sie die bereitgestellte Kapazität nutzen, um kürzere Wiederherstellungszeiten für Amazon EFS-Dateisysteme zu gewährleisten.

Beachten Sie, dass Ihre geschäftlichen Anforderungen und gesetzlichen Vorschriften diese Entscheidungen bestimmen sollten. Denken Sie daran, dass häufigere Backups und längere Aufbewahrungsfristen die AWS-Speicherkosten erhöhen können; daher müssen Sie ein Gleichgewicht finden, das Datenschutz und Geschäftskontinuität ohne übermäßige Kosten gewährleistet. 

2. Nutzen Sie kosteneffiziente Speicherlösungen

Je mehr Backups Sie speichern, desto schneller füllt sich Ihr Speicher. Im Laufe der Zeit summiert sich dies und führt zu erheblichen Kosten, insbesondere bei großen Datenmengen oder wenn Daten über längere Zeiträume aufbewahrt werden. Es ist wichtig, diese Kosten zu optimieren und gleichzeitig sicherzustellen, dass Ihre Daten bei Bedarf verfügbar sind. 

Eine der AWS-Backup-Funktionen, die Sie hierfür nutzen können, ist die Integration mit verschiedenen AWS-Speicherdiensten. Dies bietet eine Reihe von Speicheroptionen – alle mit unterschiedlichen Leistungsmerkmalen und Preisklassen.

Zwei Richtlinien, die Sie nutzen sollten, sind das Lebenszyklusmanagement und Aufbewahrungsrichtlinien.

Lebenszyklusmanagement

Mit AWS Backup können Sie automatisch Lebenszyklusrichtlinien umsetzen, um Sicherungsdaten zwischen verschiedenen Speicherebenen zu verschieben. Diese Funktion kann Ihnen helfen, die Speicherkosten erheblich zu senken.

Beispielsweise könnten Sie Backup-Daten zunächst in Amazon S3 (einer kostspieligeren, aber leicht zugänglichen Speicherebene) speichern und sie nach einer bestimmten Zeit dann in Amazon S3 Glacier oder Amazon S3 Glacier Deep Archive (kostengünstigere Speicherebenen) verschieben.

💡Hinweis → Diese „kälteren“ Speicherebenen weisen längere Abrufzeiten auf, daher eignet sich diese Strategie am besten für Daten, die Sie wahrscheinlich nicht sofort wiederherstellen müssen.

Aufbewahrungsrichtlinien

Sie können AWS Backup so konfigurieren, dass Backups nach einer bestimmten Zeit gelöscht werden. Durch die Festlegung von Aufbewahrungsrichtlinien können Sie sicherstellen, dass Sie nicht für Speicherplatz bezahlen, den Sie nicht mehr benötigen.

Beispielsweise könnten Sie tägliche Backups einen Monat lang, wöchentliche Backups drei Monate lang und monatliche Backups ein Jahr lang aufbewahren. Diese Richtlinie würde es Ihnen ermöglichen, Daten aus verschiedenen Zeitpunkten wiederherzustellen und gleichzeitig die Speicherkosten zu kontrollieren.

3. Verwaltung von Versionierung und Snapshot-Lebenszyklus

Die Verwaltung von Versionierung und Snapshot-Lebenszyklus sind zentrale Aspekte für den ordnungsgemäßen Betrieb von AWS Backup. Sie stellen sicher, dass Ihre Backups für verschiedene Versionen Ihrer Daten verfügbar und abrufbar sind und dass ältere, nicht mehr benötigte Backups ordnungsgemäß entsorgt werden.

Versionierung

Bei der Versionierung werden mehrere Versionen Ihrer Backups aufbewahrt, von denen jede einen anderen Zeitpunkt repräsentiert. Diese Strategie ermöglicht es Ihnen, Daten aus jeder dieser Versionen wiederherzustellen, was entscheidend sein kann, wenn ein Problem wie Datenbeschädigung, versehentliches Löschen oder ein Ransomware-Angriff auftritt, der Ihre aktuellen Daten beeinträchtigt.

AWS Backup bietet Versionierungsfunktionen über seine Snapshot-Funktion. Jedes Mal, wenn Sie einen Snapshot einer Ressource erstellen, wird dieser als separater Wiederherstellungspunkt gespeichert. Je nach Ihren Anforderungen können Sie Daten von jedem dieser Wiederherstellungspunkte wiederherstellen.

Verwaltung des Snapshot-Lebenszyklus

Die Verwaltung des Snapshot-Lebenszyklus umfasst die Festlegung, wann und wie Ihre Snapshots (oder Sicherungsversionen) zwischen verschiedenen Speicherebenen verschoben oder gelöscht werden sollen. Dies ist eine wesentliche Strategie zur Steuerung der Speicherkosten und zur Gewährleistung der Einhaltung von Richtlinien zur Datenaufbewahrung.

In AWS Backup können Sie Lebenszyklusregeln innerhalb Ihres Backup-Plans definieren. So könnten Sie beispielsweise eine Regel festlegen, wonach Backups nach 30 Tagen in eine kostengünstigere Speicherebene verschoben und nach einem Jahr zu löschen. Dieser Ansatz trägt dazu bei, ein Gleichgewicht zwischen der Aufbewahrung von Backups über einen ausreichenden Zeitraum und der Vermeidung unnötiger Speicherkosten herzustellen.

Durch eine effektive Verwaltung der Versionshistorie und der Snapshot-Lebenszyklen können Sie sicherstellen, dass Sie Daten aus verschiedenen Zeitpunkten wiederherstellen können, die Richtlinien zur Datenaufbewahrung einhalten und Ihre Kosten für den Backup-Speicher optimieren.

4. Sicherungsdaten und den „Vault“ verschlüsseln

Wenn Ihr Unternehmen mit sensiblen Daten umgeht, ist es sehr wahrscheinlich, dass Sie verpflichtet sind, über ein robustes Datenschutzsystem zu verfügen. Eine Möglichkeit hierfür ist die Verschlüsselung der Daten und ihres Speicherorts, des sogenannten „Vault“. 

Eine empfohlene Vorgehensweise besteht darin, die AWS-Cloud-Sicherheit voll auszuschöpfen, die dazu beiträgt, Ihre Daten sowohl während der Übertragung als auch im Ruhezustand zu verschlüsseln.

Verschlüsselung im Ruhezustand

AWS Backup verschlüsselt Backup-Daten im Ruhezustand und stellt so sicher, dass Unbefugte keinen Zugriff auf sensible Daten erhalten. Außerdem können Sie beim Erstellen eines Backup-Vaults einen Schlüssel des AWS Key Management Service (AWS KMS) angeben, um die in diesem Vault gespeicherten Sicherungsdaten zu verschlüsseln.

Darüber hinaus unterstützt AWS Backup auch vom Kunden verwaltete Schlüssel, was Ihnen mehr Flexibilität und Kontrolle bietet, einschließlich Schlüsselrotation, Konfiguration von Schlüsselrichtlinien und detaillierter Nutzungsüberwachung.

Alternativ können Sie AWS CloudHSM nutzen, um Ihre Verschlüsselungsschlüssel zu generieren und zu verwenden. Damit können Sie Workloads mit hoher Zuverlässigkeit und geringer Latenz bereitstellen und zur Einhaltung gesetzlicher Vorschriften beitragen.

Dies trägt nicht nur zum Schutz Ihrer Daten vor unbefugtem Zugriff bei, sondern ist häufig auch erforderlich, um Datenschutzvorschriften wie die DSGVO und HIPAA einzuhalten.

Verschlüsselung während der Übertragung

AWS Backup verschlüsselt Daten auch während der Übertragung, wenn Daten gesichert und wiederhergestellt werden. Das bedeutet, dass die Daten geschützt sind, während sie zwischen Ihren Ressourcen und AWS Backup oder zwischen verschiedenen Teilen von AWS Backup übertragen werden.

5. Implementieren Sie einen regionenübergreifenden Notfallwiederherstellungsplan

Erweitern Sie Ihre Notfallwiederherstellungsfähigkeiten, indem Sie Backups über mehrere AWS-Regionen hinweg kopieren.

Diese geografische Redundanz kann Ihre Daten im Falle einer regionsspezifischen Katastrophe oder von Störungen wie Naturkatastrophen oder Stromausfällen schützen. 

Darüber hinaus bietet AWS Backup in Kombination mit anderen AWS-Diensten Optionen für die regionenübergreifende Replikation und das Failover.

Beispielsweise können Sie Dienste wie Amazon S3 Cross-Region Replication oder Amazon Aurora Global Database nutzen, um Backups automatisch regionenübergreifend zu replizieren. Im Falle eines regionalen Ausfalls können Sie problemlos auf die replizierten Backups in einer anderen Region umschalten und so einen nahtlosen Betriebsfortlauf gewährleisten.

So implementieren Sie regionenübergreifende Backups:

• Aktivieren Sie bei der Erstellung oder Bearbeitung eines Backup-Plans unter „Backup-Einstellungen“ die regionenübergreifende Sicherung.
• Geben Sie die Zielregion für kopierte Backups an.

💡Profi-Tipp → Sie sollten diesen Wiederherstellungsprozess im Voraus planen und testen, um sicherzustellen, dass Sie Ihre Wiederherstellungszeitziele (Recovery Time Objectives, RTOs) einhalten können.

6. Überwachen und testen Sie Ihre Backups regelmäßig

Selbst die beste Backup-Strategie kann nur dann wirksam sein, wenn sie regelmäßig getestet und überwacht wird. Routinemäßige Tests stellen sicher, dass Ihre Backups bei Bedarf wiederhergestellt werden können, während eine kontinuierliche Überwachung dabei hilft, potenzielle Probleme zu erkennen, bevor sie zu Störungen führen. 

Gehen Sie beim Testen Ihrer Backups wie folgt vor:

• Legen Sie einen regelmäßigen Testplan fest, um Ihre Backups und Wiederherstellungsverfahren zu überprüfen – insbesondere, wenn Sie wesentliche Änderungen an Ihren Daten oder Ihrer Anwendung vornehmen.
• Führen Sie Wiederherstellungstests durch, um die Wiederherstellbarkeit Ihrer Sicherungsdaten zu überprüfen. Testen Sie verschiedene Datentypen und Szenarien, um sicherzustellen, dass Ihre Sicherungen bei Bedarf wiederhergestellt werden können und zugänglich sind. 

Sie können beispielsweise AWS CloudWatch nutzen, um den Status Ihrer Sicherungs- und Wiederherstellungsaufträge zu überwachen, die Speichernutzung Ihrer Sicherungs-Vaults zu verfolgen und Alarme für Ereignisse wie fehlgeschlagene Sicherungsaufträge einzurichten.

AWS Backup lässt sich zudem in AWS CloudTrail integrieren, das alle an AWS Backup gerichteten API-Aufrufe erfasst. Mithilfe der Protokolle in CloudTrail können Sie Ihre Sicherungsaktivitäten überprüfen und ungewöhnliche Aktivitäten erkennen, wie beispielsweise eine ungewöhnlich hohe Anzahl gelöschter Sicherungen.

7. Automatisieren Sie Ihre Sicherungsvorgänge

Die Automatisierung von Sicherungen ist entscheidend für die Aufrechterhaltung regelmäßiger, zuverlässiger und effizienter Sicherungen. Dies trägt dazu bei, menschliche Fehler zu reduzieren, konsistente Sicherungen zu gewährleisten und Zeit sowie Ressourcen zu sparen, die andernfalls für manuelle Sicherungsprozesse aufgewendet würden. 

Dies können Sie mit AWS Backup erreichen, da es Ihnen ermöglicht, Ihre Backups durch die Definition von Backup-Plänen zu automatisieren.

So automatisieren Sie Backups in AWS Backup:

• Wählen Sie in der AWS Backup-Konsole „Backup-Pläne“ aus.
• Wählen Sie „Backup-Plan erstellen“.
• Legen Sie Ihren Sicherungsplan fest (entweder von Grund auf neu oder mithilfe einer Vorlage).
• Weisen Sie Ihrem Sicherungsplan Ressourcen anhand von Ressourcen-IDs oder Tags zu. 

👀 Nebentipp → Ein Backup-Plan ist eine Richtlinie, die festlegt, wann und wie Backups erstellt werden, wie lange sie aufbewahrt werden und wie sie zwischen verschiedenen Speicherebenen wechseln.

Alternativ können Sie AWS Organizations nutzen, um Backup-Richtlinien zu automatisieren und so Backup-Aktivitäten über alle unterstützten AWS-Ressourcen hinweg zu implementieren, zu konfigurieren, zu verwalten und zu steuern – und zwar durch die Planung von Backup-Vorgängen. 

💡 Weiterführende Lektüre → Die 10 besten Anbieter von Backup-as-a-Service (BaaS)

Einschränkungen von AWS Backup

Zwar bietet AWS Backup viele leistungsstarke Funktionen und eine hohe Integrationsfähigkeit mit AWS-Diensten, weist jedoch gewisse Einschränkungen auf. Es ist wichtig, diese Einschränkungen zu kennen, um sicherzustellen, dass AWS Backup Ihren spezifischen Anforderungen an Backup und Wiederherstellung gerecht wird:

• Nativ in das AWS-Ökosystem integriert. AWS Backup ist für den Einsatz innerhalb des AWS-Ökosystems konzipiert. Das bedeutet, dass es möglicherweise keine Sicherung und Wiederherstellung von Ressourcen außerhalb von AWS unterstützt, wie beispielsweise in lokalen Rechenzentren oder bei anderen Cloud-Anbietern. Dies kann ein einschränkender Faktor für Hybrid- oder Multi-Cloud-Architekturen sein.
• Keine granulare Wiederherstellung. Je nach Dienst bietet AWS Backup möglicherweise keine granularen Wiederherstellungsoptionen an. Wenn Sie beispielsweise Amazon EFS verwenden und eine einzelne Datei wiederherstellen möchten, müssen Sie möglicherweise das gesamte Dateisystem wiederherstellen. Dies könnte bei bestimmten Anwendungsfällen zu längeren Wiederherstellungszeiten und höheren Kosten führen.
• Ineffiziente regionenübergreifende Sicherung. Die regionenübergreifende Sicherung in AWS Backup wird auf der Ebene des Sicherungs-Vaults gesteuert. Wenn Sie für verschiedene Ressourcen unterschiedliche regionenübergreifende Einstellungen benötigen, müssen Sie mehrere Sicherungs-Vaults erstellen, was die Komplexität erhöhen kann.
• Eingeschränkte Wiederherstellungsfunktionen. So sind beispielsweise erweiterte Optionen wie die zeitpunktbezogene Wiederherstellung von Datenbanken oder die Wiederherstellung von Systemen in einer bestimmten Reihenfolge zur Berücksichtigung von Anwendungsabhängigkeiten nicht möglich. Um komplexere Wiederherstellungsszenarien oder DR-Übungen mit AWS Backup durchzuführen, müssten Sie zusätzliche AWS-Dienste wie AWS Lambda nutzen, um benutzerdefinierte Skripte oder Workflows zu erstellen. Dies könnte die Komplexität Ihrer Backup- und Wiederherstellungslösung erhöhen und zusätzlichen Zeit- sowie Fachaufwand für die Verwaltung erfordern.
• Einschränkungen bei der Wiederherstellung. Einer der wohl entscheidendsten Faktoren, die bei jeder Backup-Lösung zu berücksichtigen sind, ist deren Fähigkeit, Daten präzise und effizient wiederherzustellen. AWS Backup bietet verschiedene Optionen für die Datenwiederherstellung, weist jedoch auch Einschränkungen auf, die sich auf Ihre Wiederherstellungsziele auswirken können. So kann beispielsweise die Dauer eines Wiederherstellungsvorgangs je nach Backup-Speicherklasse und Datenumfang erheblich variieren. AWS bietet keine SLAs (Service Level Agreements) für Wiederherstellungszeiten an, was in geschäftskritischen Szenarien, in denen Ausfallzeiten nicht in Frage kommen, problematisch sein könnte.
• Komplexität bei der Skripterstellung und Konfiguration. AWS Backup bietet zwar Automatisierungsfunktionen, diese erfordern jedoch häufig die Erstellung von Skripten und manuelle Konfiguration. Zwar ermöglicht die Plattform automatisierte Backups über Richtlinien, doch jeder komplexe Backup-Vorgang, der bedingte Logik oder die Integration mit anderen Diensten beinhaltet, wird wahrscheinlich die Erstellung von Skripten erfordern. Dies bedeutet, dass Sie oder Ihr IT-Team über fundierte Kenntnisse der AWS-SDKs, APIs und Skriptsprachen wie Python oder Shell gut verstehen müssen.
• Unterschiedliche Vorgehensweisen bei verschiedenen Diensten. Mit AWS Backup können Sie Ressourcen aus einer Vielzahl von AWS-Diensten wie EC2, RDS und DynamoDB sichern. Die Sicherungsvorgänge für diese Dienste sind jedoch uneinheitlich und es fehlt ein einheitlicher Ansatz. Das Sicherungsverfahren für eine EC2-Instanz unterscheidet sich beispielsweise erheblich von dem einer RDS-Datenbank. Diese Fragmentierung erschwert die Verwaltung der Backups und macht es weniger einfach, eine einheitliche Backup-Strategie aufrechtzuerhalten.
• Verwaltung mehrerer Konten. Wenn Ihr Unternehmen mehrere AWS-Konten für verschiedene Abteilungen oder Projekte nutzt, stellt die Verwaltung von Backups über diese Konten hinweg mithilfe von AWS Backup eine erhebliche Herausforderung dar. AWS Backup bietet keine native Unterstützung für die Verwaltung von Backups über mehrere Konten hinweg. Zwar können Sie diese Einschränkung umgehen, indem Sie Backup-Daten manuell zusammenführen oder Lösungen von Drittanbietern einsetzen, doch dies erhöht die Komplexität und die Kosten Ihrer Backup-Strategie.
• Kostenmanagement. AWS Backup bietet zwar einige Funktionen zur Kostenschätzung, diese sind jedoch relativ einfach gehalten. Der Dienst bietet keine umfassenden Einblicke in die Backup-Kosten, die mit verschiedenen AWS-Diensten, Speicherklassen oder Regionen verbunden sind. Diese mangelnde Transparenz kann eine genaue Vorhersage der Kosten erschweren und zu unerwarteten Ausgaben führen. In einigen Fällen mussten Nutzer für Backup-Speicherplatz bezahlen, von dessen Anfall sie keine Kenntnis hatten – hauptsächlich aufgrund fehlender detaillierter Kostenanalysen.
• Mangelnde Transparenz und Überwachung. Die Überwachung ist ein wesentlicher Bestandteil jeder Backup-Strategie. Sie müssen wissen, wann ein Backup-Auftrag erfolgreich abgeschlossen wurde oder fehlgeschlagen ist, damit Sie umgehend Korrekturmaßnahmen ergreifen können. Die Überwachungsfunktionen von AWS Backupverfügt über eher begrenzte Überwachungsfunktionen, sodass für detailliertere Metriken und Warnmeldungen häufig eine Integration mit Amazon CloudWatch erforderlich ist. Da es keine All-in-One-Überwachungslösung gibt, müssen Sie wahrscheinlich zusätzliche Zeit und Ressourcen in die Einrichtung geeigneter Überwachungs- und Warnmechanismen investieren.

💡 Umgehen Sie diese Einschränkungen mit HYCU für AWS

Schützt AWS Backup meine Daten?

Nein, das tut es nicht. Zumindest nicht so, wie Sie es sich vorstellen – und hier ist der Grund dafür.

Zwar bietet AWS Backup eine gewisse Form des Datenschutzes, doch die Verantwortung für die Verwaltung und Einleitung des Wiederherstellungsprozesses im Katastrophenfall liegt beim Kunden. 

Zwar stellt AWS die für die Umsetzung der Notfallwiederherstellung erforderlichen Tools und Dienste bereit, doch liegt es an Ihnen [dem Kunden], diese Strategien zu planen, umzusetzen und zu testen, um sicherzustellen, dass sie Ihren spezifischen Recovery Time Objectives (RTO) und Recovery Point Objectives (RPO) entsprechen.

Dies wird als das „Modell der geteilten Verantwortung“ bezeichnet.

Was ist das AWS Backup-Modell der geteilten Verantwortung?

Das Modell der geteilten Verantwortung ist schlichtweg der Ansatz von AWS zur Cloud-Sicherheit. Es legt die Verantwortlichkeiten von AWS und des Kunden klar fest, um die Sicherheit und Compliance der Abläufe in der AWS-Cloud zu gewährleisten.

Verantwortlichkeiten von AWS

• AWS ist für den Schutz der Infrastruktur verantwortlich, auf der alle in der AWS-Cloud angebotenen Dienste ausgeführt werden. Diese Infrastruktur umfasst die Hardware, Software, Netzwerke und Einrichtungen, auf denen die AWS-Cloud-Dienste betrieben werden.
• Für AWS Backup gewährleistet AWS, dass der Dienst verfügbar und zuverlässig ist und dass die über den Dienst gespeicherten Sicherungsdaten sicher sind und den im AWS Service Level Agreement (SLA) entsprechen.
• Die AWS Global Cloud Infrastructure (GCI) ermöglicht es Kunden, hochgradig ausfallsichere Workload-Architekturen aufzubauen.
• AWS ist für den Schutz der globalen Infrastruktur verantwortlich, auf der die AWS-Dienste ausgeführt werden. Das Unternehmen ist für die physische Sicherheit seiner Rechenzentren sowie für die Sicherheit der Infrastruktur zuständig, die Rechen-, Speicher-, Datenbank- und Netzwerkressourcen umfasst.

Verantwortlichkeiten der Kunden

Kunden sind für die Verwaltung ihrer Daten verantwortlich, einschließlich der Durchführung von Sicherungs- und Wiederherstellungsvorgängen sowie der Konfiguration dieser Vorgänge entsprechend ihren geschäftlichen Anforderungen.

Insbesondere im Zusammenhang mit AWS Backup sind Kunden verantwortlich für:

• Konfiguration von Sicherung und Wiederherstellung. Kunden müssen ihre Sicherungsrichtlinien konfigurieren, einschließlich der Festlegung der Sicherungshäufigkeit, der Aufbewahrungsfrist sowie die Auswahl der zu sichernden AWS-Ressourcen. Zudem müssen sie Wiederherstellungsvorgänge nach Bedarf einleiten und verwalten.
• Sicherheitskonfiguration. Zwar stellt AWS die entsprechenden Tools zur Verfügung, doch obliegt es dem Kunden, die Sicherheitseinstellungen – wie beispielsweise die Verschlüsselung der Sicherungsdaten – korrekt zu konfigurieren. Kunden müssen ihre Verschlüsselungsschlüssel selbst verwalten, wenn sie sich für die Nutzung des AWS Key Management Service (KMS) entscheiden.
• Compliance. Es liegt in der Verantwortung des Kunden, sicherzustellen, dass seine Nutzung von AWS Backup allen einschlägigen Gesetzen und Vorschriften entspricht. Dies kann spezifische Vorschriften in Bezug auf Datenaufbewahrung, Datenschutz, Risikominderung bei Daten und Datenhoheit umfassen.
• Planung der Notfallwiederherstellung. Zwar unterstützt AWS Backup regionenübergreifende Backups, doch müssen Kunden ihre Notfallwiederherstellungsstrategie selbst einrichten und verwalten, einschließlich der Auswahl geeigneter Regionen für die Backup-Daten.

Zusammenfassend lässt sich sagen: AWS stellt zwar robuste Tools für Sicherungs- und Wiederherstellungsvorgänge bereit, doch die Verantwortung für die korrekte Nutzung dieser Tools liegt bei Ihnen – [dem Kunden]. 

Daher müssen Unternehmen sicherstellen, dass sie über das erforderliche Fachwissen verfügen, um ihre Sicherungsvorgänge in AWS zu verwalten, oder eine Zusammenarbeit mit einem Managed-Service-Anbieter in Betracht ziehen, der sie dabei unterstützt.

Schützen Sie Ihr AWS-Backup mit HYCU

HYCU bietet anwendungsorientierte Datensicherung, Datenmigration und Notfallwiederherstellung für AWS-Kunden. Die Plattform unterstützt Kunden, deren Workloads auf AWS laufen, die gerade dabei sind, Workloads auf AWS zu migrieren, sowie diejenigen, die AWS als DR-Ziel für On-Prem-Workloads nutzen möchten. Mit anwendungskonsistenter Sicherung, Wiederherstellung sowie Migration für On-Premise- und Public-Cloud-Umgebungen bietet HYCU eine echte Multi-Cloud-Datensicherungslösung der Enterprise-Klasse.

Datensicherung für AWS

HYCU bietet eine Cloud-native Lösung, die anwendungskonsistente Datensicherung und Wiederherstellung für kritische, auf AWS ausgeführte Workloads gewährleistet. 

HYCU erreicht dies durch eine intuitive Ein-Klick-Oberfläche, eine nahtlose Integration in die Plattform sowie anwendungsorientierte Funktionen. Darüber hinaus bietet die Lösung integrierte Compliance-as-a-Service-Funktionen auf AWS.

Datenwiederherstellung für AWS

Für Kunden, die AWS als Disaster-Recovery-Ziel (DR) nutzen möchten, bietet HYCU eine nahtlose Lösung für die Umstellung oder das „Failover“ ihrerlokalen oder öffentlichen Cloud-Workloads zu AWS.

HYCU macht Vorabzahlungen für Rechenressourcen und Hochleistungsspeicher überflüssig, bis der tatsächliche Bedarf für ein Failover zu AWS entsteht.

Granulare Wiederherstellung mit einem Klick

Einer der bedeutendsten Vorteile der Nutzung von HYCU ist die Funktion zur granularen Wiederherstellung mit einem Klick. Diese Funktion ermöglicht es Ihnen, einzelne Dateien, Datenbanken oder sogar bestimmte Datenbanktabellen wiederherzustellen, ohne das gesamte Backup wiederherstellen zu müssen. Der Vorgang ist einfach und unkompliziert und macht komplizierte Skripte oder Konfigurationen überflüssig, die bei der alleinigen Nutzung von AWS Backup oft erforderlich sind. 

KEINE Skripte/Konfigurationen erforderlich

Während AWS Backup für fortgeschrittenere Backup-Strategien häufig Skripte und komplexe Konfigurationen erfordert, entfällt diese Anforderung bei HYCU vollständig. Die Plattform ist benutzerfreundlich gestaltet, sodass Sie Ihre Backups über eine intuitive grafische Benutzeroberfläche (GUI) konfigurieren können. Das bedeutet, dass Sie kein Skript-Experte sein müssen und nicht einmal AWS-SDKs verstehen müssen, um Ihre Daten effektiv zu schützen. Dieser „ZERO Scripting“- Ansatz verkürzt die Einarbeitungszeit erheblich und erleichtert die Umsetzung einer robusten Backup-Strategie.

„Set-and-Forget“-Richtlinien

Mit HYCU können Sie Backup-Richtlinien festlegen, die alle Backup-Aufgaben automatisch nach einem vordefinierten Zeitplan abwickeln. Diese „Set-and-Forget“-Richtlinien lassen sich einfach konfigurieren und gewährleisten einen konsistenten, zuverlässigen Backup-Prozess. Diese Automatisierung spart nicht nur Zeit, sondern stellt auch sicher, dass keine Backups aufgrund menschlicher Fehler oder Versehen ausgelassen werden. Nach der Konfiguration übernimmt HYCU die Kontrolle und gibt Ihnen die Gewissheit, dass Ihre Daten gemäß der von Ihnen festgelegten Richtlinie gesichert werden.

Umfassende Überwachung und Warnmeldungen

Eine der Einschränkungen von AWS Backup ist das Fehlen einer All-in-One-Überwachungslösung. HYCU schließt diese Lücke durch umfassende Überwachungsfunktionen, darunter Benachrichtigungen, Berichterstellung und Nutzungsanalysen. Mit HYCU können Sie den Status Ihrer Backups ganz einfach verfolgen, erhalten bei Problemen sofortige Benachrichtigungen und können sogar detaillierte Berichte für Audit- oder Compliance-Zwecke erstellen. All dies erfolgt über das HYCU-Dashboard, wodurch der Einsatz unterschiedlicher Tools oder Befehlszeilenschnittstellen entfällt.

Einheitliche Verwaltung

HYCU bietet eine zentralisierte Plattform zur Verwaltung all Ihrer Sicherungsaktivitäten. Ganz gleich, ob Sie mit EC2-Instanzen oder RDS-Datenbanken arbeiten – HYCU bietet einen einheitlichen Ansatz, der die Verwaltung von Backups über diese Dienste hinweg vereinfacht. Durch diesen integrierten Ansatz entfällt die Notwendigkeit, zwischen verschiedenen Tools oder Befehlszeilenschnittstellen hin- und herzuwechseln, wodurch Ihre Backup-Prozesse optimiert und Ihre Arbeit erheblich erleichtert werden.

Warum sollten Sie sich für HYCU entscheiden?

Speziell für AWS entwickelt

• Keine Auswirkungen auf die Leistung. Die tiefe Integration von HYCU in die AWS-Plattform ermöglicht eine auswirkungsfreie Datensicherung und Wiederherstellung durch die Nutzung von Snapshots auf VM-Ebene.
• Nahtlose AWS-IAM-Integration. HYCU nutzt AWS Identity Access Management (IAM) für Single-Sign-On-Funktionen und übernimmt automatisch die AWS-Sicherheitsrichtlinien, was die Effizienz steigert.
• Integration in die AWS-Abrechnung. Das „As-a-Service“-Angebot von HYCU für AWS lässt sich nahtlos mit dem Abrechnungsmodell von AWS synchronisieren. Es steht direkt im AWS Marketplace zum Abonnement bereit.

Auf Einfachheit ausgelegt

• Einfache Bereitstellung. Dank des „As-a-Service“-Angebots von HYCU auf AWS müssen Sie keine Zeit und Ressourcen für professionelle Dienstleistungen aufwenden. Das „Protection-Readiness-Objective“ (PRO) wird sofort erreicht.
• Kein Verwaltungsaufwand. Da HYCU als Service bereitgestellt wird, müssen Kunden keine Zeit für die Softwarewartung und -aktualisierungen aufwenden.
• Ein-Klick-Vorgänge für Backup, Migration und DR. HYCU vereinfacht selbst die komplexesten Workflows für Datensicherung, Migration und DR durch sein voreingestelltes Richtlinienmanagement.

Anwendungsorientierte Lösung

• Priorisierung von Anwendungen. Mit den umfassenden, anwendungskonsistenten Funktionen von HYCU für Sicherung, Migration und Notfallwiederherstellung können Sie Ihre geschäftskritischen Daten mithilfe von Snapshots auf VM-Ebene effizient sichern.
• Lift-and-Shift. Mit HYCU können Sie Ihre geschäftskritischen Workloads nahtlos von lokalen Systemen oder anderen öffentlichen Cloud-Anbietern zu AWS übertragen und dabei die Anwendungskonsistenz gewährleisten.
• Agentenlos konzipiert. Das Design von HYCU verhindert Betriebsunterbrechungen, da keine Agenten oder Plugins installiert oder aktualisiert werden müssen. Möglich wird dies durch die intelligenten Fernkommunikationsfunktionen mit AWS-VMs.

Self-Service für betriebliche Effizienz

• Mandantenfähigkeit. Mithilfe von AWS-Ressourcengruppen ermöglicht HYCU sichere Backups in einer Sandbox-ähnlichen Umgebung, wobei alle Ressourcengruppen innerhalb eines AWS-Kontos schnell erkannt und berücksichtigt werden.
• Rollenbasierte Zugriffskontrolle. Steigern Sie die Flexibilität Ihres Unternehmens durch die Delegation von Aufgaben, beispielsweise indem Sie Datenbankadministratoren die Wiederherstellung ihrer Datenbanken ermöglichen oder Helpdesk-Mitarbeitern die Wiederherstellung von Daten für Endbenutzer gestatten.
• Anwendungsverantwortliche befähigen. Durch die Nutzung der Klon- und Migrationsfunktionen von HYCU können Unternehmen, die im DevOps-Stil arbeiten, ihre Test- und Entwicklungsumgebungen effektiv verwalten.

Reduzierte Gesamtbetriebskosten

• Keine Bereitstellungskosten. Da HYCU als Service auf AWS bereitgestellt wird, entfallen Infrastrukturkosten für Installation und Verwaltung.
• Dynamische Skalierung. HYCU ermöglicht es Kunden, nach tatsächlichem Verbrauch zu bezahlen und so Vorabkosten für ungenutzte Ressourcen zu vermeiden, da die Lösung sich automatisch an die Anforderungen der Anwendung anpassen lässt.
• Vorhandene Infrastruktur nutzen. Mit HYCU fallen dank regionalem AWS-Objektspeicher keine Ausgangsgebühren an, und Backups sind aufgrund der von HYCU entwickelten „Incremental-Forever“-Methode äußerst effizient.

Suchen Sie nach einer einfachen, skalierbaren Datensicherung für AWS?

Holen Sie sich eine kostenlose Testversion 👈