Wie Sie eine zukunftssichere Datenschutzstrategie erstellen

Sind Sie besorgt über die Sicherheit Ihrer eigenen Daten?

Das sollten Sie sein. Wie Sie wissen, sind Datenschutz und Datensicherheit ein heißes Thema in den Medien. Das liegt zum Teil an öffentlichkeitswirksamen Datenschutzverletzungen, an Facebooks sorglosem Umgang mit den persönlichen Daten seiner Nutzer und an groß angelegten Initiativen wie der General Data Protection Regulation (GDPR)Gesetzgebung, die am 25. Mai 2018 in der EU in Kraft tritt.

Es ist ganz klar ein wichtiges Thema für alle, sowohl für Unternehmen als auch für Privatpersonen.

Wenn ich zurückblicke, war der traditionelle Datenschutz für kleine und große Unternehmen unglaublich komplex. Die Frage, welche Daten gesichert werden sollten, wie lange die Daten aufbewahrt werden mussten und die Einhaltung der Regeln des Data Protection Act 1998 (der das Recht auf Privatsphäre schützt, wenn Organisationen oder Unternehmen Ihre persönlichen Daten verarbeiten), des Financial Services Act 1986 und der Freedom of Information Act standen schon immer im Vordergrund.

Jetzt, wo wir über neuere Initiativen wie die General Data Protection Regulation (GDPR) nachdenken, suchen Unternehmen nach Möglichkeiten, die Vorschriften einzuhalten, oder sie riskieren hohe Geldstrafen. Mit der GDPR werden beispielsweise professionelle Dienstleistungsunternehmen als für die Datenverarbeitung Verantwortliche mit "wirksamen, verhältnismäßigen und abschreckenden" Geldbußen von bis zu 4 % ihres weltweiten Jahresumsatzes oder 20 Millionen Euro - je nachdem, welcher Betrag höher ist - für Datenschutzverletzungen belegt. Leider gibt (laut der IDC's 2018 Western European Partner Survey) fast die Hälfte der befragten europäischen Vertriebspartner an, dass sie sich immer noch mit der Datenschutz-Grundverordnung (GDPR) und ihrer Bedeutung für ihr Unternehmen auseinandersetzen. Mit anderen Worten: Noch ein Monat und sie sind noch nicht bereit. Ein Monat noch und viele sind noch nicht konform. Noch ein Monat und der Countdown für hohe Geldstrafen beginnt.

Warum GDPR für uns alle wichtig ist

Es ist leicht anzunehmen, dass GDPR für Ihr Unternehmen nicht relevant ist, weil es irgendwo auf der Welt angesiedelt ist. Tatsache ist jedoch, dass die GDPR Auswirkungen auf Ihr Unternehmen haben wird, wenn Sie auf irgendeiner Ebene an der globalen Wirtschaft beteiligt sind. Zukunftsforscher und versierte IT-Manager wissen, dass die DSGVO und andere groß angelegte Datensicherheitsinitiativen, die mit Sicherheit folgen werden, ihrem Unternehmen potenziell schaden könnten, sei es durch die Strafen bei Nichteinhaltung der Vorschriften oder durch die Kosten für den Ruf, den eine Datenschutzverletzung mit sich bringt.

Mit anderen Worten: Die Investition in eine stärkere, einfachere Datenschutzstrategie für Ihre wichtigen Geschäftsinformationen ist ein absolutes Muss. Und wenn Sie schon dabei sind, Ihre Rechenzentrumsabläufe mit dem neuesten hyperkonvergenten Infrastrukturangebot von Nutanix zu modernisieren, dann gab es noch nie einen besseren Zeitpunkt, um diese Bemühungen mit der richtigen Datenschutzsoftware zu ergänzen.

Gängige Fehler bei der HCI-Datensicherung

Gemeinsam mit Unternehmen, die vielleicht gerade erst über die Datenschutzgrundverordnung nachdenken, haben die meisten Unternehmen ihre Datenschutzinfrastruktur auf der Grundlage von Konzepten aus der Ära der 3-Tier-Architektur entwickelt, die auf einem Fundament aus herkömmlicher Backup- und Wiederherstellungssoftware laufen. Die hyperkonvergente Infrastruktur (HCI) ist eine der bemerkenswertesten Technologien, die sich auf die Datensicherung von primären und sekundären Datenspeichersystemen auswirkt. Oberflächlich betrachtet scheint es einfach zu sein. Kaufen Sie ein Angebot, schließen Sie es an Ihr Rechenzentrum an und starten Sie die gewünschten virtuellen Maschinen (VMs). Wenn mehr Rechenleistung oder Speicherplatz benötigt wird, fügen Sie einfach eine weitere Box hinzu. Die Nutzung der Funktionen der "Out-of-the-Box"-Datensicherung der HCI-Plattform kann in einigen Fällen funktionieren, bietet aber oft keine vollständige Schutzstrategie.

Sie möchten, dass Ihre Datensicherung auf die gleiche Weise wie Ihre HCI-Infrastruktur funktioniert.

Um das zu erreichen, brauchen Sie

• Datenschutz, der Silos aufbricht
• Vereinfacht Schutzstrategien
• Versteht Anwendungen auf eine auswirkungsfreie Weise
• Und ist vollständig in die Gesamtlösung integriert

Zu den häufigsten Fehlern, die wir bei der Datenspeicherinfrastruktur unserer Kunden im Zusammenhang mit dem Datenschutz für HCI beobachtet haben, gehören die folgenden:

1. HCI wie eine herkömmliche Infrastruktur behandeln - die Intelligenz ignorieren und die bereits verfügbaren, extrem effizienten Snapshots, Klone, Replikationen, Deduplizierung und Komprimierung nicht nutzen
2. So tun, als seien virtuelle Maschinen Blackboxen - die in den virtuellen Maschinen laufenden Anwendungen nicht verstehen oder sich nicht mit dem "VM stun" oder das Ruhigstellen der VM für einen Snapshot
3. Mitnahme von Legacy-Komplexität - bei der Konsolidierung von Ressourcen unter Verwendung von HCI erlaubt die Verwendung von Legacy, Komplexe Datensicherung erlaubt es der HCI-Implementierung nicht, ihr volles Potenzial auszuschöpfen

Dies sind nur einige Beispiele für häufige Fehler bei der HCI-Datensicherung, die wir gemeinsam erforschen werden, also bleiben Sie dran für kommende Beiträge zu diesem Thema. Aber in der heutigen sich verändernden Umgebung müssen Sie bereit sein, sich mit mehreren neuen Herausforderungen für eine effektive Datenschutzstrategie auseinanderzusetzen.

Neue Herausforderungen bei der Einhaltung von Daten

Was bedeutet das alles? Die Regeln ändern sich - und sie werden sich weiter entwickeln, wenn umfassende Vorschriften zur Informationssicherheit, wie die GDPR, erlassen werden. Das bedeutet, dass Sie eine Datenschutzstrategie benötigen, die einfach und effektiv ist und Ihnen die Möglichkeit gibt, bei Bedarf einen flexiblen Ansatz zu verfolgen, um Ihren Ansatz komplett neu zu gestalten, ohne überraschende Investitionen tätigen zu müssen.

Die Entwicklung der Daten-Compliance

Mit der GDPR sehen wir, dass weitere Regeln von der Europäischen Union auf den Weg gebracht werden, aber es ist klar, dass die Rolle der Compliance weltweit weiter wachsen wird. Daher ist es sinnvoll, einen Ansatz zu wählen, der eine globale Übernahme des Schutzes von Datensätzen ermöglicht.

Die GDPR beschränkt beispielsweise die Datenerhebung auf das, was für einen bestimmten Zweck notwendig ist. Damit konzentriert sich der Schutz der Vorratsdatenspeicherung auf die Aufbewahrung und Verwendung der erforderlichen Daten, nicht mehr. Dies ist eine grundlegende Veränderung der Art und Weise, wie Unternehmen traditionell Daten verwalten. Bei der "Ausdünnung" des Datenschutzes müssen die Unternehmen ihre Datenerhebungspraktiken überprüfen und nicht mehr benötigte Daten entfernen. Diese Art der Regulierung wird sich auf globale Geschäftsbereiche auswirken und muss daher in Ihre bewährten Datenschutzverfahren integriert werden.

Hier sind einige weitere Faktoren, die Sie bei der Entwicklung und Umsetzung Ihrer modernen Datenschutzstrategie berücksichtigen sollten, damit Sie sich bestmöglich an die neuen Anforderungen anpassen können:

1. Informationsrechte - Wie wir aus den jüngsten Herausforderungen mit Facebook gelernt haben, haben die Nutzer diese Neukalibrierung der sozialen Beziehungen angenommen, ohne darüber nachzudenken, wer oder was dahinter steckt. In einem kürzlich erschienenen Artikel, Zuckerberg, Facing Facebook's Worst Crisis Yet, Pledges Better Privacy, wurde eingeräumt, dass Anwendungen von Drittanbietern Zugang zu "großen Mengen an persönlichen Informationen" aus dem sozialen Netzwerk erhalten haben.
2. Data Governance - Proaktiv zu verstehen, welche Daten gesammelt werden und warum, wer Zugriff darauf hat, sowie proaktiv die richtigen Sicherheitsmaßnahmen anzuwenden, um den Zugriff auf Datensätze zu schützen, ist der Schlüssel zum Datenschutz.
3. Datensouveränität - Der Schutz von Daten über Unternehmensgrenzen hinweg ist eine gewaltige Aufgabe. Global agierende Unternehmen stehen unter dem Druck, die von Land zu Land unterschiedlichen Vorschriften und Datenschutzbestimmungen einzuhalten. Datenvolumen, -vielfalt und -komplexität erfordern, dass Organisationen den Datenschutz auf unterschiedliche Weise handhaben.
4. U.S. Federal adoption - In dem Artikel "Nutanix Sees 74 Percent AHV Hypervisor Adoption By U.S.. Federal Government Customers in 2017" und auch in einem kürzlich erschienenen Artikel "Inflection Point in U.S. Federal Government Cloud Adoption" von Gartner wird das Wachstum bei der Nutzung einer speziell entwickelten Datensicherung mit den Untersuchungen von Nutanix in Einklang gebracht und bestätigt, die zeigen, dass die Mehrheit der CIOs von Bundesbehörden bereit ist, einen größeren Schritt in Richtung kommerzielle Cloud zu machen. Diese rasche Einführung der Cloud und von Nutanix im öffentlichen Sektor in Verbindung mit den sich ständig weiterentwickelnden globalen Vorschriften erfordert neue Lösungen, die diese Compliance-Herausforderungen bewältigen können.

Streben Sie nach Einfachheit beim Datenschutz

Mit der unaufhörlichen Weiterentwicklung der Technologie werden auch die Regeln und Vorschriften für die Daten-Compliance zunehmen. Die tägliche, monatliche, vierteljährliche und jährliche Bewältigung dieser Herausforderung wird zur Standardprozedur. Die Zeiten, in denen komplexe, komplizierte Methoden zur Datenverwaltung eingesetzt wurden, sind vorbei.

Deshalb haben wir HYCU für Nutanix so konzipiert, wie wir es getan haben.

Wenn Sie Ihre bestehende Datensicherung verstärken möchten, um auf Ihren virtuellen Maschinen, die auf Nutanix Acropolis (AHV) oder VMware ESX laufen, bis auf die Anwendungsebene zu gelangen, haben Sie es mit HYCU für Nutanix gefunden. Damit können Sie Ihre grundlegende Datensicherung ganz einfach mit der voll funktionsfähigen Application-Awareness-Technologie ergänzen, um virtuelle Maschinen, die auf Nutanix Acropolis (AHV) oder VMware ESX Hypervisors laufen, zu durchschauen und die Anwendungen zu erkennen.

Virtual Machines View

Wir ermöglichen Ihnen die Nutzung der intelligenten Snapshots von Nutanix für eine schnelle Wiederherstellung und der speicherintensiven Knoten für die Speicherung von Backups. Lassen Sie Ihre Mitarbeiter die Hypervisoren nutzen, die Sie haben, und die Fähigkeiten, die sie haben, um eine robuste Datensicherung zu verwalten. Und beobachten Sie, wie Ihre CapEx und OpEx sinken, während Ihr ROI in die Höhe schnellt. Und wir sprechen von erheblichen Einsparungen, wie einer unserer Kunden kürzlich mitgeteilt hat.

Teilen Sie Ihre Datenschutzstrategie

Läuft Ihr System auf Nutanix? Wenn ja, sind Sie einverstanden? Was tun Sie derzeit, um einen robusten Datenschutz zu gewährleisten? Wenn es Ihnen wie vielen IT-Führungskräften geht, haben Sie den nagenden Verdacht, dass die Daten in Ihrer HCI nicht so geschützt sind, wie sie sein sollten. Setzen Sie sich mit mir in Verbindung, um zu besprechen, wie die heutigen Herausforderungen des Datenschutzes mit einem zielgerichteten, fokussierten Ansatz zur Sicherung Ihrer Daten angegangen und überwunden werden können.

Mehr erfahren

Schauen Sie sich das Webinar zum Schutz von Nutanix mit HYCU-Daten an, um zu sehen, wie es funktioniert.