Backup, Replikation, Hochverfügbarkeit
Diese drei Begriffe werden häufig durcheinandergebracht. Sie bezeichnen drei verschiedene Mechanismen, die vor drei verschiedenen Dingen schützen. Die ersten beiden zu verwechseln, ist einer der häufigsten Wege, Daten zu verlieren.
Drei Mechanismen, drei Schutzwirkungen
Backup
Die virtuellen Maschinen unserer Kunden werden täglich auf der Schweizer Infrastruktur von D&D gesichert.
Ein Backup ist eine datierte und eigenständige Kopie Ihrer Daten. Sein Wert liegt genau darin, dass es eingefroren ist: Es erlaubt Ihnen, auf den Stand von gestern oder vorgestern zurückzugehen, wenn heute etwas schiefgelaufen ist.
Es ist der einzige Mechanismus, der vor versehentlichem Löschen, vor einer beschädigten Datenbank, vor einer misslungenen Anwendungsaktualisierung oder vor einer Verschlüsselung durch Ransomware schützt.
Die Wiederherstellung gehört zur Leistung: Sie verlangen eine Wiederherstellung, wir stellen wieder her. Die Dauer hängt vom Volumen und davon ab, was zurückgeholt werden muss.
Die Aufbewahrungsdauer — wie viele Kopien, wie weit zurück — wird gemeinsam mit Ihnen festgelegt, entsprechend Ihren gesetzlichen und geschäftlichen Pflichten. Wir legen sie lieber mit Ihnen fest, als eine allgemeine Zahl zu nennen, die weder zu Ihren Vorgaben noch zu Ihren Volumen passt.
Replikation
Wo der Bedarf es rechtfertigt, kann eine Replikation auf eine andere Schweizer Infrastruktur eingerichtet werden.
Die Replikation hält eine Kopie Ihrer Maschine an einem zweiten Standort, in einem weiteren Rechenzentrum in der Schweiz, das denselben Anforderungen genügt. Sie beantwortet ein bestimmtes Risiko: den längeren Ausfall eines Standorts.
Sie beantwortet nicht das Risiko des Datenverlusts. Was am Standort A geschrieben wird, wird an den Standort B übertragen — auch eine Löschung, auch eine Beschädigung, auch eine bösartige Verschlüsselung. Die Replikation kommt zusätzlich zum Backup, nie an dessen Stelle.
Wir richten sie nicht standardmässig ein: Sie kostet etwas und ist nur dann sinnvoll, wenn Ihre Toleranz gegenüber dem Ausfall eines Standorts es wirklich verlangt.
Hochverfügbarkeit
Die Infrastruktur verfügt über Hardwareredundanz. Je nach Umgebung kann eine virtuelle Maschine bei einer Störung auf einem anderen Host neu starten.
Das ist bereits ein echter Schutz gegen den Ausfall eines physischen Servers: Die Maschine läuft wieder an, auf einem anderen Host, ohne Eingriff an der Hardware.
Es ist kein Versprechen auf null Unterbruch. Ein Neustart bleibt ein Neustart: Der Dienst ist nicht verfügbar, während die Maschine hochfährt, und eine Anwendung muss danach unter Umständen überprüft werden.
Wenn Ihr Verfügbarkeitsanspruch höher ist, lässt sich eine weitergehende Architektur entwerfen: Verteilung auf mehrere Maschinen, Anwendungsumschaltung, Datenbankreplikation, Lastverteilung. Das wird für Ihre konkrete Anwendung entworfen — eine allgemeingültige hochverfügbare Architektur gibt es nicht, und es wäre unredlich, sie als Zusatzposition auf einer Offerte zu verkaufen.
Wählen, was Sie wirklich brauchen
Die richtige Frage lautet nicht «wie viele Neunen?», sondern «was passiert, wenn …».
Fragen, die Sie sich stellen sollten
- Wie lange hält mein Betrieb ohne diesen Dienst durch?
- Welchen Datenverlust kann ich verkraften: eine Stunde, einen Tag?
- Habe ich eine gesetzliche Aufbewahrungspflicht?
- Was passiert, wenn jemand die falschen Daten löscht?
- Wer entscheidet über eine Wiederherstellung, und nach welchem Verfahren?
Mögliche Antworten
- Tägliches Backup: die Grundlage, für alle Maschinen
- Erweiterte Aufbewahrung: wo Aufbewahrung Pflicht ist
- Replikation an einen zweiten Schweizer Standort: wenn der Ausfall eines Standorts das Hauptrisiko ist
- Verteilte Architektur: wenn der Unterbruch selbst das Hauptrisiko ist
- Kombination aller drei: für wirklich kritische Umgebungen
Häufige Fragen
Kann eine Replikation ein Backup ersetzen?
Nein. Die Replikation überträgt auf den zweiten Standort, was am ersten geschieht — Fehler eingeschlossen. Wird eine Datenbank beschädigt oder werden Dateien durch Ransomware verschlüsselt, ist die replizierte Kopie ebenso betroffen.
Nur ein datiertes, eigenständiges Backup erlaubt die Rückkehr zu einem früheren Stand.
Wo werden die Backups aufbewahrt?
Auf der Schweizer Infrastruktur von D&D, also auf Hardware, die uns gehört und die wir betreiben, in der Schweiz.
Wie lange werden die Sicherungen aufbewahrt?
Das wird gemeinsam mit Ihnen festgelegt, entsprechend Ihren Pflichten und Ihren Volumen.
Wir nennen lieber keine allgemeine Zahl: Ob Sie eine Visitenkarten-Website oder eine aufbewahrungspflichtige Buchhaltung hosten, macht einen Unterschied.
Liegt der zweite Replikationsstandort in der Schweiz?
Ja. Wo eine Replikation eingerichtet wird, erfolgt sie auf eine weitere Infrastruktur oder ein weiteres Rechenzentrum in der Schweiz, das denselben Anforderungen genügt.
Kann ich eine Wiederherstellung testen?
Ja, und das ist gute Praxis. Ein Backup, dessen Wiederherstellung nie überprüft wurde, ist eine Annahme, keine Garantie. Wir organisieren solche Tests auf Anfrage.
Siehe auch
Welchen Unterbruch können Sie wirklich verkraften?
Beantworten Sie diese Frage, und die Architektur ergibt sich fast von selbst. Wir helfen Ihnen dabei.