Topthema: - Profiler24

Der Niedernberger Datensicherheits-Experte
Cristie veranstaltete gemeinsam mit der
gingcom GmbH einen Workshop zu den gesetzlichen
Anforderungen an die Datensicherheit in kleinen und mittleren Unternehmen.
Gesetzeskonforme Datensicherung und elektronische Steuerprüfung gewinnen stark
an Bedeutung im unternehmerischen Alltag. Den Verantwortlichen fehlt aber oft das
erforderliche rechtliche und IT-technische Wissen. Mit dem Workshop „Gesetzliche
Anforderungen an das Datenmanagement“ wollen Cristie und gingcom Entscheidern
eine verlässliche Wissensbasis bieten. Zusätzlich wurde die 2007 von ihrem Rottweiler
Hersteller völlig neu entwickelte gingcom Appliance vorgestellt. Spezialisten
für Datensicherheit von gingcom und Cristie stellten die erste kombinierte Lösung
für Backup, Restore und Langzeit-Archivierung von Unternehmensdaten in einer
Live-Demo vor. gingcom bietet neben einer erfolgreichen Mischung aus Festplatten-
und Bandtechnik in einem Gerät auch logische Funktionen wie Hierarchisches
Speichermanagement und Content Addressable Storage in einer mehrstufigen
Struktur. Bei der Sicherung von Dateien werden die angegebenen Daten zuerst in den
Online-Speicher kopiert. Dieser Prozess wird mit der Implementierung der Single-
Instance-Speicherung optimiert, so dass das Ablegen von Duplikaten vermieden wird.
Diese Methode führt zu einer erheblichen Senkung des Speicherplatzbedarfs. Die
geschützten Daten werden dann indiziert und in einen Nearline-Speicher, eine Tape
Library, kopiert. Alle aufbewahrten Daten werden stets auf zwei getrennte Bänder
kopiert, um zusätzliche Datenintegrität und Datensicherheit zu erreichen. Die CAS
Architektur ermöglicht dem System automatisch Recovery Checks durchzuführen
um die Möglichkeit einer Wiederherstellung jederzeit sicherzustellen. Das Archivieren
von Daten kann mit gingcom durch die integrierte Compliance Policy Management
Oberfläche leicht konfiguriert werden. Dabei werden alle relevanten Parameter wie
die Aufbewahrungszeit, Zugriffsschutz, Zugriffskontrolle, Unveränderbarkeit oder Versionisierung
Ordnungsgemässe Ablage über den gesamten Lebenszyklus einer Datei
zentral verwaltet. Damit können die für das Unternehmen geltenden gesetzlichen und
innerbetrieblichen Anforderungen erfüllt werden. Max Dicklhuber, Vertriebsleiter bei
gingcom, hierzu: „Datenmanagement, Compliance, gesetzliche Anforderungen – das
sind Schlagworte, die bei vielen mittelständischen Unternehmen ein unbehagliches
Gefühl hervorrufen. Wir freuen
uns, dass der Workshop diese
Unsicherheiten abbauen
konnte. Die richtige Lösung
ist oft viel einfacher, als von
Entscheidern und Administratoren
vermutet. Eine der
zahlreichen Lösungen von
Cristie sind die GigaStream
R6 Serial-ATA RAID-Systeme.
Die kostengünstige Speicherlösung
ist geeignet für alle
Anwendungen, die eine hohe
Datenverfügbarkeit, einen
schnellen Durchsatz und jederzeitigen
Zugriff der Daten
erfordern. Sie eignen sich sowohl
für die Datensicherung
und Archivierung als auch
für Filedienste und Audio-
Video-Streaming, sind fl exibel
einsetzbar und skalierbar. Das
auf Serial-ATA-Disks basierende
Array ist ausgestattet
mit zwei Ultra320-SCSI oder
4Gb-Fibre-Channel-Anschlüssen.
Es unterstützt, neben den
gängigen RAID-Leveln, auch
das fortschrittliche RAID-6.
GigaStream R6 ist als 12bay-
und als 16bay-System erhältlich.
Weiterführende Informationen
sind erhältlich unter
www.cristie.de und www.
gingcom.de
Gerade, um den Zeitaufwand und die
Kapazitäten für eine stete und zuverlässige
Sicherung sowie die dazugehörigen
Rücksicherungstests möglichst gering
zu halten, werden so genannte Remote
Backup Systeme angeboten, also eine
Datensicherung via Internet. Hier werden die Daten bereits vor der Übertragung hochgradig
verschlüsselt und dann über eine Internet-Datenleitung zu einem entfernten
Rechenzentrum übertragen und dort verschlüsselt gespeichert. Der Zeitaufwand für
eine ordnungsgemäße Sicherung reduziert sich bei diesem Verfahren enorm, das
Backup läuft vollautomatisch im Hintergrund. Es entfällt die Wartung des Systems
und das lästige Bandwechseln. Es müssen keine Sicherungsmedien angeschafft
werden und das Problem der Lagerung entfällt, da die Sicherung stets räumlich
getrennt zum System im Rechenzentrum des Backup-Providers liegt. Bei einem
Remote Backup kann die Regel der zeitlichen Sicherungsabstände selbst bestimmt
werden, möglich ist sogar eine permanente Sicherung, sobald Daten sich geändert
haben. Eine Bandsicherung wird dagegen oft nicht einmal täglich durchgeführt.
Genauso einfach wie die Sicherung selbst funktioniert ein Restore mit einem
Remote Backup. Nachdem Verbindung zum Serviceanbieter aufgenommen wurde,
können mittels des Kundenschlüssels die Daten entschlüsselt und auf das eigene
System zurückgesichert werden. Die Zeiten der Rücksicherung werden nur durch
die Bandbreite der verfügbaren Internetverbindung limitiert.
Viele Unternehmen haben allerdings große Sicherheitsbedenken wenn es um
Datensicherungssysteme geht, insbesondere bei der Übertragung der Daten zum
Serviceanbieter. Werden hier einige wesentliche Punkte beachtet, stellt ein Remote
Backup jedoch keinerlei Sicherheitsproblem dar. Zunächst müssen die zu sichernden
Daten bereits vor der Übertragung lokal hoch verschlüsselt werden und auf dem
Zielsystem verschlüsselt abgelegt werden. Zusätzlich sollte der Anwender selbst
seinen Schlüssel generieren. Damit ist nur er in der Lage seine gesicherten Daten
auszulesen, Dritte können mit den verschlüsselten Daten nichts anfangen. Besonders
wichtig bei einem Remote Backup ist die sichere Hinterlegung dieses Schlüssels.
Denn muss eine komplette Wiederherstellung durchgeführt werden, können ohne
diesen Schlüssel die Daten nicht mehr zurückgesichert werden, auch der Anbieter
wird nicht in der Lage sein, diese Daten wieder lesbar zu machen.
Ein Remote Backup, wie es zum Beispiel die Firma netcos AG mit ReBack anbietet,
bringt für eine zuverlässige Datensicherung die besseren Voraussetzungen mit, denn
das Risiko von Fehlbedienungen und Lesefehlern kann als viel geringer eingeschätzt
werden als bei der herkömmlichen Bandsicherung. Der Anwender spart sich das
Medienhandling und dazu viel Zeit sowie Ressourcen und Kosten. Bedenken hinsichtlich
der Sicherheit sind verständlich, aber nicht angebracht. Die vom Provider
eingesetzte Sicherungs-Software entspricht in der Regel dem neuesten Stand der
Technik. Die Firma netcos AG zum Beispiel setzt für ihren Remote Backup Service
ReBack die Software des Marktführers Asigra ein, die seit über 10 Jahren erfolgreich
am Markt im Einsatz ist. Am Ende geht ein Unternehmen mit einer ausgeklügelten
Remote Backup–Software und dem richtigen Provider in Sachen Datensicherung ein
niedrigeres Risiko ein als mit einer Sicherung auf Band oder anderen Datenspeichern.
Weitere Informationen hierzu fi nden sich unter www.netcos.de
Spezielle Storage-as-a-Service,
sogenannte SaaS-Lösungen, für
den Mittelstand bietet Iron Mountain
Digital, die Technologie-Unit von
Iron Mountain Incorporated. Der
Spezialist für digitale Informationssicherung
übernimmt dabei das Archivieren,
Sichern und Wiederherstellen
geschäftskritischer Daten entsprechend
der Compliance-Vorschriften.
Die monatlich festen Beträge geben
dabei Planungssicherheit und im
Fall der Fälle kommt es nicht zu
bösen Überraschungen. Entscheiden
sich die Unternehmen für das SaaS-Angebot, müssen sie keine Lizenzen für Speicherlösungen
erwerben und nicht in die Aneignung von IT-Know-how investieren.
IT
35