Die fünf Vorteile eines Cloud-basierten Disaster-Recovery-Konzepts

Die Wiederaufnahme des Geschäftsbetriebs nach einem schwerwiegenden IT-Ausfall oder einem Cybervorfall ist ein hochkomplexer Prozess. Er erfordert eine sorgfältige Vorbereitung, ist in klassischen Szenarien mit erheblichen Kosten verbunden und verliert aufgrund statischer Architekturen schnell an Aktualität.

Cloud-basierte Disaster-Recovery-Ansätze wie Disaster Recovery as a Service (DRaaS) gewinnen vor diesem Hintergrund zunehmend an Bedeutung. Sie ermöglichen es Unternehmen, Kosten zu reduzieren, interne IT-Ressourcen gezielt auf wertschöpfende Kernaufgaben auszurichten und eine Wiederherstellungslösung einzusetzen, die sich dynamisch mit den Daten und Systemen des Unternehmens weiterentwickelt.

Dieses Modell macht professionelle Disaster-Recovery- und Cyberresilienz-Konzepte insbesondere für kleine und mittlere Unternehmen sowie den gehobenen Mittelstand wirtschaftlich realisierbar.

Die Disaster-Recovery-Lösung von Nuabee kombiniert die Vorteile eines DRaaS-Ansatzes mit einem hohen Automatisierungsgrad, strukturierter fachlicher Begleitung und dem operativen Betrieb der Lösung. Ziel ist es, die spezifischen Anforderungen mittelständischer und größerer Unternehmen präzise und skalierbar abzudecken.

Die fünf zentralen Vorteile im Überblick

1. Wirtschaftlich tragfähig
2. kurze Wiederanlaufzeiten
3. zuverlässig und vertrauenswürdig
4. flexibel skalierbar
5. belastbar

Wirtschaftlich tragfähiges  Disaster-Recovery-Konzept

Das Cloud-basierte Disaster-Recovery-Angebot von Nuabee ist im Durchschnitt rund 50 % kostengünstiger als klassische, infrastrukturbasierte Disaster-Recovery-Lösungen. Dies ist im Wesentlichen auf vier Faktoren zurückzuführen:

• Verbrauchsbasierte Nutzung einer Public-Cloud-Infrastruktur: Rechenressourcen werden ausschließlich während definierter Test- und Wiederanlaufphasen bereitgestellt und abgerechnet.
• Geringe Kosten für die Datenspeicherung durch skalierbare Cloud-Speichertechnologien.
• Automatisierter Wiederanlauf kompletter IT-Infrastrukturen durch standardisierte Cloud-Mechanismen.
• Drei aufeinander aufbauende Schutzklassen für Server, abgestimmt auf unterschiedliche Schutzbedarfe und Kritikalitäten

Weitere Details

Optimierte Wiederanlaufzeiten

Dank der zugrunde liegenden Cloud-Infrastruktur und der konsequenten Industrialisierung auf Basis eines Infrastructure-as-Code-Ansatzes (IaC) lassen sich im Rahmen eines Cloud-gestützten Disaster-Recovery-Konzepts Wiederanlaufzeiten von wenigen Stunden für geschäftskritische Anwendungen realisieren.

Durch gezielte Parallelisierung können mehrere spezialisierte Wiederherstellungsumgebungen gleichzeitig aktiviert werden. Dadurch wird der strukturierte und effiziente Wiederaufbau des gesamten Informationssystems ermöglicht.

Ein Disaster-Recovery-Konzept, dem Sie vertrauen können

Vertrauen in ein Disaster-Recovery-Konzept entsteht ausschließlich durch regelmäßige Tests. Dabei sind zwei Aspekte entscheidend:

• der kontrollierte Wiederanlauf der Anwendungen
• die erneute Anbindung der Benutzer an die Wiederherstellungsumgebungen

Nuabee empfiehlt vierteljährliche oder halbjährliche Tests des Disaster-Recovery-Plans.
Im Rahmen dieser Tests wird das definierte Wiederherstellungsszenario aktiviert, sodass die erfolgreiche Anmeldung und Nutzung sämtlicher Anwendungen aus der Anwendersicht überprüft werden kann.

Flexibel skalierbares Disaster-Recovery-Modell

Informationssysteme und die zu schützenden IT-Umfänge verändern sich kontinuierlich.
Aus diesem Grund hat Nuabee drei aufeinander aufbauende Schutzklassen für Server entwickelt.

Dank der standardisierten Industrialisierung lassen sich Schutzklassen einzelner Systeme mit wenigen Klicks anpassen – etwa durch das einfache Hinzufügen oder Entfernen von Anwendungen. Wiederherstellungsumfang kann somit jederzeit aktualisiert und an veränderte Anforderungen angepasst werden.

Genau hierin liegt die Stärke des Cloud-Modells und eines modernen, Cloud-basierten IT-Notfallwiederanlaufkonzepts.

Ein belastbares DR-Konzept

Seit über 15 Jahren begleitet Nuabee Unternehmen in den Bereichen IT-Sicherheit und Risikomanagement. Auf dieser Basis wurde eine Sicherheitsarchitektur entwickelt, die es ermöglicht, auch in kompromittierten oder instabilen IT-Umgebungen einen kontrollierten, nachvollziehbaren und überprüfbaren Wiederanlauf sicherzustellen.

Die Sicherheitsmechanismen sind dabei konsequent entlang des gesamten Wiederherstellungsprozesses ausgerichtet:

• Verschlüsselung aller Sicherungsdaten an der Quelle (AES-128 oder AES-256) mit einem ausschließlich vom Kunden kontrollierten Schlüssel, um Vertraulichkeit und Integrität bereits vor der Übertragung sicherzustellen.
• Gesicherte Datenübertragung zwischen produktiven Systemen und der Cloud mittels etablierter Transportverschlüsselung (TLS 1.2).
• Speicherung der Backups in einer hochsicheren Cloud-Umgebung der Open Telekom Cloud (wahlweise auf Servern in Deutschland).  Die Umgebung unterliegt europäischem (deutschem) Datenschutz- und IT-Recht, ist logisch isoliert und durch mehrstufige technische und organisatorische Sicherheitsmaßnahmen geschützt.
• Dedizierte Wiederherstellungsumgebungen, sowohl für Test- als auch für Realszenarien. Diese Umgebungen sind standardmäßig vollständig abgeschottet und verfügen weder über direkte externe Verbindungen noch über Internetzugang.
• Kontrollierter Zugriff auf die Wiederherstellungsumgebung in der Cloud aus den Kundenstandorten:
  • entweder über ein von Nuabee betriebenes, dediziertes VPN
  • oder über eine abgesicherte Anbindung via MPLS des jeweiligen Netzbetreibers

Durch diese Architektur wird sichergestellt, dass Wiederherstellungsprozesse nicht nur technisch möglich, sondern operativ beherrschbar, auditierbar und reproduzierbar bleiben – ein entscheidender Faktor für belastbare Cyberresilienz im Ernstfall.