München, Starnberg, 16. April 2021 - DR-Testing von Tagen auf Stunden verkürzen; mit dem richtigen Ansatz lässt sich nach Ansicht von Zerto der Aufwand deutlich verringern...
Zum Hintergrund: DR-Testing, also das Überprüfen der Einsatzfähigkeit und Widerstandsfähigkeit der IT, kostet Zeit, Nerven und Budget. Die Tests sind oft mit großem Aufwand verbunden, der selbst bei kleineren Unternehmen viele Manntage in Anspruch nehmen kann. Damit ein solches Projekt ohne Ausfallzeiten der produktiven IT überhaupt durchgeführt werden kann, führen viele Betriebe den DR-Test mit mehreren Personen über ein komplettes Wochenende durch. Bei größeren IT-Umgebungen mit hohem Datenbestand reicht oft ein Wochenende nicht aus, denn allein die Planung kann mehrere Tage Vorbereitungszeit verschiedener IT-Abteilungen in Anspruch nehmen. Und diese IT-Abteilungen müssen beim Test gleichzeitig bereit sein. Die einzige Zeit im Jahr, zu der große Unternehmen tatsächlich einen DR-Test durchführen können, sind verlängerte Wochenenden. Nur dann wäre das System im Notfall noch zu richten, falls tatsächlich etwas schiefgehen sollte. Bei sehr großen Datenbeständen kommt es mitunter sogar vor, dass DR-Tests überhaupt nicht erfolgreich durchgeführt werden können. Laut Reinhard Zimmer bei Zerto (1) ist es deshalb wichtig zu verstehen, dass viele DR-Strategien veraltet sind, da sie aus einer hardwarebasierten Zeit stammen. Um den Prozess für DR-Testing stark zu vereinfachen und DR in einem virtuellen Rechenzentrum zu gewährleisten, sind nach Ansicht von Zerto moderne Lösungen auf Basis von Continuous Data Protection (CDP) Technologie mit Journaling geeignete Optionen.
Warum überhaupt DR-Testing?
Die Einsatzfähigkeit der IT zu gewährleisten, ist die grundlegende Aufgabe jeder IT. Da IT-Dienste heute in den meisten Unternehmen die wichtigste Ressource sind, müssen sie funktionieren. Der Nachweis dafür ist deswegen eine wichtige Aufgabe, die für die meisten Unternehmen auch nicht optional ist. So legt das Bundesdatenschutzgesetz (BDSG) fest, dass „sichergestellt werden muss, dass personenbezogene Daten gegen zufällige Zerstörung oder Verlust geschützt werden.“ Diese Anforderung wird durch die sogenannten „8 Gebote der Datensicherheit“ spezifiziert. Dort ist unter dem Punkt „Verfügbarkeitskontrolle“ geregelt, dass als probate Maßnahme ein geeignetes und funktionierendes Disaster- bzw. Backup-Konzepts vorgesehen ist. Link > https://de.wikipedia.org/wiki/Bundesdatenschutzgesetz
Ein solches Konzept beinhaltet oft ein umfangreiches Handbuch, in dem alle notwendigen Prozesse für die Notfallwiederherstellung detailliert beschrieben sind. Auf Grundlage dieses DR-Handbuchs werden dann zu einem günstigen Zeitpunkt die DR-Tests durchgeführt, sei es spät in der Nacht, am Wochenende oder bei umfangreichen Tests auch gern zwischen Weihnachten und Neujahr. Die Ergebnisse dieser Tests müssen genau dokumentiert und anschließend den Wirtschaftsprüfern des Unternehmens beim jährlichen Audit vorgelegt werden.
Wie oft sollte ein DR-Test durchgeführt werden?
Im Idealfall sollte ein Unternehmen die Einsatzfähigkeit der IT zu jeder Zeit belegen können. In der Praxis werden DR-Tests auf Grundlage eines bestehenden Konzepts meist einmal pro Quartal durchgeführt. Wenn das nicht realisierbar ist, sollten zwei Mal jährlich das absolute Minimum sein. In stark regulierten Branchen wie dem Gesundheitswesen oder der Finanzwirtschaft, in denen die Einhaltung der Vorschriften Vorrang hat, sollten die Tests im Idealfall monatlich durchgeführt werden. Darüber hinaus ist es ratsam, das System jedes Mal nach größeren Änderungen an der Infrastruktur zu testen.
Bei der hohen Wichtigkeit von DR-Tests und dem damit verbundenen großem Aufwand, wäre es für Unternehmen und deren IT-Abteilungen wünschenswert, ließe sich der Prozess für DR-Tests vereinfachen, sodass diese jederzeit ohne große Vorbereitung durchführbar wären.
DR-Tests jederzeit mit wenigen Klicks
Um den Prozess für DR-Testing stark zu vereinfachen, ist es wichtig zu verstehen, dass viele DR-Strategien veraltet sind, da sie aus einer hardwarebasierten Zeit stammen. Wer noch manuell Snaphots zurückspielt, Backups wiederherstellt oder Applikationen manuell wieder in einen konsistenten Zustand versetzen muss, darf sich nicht wundern, wenn dies Tage dauert. Diese hardwarebasierten Strategien wurden einst für ein physisches Rechenzentrum entwickelt und entsprechen nicht mehr den Anforderungen einer hoch-virtualisierten Welt. Um DR in einem virtuellen Rechenzentrum zu gewährleisten, kommt in modernen Lösungen Continuous Data Protection (CDP) zum Einsatz. Solche Lösungen für Backup und Wiederherstellung machen laut Zerto DR-Tests im Vergleich zu vorher und per Mausklick zum Kinderspiel und garantieren darüber hinaus mittels automatisierter Wiederherstellung sehr kurze RTO-Zeiten.
So lassen sich DR-Tests täglich ausführen, ohne Planung oder Unterbrechung der Workloads, mit nur wenigen Klicks und einem auditfähigen Bericht, der den genauen RTO angibt. Auch kann man nicht nur die kontinuierliche Verfügbarkeit während des DR-Tests sicherstellen, sondern auch die Verfügbarkeit bei geplanten Ausfällen der IT, wie etwa bei Migrationen oder der Verlagerung von Workloads in die Cloud.
Fazit: CDP und Journaling bieten neuen Ansatz für DR-Tests
Moderne Unternehmen sind auf die Einsatzfähigkeit ihrer IT angewiesen. Es reicht nicht, diese Einsatzfähigkeit nur einmal pro Jahr anlässlich eines jährlichen DR-Tests zu belegen. Um dahin zu kommen, bedarf es nicht nur der Vereinfachung der Prozesse der DR-Tests, sondern einen komplett neuen Ansatz für BC/DR. Plattformen, die auf CDP und Journaling aufbauen, können den Aufwand für regelmäßige DR-Tests um ein Vielfaches verringern – von mehreren Tagen bis auf wenige Stunden.
(1) Kommentar Reinhard Zimmer: “Um DR-Testing von Tagen auf Stunden zu verkürzen, bedarf es nicht nur der Vereinfachung der Prozesse der DR-Tests, sondern eines komplett neuen Ansatzes für BC/DR.“ (Bildquelle: Zerto)
Querverweis:
Unser Beitrag > Zerto 8.5 für Backup in der Cloud und ZDP kombinieren Datensicherung und Disaster Recovery