Was ist Disaster Recovery (DR)?

Was ist Disaster Recovery (DR)?

Disaster Recovery (DR) ist eine Sicherungsstrategie und beschreibt die schnelle Wiederherstellung von Daten und Anwendungen im Fall einer Naturkatastrophe oder von menschlichem Versagen. Im Falle einer Katastrophe stellt ein Disaster Recovery-Plan (DRP) sicher, dass ein Unternehmen entweder den Betrieb schnell wieder aufnehmen oder geschäftskritische Funktionen während oder nach einem Desaster aufrechterhalten kann (Business Continuity). Der DR-Prozess umfasst die Schritte, Planung und Tests und erfordert typischerweise einen separaten physischen Standort für die Wiederherstellungsprozesse.

Um DR besser zu verstehen, müssen wir zunächst ein „Desaster“, also eine Katastrophe im Sinne der Geschäftskontinuität definieren. Eine Katastrophe ist, einfach ausgedrückt, alles, was den Betrieb eines Unternehmens gefährdet. Dies kann ein Cyberangriff sein, eine Datenverletzung, ein Geräteausfall, eine Naturkatastrophe oder sogar Nagetiere, die Kabel durchkauen. Ganz zu schweigen davon, dass jede der folgenden Umstände zu einer IT-Katastrophe führen kann: Datenverlust, menschliches Versagen, Malware und Viren, Netzwerk- und Internetfehler, Hardware- und/oder Softwareausfälle, Wetterkatastrophen, Überschwemmungen durch Naturkatastrophen oder Rohrbrüche, Vandalismus oder Schäden im Büro.

Ziel eines jeden Disaster Recovery Plan bei Eintreten einer Katastrophe ist, die schnelle Wiederherstellung von Daten und Anwendungen, so dass normaler Betrieb und Business Continuity gewährleistet sind. Während sich das Unternehmen der Krise sehr wohl bewusst ist, sollten Kunden und Endbenutzer davon auf keinen Fall etwas mitbekommen.

Disaster-Recovery-as-a-Service (DRaaS)

Viele Unternehmen entscheiden sich auch für eine Disaster-Recovery-as-a-Service (DRaaS) - Strategie, ein Modell, das es Unternehmen erlaubt, Server in einem separaten Rechenzentrum über einen Drittanbieter zu duplizieren und zu hosten. Einige Cloud-Anbieter stellen eine native DRaaS-Lösung zur Verfügung, die den Installations- und Onboarding-Prozess vereinfacht. Nach dem Onboarding profitieren Unternehmen sofort von den Vorteilen des DR-Schutzes. Und da dieser Service in der Cloud angesiedelt ist, ist er sehr flexibel und kann sich den wachsenden oder kleiner werdenden Bedürfnissen des Kunden anpassen.

Was sind die Arten von Disaster Recovery?

• Disaster Recovery as-a-Service: Vollständig verwaltete Disaster Recovery-Lösung, bei der Unternehmen ihren Disaster Recovery-Plan nicht selbst pflegen und verwalten müssen. Mit DRaaS verwaltet der Managed Service Provider (in unserem Fall Nutanix) die Infrastruktur und Software für ihn. Diese Lösung eignet sich am besten für Unternehmen, die weder über die Infrastruktur noch über die erforderlichen Arbeitskräfte verfügen, um eine Disaster-Recovery-Strategie aufrechtzuerhalten und zu verwalten.
• Virtualisierung: Was wir bei Nutanix tun: Unternehmen können ihre gesicherten Server, Anwendungen und Betriebssysteme extrem schnell über das Internet wiederherstellen.
  
• Cloud-basierte Disaster Recovery: Disaster Recovery-Lösung, die entweder in der Public oder Private Cloud gehostet wird. Kunden können wählen, wo sie ihre DR-Lösung hosten möchten, je nachdem, wie viel Kontrolle und Überlastung sie aufrechterhalten möchten. Mit der Flexibilität der Cloud-basierten Disaster Recovery können Unternehmen grenzenlos wachsen und Effizienz und Kosten optimieren.
• Bei Nutanix haben wir zum Beispiel zwei wichtige Cloud-basierte Angebote. Nutanix Disaster Recovery auf NC2 (AWS) ermöglicht es Kunden, DR in der Public Cloud mit Hilfe von Nutanix Cloud Clusters und Nutanix DRaaS (Private Cloud-Nutanix) durchzuführen.
• Disaster Recovery lokal vor Ort: Diese Disaster Recovery-Strategie eignet sich für Unternehmen in Branchen mit hohen Regulierungen (Bund, Finanzen usw.) oder für Unternehmen, die über die Ressourcen und das Kapital verfügen, um ein eigenes sekundäres Rechenzentrum zu unterhalten. Disaster Recovery wird in diesen sekundären Rechenzentren gehostet und ermöglicht im Falle einer Störung die schnelle Wiederherstellung von Daten und Anwendungen.

Vorteile der Implementierung von Disaster Recovery

Neben der Beseitigung der Risiken, die eine schlechte Disaster Recovery birgt, profitieren Sie von mehreren wichtigen Vorteilen, wenn Sie sicherstellen, dass Ihr Unternehmen über eine gut etablierte, einfach auszuführende DR-Strategie verfügt.

RTO und RPO

Die Einrichtung einer Disaster Recovery-Lösung sorgt für eine vorhersagbare Wiederherstellung von Systemen, Diensten und Anwendungen. Die branchenüblichen Metriken im Rahmen von Service Level Agreements (SLA) sind das Recovery Time Objective (RTO) – ein Maß dafür, wie lange ein Unternehmen einen Verlust des Geschäftsbetriebs tolerieren kann, und das Recovery Point Objective (RPO) – ein Maß dafür, wie viele Daten akzeptabel verloren gehen können.

Verluste begrenzen

Da eine Disaster Recovery-Lösung den Geschäftsbetrieb schnell wiederherstellt, werden Umsatzeinbußen und Kosten, die durch Schäden aufgrund längerer Ausfallzeiten entstehen, minimiert.

Betriebsabläufe schützen

Nicht alle Geschäftsanwendungen sind gleich; daher wird ein gut durchdachter DR-Plan Service Level Agreements für jede einzelne Anwendung festlegen. Dies gewährleistet, dass geschäftskritische Anwendungen in hohem Maße geschützt sind.

Die Reputation schützen

Eine gute Disaster Recovery Strategie und exzellentes Disaster Recovery Management sind Differenzierungsmerkmale im Wettbewerb. Bei Kunden, die erkennen,wie resilient ein Unternehmen im Katastrophenfall ist, steigt das Vertrauen in dieses insgesamt.

Verbesserung der Leistung

Die Möglichkeit, DR-Failover-Vorgänge in einem physisch getrennten Rechenzentrum zu hosten (möglicherweise in mehreren Remote-Rechenzentren oder bei mehreren Serviceprovidern), bedeutet, dass Performance-Einbußen aufgrund lokal begrenzter Katastrophen vermieden werden können.

Was sollte ein Disaster Recovery-Plan beinhalten?

Es gibt keinen universellen Disaster Recovery-Plan, der den spezifischen Bedürfnissen jedes einzelnen Unternehmens gerecht werden kann. Und während die folgenden Kriterien und Schritte als Richtlinien für die Etablierung einer Disaster-Recovery-Strategie gedacht sind, sind individuelle Anpassungen an Ihre Bedürfnisse erforderlich.

• Bestandsaufnahme der Infrastruktur: Es ist wichtig, zu Beginn der Entwicklung eines DR-Plans eine Bestandsaufnahme der Hardware und Software vorzunehmen.  Unternehmen, die hauptsächlich mit Software arbeiten, wird diese Aufgabe leichter fallen, da sie keine physikalischen Komponenten in ihrem Rechenzentrum berücksichtigen müssen. Dieser Prozess umfasst die Erfassung der Kontaktinformationen des technischen Supports jedes Anbieters für die gesamte Hardware und alle Anwendungen.
• Durchführung einer Risikobewertung: Ermitteln Sie, wie viel Ausfallzeit und Datenverlust das Unternehmen verkraften kann.  Zwar sind 0 Ausfallzeit und 0 Datenverlust das Ideal, doch nicht alle Unternehmen können sich ein Disaster-Recovery-System leisten, das dieses Ziel erreichen kann. Unternehmen, die in hohem Maße von der IT abhängig sind, wie z. B. E-Commerce-Webseiten, können, wenn überhaupt, nur wenige Ausfallzeiten hinnehmen. Diese Prüfung ist gleichzeitig eine gute Gelegenheit, ein akzeptables RPO und RTO für alle Klassen von Anmeldungen zu bestimmen.
• Ausarbeitung eines Kommunikationsplans: Ein effektiver Kommunikationsplan hält die Mitarbeiter im Katastrophenfall auf dem Laufenden und stellt sicher, dass sie wissen, wie sie auf die Systeme zugreifen können, die für die Fortführung des Geschäftsbetriebs während eines DR-Ereignisses erforderlich sind. Dieser Plan umfasst auch einen festen Standort für die Einsatzzentrale während der Katastrophe.
• Festlegung von SLAs: Stellen Sie sicher, dass vertraglich vereinbarte Service-Level-Agreements (SLAs) Katastrophenfälle abdecken.  Viele Unternehmen lagern Technologien an Service-Provider aus oder bewahren ihre Systeme in einem separaten Rechenzentrum oder Einrichtung auf.
• Regelmäßige Disaster Recovery-Tests: Unternehmen müssen die Einsatzbereitschaft ihrer DR-Lösung regelmäßig testen. Selbst die solidesten DR-Pläne müssen getestet werden, um interne oder externe Prüfer zufrieden zu stellen.

Die Risiken der Nicht-Implementierung eines Disaster-Recovery-Plans

Unabhängig von der Größe einer Organisation ist die IT ein integraler Bestandteil jedes Unternehmens; für eine wachsende Zahl von Unternehmen ist sie sogar die eigentliche Lebensader des Unternehmens. Der Schutz von IT-Ressourcen und geschäftskritischen Vorgängen steht ganz oben auf der Prioritätenliste. Eine solide DR-Lösung bietet mehr als nur Schutz für die Hardware. Heutzutage häufen sich Software-Angriffe, die Webseite(n), die Auftragsabwicklung und andere geschäftskritische Aufgaben beeinträchtigen können.Ohne einen Disaster-Recovery-Plan kann ein Unternehmen operativen, finanziellen und Reputationsrisiken ausgesetzt sein. Aus der Perspektive der Geschäftskontinuität bedeutet eine Katastrophe, dass die Mitarbeiter eines Unternehmens nicht mehr in der Lage sind, ihre Arbeit zu erledigen, dass die Kunden durch betriebliche Einschränkungen beeinträchtigt werden und dass sie sich vielleicht stattdessen sogar für Produkte und/oder Dienstleistungen eines Mitbewerbers entscheiden.

Die vielleicht offensichtlichste, unmittelbarste Gefahr, die sich aus einer Katastrophe ergibt, sind massive Einnahmeverluste. Und auch wenn fast alle Katastrophen zu einem finanziellen Verlust führen, wird das Unternehmen bei einer langsamen Reaktions- und Wiederherstellungszeit vermutlich deutlich mehr Geld verlieren. Leider steigen die Kosten aufgrund langsamer Wiederherstellungsreaktionen. Tatsächlich können die durchschnittlichen Kosten für IT-Ausfallzeiten bis zu 17.000 Dollar pro Minute betragen. Da nicht alle Unternehmen ausreichend gerüstet sind, um diese Kosten zu decken, werden sich viele nach einer großen Katastrophe nicht mehr erholen.

Darüber hinaus laufen Unternehmen, die nach einer Katastrophe nicht in der Lage sind, schnell und effizient wieder auf die Beine zu kommen, Gefahr, ihren Ruf als sicheres und vertrauenswürdiges Unternehmen zu verlieren. Alle erfolgreichen Unternehmen wissen, dass der Kunde der entscheidende Faktor für ihren Geschäftserfolg ist, und ein Reputationsschaden kann zukünftige Investitionen behindern, wertvolle Mitarbeiter fernhalten und für einige Unternehmen jede Chance auf eine Rückkehr auf den Markt zunichte machen. Dies ist einer der Hauptgründe, warum Unternehmen nach einer Katastrophe häufig untergehen.