Ausgangssituation

Zu Beginn wurde eine ausführliche Infrastrukturanalyse durch esko-systems durchgeführt. Hieraus leitete das IT-Systemhaus dann einen konkreten Maßnahmenkatalog ab. Unter anderem war das Ziel, die Sicherheit zu erhöhen und eine nachhaltige Backup-Lösung zu schaffen.

Vor dem Einsatz der neuen Backup-Lösung wurden einfache Snapshots erstellt und gesichert. Dieses Verfahren sollte zukunftsorientiert optimiert werden, sodass die Unternehmensdaten gegen Beschädigung oder Abhandenkommen gesichert sind.

Umsetzung

Nach einer erfolgreichen Teststellung der Backup-Lösung von Rubrik wurden 2 Hardware-Appliances angeschafft. Rubrik selbst bietet einen wirksamen Schutz vor Verschlüsselungstrojanern. Die Server bekamen eine kleine Applikation installiert, die sich im Hintergrund um das Backup kümmert. Komprimierungsverfahren während des Backups sorgen dafür, dass das Backupvolumen deutlich minimiert wird. Zudem finden kontinuierlich inkrementelle Backups statt.

Mit einer Hardware-Appliance von Rubrik erwirbt man ein festes Datenvolumen, welches einem zur Verfügung steht. Im Falle von Kögel sind dieses knapp 50 Terrabyte. Zudem gibt es die Möglichkeit, die gesicherten Daten zusätzlich online in die Rubrik Cloud zu speichern.

In diesem Fall wurden die beiden Appliances jedoch so aufgeteilt, dass die erste Appliance beim Kunden selbst steht und im lokalen Netzwerk sämtliche Server, Datenbanken und Daten sichert. Die zweite Appliance steht an einem zweiten Standort im Housing-Betrieb bei esko-systems.

Es findet ein automatischer und kontinuierlicher Abgleich sämtlicher gesicherter Daten von der on-premise befindlichen Appliance auf die im Rechenzentrum statt. Durch die räumliche Trennung werden auch Versicherungs – und BSI-Vorgaben zum Thema Air Gap erfüllt.

Aus Sicherheitsgründen wurde der administrative Zugriff auf die zweite Appliance, die im Rechenzentrum von esko-systems steht, so eingeschränkt, dass nur ausgewählte Mitarbeiter von esko-systems darauf zugreifen können. Diese Sicherheitsmaßnahme sorgt dafür, dass aus dem Netzwerk von Kögel kein kompromittierter Zugriff möglich ist.

Zudem wurde ein Langzeitarchiv angelegt, um die Daten, die der Kunde für die langfristige Aufbewahrung definiert hat, in ein Langzeitarchiv zu kopieren. Dies sind zum Beispiel Daten deren Aufbewahrung nach GoDB stattfinden muss.

Als Ergänzung des Backup-Konzepts wird durch den managed Service von esko-systems die gesamte Microsoft 365 Umgebung gesichert.

Zum Ende des Projekts wurden Desaster Recovery Vorfälle durchgespielt, um die Zuverlässigkeit der Datensicherung im Ernstfall sicherzustellen.

Umsetzungszeitraum:

Die Umsetzung erfolgte im August 2021 – Die Implementierungszeit betrug 14 Tage