Die Nutzung von Cloud-Services, einschließlich Platform as a Service (PaaS) und Software as a Service (SaaS), ist gängige Praxis. Bei SaaS-Lösungen vertrauen Nutzer oft den Zusicherungen des Anbieters, doch die Sicherheit ihrer Daten, einschließlich Cloud-Backups, ist von entscheidender Bedeutung.
Cloud-Backups: Ein vernachlässigter Aspekt der Datensicherheit
Ein Beispiel verdeutlicht die Haltung vieler Anbieter: „Der Anbieter garantiert nicht, dass die über den Dienst gespeicherten oder abgerufenen Inhalte nicht beschädigt, verfälscht, verloren oder gelöscht werden.“ Diese Klarstellung unterstreicht die Notwendigkeit, selbst für angemessene Backups zu sorgen. Doch leider sind sich viele Nutzer nicht bewusst, dass dies zu ihren Aufgaben gehört.
Das Problem liegt darin, dass Nutzer oft die Bequemlichkeit von SaaS-Lösungen schätzen und davon ausgehen, dass Backups automatisch durchgeführt werden. Diese Annahme trifft jedoch nicht immer zu.
Verantwortlichkeiten bei PaaS und SaaS
Im Bereich PaaS ist die Verantwortung für Backups klarer verteilt. Während der Anbieter sich um die physische Sicherheit und Verfügbarkeit kümmert, obliegt es dem Nutzer, seine Daten zu schützen. Plattformen von Hyperscalern bieten oft die Möglichkeit, Backups einfach zu konfigurieren. Trotz dieser Bequemlichkeit ist es ratsam, nicht ausschließlich auf den gleichen Anbieter zu setzen.
Die Rolle von Backup-as-a-Service (BaaS)
Eine praktische Lösung bieten BaaS-Anbieter, die sich auf die Bereitstellung von Backup-Services spezialisiert haben. Diese Dienste ermöglichen die Integration mit verschiedenen Plattformen und bieten eine Vielzahl von Optionen für SaaS- und On-Premises-Ressourcen. Beim Auswahlprozess sollten Nutzer die benötigten Integrationen berücksichtigen und gegebenenfalls Alternativen in Betracht ziehen, insbesondere bei begrenztem Budget.
Amazon S3 gilt aufgrund seiner API als De-facto-Standard für Cloud-Backups und wird von vielen Unternehmen genutzt. Die Einrichtung gestaltet sich in der Regel unkompliziert und erfordert lediglich grundlegende Authentifizierungsdaten.
Fazit: Cloud-Backups als essentieller Bestandteil der Datensicherungsstrategie
Die Trennung von Produktions- und Backup-Diensten auf unterschiedlichen Cloud-Plattformen bietet eine zusätzliche Sicherheitsebene. Diese Vorgehensweise sollte Standardpraxis sein und kann im Ernstfall eine Katastrophe verhindern. Es ist ratsam, CIOs und CISOs in die Entscheidungsprozesse einzubeziehen und sicherzustellen, dass Backups regelmäßig getestet werden.
Insgesamt sollten Cloud-Backups einen höheren Stellenwert in der Diskussion um Datensicherheit einnehmen. Es ist wichtig, sich der potenziellen Risiken bewusst zu sein und angemessene Vorkehrungen zu treffen, um die Integrität und Verfügbarkeit von Daten zu gewährleisten.