Was ist ein Backup-Repository?
Ein Backup-Repository ist der Speicherort, an den Backup-Software Wiederherstellungspunkte schreibt und an dem sie aufbewahrt werden. Es kann ein Server mit lokalen Festplatten, eine Netzwerkfreigabe, eine Deduplizierungs-Appliance oder ein Objektspeicher sein. Es ist die Komponente, deren Verlust den Verlust der Backups selbst bedeutet.
Welche Arten von Backup-Repositories gibt es?
Repositories unterscheiden sich darin, wie die Backup-Software sie anspricht und was der Speicher mit den Daten macht.
| Typ | Zugriff | Typischer Einsatz |
|---|---|---|
| Direkt angeschlossene oder lokale Disk | Blockgerät am Repository-Server | Kleine Umgebungen, schnelle lokale Wiederherstellungen |
| NAS-Freigabe | SMB oder NFS | Einfaches gemeinsames Ziel, begrenzter Schutz |
| Deduplizierungs-Appliance | Proprietäres Protokoll oder Freigabe | Lange Aufbewahrung mit hoher Datenreduktion |
| Gehärtetes Linux-Repository | Data Mover der Backup-Software | Unveränderlichkeit auf einem einzelnen Server |
| Objektspeicher | S3-API | Skalierbares Ziel mit Object Lock-Unveränderlichkeit |
Worin unterscheidet sich ein Backup-Repository von einem Backup-Ziel?
Die Begriffe überschneiden sich. Backup-Ziel meint meist das Speichersystem, das Backup-Daten entgegennimmt. Repository nennt die Backup-Software ein Ziel, sobald es mit Pfad, Zugangsdaten, Limits und Aufbewahrungsverhalten konfiguriert ist. Ein Speichersystem kann mehrere Repositories beherbergen.
Was bestimmt die Größe eines Backup-Repositorys?
Die Kapazität hängt von der Menge der geschützten Daten, der täglichen Änderungsrate, dem Aufbewahrungsplan, der erzielten Datenreduktion und dem Wachstum im Planungszeitraum ab. Unveränderlichkeit kommt hinzu, weil gesperrte Wiederherstellungspunkte nicht vorzeitig entfernt werden können. Der Beitrag zur Dimensionierung von Backup-Repositories erläutert die Berechnung.
Wie wird ein Backup-Repository geschützt?
Ein Repository ist bei Ransomware-Vorfällen ein vorrangiges Ziel, denn mit den Backups verschwindet die Alternative zur Zahlung. Der Schutz stützt sich auf drei Dinge: getrennte Zugangsdaten, die nicht vom Produktionsverzeichnis abhängen, eine Netzwerkposition, die nur freigibt, was die Backup-Software benötigt, und eine vom Speicher erzwungene Unveränderlichkeit, sodass Wiederherstellungspunkte vor Ablauf ihrer Aufbewahrung weder geändert noch gelöscht werden können.
Häufig gestellte Fragen
Kann ein Backup-Server mehrere Repositories nutzen?
Ja. Die meisten Backup-Programme können in viele Repositories schreiben und sie gruppieren, zum Beispiel in eine Performance- und eine Kapazitätsstufe.
Sollte ein Backup-Repository der Produktionsdomäne beitreten?
In der Regel nicht. Ein Repository, das dem Produktionsverzeichnis vertraut, ist mit gestohlenen Domänen-Zugangsdaten erreichbar.
Ist Cloud-Objektspeicher ein Backup-Repository?
Er kann es sein. Backup-Software mit S3-Unterstützung kann einen Objektspeicher in der Cloud oder im eigenen Rechenzentrum als Repository nutzen.