Was ist ein Backup-Ziel?

Ein Backup-Ziel (backup target) ist das Speichersystem, in das Backup-Software Sicherungsdaten schreibt und aufbewahrt. Es ist das Ziel in einer Backup-Architektur: das Repository, das Daten von Backup-Anwendungen wie Veeam, Commvault oder Rubrik empfängt und für die Wiederherstellung bereithält. Die Wahl des Backup-Ziels bestimmt, wie schnell Sie sichern, wie schnell Sie wiederherstellen können und ob Ihre Backups einen Ransomware-Angriff überstehen.

Backup-Ziele waren früher Bandbibliotheken, dann speziell entwickelte Disk-Appliances. Heute ist S3-kompatibler Objektspeicher für die meisten Unternehmen das bevorzugte Backup-Ziel, da er sich unterbrechungsfrei skalieren lässt, mit S3 Object Lock echte Unveränderlichkeit unterstützt und sich nativ in moderne Backup-Software integriert.

Arten von Backup-Zielen

Bandbibliotheken. Das ursprüngliche Backup-Ziel. Band ist pro Terabyte günstig und standardmäßig offline, doch Wiederherstellungen sind langsam, Medien müssen manuell gehandhabt und rotiert werden, und die Wiederherstellung im Petabyte-Maßstab kann Tage dauern.

Speziell entwickelte Disk-Appliances. Deduplizierungs-Appliances mit festen Controller-Köpfen. Die Aufnahme ist anfangs schnell, doch die Leistung pro Terabyte sinkt mit jedem hinzugefügten Regal, und das Wachstum zwingt Sie in mehrere unabhängige Systeme, die zu Verwaltungssilos werden.

Public-Cloud-Speicher. Elastisch, per Definition ausgelagert und gut für die Langzeitaufbewahrung geeignet. Große Wiederherstellungen sind jedoch durch die Bandbreite begrenzt und können erhebliche Egress-Gebühren verursachen – eine versteckte „Wiederherstellungssteuer", wenn Sie Ihre Daten am dringendsten zurückbrauchen.

On-Premises-Objektspeicher. Scale-out-Cluster auf Standard-Servern, S3-kompatibel. Jeder hinzugefügte Knoten steuert Kapazität und Leistung bei, Wiederherstellungen laufen mit LAN-Geschwindigkeit, und die Unveränderlichkeit wird in der Speicherebene durchgesetzt. Dies ist heute die gängigste Architektur für ein primäres Backup-Ziel.

Warum Objektspeicher zum Standard-Backup-Ziel geworden ist

Moderne Backup-Software – Veeam, Commvault, Rubrik, Veritas – schreibt nativ über die S3-API, und der flache Namespace von Objektspeicher bewältigt Milliarden von Backup-Objekten ohne den Metadaten-Ballast, der Dateisysteme ausbremst.

Scale-out-Leistung. In einem Shared-Nothing-Cluster steuert jeder Knoten CPU, Arbeitsspeicher und Netzwerkkapazität bei. Backup-Software schreibt parallel über alle Knoten hinweg, sodass der Durchsatz mit wachsendem Cluster nahezu linear steigt und Backup-Fenster planbar bleiben.

Erasure-Coding-Ausfallsicherheit. Objekte werden in Fragmente aufgeteilt und über die Knoten verteilt, sodass Daten Festplatten- und Serverausfälle mit weitaus geringerem Overhead als bei vollständiger Replikation überstehen und Wiederaufbauvorgänge parallel laufen.

Kapazitätsbewusste Integration. Protokollerweiterungen wie SOSAPI (Smart Object Storage API) ermöglichen es dem Speichersystem, dem Backup-Server Kapazität und Auslastung zu melden, der die Datenströme zu den am wenigsten ausgelasteten Knoten leitet – weniger fehlgeschlagene Jobs, schnellere Backups.

Backup-Ziele und Ransomware-Schutz

Ransomware hat die Aufgabe des Backup-Ziels neu definiert. Backups sind die letzte Verteidigungslinie – genau deshalb greifen Angreifer sie heute zuerst an und verschlüsseln oder löschen Repositories, bevor sie den eigentlichen Angriff auslösen. Ein modernes Backup-Ziel verteidigt sich in drei Ebenen:

Unveränderlichkeit. S3 Object Lock im Compliance Mode verhindert, dass Backup-Objekte während der Aufbewahrungsfrist geändert oder gelöscht werden – selbst durch Speicheradministratoren. In der Speicherebene durchgesetzte Unveränderlichkeit lässt sich nicht über ein kompromittiertes Administratorkonto abschalten.

Isolierung. Ein logischer Air Gap – ein Backup-Repository in einem segmentierten Netzwerk oder in einer isolierten Wiederherstellungsumgebung (IRE) – bietet den Sicherheitsvorteil einer Offline-Kopie ohne die Wiederherstellungslatenz von Band.

Identitätskontrollen. Zero-Trust-Administration, Multi-Faktor-Authentifizierung und strikte IAM-Richtlinien verkleinern die Angriffsfläche rund um den Speicher selbst.

Diese Ebenen bilden die Grundlage der modernen 3-2-1-1-Regel: drei Kopien Ihrer Daten, auf zwei verschiedenen Medien, eine ausgelagert – und eine unveränderlich.

So wählen Sie ein Backup-Ziel aus

Fünf Kriterien unterscheiden ein Backup-Ziel, das Daten nur speichert, von einem, das Ihr Unternehmen wieder online bringt:

• Wiederherstellungsgeschwindigkeit. Die RTO entscheidet sich bei der Wiederherstellung, nicht beim Backup. Achten Sie auf parallele Leseleistung über alle Knoten und testen Sie die Wiederherstellung in realistischem Umfang – nicht mit einer einzelnen VM.
• Nicht umgehbare Unveränderlichkeit. Object Lock im Compliance Mode, auf Cluster-Ebene durchgesetzt, ohne administrative Übersteuerung.
• Skalierungsmodell. Scale-out-Cluster erweitern Kapazität und Leistung gemeinsam, in einem einzigen Namespace. Scale-up-Appliances zersplittern in Silos und enden in Forklift-Upgrades.
• Integration der Backup-Software. Validierte Integrationen mit Ihrem Backup-Anbieter (etwa die Veeam-Ready-Qualifizierung) und Unterstützung für kapazitätsbewusste Protokolle wie SOSAPI.
• Gesamtbetriebskosten. Standard-Server, gemischte Hardware-Generationen in einem Cluster, keine Egress-Gebühren pro Wiederherstellung.

ARTESCA als Backup-Ziel

Scality ARTESCA ist S3-kompatibler Objektspeicher, der von Grund auf als sicheres Backup-Ziel („secure by default") konzipiert wurde. Er startet auf einem einzelnen Server mit rund 50 TB und skaliert bis in den Petabyte-Bereich – dieselbe Architektur vom Edge-Standort bis ins Rechenzentrum, ohne Forklift-Upgrades.

Sicherheit ist eingebaut statt nachgerüstet: S3 Object Lock-Unveränderlichkeit im Compliance Mode, ein gehärtetes Betriebssystem, Multi-Faktor-Authentifizierung und standardmäßig strikte Identitäts- und Zugriffskontrollen. Damit eignet sich ARTESCA ideal für die Rollen, in denen ein Backup-Ziel am wichtigsten ist – als primäres Backup-Repository, als ausgelagerte unveränderliche Kopie und als Cyber-Recovery-Vault.

ARTESCA ist mit den führenden Backup-Plattformen validiert, darunter Veeam (Veeam Ready mit Unveränderlichkeit sowie SOSAPI-Unterstützung für kapazitätsbewusstes Load-Balancing), Commvault, Rubrik und Veritas.

Häufige Fragen zu Backup-Zielen

Ist ein Backup-Ziel dasselbe wie ein Backup-Repository?

Fast. „Backup-Repository" ist die Bezeichnung, die Backup-Software wie Veeam für das konfigurierte Speicherziel verwendet; das Backup-Ziel ist das zugrunde liegende Speichersystem, auf das das Repository verweist.

Was macht ein Backup-Ziel unveränderlich?

Unveränderlichkeit muss vom Speichersystem selbst durchgesetzt werden – zum Beispiel durch S3 Object Lock im Compliance Mode –, damit gesperrte Backups vor Ablauf ihrer Aufbewahrungsfrist nicht verändert oder gelöscht werden können, auch nicht durch einen Administrator. Eine reine Löschschutz-Einstellung innerhalb der Backup-Software ist noch keine Unveränderlichkeit.

Kann ich Cloud-Speicher als Backup-Ziel nutzen?

Ja, und für ausgelagerte Kopien und die Langzeitaufbewahrung funktioniert das gut. Für die primäre Backup-Kopie behalten die meisten Unternehmen ein On-Premises-Ziel, damit große Wiederherstellungen mit LAN-Geschwindigkeit und ohne Egress-Gebühren laufen, und lagern ältere Backups in die Cloud aus.