Beveiliging: zo werkt continuous data protection

Vandaag de dag zijn bedrijven meer dan ooit afhankelijk van data en de bescherming daarvan. Elke storing of verlies van gegevens kan verwoestende gevolgen hebben. Gegevensverlies kan elk moment optreden. Daarom moet je als dienstverlener in staat zijn om de bedrijfskritieke gegevens van je klanten zo snel mogelijk te herstellen.

Hoe snel je weer normaal kunt werken, hangt af van het moment waarop je de laatste gegevensback-up hebt gemaakt. Door een ontoereikende back-up kun je uren, dagen of zelfs weken werk verliezen. Met alle gevolgen van dien voor de productiviteit van medewerkers en de levensvatbaarheid van de onderneming op lange termijn.  

Wat is continuous data protection?

Continuous data protection (CDP) of realtime back-up is een proces waarbij elke verandering die een gebruiker in zijn gegevens aanbrengt, automatisch een back-up van die gegevens veroorzaakt. Ofwel, elke wijziging die de gebruiker doorvoert, wordt direct gekopieerd en opgeslagen. 

De echte kracht van dit proces is de mogelijkheid om op elk moment klantgegevens te herstellen zonder kritieke gegevens te verliezen.

Eenvoudig gezegd zorgt CDP ervoor dat eindgebruikers hun werk in uitvoering niet kwijtraken. Continuous data protection kent twee categorieën, gebaseerd op recovery point objectives (RPO’s). Die bepalen de maximale tijd die is toegestaan voor gegevens die door een incident verloren gaan.

• Near CDP: is enig gegevensverlies aanvaardbaar? Dan kun je near CDP gebruiken. Dit beperkt het aantal back-ups, waarbij eerdere versies overschreven worden.
• True CDP: is geen enkel gegevensverlies aanvaardbaar? Dan zijn de RPO’s nul en worden de gegevens bij elke verandering voortdurend geback-upt. Echte continue back-upsystemen leggen álle veranderingen vast in een wijzigingslogboek op het CDP-systeem. Zo kun je op elk moment een back-up terugzetten, zonder gegevensverlies.

Hoe werkt continuous data protection?

Met CDP worden alle veranderingen aan de brongegevens naar een aparte bestemming gekopieerd.

Meestal bevindt die doelschijf zich op hetzelfde netwerk als de bron, zodat je snel verloren gegevens kunt terugzetten. Een off-site back-up biedt natuurlijk betere bescherming, omdat de doelschijf zich niet in hetzelfde netwerk bevindt. Maar dat levert ook een hogere latentie op.

In sommige gevallen maken continue back-upsystemen kopieën op twee locaties. Eentje is on-site voor onmiddellijk herstel, de andere is off-site voor het terugzetten na een calamiteit.

CDP-gegevenstypen

Continuous data protection kan back-ups maken van talloze soorten gegevens:

• e-mails in postvakken
• berichten
• databasebestanden
• databaseprotocollen
• toepassingsgegevens en bestanden

Voordelen van continuous data protection

CDP biedt veel voordelen, omdat je er de gegevens van je klanten veilig mee kunt opslaan. Maar het brengt ook enkele uitdagingen met zich mee.

Voordelen

• Elke verandering wordt vastgelegd en er worden kopieën gemaakt, zodat je ze in het veranderingslogboek kunt terugvinden en de gegevens op elk moment kunt herstellen.
• Elke gegevenstransactie blijft bewaard. Dat is van essentieel belang voor bedrijven in streng gereguleerde branches, zoals de financiële dienstverlening, of bij het forensisch onderzoek naar beveiligingsincidenten.
• Back-ups kunnen zo vaak je wilt naar een extern datacenter worden gerepliceerd. Dat is belangrijk voor je disaster recovery-diensten.
• Met meerdere back-ups van elk bestand kun je zonder gegevensverlies terugkeren naar elke vorige versie.

Uitdagingen

• CDP vereist snelle harde schijven, wat een aanzienlijke investering in fysieke schijfopslag kan betekenen.
• Het volume van de gegevens neemt exponentieel toe. Alles wordt immers meteen geback-upt. Dat volume kan leiden tot prestatie- of stabiliteitsproblemen op belangrijke gegevensbronnen.  

De STRATO oplossing: Cyber Protect van Acronis 

Ons product Cyber Protect biedt alles wat je nodig hebt om ervoor te zorgen dat je apparaten en hun back-ups beschermd zijn tegen actuele bedreigingen: van defecte harde schijven tot ransomware-aanvallen.

Je definieert een lijst van kritieke toepassingen die je klanten vaak gebruiken. Vervolgens controleert de Acronis software elke verandering die in de genoemde toepassingen wordt aangebracht en maakt er voortdurend back-ups van. Daardoor gaan geen gegevens meer verloren, wat helpt om een recovery point objective van vrijwel nul te bereiken.

Dankzij de unieke integratie van back-up en cyberbeveiliging in één programma bespaar je tijd en geld. Ook verklein je de complexiteit. Je vermijdt bovendien het risico dat gepaard gaat met het beheer van meerdere oplossingen.