Datensicherung mit Bareos

Aufgabenstellung

Die Anforderung bestand darin, die bestehende Datensicherungslösung - basierend auf Wechselmedien - durch eine automatisierte Lösung zu ersetzen. Die Daten sollten dabei weiterhin auch physisch im Besitz des Kunden bleiben und im Normalfall keinerlei manuellen Eingriff - etwa zum Medienwechsel - erfordern. Angestrebt wurde außerdem die größtmögliche Risikominimierung im Falle eines Schadsoftware-Befalls, beispielsweise mit einem Verschlüsselungs-Trojaner.

Lösungsansatz

Die Open Source-Software Bareos eignet sich auf Grund ihrer flexiblen Architektur hervorragend zum Aufbau von Datensicherungs-Lösungen in komplexen Umgebungen, die mit den Möglichkeiten von Standardsoftware oft nur unzureichend abgesichert werden können. Im aktuellen Projekt wurde die über einen Haupt- und einen Nebenstandort verteilte Serverlandschaft geografisch verteilt redundant gesichert. Dadurch konnte die gewünschte Redundanz erreicht werden, ohne dass die Daten Dritten anvertraut werden müssen.

Ein speziell auf die zu sichernden Daten abgestimmter Sicherungsplan sorgt dafür, dass inkrementelle und differentielle Backups bei minimalem Speicherbedarf auch über einen sehr langen Zeitraum aufbewahrt werden. Somit besteht auch bei einem zunächst unbemerkten, schleichenden Befall der Quellsysteme mit Schadsoftware eine hohe Chance der Wiederherstellbarkeit.

Als zusätzliche Sicherheit erweist sich die Tatsache, dass die Server-Komponenten von Bareos auf Unix-Systemen laufen. Einem Übergreifen von Schadsoftware von infizierten Clients auf das Sicherungssystem wird so bereits an vorderster Front eine praktisch unüberwindbare Barriere in den Weg gestellt.

Steckbrief

  • Branche: Fertigungsbetrieb
  • Zeitraum: 2020/2021
  • Technologien
    • NetBSD
    • Bareos
    • PostgreSQL
    • SSH

Die Lösung stellt eine gute Balance zwischen Digitaler Souveränität, Ausfallsicherheit und Kosteneffizienz dar.

Sie haben ein ähnliches Vorhaben?

Gern bringe ich meine Erfahrungen ein und helfe Ihnen bei der Umsetzung.

Kontaktieren Sie mich