6 Backup as a Service für Anbieter ist eine andere Aufgabe als Backup für ein einzelnes Unternehmen. Ein Unternehmen schützt seine eigenen Daten mit einem Richtliniensatz und einem Sicherheitsteam. Ein Service Provider, Managed Service Provider (MSP) oder Telekommunikationsanbieter schützt Hunderte oder Tausende Mandanten, jeder mit eigenen Aufbewahrungsregeln, eigenen Administratoren und eigenen Erwartungen daran, was im Ernstfall geschieht. Die Speicherplattform hinter dem Dienst muss jeden Mandanten getrennt halten, den Ransomware-Angriff überstehen, der einen von ihnen trifft, und dennoch zu dem Preis, den der Markt zahlt, Geld verdienen. Dieser Artikel beschreibt die Bausteine eines Backup-as-a-Service-Angebots (BaaS) aus Sicht des Anbieters: was der Dienst tatsächlich verkauft, die Zielarchitektur des Speichers, Mandantenfähigkeit, Unveränderlichkeit, Preise und das Betriebsmodell, das ihn profitabel hält. Wenn Sie BaaS stattdessen als Kunde bewerten, lesen Sie den Beitrag Storage as a Service. Was ein BaaS-Angebot tatsächlich verkauft Mandanten kaufen keine Terabyte. Sie kaufen ein Versprechen: dass ihre Daten ihren Standort verlassen, an einem sicheren Ort landen, nicht von einem Angreifer gelöscht werden können, der ihr Netzwerk kontrolliert, und schnell genug zurückkommen, um etwas zu nützen. Die meisten Angebote folgen einigen wenigen Mustern: Ziel für Backup-Kopien. Der Mandant betreibt seine eigene Backup-Software vor Ort und sendet eine zweite Kopie an den Anbieter, oft über einen nativen Cloud-Connector oder einen S3-Endpunkt. Das ist der häufigste Einstieg. Vollständig gemanagtes Backup. Der Anbieter betreibt die Backup-Software, plant Jobs und übernimmt Wiederherstellungen. Der Mandant kauft ein Ergebnis. Backup von SaaS-Anwendungen. Schutz für gehostete E-Mail-, Collaboration- und Produktivitätsplattformen, bei denen der Anbieter sowohl die Software als auch den Speicher hostet. Backup plus Wiederherstellung. Backup-Speicher kombiniert mit der Möglichkeit, Workloads in der Infrastruktur des Anbieters wiederherzustellen. Das reicht bis in den Bereich Disaster Recovery as a Service. Jedes Muster stellt andere Anforderungen an den Speicher. Ein Kopienziel braucht nachts hohen Ingest und im Ernstfall eine schnelle Massenwiederherstellung. Gemanagtes Backup fügt den operativen Zugriff des Anbieters hinzu. SaaS-Backup erzeugt riesige Mengen kleiner Objekte. Die Zielarchitektur des Speichers wählen Die Backup-Software bestimmt, wie Daten geschrieben werden, doch das Speicherziel entscheidet über Kosten, Dichte und darüber, wie weit der Dienst wachsen kann. Anbieter ziehen typischerweise drei Optionen in Betracht. Block- oder Datei-Repositories Klassische Repositories auf Servern mit lokalen Festplatten oder NAS sind für den Einstieg einfach. Mit wachsender Mandantenzahl werden sie schwerer zu verwalten: Die Kapazität ist über viele Geräte verteilt, die Neuverteilung erfolgt manuell, und jede Hardwareerneuerung bedeutet, Mandantendaten zu verschieben. Gehärtete Linux-Repositories Gehärtete Repositories ergänzen einen Linux-Server mit eingeschränktem Zugriff um Unveränderlichkeit. Sie eignen sich gut für einzelne Mandanten oder kleine Installationen, doch jedes ist weiterhin ein separates Gerät, das dimensioniert, gepatcht und erneuert werden muss. S3-kompatibler Objektspeicher Objektspeicher bündelt Kapazität über viele Server, skaliert durch zusätzliche Knoten und stellt die S3-API bereit, auf die die meisten modernen Backup-Programme direkt schreiben können. Er unterstützt Object Lock für Unveränderlichkeit, Konten und Buckets pro Mandant sowie Erasure Coding für effizienten Schutz. Für Anbieter, die über einige Hundert Terabyte hinaus planen, ist er meist die Grundlage. Unser Leitfaden zu mandantenfähigem Objektspeicher erklärt, wie eine Plattform viele Kunden bedient, und der Beitrag Was ist S3-kompatibler Speicher? behandelt Fragen der Kompatibilität. Testen Sie Ihre Wahl in jedem Fall mit der Backup-Software, die Sie unterstützen wollen. Kompatibilitätsversprechen variieren, und Praxistests des S3-Verhaltens unter Last ersparen böse Überraschungen. Einen praktischen Leitfaden hat das ARTESCA-Team veröffentlicht: Kompatibilitätstests für S3-Backups. Mandantenfähigkeit und Isolation Eine BaaS-Plattform muss jedem Mandanten das Gefühl geben, der einzige zu sein. Das bedeutet: Separate Identitäten und Zugangsdaten pro Mandant, damit die Schlüssel eines Mandanten niemals die Daten eines anderen erreichen. Quotas, damit ein einzelner Mandant nicht unerwartet gemeinsame Kapazität aufbraucht. Verschlüsselung pro Mandant als Option, einschließlich vom Mandanten verwalteter Schlüssel für regulierte Kunden. Leistungsisolation, damit das Voll-Backup eines Mandanten nicht die Wiederherstellungen aller anderen verlangsamt. Separate Berichts- und Abrechnungsdaten pro Mandant. Der eigene administrative Zugriff des Anbieters verdient dieselbe Sorgfalt. Kann eine einzige kompromittierte Anbieter-Zugangsberechtigung die Backups aller Mandanten löschen, hat der Dienst einen Single Point of Failure. Unveränderlichkeit als Produktmerkmal Ransomware hat BaaS von einer Annehmlichkeit zu einer Voraussetzung für die Wiederherstellung gemacht. Angreifer suchen routinemäßig nach Backup-Systemen und versuchen, sie vor dem eigentlichen Angriff zu löschen oder zu verschlüsseln. Mandanten fragen inzwischen direkt, ob ihre externe Kopie eine Kompromittierung ihrer eigenen Umgebung überstehen kann. Unveränderlichkeit beantwortet diese Frage. Mit Object Lock im Compliance-Modus können Backups bis zum Ablauf der Aufbewahrung weder verändert noch gelöscht werden, auch nicht von einem Administrator. Einige Backup-Plattformen bieten zudem einen Papierkorb auf Anbieterseite, der gelöschte Mandanten-Backups für einen vom Anbieter festgelegten Zeitraum aufbewahrt. Anbieter bündeln diese Funktionen oft als Stufen: Standardaufbewahrung, unveränderliche Aufbewahrung und verlängerte unveränderliche Aufbewahrung gegen Aufpreis. Unveränderlichkeit verbraucht Kapazität, weil gesperrte Daten nicht vorzeitig bereinigt werden können. Planen Sie das ausdrücklich ein; der Beitrag zur Kapazität unveränderlicher Backups behandelt die Auswirkungen auf die Dimensionierung. Die Prinzipien beschreiben die Beiträge Ransomware-sicheres Backup und Die 3-2-1-1-0-Backup-Strategie. Preise und Pakete Die meisten Anbieter rechnen nach gespeicherter Kapazität pro Monat ab, mitunter kombiniert mit einer Gebühr pro Workload (pro VM, pro Server, pro Benutzer bei SaaS-Backup). Die zentralen Entscheidungen: Abrechnungseinheit. Logisch geschützte Daten, gespeicherte Daten nach Deduplizierung und Kompression oder verbrauchte Rohkapazität. Jede Variante hat andere Margen und wird von Kunden anders wahrgenommen. Enthaltene Leistungen. Ob Unveränderlichkeit, Wiederherstellungsverkehr, vorzeitiges Löschen und Support enthalten sind oder separat berechnet werden. Bindungsstufen. Rabatte für reservierte Kapazität gegenüber reiner Abrechnung nach Verbrauch. Die Marge hängt stark davon ab, was der Speicher pro nutzbarem Terabyte über seine gesamte Lebensdauer kostet, einschließlich Redundanz-Zuschlag, Strom, Rack-Fläche und Hardwareerneuerung. Unser Artikel zu Speicherpreisen für Service Provider rechnet das Modell durch, und der Beitrag Speicherkosten pro Terabyte behandelt die Kostenseite. Service-Levels und Wiederherstellungsleistung Mandanten beurteilen BaaS nach der Wiederherstellung, nicht nach dem Backup. Das SLA sollte festhalten, was garantiert ist und was ein Zielwert ist: Verfügbarkeit und Langlebigkeit der Backups. Zeit bis zum Beginn einer Wiederherstellung nach einer Anfrage. Erwarteter Wiederherstellungsdurchsatz bei großen Wiederherstellungen. Benachrichtigungs- und Support-Reaktionszeiten während eines Vorfalls. Die Massenwiederherstellung ist das Szenario, an dem unterdimensionierte Plattformen scheitern. Trifft ein Ransomware-Ereignis einen großen Mandanten oder mehrere Mandanten gleichzeitig, muss die Plattform dauerhaften Lesedurchsatz liefern und zugleich weiter die nächtlichen Backups aller anderen aufnehmen. Planen und testen Sie dafür; der Beitrag zur Planung von Massenwiederherstellungen zeigt, was zu modellieren ist. Den grundsätzlichen Aufbau eines SLA erklärt der Beitrag Was ist ein SLA?. Die Plattform im großen Maßstab betreiben Die Wirtschaftlichkeit von BaaS verbessert sich mit der Größe nur, wenn der Betrieb nicht linear mit der Kapazität wächst. Praktiken, die die Plattform beherrschbar halten: Automatisiertes Onboarding von Mandanten, bei dem Konten, Buckets, Quotas und Richtlinien über APIs angelegt werden. Monitoring pro Mandant, mit Warnungen bei ausgefallenen Backups, knappen Quotas und ungewöhnlichen Löschmustern. Wachstum in kleinen Schritten, bei dem Knoten ohne Migration von Mandantendaten hinzugefügt werden. Der Beitrag zur Erweiterung von Objektspeicher erklärt die Planung. Hardwareerneuerung im laufenden Betrieb, bei der alte Server ersetzt werden, während der Dienst online bleibt. Regelmäßige Wiederherstellungstests mit repräsentativen Mandantendaten, denn ein Backup, das sich nicht wiederherstellen lässt, ist eine Belastung. Checkliste: Backup as a Service für Anbieter aufbauen Festlegen, welche Dienstmuster Sie anbieten: Kopienziel, gemanagtes Backup, SaaS-Backup, Wiederherstellung. Eine Zielplattform wählen, die durch zusätzliche Knoten skaliert und die S3-API spricht. Kompatibilität und Leistung mit jeder unterstützten Backup-Anwendung validieren. Isolation der Mandanten bei Identität, Daten, Verschlüsselung, Quotas und Leistung durchsetzen. Unveränderlichkeit anbieten und die Kapazität für gesperrte Aufbewahrung dimensionieren. Die Administration des Anbieters von der der Mandanten trennen und die Zugangsdaten des Anbieters schützen. Eine Abrechnungseinheit wählen und die Marge pro nutzbarem Terabyte über fünf Jahre modellieren. SLAs rund um die Wiederherstellung formulieren und Massenwiederherstellungen in realistischem Maßstab testen. Onboarding, Monitoring und die Erfassung von Abrechnungsdaten automatisieren. Fazit Backup as a Service für Anbieter gelingt, wenn drei Dinge zusammenpassen: eine Speicherplattform, die Mandanten auch im großen Maßstab isoliert und unveränderlich hält, ein Preismodell, das auf den realen Kosten pro nutzbarem Terabyte beruht, und ein Betrieb, der nicht mit jedem neuen Kunden wächst. Beginnen Sie mit dem Wiederherstellungsversprechen, das Sie geben wollen, bauen Sie die Plattform, die es auch unter Druck halten kann, und bündeln Sie die Funktionen, die Mandanten heute erwarten, allen voran Unveränderlichkeit, als klare Stufen des Dienstes. Häufig gestellte Fragen Welchen Speicher nutzen Anbieter von Backup as a Service? Viele beginnen mit serverbasierten Repositories und wechseln mit wachsender Größe zu S3-kompatiblem Objektspeicher, weil er Kapazität bündelt, durch zusätzliche Knoten skaliert und Unveränderlichkeit sowie Mandantenfähigkeit nativ unterstützt. Wie halten Anbieter die Backups ihrer Mandanten getrennt? Über separate Konten, Zugangsdaten, Buckets, Quotas und Verschlüsselung pro Mandant sowie die Trennung zwischen Anbieter- und Mandantenadministration. Sollte BaaS standardmäßig Unveränderlichkeit enthalten? Zunehmend ja. Viele Mandanten kaufen BaaS gezielt für die Wiederherstellung nach Ransomware-Angriffen. Anbieter schließen oft einen Basiszeitraum der Unveränderlichkeit ein und berechnen längere Aufbewahrung separat. Wie werden BaaS-Angebote üblicherweise bepreist? Die meisten rechnen pro gespeichertem Terabyte und Monat ab, mitunter mit einer Gebühr pro Workload oder Benutzer. Wiederherstellungsverkehr und verlängerte Unveränderlichkeit werden oft separat bepreist. Was ist das größte Betriebsrisiko für einen BaaS-Anbieter? Eine Massenwiederherstellung während eines großflächigen Ransomware-Ereignisses, bei der die Lesenachfrage sprunghaft steigt, während die nächtlichen Backups weiterlaufen. Plattformen sollten für dieses Szenario dimensioniert und getestet werden. Weiterführende Artikel Speicherpreise für Service Provider Einen S3-Speicherdienst starten Chargeback für einen internen Backup-Dienst Mandantenfähiger Objektspeicher
