8 Mit der Wahl einer Backup-Lösung legen Sie sich auf das Backup-Format, die API und das betriebliche Framework des jeweiligen Anbieters fest. Backups werden in proprietären Formaten kodiert. Für die Wiederherstellung braucht es die Tools desselben Anbieters. Wechseln Sie später den Anbieter – weil er übernommen wird, weil Sie Funktionen brauchen, die er nicht bietet, oder weil Sie bessere Konditionen finden –, stehen Sie vor einem Problem: Die Backups sind im Format des bisherigen Anbieters gefangen. Die Daten für den Umstieg auf einen neuen Anbieter zu extrahieren, ist komplex, zeitaufwendig und teuer. Datenportabilität ist die Antwort auf das Risiko des Lock-ins. Eine Strategie für Datenportabilität stellt sicher, dass Backups in offenen Standardformaten gespeichert werden, die mehrere Tools und Plattformen lesen können. Wechseln Sie den Anbieter, können Sie Daten aus früheren Backups ohne proprietäre Tools oder aufwendige Konvertierungen abrufen. Das schützt Ihr Unternehmen vor einer dauerhaften Bindung an einen Anbieter. Für Backup-Administratoren und Datenschutzteams ist Datenportabilität kein bloßes Extra, sondern eine strategische Anforderung, die die Flexibilität Ihres Unternehmens und seine Fähigkeit schützt, sich an veränderte geschäftliche Anforderungen anzupassen. Dieser Beitrag beleuchtet Datenportabilität beim Enterprise-Backup, zeigt, wie Sie die Portabilität bei der Auswahl von Lösungen bewerten, und wie Sie Backup-Systeme für maximale Portabilität gestalten. Das Problem: proprietäre Backup-Formate und Vendor-Lock-in Die meisten Backup-Lösungen für Unternehmen speichern Backups in proprietären Formaten, die speziell für das Produkt des jeweiligen Anbieters entwickelt wurden. Diese Formate sind auf die Backup-Engines des Anbieters optimiert, auf seine spezifischen Funktionen zugeschnitten und eng mit seinen Wiederherstellungstools verzahnt. Die Formate sind nicht öffentlich; sie sind nur in der Dokumentation des Anbieters beschrieben und werden vor allem von dessen Wiederherstellungstools verstanden. Das schafft eine Lock-in-Dynamik. Mit einer Backup-Lösung sammeln sich Ihre Backups im proprietären Format an. Im Laufe der Jahre lagern Terabytes oder Petabytes in diesem Format. Wollen Sie später zu einem anderen Backup-Anbieter wechseln, können Sie die Tools des neuen Anbieters nicht einfach auf die vorhandenen Backups richten und sie wiederherstellen. Die neuen Tools verstehen die alten Formate nicht. Der Ausweg besteht darin, alle alten Backups wiederherzustellen, die Daten in einem Übergangsprozess zu migrieren und mit dem neuen Anbieter erneut zu sichern. Für Unternehmen mit riesigen Backup-Volumen ist dieser Übergang nicht nur zeitaufwendig, sondern womöglich praktisch undurchführbar. Hunderte Terabyte erneut zu sichern, ist ein wochenlanger Prozess, der Infrastruktur und Ressourcen bindet. Besonders problematisch ist der Lock-in, wenn sich die Lage beim Anbieter ändert. Ein Backup-Anbieter wird vielleicht übernommen, und der neue Eigentümer stellt Ihr Produkt ein. Ein Anbieter erhöht womöglich deutlich die Preise oder trifft strategische Entscheidungen, die nicht mehr zu Ihren Anforderungen passen. In jedem dieser Szenarien sitzen Sie fest, weil der Umstieg der Backups zu teuer ist. Offene Standards und Formatunabhängigkeit Eine Portabilitätsstrategie beginnt damit, Backup-Formate und APIs auf Basis offener Standards statt proprietärer Formate zu wählen. Der wichtigste Standard ist die S3-API – die Objektspeicher-API von Amazon S3, die sich zum De-facto-Standard für Objektspeicher entwickelt hat. Mit S3-kompatiblem Speicher vermeiden Sie Vendor-Lock-in und können Daten zwischen Anbietern verschieben. S3 gehört nicht exklusiv Amazon, sondern wird von vielen anderen Anbietern implementiert. Azure, Google Cloud, Wasabi, DigitalOcean und zahlreiche weitere Speicheranbieter bieten S3-kompatible APIs. Backup-Daten in S3-kompatiblem Objektspeicher lassen sich mit Standard-S3-Tools lesen und abrufen, ohne auf proprietäre Tools eines Anbieters angewiesen zu sein. Das ist besonders wertvoll bei einer Strategie zur Cloud-Rückführung, bei Ansätzen mit Multi-Cloud-Speicher für mehr Flexibilität oder bei der Umsetzung von Best Practices zur Datensouveränität, damit Ihre Daten unabhängig von Anbieterwechseln portabel und zugänglich bleiben. Speichert Ihre Backup-Strategie die Backup-Daten in S3-kompatiblem Objektspeicher, sind Ihre Backups also an keinen einzelnen Anbieter gebunden. Sie können Backups mit Open-Source-Tools, kommerziellen Backup-Tools jedes Anbieters mit S3-Unterstützung oder nativen Cloud-Tools abrufen. Die Backup-Daten sind wirklich portabel. Bei den Backup-Formaten selbst gehen manche Anbieter dazu über, Backup-Daten in offenen, standardisierten Formaten statt in proprietären Binärformaten zu speichern. Das ist seltener, als man hoffen würde – viele Anbieter bestehen weiterhin auf proprietären Formaten. Unternehmen sollten bei der Bewertung von Backup-Lösungen jedoch Anbieter bevorzugen, die Backup-Daten in offenen Formaten speichern oder in offene Formate exportieren, die andere Tools lesen können. Portabilität bewerten: zentrale Fragen an Anbieter Bei der Bewertung von Backup-Lösungen sollte Ihr Beschaffungsprozess ausdrückliche Anforderungen an die Portabilität enthalten. Diese Fragen sollten beantwortet sein, bevor Sie sich für einen Anbieter entscheiden: Lassen sich Backup-Daten in Standardformate exportieren? Idealerweise werden Backup-Daten von Anfang an in Standardformaten gespeichert. Alternativ: Kann der Anbieter Backup-Daten in offene Formate exportieren, etwa in Standard-Objektspeicher oder branchenübliche Archivformate? Lautet die Antwort „nur durch Wiederherstellen der Backups und Migrieren der Daten“, ist das keine echte Portabilität. Ist das Backup-Ziel standardisiert? Können Sie in jeden S3-kompatiblen Objektspeicher sichern, oder sind Sie an den proprietären Speicher des Anbieters gebunden? Sind Sie an den Speicher des Anbieters gebunden, sind Sie für die gesamte Aufbewahrungsdauer dieser Backups an den Anbieter gebunden. Lassen sich Backups ohne die proprietären Tools des Anbieters abrufen? Die Nagelprobe der Portabilität: Können Sie Backup-Daten mit Open-Source-Tools, Tools anderer Anbieter oder cloudnativen Tools abrufen? Brauchen Sie die proprietären Tools des ursprünglichen Anbieters, ist das Backup nicht wirklich portabel. Welche Erfahrungen gibt es mit dem Anbieter bei der Unterstützung von Datenportabilität? Hat sich der Anbieter zur Unterstützung von Portabilität verpflichtet und diese Zusagen tatsächlich eingehalten? Oder verspricht er Portabilität, macht sie aber durch proprietäre Formatierung oder überhöhte Preise für den Datenexport praktisch undurchführbar? Welche Kosten und Fristen gelten für den Datenexport? Manche Anbieter exportieren Ihre Daten zwar, aber nur zu erheblichen Kosten oder mit langen Fristen. Klären Sie diese Kosten im Voraus, um die tatsächlichen Kosten eines Anbieterwechsels realistisch einschätzen zu können. Architekturmuster für maximale Portabilität Um die Portabilität zu maximieren, sollten Sie Ihre Backup-Lösung auf offene Standards ausrichten: Nutzen Sie S3-kompatiblen Objektspeicher als Backup-Ziel. Statt auf eine proprietäre Backup-Appliance eines Anbieters zu sichern, sichern Sie in S3-kompatiblen Objektspeicher – entweder in einer Public Cloud oder in einem On-Premises-Speichersystem mit S3-Kompatibilität. So sind Ihre Backup-Daten über Standard-APIs und -Tools zugänglich und nicht in proprietären Mechanismen gefangen. Speichern Sie Backup-Metadaten in zugänglichen Formaten. Metadaten zu Ihren Backups – was wann gesichert wurde, Aufbewahrungsrichtlinien, Verschlüsselungsschlüssel – sollten in zugänglichen Formaten gespeichert werden, nicht in proprietären Datenbanken. Mit JSON, XML oder anderen Standardformaten können Sie Metadaten unabhängig von proprietären Tools verwalten. Nutzen Sie branchenübliche Verschlüsselung. Verschlüsseln Sie Backups mit Standardalgorithmen und gängigen Verfahren für das Schlüsselmanagement statt mit anbieterspezifischer Verschlüsselung. So können auch andere Tools Ihre Daten bei Bedarf entschlüsseln. Setzen Sie auf offene APIs für Backup und Wiederherstellung. Die beste Garantie für Portabilität sind Tools mit offenen APIs. S3 ist eine solche offene API, die viele Tools implementieren. Tools mit offenen APIs sind von Natur aus weniger anbieterabhängig. Dokumentieren Sie Ihre Backup-Prozesse und -Formate. Führen Sie eine umfassende Dokumentation darüber, welche Backup-Formate Sie nutzen, welche Aufbewahrungsrichtlinien gelten und wie Daten wiederhergestellt werden. Müssen Sie Daten mit nicht standardmäßigen Tools wiederherstellen, haben Sie so die nötigen Informationen zur Hand. Die Rolle von Open-Source-Backup-Tools Open-Source-Backup-Tools sind nicht immer so funktionsreich wie kommerzielle Lösungen, sprechen aber stark für Portabilität: Der Quellcode ist offen, die Formate sind dokumentiert, und Sie sind nicht vom Support eines Anbieters abhängig. Tools wie Bacula und Bareos sind tragfähige Alternativen zu kommerziellen Backup-Lösungen mit starken Portabilitätsgarantien. Für Unternehmen mit den technischen Kapazitäten, eine Open-Source-Backup-Infrastruktur zu betreiben, kann das eine wirksame Portabilitätsstrategie sein. Open-Source-Tools erschweren einen Vendor-Lock-in. Stockt die Entwicklung oder ändert sie die Richtung, haben Sie Zugriff auf den Quellcode. Brauchen Sie Anpassungen für Ihre Anforderungen, können Sie sie selbst vornehmen. Open-Source-Backup-Tools erfordern jedoch in der Regel mehr betriebliches Know-how als kommerzielle Lösungen. Sie sind selbst für Bereitstellung, Wartung, Sicherheitspatches und Support verantwortlich. Dieser Kompromiss – mehr Portabilität bei höherem Betriebsaufwand – passt für manche Unternehmen, aber nicht für alle. Portabilität in Ausschreibungen und Verträgen verankern Portabilität sollte bei der Anbieterauswahl kein nachträglicher Gedanke sein. Sie sollte eine ausdrückliche Anforderung in Ihrer Ausschreibung (RFP, Request for Proposal) und in Ihren Verträgen festgehalten sein. Ihre Ausschreibung sollte von den Anbietern verlangen, ihren Ansatz zur Datenportabilität zu beschreiben. Die Anbieter sollten sich auf konkrete Standards verpflichten – S3-Kompatibilität, bestimmte Exportformate, dokumentierte Wiederherstellungsverfahren ohne proprietäre Tools. Diese Zusagen sollten vertragliche Pflichten sein, keine vagen Versprechen. Nehmen Sie ausdrückliche Anforderungen an die Datenportabilität in Ihren Vertrag auf. Legen Sie fest, in welchem Format der Anbieter Ihre Daten bereitstellen muss, wenn Sie einen Datenexport anfordern oder die Geschäftsbeziehung beenden. Legen Sie Fristen und Kosten für den Datenexport fest. Nehmen Sie Klauseln auf, die den Anbieter verpflichten, Ihre Daten auch bei einer Kündigung in portablen Formaten bereitzustellen. Langfristige Resilienz durch Portabilität Unternehmen mit den flexibelsten Backup-Strategien haben ihre Architektur bewusst auf Portabilität ausgerichtet. Sie nutzen Standardformate, Standard-APIs und Standardspeicher. Sie sind an keinen einzelnen Anbieter gebunden. Ändern sich die geschäftlichen Rahmenbedingungen – brauchen sie andere Funktionen oder ändern Anbieter ihr Angebot oder ihre Preise –, können sie sich flexibel anpassen. Portabilität ist nicht nur ein technisches Thema, sondern eine strategische Geschäftsfrage. Ihre Backup-Daten gehören zu den kritischsten Daten Ihres Unternehmens. Die Fähigkeit, diese Daten flexibel zu verwalten, den Anbieter ohne massive Migrationen zu wechseln und Daten mit mehreren Tools wiederherzustellen – all das zählt für die langfristige Resilienz Ihres Unternehmens. Siehe auch Best Practices zur Datensouveränität. Priorisieren Sie bei der Bewertung von Backup-Lösungen die Portabilität. Der kurzfristige Komfort einer umfassenden, aber proprietären Backup-Lösung wiegt die langfristige Unflexibilität, die sie schafft, nicht auf. Wählen Sie Lösungen, die offene Standards respektieren, Daten in portablen Formaten speichern und Ihnen einen Wechsel tatsächlich ermöglichen, wenn sich die Umstände ändern. Sie werden es sich später danken, wenn Sie sich flexibel an veränderte geschäftliche Anforderungen anpassen können, ohne an einen Anbieter gebunden zu sein. Weiterführende Artikel Enterprise-Backup-Strategie Skalierbare Architektur für Backup-Ziele Objektspeicher vs. Blockspeicher Anwendungsfälle für Objektspeicher Was ist Objektspeicher? Multi-Cloud-Speicher: Architektur, Vorteile und Strategie S3-kompatibler Speicher
