11 Die Daten Ihres Unternehmens liegen nicht mehr ausschließlich im Rechenzentrum. Laptops, Tablets und mobile Geräte Tausender Mitarbeitender im Homeoffice enthalten Unternehmensdaten – sensible Dokumente, Kundeninformationen, geistiges Eigentum und regulatorische Unterlagen –, die ebenso schützenswert sind wie alles in Ihrer primären Speicherinfrastruktur. Dennoch behandeln viele Backup-Strategien in Unternehmen Endpunkte als Nebensache und übertragen eine für Server konzipierte, bandbasierte Architektur auf Geräte, die mobil, nur zeitweise verbunden und in ihren Eigenschaften und Risiken grundlegend anders sind. Eine Backup-Strategie für Endpunkte im Unternehmen erfordert ein Umdenken darüber, was „Backup-Infrastruktur“ für eine verteilte Belegschaft bedeutet. Sie erfordert ein zentrales Backup-Ziel, das Tausende Endpunkte gleichzeitig bedienen kann, eine Richtliniendurchsetzung, die unabhängig vom Standort des Geräts funktioniert, eine intelligente Deduplizierung, die Bandbreite spart, und Wiederherstellungsmechanismen, mit denen Mitarbeitende in Minuten statt Tagen wieder arbeiten können. Richtig konzipiert, wird Objektspeicher zum skalierbaren Fundament, das all das möglich macht. Bevor Sie eine Endpunkt-Infrastruktur entwerfen, sollten Sie die Anforderungen Ihrer Enterprise-Backup-Strategie kennen. Dieser Beitrag zeigt, wie Infrastrukturteams das Backup von Endpunkten für das moderne, verteilte Unternehmen gestalten und wie Sie eine Strategie aufbauen, die Ihre mobilsten und verwundbarsten Daten schützt, ohne betriebliche Komplexität zu schaffen. Die Herausforderung beim Endpunkt-Backup: Größe, Verteilung und Konnektivität Der klassische Ansatz für den Schutz von Endpunkten – Agents auf den Geräten, Backup auf eine lokale Appliance, Bandauslagerung für externe Kopien – stößt bei großer Zahl und geografischer Verteilung an seine Grenzen. Ist Ihre Belegschaft über die ganze Welt verteilt, sind Endpunkte nicht zuverlässig mit dem Rechenzentrum verbunden und werden Backup-Fenster in Stunden statt Wochen gemessen, wird die alte Architektur zu einer Kosten- und Komplexitätslast, die den nötigen Schutz gar nicht liefert. Die zentralen Herausforderungen, die Architekturentscheidungen beim Endpunkt-Backup bestimmen, sind IT-Infrastrukturteams wohlbekannt. Erstens die Größenordnung: Backup-Richtlinien für zehntausend Geräte zu verwalten und ihre Einhaltung sicherzustellen, erfordert Automatisierung und eine zentrale Richtliniendurchsetzung, für die die meisten klassischen Backup-Appliances nicht ausgelegt sind. Zweitens die Konnektivität: Endpunkte sind mobil. Sie verbinden sich unvorhersehbar mit Netzwerken und trennen sich wieder. Eine Backup-Strategie, die eine zuverlässige Verbindung zum Unternehmensnetz voraussetzt, schützt Geräte nicht, die die meiste Zeit unterwegs oder bei Kunden sind. Drittens die Datengeschwindigkeit: Endpunkte erzeugen kontinuierlich Daten – bearbeitete Dokumente, gespeicherte E-Mails, temporäre Dateien und Caches von Anwendungen. Die Datenmenge auf modernen Endpunkten, vor allem bei Wissensarbeitern, ist dramatisch gewachsen. Die Erwartung, ein Laptop werde jede Nacht in einem festen Backup-Fenster vollständig gesichert, ist zunehmend unrealistisch. Viertens die Heterogenität: Ihr Unternehmen hat nicht nur einen Endpunkttyp. Es gibt Windows-Desktops, MacBooks, Linux-Workstations, Tablets und womöglich mobile Geräte. Eine einheitliche Backup-Strategie für Endpunkte muss diese Vielfalt abdecken und dabei einen konsistenten Schutz und eine einheitliche Richtliniendurchsetzung gewährleisten. Objektspeicher als zentrales Backup-Ziel für Endpunkte Objektspeicher mit seiner inhärenten Skalierbarkeit und dem API-basierten Zugriffsmodell wird zum bevorzugten Ziel für das Endpunkt-Backup in Unternehmen, weil er die Skalierungs- und Konnektivitätsprobleme klassischer Backup-Architekturen löst. Anders als Backup-Appliances, die für eine feste Zahl gleichzeitiger Verbindungen ausgelegt sind, skaliert Objektspeicher horizontal. Verdoppelt sich der Backup-Verkehr Ihrer Endpunkte über Nacht – etwa durch eine Richtlinienänderung mit häufigeren Backups oder eine wachsende Remote-Belegschaft –, skaliert Ihre Backup-Infrastruktur elastisch mit. Es gibt keine Engpässe am Backup-Ziel, keine Upgrade-Zyklen für Appliances und keine Gespräche mit Ihrem Speicheranbieter über die Kapazitätsplanung. Die Konnektivität ist vom Backup-Ziel entkoppelt. Ein Endpunkt braucht keine direkte Verbindung zu einer Backup-Appliance im Unternehmensnetz. Stattdessen kann er jeden erreichbaren Endpunkt des Objektspeichers ansprechen – einen lokalen Cache, eine regionale Instanz oder ein Ziel in der Cloud – und mit dem Hochladen der Backup-Daten beginnen. Diese Flexibilität ist für verteilte Belegschaften entscheidend. Ein Vertriebsmitarbeiter in Tokio muss seinen Datenverkehr nicht über das Rechenzentrum des Unternehmens leiten, sondern kann einen geografisch verteilten Endpunkt nutzen. Ein Servicetechniker im ländlichen Australien kann seinen Laptop über einen Cache in einer regionalen Niederlassung sichern. Die Backup-Strategie für Endpunkte wird unabhängig von der Netzwerktopologie. Aus Sicht von Richtlinien und Compliance kann Ihr IT-Betriebsteam mit Objektspeicher Backup-Richtlinien zentral definieren und durchsetzen und die Backup-Infrastruktur dennoch flexibel an verschiedenen Standorten bereitstellen. Sie können festlegen, dass alle Endpunkte täglich gesichert werden, bestimmte Datenklassen häufigere Backups erfordern und Recovery Point Objectives in Stunden statt Tagen gemessen werden. Diese Richtlinien werden auf Ebene des Backup-Agents durchgesetzt, zielen aber auf ein zentrales Objektspeicher-Backend, das dort bereitgestellt wird, wo es für Ihr Unternehmen sinnvoll ist. Richtliniendurchsetzung und Compliance für verteilte Endpunkte Zu den betrieblichen Lasten beim Endpunkt-Backup im großen Maßstab gehört es, sicherzustellen, dass Richtlinien tatsächlich eingehalten werden. In einer klassischen Backup-Architektur setzt eine Appliance im Rechenzentrum die Richtlinien durch – findet ein Backup im Backup-Fenster nicht statt, weiß die Appliance sofort davon. Mobile, nur zeitweise verbundene Endpunkte schließen Backups jedoch womöglich in keinem bestimmten Fenster ab. Vielleicht sichern sie um 2 Uhr nachts oder erst, wenn das Gerät wieder im Büro und mit dem Unternehmensnetz verbunden ist. Ihre Backup-Strategie für Endpunkte muss die Richtliniendurchsetzung an diese Realität anpassen. Idealerweise arbeitet Ihr Backup-Agent ständig daran, die Richtlinienziele zu erreichen: Er lädt geänderte Dateien hoch, sobald der Endpunkt verbunden ist, priorisiert Dateien, die noch nie gesichert wurden, und arbeitet sich schrittweise durch das Dateisystem des Geräts, bis alle kritischen Daten geschützt sind. Klare RTO- und RPO-Ziele für Endpunkte helfen bei diesen Richtlinienentscheidungen. Dafür brauchen Sie Transparenz über den Backup-Status Ihrer gesamten Endpunktflotte. Ihre Backup-Infrastruktur sollte in Echtzeit zeigen, welche Geräte die Backup-Richtlinien erfüllen, welche in Verzug geraten und welche womöglich ein Eingreifen oder eine Fehlersuche erfordern. Diese Transparenz steigert die betriebliche Effizienz: IT-Teams können sich auf die Endpunkte konzentrieren, die tatsächlich Aufmerksamkeit brauchen, statt Logs zu durchforsten, um herauszufinden, ob die Richtlinien eingehalten werden. Zur Durchsetzung der Compliance gehört auch, dass Benutzer Backups weder manipulieren noch löschen können. Eine Backup-Strategie für Endpunkte muss verhindern, dass Benutzer Backups deaktivieren oder Backup-Daten löschen, um Platz auf ihren Geräten zu schaffen. Das wird oft über Richtlinien für den Endpunktschutz geregelt – der Backup-Agent läuft mit erhöhten Rechten und ist vor Änderungen durch Benutzer geschützt –, muss aber mit unveränderlichen oder geschützten Backup-Daten am Ziel kombiniert werden. Kompromittiert ein Benutzer sein lokales Gerät, darf er nicht auf den Backup-Speicher zugreifen und seine Backup-Daten löschen können. Der Schutz von Endpunkten vor Ransomware durch unveränderliche Backups ist für jede verteilte Belegschaft entscheidend. Deduplizierung: So wird Endpunkt-Backup wirtschaftlich Die Redundanz in einer Endpunktflotte ist enorm. Tausende Mitarbeitende nutzen dieselben Versionen von Windows, Office, Chrome, Slack und unzähligen anderen Anwendungen. Derselbe Betriebssystemkern ist auf Tausenden Geräten installiert. Dieselben Anwendungsdateien sind auf Tausenden Rechnern bereitgestellt. Dieselben Dokumente werden von mehreren Teammitgliedern geöffnet. Sichern Sie jedes Gerät vollständig ohne Deduplizierung, explodieren die Kosten Ihrer Backup-Infrastruktur, und Ihr Netzwerk wird mit redundanten Daten überflutet. Deduplizierung ist in einer Backup-Strategie für Endpunkte im Unternehmen keine Option, sondern eine Voraussetzung für Kosteneffizienz. Die Frage ist, wo dedupliziert werden sollte: auf Ebene des Endpunkt-Agents, am Backup-Ziel oder an beiden Stellen. Deduplizierung auf Endpunktebene– bei der der Backup-Agent die Daten vor dem Senden an das Backup-Ziel dedupliziert – verringert den Netzwerkverkehr und den Kapazitätsbedarf am Backup-Ziel. Sie erfordert jedoch Rechenleistung auf dem Endgerät selbst, und der Agent muss in der Regel lokale Deduplizierungsmetadaten vorhalten, was Komplexität und Speicherbedarf erhöht. Deduplizierung am Backup-Ziel– bei der das Backup-Ziel doppelte Daten über die gesamte Endpunktflotte hinweg erkennt und beseitigt – ist aus Speichersicht effizienter und belastet die Endpunkte nicht. Sie setzt jedoch voraus, dass das Backup-Ziel alle Endpunktdaten sieht und Duplikate über die gesamte Flotte hinweg erkennen kann. Wenn Tausende Endpunkte kontinuierlich Daten hochladen, erfordert die Deduplizierung am Ziel im großen Maßstab ein ausgefeiltes Datenmanagement. Die wirksamsten Architekturen für Endpunkt-Backups deduplizieren in der Regel auf beiden Ebenen. Die Agents deduplizieren lokal, um den Netzwerkverkehr und die Geschwindigkeit des ersten Backups zu optimieren. Das Backup-Ziel dedupliziert global, um maximale Speichereffizienz zu erreichen und Redundanzmuster über die gesamte Flotte zu erkennen. Dieser mehrstufige Ansatz bringt Endpunkt-Performance, Netzwerkeffizienz und Speicherkosten in Einklang. Wiederherstellung: Mitarbeitende schnell wieder arbeitsfähig machen Ein Endpunkt-Backup ist nur dann wertvoll, wenn die Wiederherstellung schnell und zuverlässig funktioniert. Bei mobilen Endpunkten bedeutet Wiederherstellung oft nicht, das gesamte Gerät auf einen früheren Zustand zurückzusetzen. Vielmehr geht es darum, versehentlich gelöschte Dateien wiederherzustellen, nach einem Ransomware-Angriff Dateien in einen sauberen Zustand zurückzuversetzen oder ein Gerät nach einem Hardwaredefekt neu aufzusetzen. Ihre Architektur sollte die Wiederherstellung auf Dateiebene ermöglichen, ohne dass Benutzer ins Rechenzentrum reisen oder auf ein Eingreifen des IT-Betriebs warten müssen. Idealerweise können Mitarbeitende selbst auf ihre Backup-Daten zugreifen und gelöschte Dateien direkt wiederherstellen, während der IT-Betrieb über Richtlinien und Audit-Logging die Aufsicht und Kontrolle behält. Dafür muss Ihr Backup-Ziel – der Objektspeicher – Endbenutzern eine Möglichkeit bieten, ihre eigenen Daten zu durchsuchen und wiederherzustellen, wobei Zugriffskontrollen sicherstellen, dass Benutzer nur auf ihre eigenen Backups zugreifen. Manche Backup-Lösungen setzen das über ein Self-Service-Portal für die Wiederherstellung um, andere bieten direkten Zugriff auf die Backup-Daten über Standard-APIs. Der Mechanismus ist weniger wichtig als das Ergebnis: Benutzer stellen gelöschte Dateien in Minuten wieder her, und der IT-Betrieb wird nicht zum Engpass für Wiederherstellungen. Für umfangreichere Szenarien – den Neuaufbau eines Geräts nach einem Hardwaredefekt oder eine massenhafte Wiederherstellung nach einem Ransomware-Angriff – sollte Ihre Backup-Infrastruktur eine schnelle Wiederherstellung ermöglichen, gegebenenfalls auf ein neues Gerät. Dafür müssen Backups die nötigen Metadaten enthalten, und die Wiederherstellung muss sich effizient staffeln lassen, sodass Daten mit Netzwerkgeschwindigkeit vom Backup-Ziel abgerufen werden, statt durch den Durchsatz einer Appliance begrenzt zu sein. Ihre Backup-Strategie für Endpunkte aufbauen Eine wirksame Backup-Strategie für Endpunkte einer verteilten Belegschaft beginnt mit der Erkenntnis, dass Endpunkte keine Ressourcen des Rechenzentrums sind. Sie haben andere Eigenschaften, andere Verbindungsmuster und andere Anforderungen an die Wiederherstellung. Eine für Server konzipierte, klassische Backup-Infrastruktur wird den Schutzanforderungen Ihrer Endpunkte nicht gerecht. Richten Sie das Endpunkt-Backup stattdessen auf ein skalierbares, geografisch verteiltes Ziel wie Objektspeicher aus. Setzen Sie Backup-Agents ein, die die Endpunktumgebung verstehen – mobile Konnektivität, Benutzerinteraktion, den Wert lokaler Deduplizierung. Führen Sie eine Richtliniendurchsetzung ein, die die realen Verbindungsmuster der Geräte berücksichtigt und dennoch die Compliance sicherstellt. Schaffen Sie Transparenz über den Backup-Status Ihrer Endpunkte, damit Ihr IT-Betriebsteam Probleme erkennen und beheben kann, bevor sie zu Vorfällen werden. Die Unternehmen, die das Endpunkt-Backup am wirksamsten managen, behandeln es nicht mehr als Nebensache, sondern als zentralen Bestandteil des Datenschutzes im Unternehmen. Sie haben in eine Infrastruktur investiert, die mit ihrer Belegschaft skaliert, in Richtlinien, die sensible Daten ohne betriebliche Reibung schützen, und in Wiederherstellungsmechanismen, die Benutzer befähigen und den IT-Betrieb entlasten. Je weiter sich Ihre Belegschaft verteilt und je wichtiger Endpunkte für Ihr Geschäft werden, desto wichtiger wird Ihre Backup-Strategie für Endpunkte. Bauen Sie sie durchdacht auf, messen Sie sie kontinuierlich und investieren Sie in eine Infrastruktur, die der verteilten Realität Ihres Unternehmens gerecht wird, statt Ihrer Belegschaft infrastrukturelle Grenzen aufzuerlegen. Weiterführende Artikel Enterprise-Backup-Strategie Skalierbare Architektur für Backup-Ziele Ransomware-Schutz für Backups: So bauen Sie unveränderliche, wiederherstellbare Backups auf Was ist Immutable Storage? Anwendungsfälle für Objektspeicher Die 3-2-1-1-0-Backup-Strategie erklärt
