Sie sind bereits NinjaOne-Kunde? Melden Sie sich an, um weitere Leitfäden und die neuesten Updates zu sehen.

NinjaOne Backup: Bewährte Verfahren

Thema

Dieser Artikel beschreibt bewährte Vorgehensweisen für NinjaOne Device Backup.

Umgebung

NinjaOne Device Backup

Beschreibung

In den folgenden Abschnitten werden bewährte Verfahren und Themen behandelt, die Sie vor dem Bereitstellen von NinjaOne Device Backup durchgehen sollten. Klicken Sie auf einen der folgenden Einträge, um weitere Informationen zum jeweiligen Thema zu erhalten.

Umgebungstyp

Berücksichtigen Sie bei der Planung des zu verwendenden Backup-Plans die Art der Umgebung, in der Sie arbeiten. Ihre Umgebung kann von einem kleinen Büro mit Desktops oder Laptops bis hin zu größeren Büros reichen, die nicht nur aus Arbeitsplätzen, sondern auch aus Servern bestehen.

Obwohl die für die Sicherung dieser Geräte erforderlichen Dienste ähnlich sind, unterscheiden sie sich hinsichtlich der Methode und der Art des von Ihnen gewählten Backup-Plans. Überlegen Sie, mit wie vielen Daten der jeweiligen Art Sie arbeiten werden, und nutzen Sie diese Informationen, um fundierte Entscheidungen über verschiedene Sicherungslösungen zu treffen.

Workstation

Bei Workstations ist der häufigste Backup-Plan „Datei/Ordner“. Bei diesem Plan erstellt NinjaOne ein Backup der von Ihnen auf dem lokalen Computer angegebenen Dateien und Ordner. Sollte dem Gerät etwas zustoßen, können Sie einen Backup-Job ausführen, um nur die von Ihnen ausgewählten Dateien und Ordner zurückzukopieren. Wenn Sie ein Gerät zu einem „Datei/Ordner“-Backup-Plan hinzufügen, müssen das Betriebssystem sowie das Benutzerprofil bereits installiert und konfiguriert sein.

Sie können NinjaOne Device Backup so konfigurieren, dass kritische Dateien entweder auf einem lokalen Netzwerkspeicher (NAS) oder in der Cloud gesichert werden. Gelöschte Dateien können Sie direkt auf der Workstation wiederherstellen.

Servers

Bei Servern kann NinjaOne Device Backup sowohl vollständige Image-Backups des gesamten Servers als auch Backups einzelner Dateien und Ordner oder eine Kombination aus beidem durchführen. Bei einem kombinierten oder hybriden Ansatz könnten Sie einen Datei-/Ordner-Backup-Plan erstellen, der je nach Änderungshäufigkeit täglich oder sogar stündlich Backups durchführt. Sie könnten zusätzlich ein wöchentliches oder monatliches Image-Backup hinzufügen.

Bei der Konzeption und Einrichtung von Server-Backups sollten Sie zahlreiche Faktoren berücksichtigen:

  • Die Anzahl der Server, die für das Backup erstellt werden müssen.
  • Das Datenvolumen auf den Servern.
  • Die Anzahl der Revisionen der Änderungen, die der Nutzer aufbewahren möchte.
  • Sind es eigenständige physische Server oder virtuelle Server?
  • Ist Ihre virtuelle Umgebung Hyper-V oder VMWare?
  • Wie wichtig ist die Antwortzeit beim Wiederherstellen eines Servers oder einer Datei im Notfall?
  • Verfügen Sie über ein NAS (Network Accessible Storage) zur Speicherung Ihrer lokalen Backups?
  • Ihre Netzwerkgeschwindigkeiten und die Konfiguration Ihres Internetanbieters.

Zunächst könnte es sinnvoll sein, alle ausgewählten Daten in der Cloud zu sichern. Wenn Ihre Netzwerkbandbreite jedoch geringer ist oder Sie große Datenmengen wiederherstellen müssen, kann diese Methode langfristig kostspieliger sein. Sie müssen entscheiden, was für Ihre Situation am besten geeignet ist.

Arten von Backup-Plänen

Jede Art von Daten hat je nach ihrer Nutzung eine eigene Aufbewahrungsdauer und einen eigenen Prozess, sodass Sie wahrscheinlich jede der unten beschriebenen Methoden nutzen werden. Wenn Sie über die Daten in Ihrem Unternehmen nachdenken, überlegen Sie, welcher Plan für Ihre Anforderungen am besten geeignet ist.

Datei-/Ordner-Backups

Sie sollten einen Datei-/Ordner-Backup-Plan verwenden, wenn Sie nur bestimmte Dateien und Ordner wiederherstellen müssen.

Datei-/Ordner-Backups bieten folgende Vorteile:

  • Datei-/Ordner-Backups eignen sich hervorragend zum Sichern von Unternehmensdateien wie Tabellenkalkulationen, Dokumenten oder Fotos.
  • Diese Art des Plans eignet sich hervorragend für die Wiederherstellung einzelner Dateien oder Ordner.
  • Datei-/Ordner-Backups benötigen aufgrund ihrer geringeren Größe weniger Zeit für die Sicherung und Wiederherstellung von Daten.
  • Die Speicherung der Backups ist aufgrund ihrer insgesamt geringeren Größe kostengünstiger.
  • Diese Pläne belasten die Bandbreite und die Netzwerkleistung weniger.
  • Sie sollten Datei-/Ordner-Backup-Pläne normalerweise nicht für komplette Server oder Datenbanken verwenden.
  • Datei-/Ordner-Pläne können Nutzerprofile sichern
  • Sie können auf detaillierter Ebene auswählen, welche Elemente gesichert werden sollen.

Weitere Informationen zu Datei-/Ordner-Backups finden Sie in diesen Dokumenten:

Bild-Backups

Image-Backups sind vor allem dann sinnvoll, wenn Sie ein gesamtes Gerät oder ganze Festplatten auf neuer oder bestehender Hardware wiederherstellen müssen. Mit Image-Backups lassen sich zwar auch einzelne Dateien und Ordner aus der Cloud wiederherstellen, das Backup umfasst jedoch das gesamte Gerät und nicht nur einen Teil der Dateien.

Berücksichtigen Sie bei der Entscheidung für oder gegen ein Bild-Backup folgende Punkte:

  • Sie sollten Bild-Backups für umfangreiche Systemkopien wie Datenbanken, Server und andere geschäftskritische Systeme verwenden.
  • Die Wiederherstellung umfasst den gesamten Rechner, einschließlich der Anwendungen und des Betriebssystems (OS).
  • Vollständige Image-Backups können Ausfallzeiten im Katastrophenfall minimieren.
  • Die Wiederherstellung dieser Backups kann aufgrund der größeren Datengröße länger dauern.
  • Obwohl Sie nach der Wiederherstellung auf einzelne Dateien zugreifen können, werden Image-Backup-Pläne hauptsächlich für Backups auf Maschinenebene verwendet.

Weitere Informationen zu Bild-Backups finden Sie in diesen Dokumenten:

Arten von Zielarten für Backups

Sie können eine Kombination aus verschiedenen Speicherzielen für die Daten Ihrer Organisation verwenden. Benutzerdateien werden wahrscheinlich anders gesichert als Daten, die in einer großen Datenbank gespeichert sind. Bei der Auswahl der Speicherziele können Sie diese in drei Kategorien einteilen:

  • Nur Cloud
  • Lokaler Speicher
  • Hybrid

Nur Cloud

Ihre Daten werden ausschließlich extern bei einem Cloud-Speicheranbieter wie Amazon Web Services (AWS) oder Microsoft Azure gespeichert. Cloud-Speicher ermöglicht es Ihnen, eine große Anzahl von Remote-Mitarbeitern zu unterstützen, eine einheitliche Benutzererfahrung zu bieten und von skalierbaren Speicheroptionen zu profitieren. Ihre verfügbare Download-Geschwindigkeit wirkt sich auf die reine Cloud-Speicherung aus, was diese im Vergleich zum lokalen Speicher weniger flexibel und zugänglicher machen kann.

Lokaler Speicher

Die Daten werden ausschließlich vor Ort gespeichert, ohne jegliche Remote-Backups. Da diese Daten nicht vom Internet abhängig sind, profitieren Sie von schnelleren Wiederherstellungszeiten als bei Cloud-Backups. Wenn Ihr Unternehmen jedoch aus vielen Remote-Mitarbeitern besteht, ist die Wiederherstellung aus lokalen Backups möglicherweise keine Option. Rein lokale Backups haben zudem den Nachteil eines Single-Point-of-Failure: Eine einzige Naturkatastrophe oder ein Cyberangriff könnte sowohl Ihre Daten als auch Ihre Backups vollständig zerstören.

Hybrid

Bei der hybriden Speicherung speichern Sie Ihre Daten sowohl lokal als auch in der Cloud, was Ihnen schnelle Wiederherstellungsmöglichkeiten und Schutz vor Katastrophen bietet. Viele Unternehmen befolgen die 3-2-1-Backup-Regel, die vorsieht, dass Sie drei Kopien Ihrer Daten in zwei verschiedenen Formaten haben sollten, von denen sich eine außerhalb des Unternehmensstandorts befinden sollte. Eine hybride Backup-Strategie umfasst in der Regel sowohl lokale als auch Cloud-Backups, wobei das Cloud-Backup sicherstellt, dass Ihre Daten außerhalb des Unternehmensstandorts gespeichert werden.

Andere Konfigurationen

Tipps zur Sicherung von Network Attached Storage (NAS)

  1. Sie sollten den Zugang zum Network Attached Storage (NAS) mit einem eigenen Dienstkonto sichern, das Sie ausschließlich für die Anmeldeinformationen des Netzwerkspeichers für NinjaOne Device Backup verwenden.
  2. Sie sollten die NAS-Freigabe nur für ein einziges Dienstkonto konfigurieren, ohne Zugriff auf andere Benutzerkonten.
  3. Erwägen Sie, das NAS hinter VLAN- oder Firewall-Zugriffsregeln zu isolieren.
  4. Stellen Sie sicher, dass Sie den Papierkorb auf dem NAS deaktivieren, um unnötige Verwendung der Speicherung zu vermeiden.
  5. Machen Sie die Freigabe nicht für Funktionen zur Netzwerkerkennung sichtbar. Indem Sie den Standort der Freigabe verbergen, machen Sie sie weniger anfällig für Angriffe.
  6. Halten Sie Ihre NAS-Software aktuell.
  7. Lassen Sie Ihr NAS nicht für das Internet offen.

Microsoft OneDrive

Wenn Sie Microsoft OneDrive als Teil Ihres Benutzerprofils verwenden, werden diese Dateien standardmäßig nicht gesichert. NinjaOne Device Backup sichert nur Dateien, die sich auf dem eigentlichen Arbeitsplatzrechner befinden.

Standardmäßig ist in Ihren OneDrive-Einstellungen die Option aktiviert, dass die Dateien auf OneDrive verbleiben, es sei denn, Sie haben die Datei ausgewählt, um Änderungen vorzunehmen. Dadurch wird die Datei auf Ihren lokalen Computer kopiert und wie jede andere Datei auf Ihrer Workstation behandelt.

Wenn Sie möchten, dass alle in Ihrem OneDrive-Ordner enthaltenen Dateien zusammen mit Ihren regulären Dateien ein Backup erhalten, müssen Sie das Kontrollkästchen „Dateien auf Abruf“ in Ihren OneDrive-Einstellungen löschen und sicherstellen, dass auf Ihrer Workstation genügend Speicherplatz für alle in Ihrem OneDrive enthaltenen Dateien vorhanden ist.

Virtuelle Maschinen (VMs)

NinjaOne Device Backup kann virtuelle Maschinen sichern. Sie erstellen ein Backup, indem Sie NinjaOne Device Backup innerhalb von NinjaOne direkt auf dem Endgerät aktivieren, genau wie bei jedem physischen Rechner. Für Windows oder Apple macOS stehen die Pläne „Image“ und „Datei/Ordner“ zur Auswahl, während für Linux nur der Plan „Datei/Ordner“ verfügbar ist.

NinjaOne Device Backup ist ein agentenbasiertes Backup-Produkt. Wir raten dringend davon ab, virtuelle Maschinen direkt durch ein Backup des Hypervisors zu sichern. Sie sollten alle Backups virtueller Maschinen auf Agentenebene durchführen, indem Sie NinjaOne auf der jeweiligen Maschine installieren und das Backup aktivieren.

Tipps zur Pflege Ihrer Backups

Hier sind einige Tipps zur Verwaltung Ihrer Backups, um sicherzustellen, dass diese stets zuverlässig und zugänglich sind.

  • Aktivieren Sie umfassende Backup-Warnungen. Das Einrichten von Warnungen für fehlgeschlagene Backups und fehlgeschlagene Cloud-Synchronisierungen ist ein guter Anfang, aber Sie sollten in Betracht ziehen, umfassendere Warnungen einzurichten. Beispiele für weitere Warnungen sind unter anderem der Erfolg des letzten Backups, die Dauer der Backups, neu hinzugefügte Geräte und unerwartet hoher neuer Speicherverbrauch. Verlassen Sie sich nicht nur auf Warnungen.
  • Halten Sie Ihre Backup-Software auf dem neuesten Stand. Stellen Sie sicher, dass Sie Ihre Backup-Software regulär aktualisieren. Anbieter führen häufig neue Funktionen ein oder beheben kritische Fehler. Fehlende Updates können negative Auswirkungen auf Ihren Backup-Zeitplan haben.
  • Berücksichtigen Sie Ihr Recovery Point Objective (RPO) und Ihr Recovery Time Objective (RTO). Das RPO legt fest, wie viele Daten Sie wiederherstellen müssen, während das RTO bestimmt, wie schnell die Daten wiederhergestellt sein müssen. Anhand dieser Parameter sollten Sie entscheiden, wie oft Sie Backups erstellen und welche Backup-Methode Sie verwenden.
  • Überlegen Sie, welche Backups lokal und welche in der Cloud gespeichert werden sollten. Gibt es Backups, die Sie schneller wiederherstellen müssen? Haben die Backups Auswirkungen auf Remote-Mitarbeiter? Wie wirkt sich der Standort der Daten auf den Wiederherstellungsprozess aus? Diese Fragen helfen Ihnen bei der Entscheidung, wo Sie Ihre Backups speichern sollten.
  • Überprüfen und testen Sie Ihren Sicherungsprozess regelmäßig. Backups sind nur dann nützlich, wenn sie erfolgreich sind; daher ist es wichtig, Ihre Backups regelmäßig zu überprüfen. Testen und validieren Sie Ihre Backups regelmäßig. Sie sollten außerdem regelmäßig überprüfen, ob Ihre Backups erfolgreich abgeschlossen wurden – und zwar nicht nur dann, wenn Sie Warnungen erhalten.
  • Erstellen Sie eine Checkliste für die Notfallwiederherstellung. Listen Sie alles auf, was Sie im Falle eines Datenausfalls tun müssen. Berücksichtigen Sie dabei Ihre potenziellen Wiederherstellungs- und Zeitziele, welche Personen einbezogen werden müssen, wie Sie die Daten wiederherstellen, wo das Backup gespeichert ist und alle anderen kritischen Parameter.
  • Stellen Sie sicher, dass Ihre Backups redundant sind. Die im obigen Abschnitt „Hybrid“ erwähnte 3-2-1-Backup-Regel ist ein guter Ausgangspunkt. Bewahren Sie redundante Kopien Ihrer Daten an mehreren Standorten auf, damit Sie unabhängig von der Art der Katastrophe immer einen zuverlässigen Ort haben, von dem aus Sie Ihre Daten wiederherstellen können.
  • Halten Sie Ihre Dokumentation auf dem neuesten Stand. Führen Sie aktuelle Unterlagen, damit jeder in der Lage ist, die Datenwiederherstellung durchzuführen. Beaufsichtigen Sie den Notfallwiederherstellungsplan, führen Sie ihn aber nicht selbst durch; so verstehen mehrere Personen den Wiederherstellungsablauf und können ihn ausführen.
  • Speichern Sie Ihre Backups auf verschiedenen Datenträgern und an unterschiedlichen Standorten. Sie sollten Backups stets auf unterschiedlichen Medien, insbesondere auf verschiedenen Datenträgern, speichern. Wenn ein Datenträger ausfällt und sich das Backup lediglich auf einem anderen Speicherbereich des gleichen Datenträgers befindet, sind Ihre Chancen auf eine Wiederherstellung nahezu null.
  • Halten Sie lokale Backups isoliert. Wenn Sie lokalen Speicher nutzen, legen Sie die restriktivsten Zugriffsrechte fest, für den Fall, dass die Organisation infiziert wird. Stellen Sie sicher, dass die Zugriffsrechte auf Ihre Backup-Appliance so eingeschränkt sind, dass niemand böswillig oder versehentlich den Dateipfad durchsuchen kann. Diese Maßnahme stellt zudem sicher, dass Angreifer nicht auf diese Backups zugreifen können, um sie zu verschlüsseln. Erwägen Sie, Ihren lokalen Backup-Speicher (NAS) außerhalb Ihrer Active Directory-Domain zu halten.
  • Sichern Sie lokalen und Cloud-Speicher mit Dienstkonten. Dienstkonten sind eine spezielle Art von privilegierten Konten, die nicht von Menschen verwaltet werden und die Sie zum Ausführen von Anwendungen und Diensten nutzen können. Durch die Verwendung eines Dienstkontos können Sie den Zugang zu einem einzigen Konto beschränken.
  • Auch das Backup von SaaS-Daten ist wichtig. Nur weil Daten in der Cloud gespeichert werden, bedeutet das nicht, dass sie von Ihrem Cloud-Anbieter gesichert werden. Führen Sie daher regelmäßig Backups Ihrer Cloud-Daten durch. NinjaOne SaaS Backup ist ein hervorragendes Tool für diesen Zweck.
  • Drucken Sie Ihre Notfallwiederherstellungspläne aus. Wenn Sie versuchen, Ihre Daten wiederherzustellen, und nur eine digitale Kopie Ihres Plans haben, ist dieses Dokument wahrscheinlich Teil dessen, was kompromittiert wurde, und Sie könnten Schwierigkeiten haben, darauf zuzugreifen. Erstellen Sie eine gedruckte Kopie für den einfachen Zugriff und aktualisieren Sie diese unbedingt, sobald Änderungen auftreten.
  • Vernachlässigen Sie Ihre Netzwerkhardware nicht. Backups sind nicht nur für Betriebssysteme, Server und Daten gedacht, sondern auch für Ihre Switch-Konfigurationen, Firewall-Konfigurationen und andere Konfigurationsdateien, damit Sie diese Hardware schnell wiederherstellen können, falls sie offline geht. Halten Sie einen Wiederherstellungsplan bereit, um Teile der Netzwerkinfrastruktur zu ersetzen, falls ein Fehler bei einer der Komponenten auftritt.
  • Erwägen Sie, zusätzliche physische Ersatzkomponenten bereitzuhalten oder eine Bezugsquelle dafür zu haben. Wenn Sie über zusätzliche physische Komponenten verfügen können, testen Sie diese regelmäßig und stellen Sie sicher, dass sie bei Bedarf für den Hot-Swap einsatzbereit sind.
  • Überprüfen Sie Daten, die an nicht standardmäßigen Standorten gespeichert sind. Mitarbeiter speichern Daten möglicherweise an Orten, die Sie nicht geschützt haben. Stellen Sie sicher, dass Sie jede Quelle im Netzwerk überprüfen.

Wiederherstellung nach einem Cyberangriff

Wie stellen Sie Ihre Daten wieder her, wenn Hacker Ihr System kompromittieren oder Anmeldeinformationen stehlen?

Organisationen sollten sich für solche Ereignisse entsprechend vorbereiten und wissen, wie sie sich schnell wiederherstellen können.

  • Erstellen Sie im Voraus einen Notfallwiederherstellungsplan (Disaster Recovery, DR). Der beste Ansatz für die Wiederherstellung besteht darin, jederzeit auf einen Angriff vorbereitet zu sein. Wenn Sie bereits im Voraus Pläne parat haben, wird es einfacher, so viele Ihrer Daten wie möglich wiederherzustellen. In der obigen Liste finden Sie Tipps zur Erstellung Ihres vollständigen Notfallwiederherstellungsplans. Außerdem stehen Ihnen zahlreiche Online-Ressourcen zum Thema Notfallwiederherstellungspläne zur Verfügung.
  • Bestimmen Sie die Art der Bedrohung. Angesichts der Vielzahl potenzieller Bedrohungen sollten Organisationen wissen, womit sie es zu tun haben, bevor sie versuchen, Daten wiederherzustellen. Im „2023 Detection Report“ von Red Canary werden beispielsweise verschiedene wichtige Bedrohungen aufgeführt, für die jeweils unterschiedliche Methoden zur Abhilfe gelten. Da jede Bedrohung anders ist, sind diese Informationen entscheidend für die Festlegung Ihrer nächsten Schritte. Je nach Schweregrad des Vorfalls müssen Sie möglicherweise die Hilfe externer Spezialisten in Anspruch nehmen. In manchen Fällen kann in Ihrer Cyberversicherung festgelegt sein, wer diese Spezialisten sein sollen und wann sie hinzugezogen werden müssen.
  • Isolieren Sie anfällige und infizierte Geräte. Überprüfen Sie das Netzwerk, um das Ausmaß des Schadens zu ermitteln, betroffene Systeme zu identifizieren und diese vom Rest des Netzwerks zu trennen. Sprechen Sie sich im Vorfeld mit Ihrem Versicherer ab, um festzulegen, wer für welche Aufgaben im Hinblick auf Eindämmung, Beseitigung und Wiederherstellung verantwortlich ist. Stellen Sie sicher, dass Sie über eine ordnungsgemäße Protokollierung verfügen und wissen, was Sie unterlassen müssen, um Beweismittel ordnungsgemäß zu sichern. Halten Sie Pläne für verschiedene Szenarien bereit. Diese Leitfäden für Vorfallreaktionspläne sind hervorragende Beispiele, auf denen Sie aufbauen können.
  • Installieren Sie Sicherheitsupdates oder Patches. Viele Angreifer nutzen wichtige Software-Schwachstellen aus, um sich Zugang zu Ihrem Netzwerk zu verschaffen. Daher müssen Sie Ihr Netzwerk vor der Wiederherstellung auf unbehobene Schwachstellen überprüfen.
  • Führen Sie Sicherheitsscans an Ihren Backups durch. Viele Viren können monatelang im Netzwerk ruhend sein; daher müssen Sie Ihre Backups scannen, um sicherzustellen, dass sie nicht infiziert sind, bevor Sie mit dem Wiederherstellen beginnen.
  • Stellen Sie Ihre Backups wieder her. Nach der Unter Quarantäne-Stellung der Bedrohung und der Sicherstellung, dass Ihre Backups sicher sind, können Sie mit der Wiederherstellung fortfahren. Zu den Wiederherstellungsmethoden können eine granulare Wiederherstellung auf Dateiebene oder eine vollständige Systemwiederherstellung gehören.
  • Aktualisieren Sie alle Passwörter und Codes. Schützen Sie Ihre Organisation vor zukünftigen Angriffen, indem Sie alle Passwörter und Sicherheitscodes aktualisieren.
  • Führen Sie nach der Wiedererlangung gründliche Schwachstellenscans durch. Sobald Sie Ihr Netzwerk wiedererlangt haben, sollten Sie es sorgfältig überprüfen, um sicherzustellen, dass die Bedrohung vollständig beseitigt wurde. Da Bedrohungen ruhend sein können, sollten Sie gründliche Scans durchführen, um sicherzustellen, dass Ihr Netzwerk sicher ist.
  • Dokumentieren Sie die Reaktion auf den Angriff und aktualisieren Sie Ihren Datenwiederherstellungsprozess. Es ist wichtig, zu dokumentieren, was passiert ist und welche Schritte Sie zur Wiederherstellung Ihrer Daten unternommen haben. Die Dokumentation dieser Erfahrungen kann dazu beitragen, Ihren Notfallwiederherstellungsprozess zu optimieren.

Zusätzliche Ressourcen

Eine vollständige Liste unserer Backup-Anleitungen finden Sie im Abschnitt „NinjaOne Backup“ des NinjaOne Dojo.

Attachments

FAQ

Nächste Schritte