Sie sind bereits NinjaOne-Kunde? Melden Sie sich an, um weitere Leitfäden und die neuesten Updates zu sehen.

NinjaOne Backup: Bewährte Verfahren

Thema

Dieser Artikel beschreibt bewährte Verfahren für NinjaOne Device Backup.

Umgebung

NinjaOne Device Backup

Beschreibung

In den folgenden Abschnitten werden bewährte Verfahren und Themen behandelt, die Sie vor der Bereitstellung von NinjaOne Device Backup durchgehen sollten. Klicken Sie auf einen der folgenden Punkte, um weitere Informationen zum Thema zu erhalten.

Umgebungstyp

Berücksichtigen Sie bei der Planung des zu verwendenden Backup-Plans die Art der Umgebung, in der Sie arbeiten. Ihre Umgebung kann von einem kleinen Büro mit Desktops oder Laptops bis hin zu größeren Büros reichen, die nicht nur aus Arbeitsplätzen, sondern auch aus Servern bestehen.

Obwohl die für die Sicherung dieser Geräte erforderlichen Dienste ähnlich sind, unterscheiden sie sich hinsichtlich der Methode und der Art des von Ihnen gewählten Backup-Plans. Überlegen Sie, mit wie vielen Daten der jeweiligen Art Sie arbeiten werden, und nutzen Sie diese Informationen, um Ihre Entscheidungen über verschiedene Backup-Lösungen zu treffen.

Workstation

Für Workstations ist der häufigste Backup-Plan „Datei/Ordner“. Bei diesem Plan sichert NinjaOne die von Ihnen angegebenen Dateien und Ordner auf dem lokalen Computer. Sollte dem Gerät etwas zustoßen, können Sie einen Wiederherstellungsauftrag ausführen, um nur die von Ihnen ausgewählten Dateien und Ordner zurückzukopieren. Wenn Sie ein Gerät zu einem „Datei/Ordner“-Backup-Plan hinzufügen, müssen das Betriebssystem sowie das Benutzerprofil installiert und konfiguriert sein.

Sie können NinjaOne Device Backup so konfigurieren, dass wichtige Dateien entweder auf einem lokalen Netzwerkspeicher (NAS) oder in der Cloud gesichert werden. Sie können gelöschte Dateien direkt auf der Workstation wiederherstellen.

Server

Bei Servern kann NinjaOne Device Backup sowohl vollständige Image-Backups des gesamten Servers als auch Backups einzelner Dateien/Ordner oder eine Kombination aus beidem durchführen. Für einen kombinierten oder hybriden Ansatz könnten Sie einen Datei-/Ordner-Backup-Plan erstellen, der Backups täglich oder sogar stündlich durchführt, je nach Änderungsrate. Sie könnten auch ein wöchentliches oder monatliches Image-Backup hinzufügen.

Bei der Konzeption und Einrichtung von Server-Backups sollten Sie viele Variablen berücksichtigen:

  • Die Anzahl der Server, die Sie sichern müssen.
  • Das Datenvolumen auf den Servern.
  • Die Anzahl der Änderungsversionen, die der Benutzer aufbewahren möchte.
  • Handelt es sich um eigenständige physische Server oder um virtuelle Server?
  • Handelt es sich bei Ihrer virtuellen Umgebung um Hyper-V oder VMware?
  • Wie kritisch ist die Reaktionszeit bei der Wiederherstellung eines Servers oder einer Datei im Notfall?
  • Verfügen Sie über ein NAS (Network Accessible Storage) zur Speicherung Ihrer lokalen Backups?
  • Ihre Netzwerkgeschwindigkeiten und ISP-Konfiguration.

Zunächst könnte der richtige Ansatz darin bestehen, alle ausgewählten Daten in der Cloud zu sichern. Wenn Ihre Netzwerkbandbreite jedoch geringer ist oder Sie große Datenmengen wiederherstellen möchten, kann diese Methode langfristig kostspieliger sein. Sie müssen entscheiden, was für Ihre Situation am besten geeignet ist.

Arten von Backup-Plänen

Jede Art von Daten hat je nach Ihrer Nutzung eine eigene Aufbewahrungsdauer und einen eigenen Prozess, sodass Sie wahrscheinlich jede der unten beschriebenen Methoden anwenden werden. Wenn Sie über die Daten in Ihrem Unternehmen nachdenken, überlegen Sie, welcher Plan für Ihre Anforderungen am besten geeignet ist.

Datei- und Ordner-Backups

Sie sollten einen Datei-/Ordner-Backup-Plan verwenden, wenn Sie nur bestimmte Dateien und Ordner wiederherstellen müssen.

Datei-/Ordner-Backups bieten folgende Vorteile:

  • Datei-/Ordner-Backups eignen sich hervorragend für die Sicherung von Unternehmensdateien wie Tabellenkalkulationen, Dokumenten oder Fotos.
  • Dieser Plan-Typ eignet sich hervorragend für die Wiederherstellung einzelner Dateien oder Ordner.
  • Datei-/Ordner-Backups benötigen aufgrund ihrer geringeren Größe weniger Zeit für die Sicherung und Wiederherstellung von Daten.
  • Die Speicherung der Backups ist aufgrund ihrer insgesamt geringeren Größe kostengünstiger.
  • Diese Pläne belasten die Bandbreite und die Netzwerkleistung weniger.
  • Sie sollten Datei- und Ordner-Backup-Tarife normalerweise nicht für ganze Server oder Datenbanken verwenden.
  • Datei-/Ordner-Pläne können Benutzerprofile sichern
  • Sie können auf detaillierter Ebene auswählen, welche Elemente gesichert werden sollen.

Weitere Informationen zu Datei-/Ordner-Backups finden Sie in diesen Dokumenten:

Image-Backups

Image-Backups sind besonders sinnvoll, wenn Sie ein gesamtes Gerät oder ganze Festplatten auf neuer oder bestehender Hardware wiederherstellen müssen. Image-Backups ermöglichen auch die Wiederherstellung einzelner Dateien und Ordner aus der Cloud, allerdings umfasst das Backup das gesamte Gerät und nicht nur einen Teil der Dateien.

Berücksichtigen Sie bei der Entscheidung für eine Image-Sicherung folgende Punkte:

  • Sie sollten Image-Backups für große Systemkopien wie Datenbanken, Server und andere geschäftskritische Systeme verwenden.
  • Die Wiederherstellung umfasst den gesamten Rechner, einschließlich der Anwendungen und des Betriebssystems (OS).
  • Vollständige Image-Backups können Ausfallzeiten im Katastrophenfall minimieren.
  • Die Wiederherstellung dieser Backups kann aufgrund der größeren Datenmenge länger dauern.
  • Obwohl Sie nach der Wiederherstellung auf einzelne Dateien zugreifen können, werden Image-Backup-Pläne hauptsächlich für Backups auf Maschinenebene verwendet.

Weitere Informationen zu Image-Backups finden Sie in diesen Dokumenten:

Arten von Speicherzielen für Backups

Sie können eine Kombination aus verschiedenen Speicherzielen für die Daten Ihrer Organisation verwenden. Benutzerdateien werden wahrscheinlich anders gesichert als Daten, die in einer großen Datenbank gespeichert sind. Bei der Auswahl der Speicherziele können Sie diese in drei Kategorien einteilen:

  • Nur Cloud
  • Lokaler Speicher
  • Hybrid

Nur Cloud

Ihre Daten werden ausschließlich extern bei einem Cloud-Speicheranbieter wie Amazon Web Services (AWS) oder Microsoft Azure gespeichert. Cloud-Speicher ermöglicht es Ihnen, eine große Anzahl von Remote-Mitarbeitern zu unterstützen, eine konsistente Benutzererfahrung zu bieten und von skalierbaren Speicheroptionen zu profitieren. Ihre verfügbare Download-Geschwindigkeit wirkt sich auf den reinen Cloud-Speicher aus, was diesen im Vergleich zum lokalen Speicher weniger flexibel und zugänglicher machen kann.

Lokaler Speicher

Daten werden ausschließlich vor Ort gespeichert, ohne Remote-Backups. Diese Daten sind nicht vom Internet abhängig, sodass Sie schnellere Wiederherstellungszeiten als bei Cloud-Backups erzielen. Wenn Ihr Unternehmen jedoch aus vielen Remote-Mitarbeitern besteht, ist die Wiederherstellung aus lokalen Backups möglicherweise keine Option. Rein lokale Backups haben zudem den Nachteil eines Single-Point-of-Failure, sodass eine einzige Naturkatastrophe oder ein Cyberangriff sowohl Ihre Daten als auch Ihre Backups zerstören könnte.

Hybrid

Bei der hybriden Speicherung speichern Sie Ihre Daten sowohl lokal als auch in der Cloud, was Ihnen schnelle Wiederherstellungsoptionen und Schutz vor Katastrophen bietet. Viele Unternehmen befolgen die 3-2-1-Backup-Regel, die besagt, dass Sie drei Kopien Ihrer Daten in zwei verschiedenen Formen haben sollten, von denen sich eine außerhalb des Standorts befinden sollte. Eine hybride Backup-Strategie umfasst in der Regel sowohl lokale als auch Cloud-Backups, wobei das Cloud-Backup sicherstellt, dass Ihre Daten außerhalb des Standorts gespeichert werden.

Andere Konfigurationen

Tipps zur Sicherung von NAS-Speichern

  1. Sie sollten den Zugriff auf den Network Attached Storage (NAS) mit einem eigenen Dienstkonto sichern, das Sie ausschließlich für die Anmeldedaten des Netzwerkspeichers für NinjaOne Device Backup verwenden.
  2. Sie sollten die NAS-Freigabe nur für ein Dienstkonto konfigurieren, ohne Zugriff auf andere Benutzerkonten.
  3. Erwägen Sie, das NAS hinter VLAN- oder Firewall-Zugriffsregeln zu isolieren.
  4. Stellen Sie sicher, dass Sie den Papierkorb auf dem NAS deaktivieren, um unnötigen Speicherverbrauch zu vermeiden.
  5. Machen Sie die Freigabe nicht für Suchfunktionen zur Netzwerkerkennung sichtbar. Durch das Verbergen des Speicherorts der Freigabe wird diese weniger anfällig für Angriffe.
  6. Halten Sie Ihre NAS-Software auf dem neuesten Stand.
  7. Lassen Sie Ihr NAS nicht für das Internet offen.

Microsoft OneDrive

Wenn Sie Microsoft OneDrive als Teil Ihres Benutzerprofils verwenden, werden diese Dateien standardmäßig nicht gesichert. NinjaOne Device Backup sichert nur Dateien, die sich auf der eigentlichen Workstation befinden.

Standardmäßig ist in Ihren OneDrive-Einstellungen die Option aktiviert, die Dateien auf OneDrive zu belassen, es sei denn, Sie haben die Datei ausgewählt, um Änderungen vorzunehmen. Dadurch wird die Datei auf Ihren lokalen Computer kopiert und wie jede andere Datei auf Ihrer Workstation behandelt.

Wenn Sie möchten, dass alle in Ihrem OneDrive-Ordner enthaltenen Dateien zusammen mit Ihren regulären Dateien gesichert werden, müssen Sie das Kontrollkästchen „Files On-Demand“ in Ihren OneDrive-Einstellungen deaktivieren und sicherstellen, dass auf Ihrer Workstation genügend Speicherplatz für alle in Ihrem OneDrive enthaltenen Dateien vorhanden ist.

Virtuelle Maschinen (VMs)

NinjaOne Device Backup kann virtuelle Maschinen sichern. Sie sichern virtuelle Maschinen, indem Sie NinjaOne Device Backup innerhalb von NinjaOne direkt auf dem Endpunkt aktivieren, genau wie bei jeder physischen Maschine. Für Windows oder Apple macOS können Sie zwischen Image- und Datei-/Ordner-Plänen wählen, während für Linux nur der Datei-/Ordner-Plan verfügbar ist.

NinjaOne Device Backup ist ein agentenbasiertes Backup-Produkt. Wir raten dringend davon ab, virtuelle Maschinen direkt durch ein Backup des Hypervisors zu sichern. Sie sollten alle Backups virtueller Maschinen auf Agent-Ebene durchführen, indem Sie NinjaOne auf der jeweiligen Maschine installieren und das Backup aktivieren.

Tipps zur Pflege Ihrer Backups

Hier sind einige Tipps zur Pflege Ihrer Backups, um sicherzustellen, dass diese stets zuverlässig und zugänglich sind.

  • Aktivieren Sie umfassende Backup-Benachrichtigungen. Das Einrichten von Benachrichtigungen für fehlgeschlagene Backups und fehlgeschlagene Cloud-Synchronisierungen ist ein guter Anfang, aber Sie sollten in Betracht ziehen, umfassendere Benachrichtigungen einzurichten. Beispiele für weitere Benachrichtigungen sind der Erfolg des letzten Backups, die Dauer der Backups, neu hinzugefügte Geräte und unerwartet hoher neuer Speicherverbrauch. Verlassen Sie sich nicht nur auf Fehlerbenachrichtigungen.
  • Halten Sie Ihre Backup-Software auf dem neuesten Stand. Stellen Sie sicher, dass Sie Ihre Backup-Software regelmäßig aktualisieren. Anbieter führen häufig neue Funktionen ein oder beheben kritische Fehler. Fehlende Updates können sich negativ auf Ihren Backup-Zeitplan auswirken.
  • Berücksichtigen Sie Ihr Recovery Point Objective (RPO) und Ihr Recovery Time Objective (RTO). Das RPO bestimmt, wie viele Daten Sie wiederherstellen müssen, während das RTO festlegt, wie schnell die Daten wiederhergestellt sein müssen. Anhand dieser Parameter sollten Sie entscheiden, wie oft Sie Backups erstellen und welche Backup-Methode Sie verwenden.
  • Überlegen Sie, welche Backups lokal und welche in der Cloud gespeichert werden sollten. Gibt es Backups, die Sie schneller wiederherstellen müssen? Haben die Backups Auswirkungen auf Remote-Mitarbeiter? Wie wirkt sich der Speicherort der Daten auf den Wiederherstellungsprozess aus? Diese Fragen helfen Ihnen bei der Entscheidung, wo Sie Ihre Backups speichern sollten.
  • Überprüfen und testen Sie Ihren Backup-Prozess regelmäßig Backups sind nur dann nützlich, wenn sie erfolgreich sind. Daher ist es wichtig, Ihre Backups regelmäßig zu überprüfen. Testen und validieren Sie Ihre Backups regelmäßig. Sie sollten außerdem regelmäßig überprüfen, ob Ihre Backups erfolgreich abgeschlossen wurden – und zwar nicht nur, wenn Sie Fehlermeldungen erhalten.
  • Erstellen Sie eine Checkliste für die Notfallwiederherstellung. Listen Sie alles auf, was Sie im Falle eines Datenausfalls tun müssen. Berücksichtigen Sie dabei Ihre potenziellen Wiederherstellungs- und Zeitvorgaben, die beteiligten Personen, die Vorgehensweise bei der Datenwiederherstellung, den Speicherort des Backups sowie alle anderen kritischen Parameter.
  • Stellen Sie sicher, dass Ihre Backups redundant sind. Die im Abschnitt „Hybrid“ oben erwähnte 3-2-1-Backup-Regel ist ein guter Ausgangspunkt. Bewahren Sie redundante Kopien Ihrer Daten an mehreren Standorten auf, damit Sie unabhängig von der Art der Katastrophe immer einen zuverlässigen Ort haben, von dem aus Sie Ihre Daten wiederherstellen können.
  • Halten Sie Ihre Dokumentation auf dem neuesten Stand. Führen Sie eine aktuelle Dokumentation, damit jeder in der Lage ist, die Datenwiederherstellung durchzuführen. Beaufsichtigen Sie den DR-Plan, führen Sie ihn aber nicht selbst durch; auf diese Weise versteht mehr als eine Person das Wiederherstellungsverfahren und kann es ausführen.
  • Speichern Sie Ihre Backups auf verschiedenen Festplatten und an verschiedenen Standorten. Sie sollten Backups immer auf unterschiedlichen Medien speichern, insbesondere auf verschiedenen Festplatten. Wenn eine Festplatte ausfällt und sich das Backup lediglich auf einem anderen Speicherbereich derselben Festplatte befindet, sind Ihre Chancen auf eine Wiederherstellung gleich null.
  • Halten Sie lokale Backups isoliert. Wenn Sie lokalen Speicher nutzen, verwenden Sie die restriktivsten Zugriffsrechte für den Fall, dass die Organisation infiziert wird. Stellen Sie sicher, dass die Zugriffsrechte auf Ihr Backup-Gerät eingeschränkt sind, damit niemand böswillig oder versehentlich den Dateipfad durchsuchen kann. Diese Maßnahme stellt auch sicher, dass Angreifer nicht auf diese Backups zugreifen können, um sie zu verschlüsseln. Erwägen Sie, Ihren lokalen Backup-Speicher-NAS außerhalb Ihrer AD-Domäne zu halten.
  • Sichern Sie lokalen und Cloud-Speicher für Dienstkonten. Dienstkonten sind eine spezielle Art von privilegierten Konten, die nicht von Menschen verwaltet werden und die Sie zum Ausführen von Anwendungen und Diensten verwenden können. Durch die Verwendung eines Dienstkontos können Sie den Zugriff auf ein einzelnes Konto beschränken.
  • Das Sichern von SaaS-Daten ist ebenfalls wichtig. Nur weil Daten in der Cloud gespeichert werden, bedeutet das nicht, dass sie von Ihrem Cloud-Anbieter gesichert werden. Führen Sie daher regelmäßig Backups Ihrer Cloud-Daten durch. NinjaOne SaaS Backup ist ein hervorragendes Tool für diesen Zweck.
  • Drucken Sie Ihre Notfallwiederherstellungspläne aus. Wenn Sie versuchen, Ihre Daten wiederherzustellen, und nur eine digitale Kopie Ihres Plans haben, ist dieses Dokument wahrscheinlich Teil dessen, was kompromittiert wurde, und Sie könnten Probleme haben, darauf zuzugreifen. Erstellen Sie eine gedruckte Kopie für den einfachen Zugriff und aktualisieren Sie diese bei jeder Änderung.
  • Vernachlässigen Sie Ihre Netzwerkhardware nicht. Backups sind nicht nur für Betriebssysteme, Server und Daten gedacht, sondern auch für Ihre Switch-Konfigurationen, Firewall-Konfigurationen und andere Konfigurationsdateien, damit Sie diese Hardware schnell wiederherstellen können, falls sie offline geht. Halten Sie einen Wiederherstellungsplan bereit, um Teile der Netzwerkinfrastruktur zu ersetzen, falls eine der Komponenten ausfällt.
  • Erwägen Sie, zusätzliche physische Komponenten-Backups bereitzuhalten oder eine Bezugsquelle dafür zu haben. Wenn Sie über zusätzliche physische Komponenten verfügen können, testen Sie diese regelmäßig und stellen Sie sicher, dass sie bei Bedarf für Hot-Swaps einsatzbereit sind.
  • Überprüfen Sie Daten, die an nicht standardmäßigen Speicherorten gespeichert sind. Mitarbeiter speichern Daten möglicherweise an Orten, die Sie nicht geschützt haben. Stellen Sie sicher, dass Sie jede Quelle im Netzwerk überprüfen.

Wiederherstellung nach einem Cyberangriff

Wie stellen Sie Ihre Daten wieder her, wenn Hacker Ihr System kompromittieren oder Anmeldedaten stehlen?

Unternehmen sollten sich entsprechend auf solche Ereignisse vorbereiten und wissen, wie sie sich schnell wiederherstellen können.

  • Erstellen Sie im Voraus einen Notfallwiederherstellungsplan (Disaster Recovery, DR). Der beste Ansatz für die Wiederherstellung besteht darin, jederzeit auf einen Angriff vorbereitet zu sein. Wenn Sie im Voraus Pläne parat haben, wird es einfacher sein, so viele Ihrer Daten wie möglich wiederherzustellen. In der obigen Liste finden Sie Tipps zur Erstellung eines umfassenden Notfallwiederherstellungsplans. Außerdem stehen Ihnen online zahlreiche Ressourcen für Notfallwiederherstellungspläne zur Verfügung.
  • Bestimmen Sie die Art der Bedrohung. Angesichts der Vielzahl potenzieller Bedrohungen sollten Unternehmen wissen, womit sie es zu tun haben, bevor sie versuchen, Daten wiederherzustellen. Im „2023 Detection Report“ von Red Canary werden beispielsweise verschiedene große Bedrohungen aufgeführt, für die jeweils unterschiedliche Abhilfemaßnahmen gelten. Da jede Bedrohung anders ist, sind diese Informationen entscheidend für die Festlegung Ihrer nächsten Schritte. Je nach Schwere des Vorfalls müssen Sie möglicherweise die Hilfe externer Spezialisten in Anspruch nehmen. In einigen Fällen kann Ihre Cyberversicherung festlegen, wer diese Spezialisten sein sollten und wann sie hinzugezogen werden müssen.
  • Isolieren Sie anfällige und infizierte Geräte. Überprüfen Sie das Netzwerk, um das Ausmaß des Schadens zu ermitteln, betroffene Systeme zu finden und diese vom Rest des Netzwerks zu trennen. Sprechen Sie im Vorfeld mit Ihrem Versicherer, um festzulegen, wer für welche Aufgaben in Bezug auf Eindämmung, Beseitigung und Wiederherstellung verantwortlich ist. Stellen Sie sicher, dass Sie über eine ordnungsgemäße Protokollierung verfügen und wissen, was Sie nicht tun dürfen, um Beweismittel ordnungsgemäß zu sichern. Halten Sie Pläne für verschiedene Szenarien bereit. Diese Leitfäden für Vorfallreaktionspläne sind hervorragende Vorlagen, auf denen Sie aufbauen können.
  • Installieren Sie Sicherheitsupdates oder Patches. Viele Angreifer nutzen große Software-Schwachstellen aus, um sich Zugang zu Ihrem Netzwerk zu verschaffen. Sie müssen Ihr Netzwerk daher auf unbehobene Schwachstellen scannen, bevor Sie mit der Wiederherstellung fortfahren.
  • Führen Sie Sicherheitsscans auf Backups durch. Viele Viren können monatelang in Netzwerken schlummern, daher müssen Sie Ihre Backups scannen, um sicherzustellen, dass sie nicht infiziert sind, bevor Sie die Wiederherstellung durchführen.
  • Stellen Sie Ihre Backups wieder her. Nachdem Sie die Bedrohung unter Quarantäne gestellt und sichergestellt haben, dass Ihre Backups sicher sind, können Sie mit der Wiederherstellung fortfahren. Zu den Wiederherstellungsmethoden können eine granulare Wiederherstellung auf Dateiebene oder eine vollständige Systemwiederherstellung gehören.
  • Aktualisieren Sie alle Passwörter und Codes. Schützen Sie Ihr Unternehmen vor zukünftigen Angriffen, indem Sie alle Passwörter und Sicherheitscodes aktualisieren.
  • Führen Sie nach der Wiederherstellung gründliche Schwachstellenscans durch. Nach der Wiederherstellung sollten Sie Ihr Netzwerk sorgfältig überprüfen, um sicherzustellen, dass die Bedrohung vollständig beseitigt wurde. Bedrohungen können im Verborgenen schlummern, daher sollten Sie gründliche Scans durchführen, um sicherzustellen, dass Ihr Netzwerk sicher ist.
  • Dokumentieren Sie die Reaktion auf den Angriff und aktualisieren Sie Ihren Datenwiederherstellungsprozess. Es ist wichtig zu dokumentieren, was passiert ist und welche Schritte Sie zur Wiederherstellung Ihrer Daten unternommen haben. Die Dokumentation dieser Erfahrungen kann Ihnen helfen, Ihren Notfallwiederherstellungsprozess zu optimieren.

Weitere Ressourcen

Eine vollständige Liste unserer Backup-Anleitungen finden Sie im Abschnitt „NinjaOne Backup“ des NinjaOne Dojo.

FAQ

Nächste Schritte