Die Azure Cloud-Kontinuitätsplanung ist ein Thema, das bei der Cloud-Migration oft zu wenig Beachtung findet. Wie auch in traditionellen Umgebungen sollte die Kontinuität aus geschäftlicher Sicht betrachtet und überlegt werden, welchen Schaden ein Ausfall der Umgebung im schlimmsten Fall für das Geschäft verursachen würde. In diesem Blogbeitrag gehe ich auf die Planung der Azure Cloud-Kontinuität ein und beleuchte dabei auch das Shared Responsibility Model der Cloud. Worum es beim Shared Responsibility Model im Grunde geht? Finden wir es heraus.
Infrastrukturplanung – das A und O?
Bei der Betrachtung der in der Azure Cloud zu platzierenden Infrastruktur müssen bei der Auswahl der Technologien mehrere kontinuitätsbezogene Entscheidungen getroffen werden. Oftmals greift man bei der Migration in die Cloud aus alter Gewohnheit auf Server zurück, doch mit dem Kauf virtueller Server erwerben Sie lediglich Infrastruktur als Dienstleistung (IaaS). Es liegt dann in Ihrer Verantwortung, den gesamten Server ab der Betriebssystemebene zu verwalten und dessen Kontinuität sicherzustellen. Eine bessere Option ist es oft, im Rahmen der Möglichkeiten Cloud-Plattformdienste (PaaS) zu wählen, wodurch Sie die Wartung und Kontinuität des Servers und der Betriebssystemebene an den Cloud-Dienstanbieter auslagern und sich selbst auf die Verwaltung der Anwendung konzentrieren können, die auf der von Microsoft verwalteten Plattform läuft.
Es ist eine sehr klare Entscheidung, dass Sie durch die Auslagerung von Verantwortung in Bezug auf die Kontinuität erheblich mehr gewinnen. Da Microsoft die Dienste im Hintergrund verwaltet, möchte es die Ausfallsicherheit der von ihm angebotenen Plattform gewährleisten. Nehmen wir als Beispiel die Azure Kubernetes Services. Indem Sie Container auf Ihren einzelnen eigenen Servern aufbauen, sind Sie auf die von Ihnen selbst aufgebaute Ausfallsicherheit angewiesen. Wenn Sie jedoch Azure Kubernetes Services als Plattformdienste wählen, skalieren Sie Ihre Containerplattform geografisch auf mehrere Rechenzentren derselben Azure-Region. Es ist also sehr klar zu erkennen, welche Option in Bezug auf die Kontinuität die sicherere Wahl ist.
Auch die Sicherung erfordert Entscheidungen
Wenn wir über die Sicherung von Diensten sprechen, tragen dieselben Entscheidungen Früchte. Wenn Sie Server sichern, sichern Sie das Betriebssystem und die auf dem Server gespeicherten Daten. Wenn Sie Plattformdienste sichern, bietet die Azure Cloud vorgefertigte Lösungen. Wenn beispielsweise Azure-Webanwendungen gesichert werden, können gleichzeitig die zugrunde liegenden Plattformdatenbanken gesichert werden, was die Planung der Wiederherstellung des Gesamtsystems vereinfacht.
Die eigenen Backup-Dienste der Azure Cloud sind gut und bieten selbst sehr gute Tools zur Sicherung von Servern und verschiedenen Azure Cloud-Diensten. Gesicherte Daten können bei Bedarf geografisch entsprechend den Geschäftsanforderungen verteilt und als unveränderlich definiert werden, wodurch sie vor externen Manipulationsversuchen geschützt werden können. Und damit Sie das Gesamtbild in einer einzigen Ansicht verwalten können, bietet Azure das Azure Business Continuity Center als Unterstützung!
Auch mehrere Produkte von Drittanbietern stehen zur Sicherung von Azure Cloud-Diensten zur Verfügung, doch in Bezug auf diese empfehle ich dringend, zumindest zu prüfen, ob die eigenen Backup-Lösungen der Azure Cloud für Ihre eigene Kontinuität ausreichend wären.
Und was ist mit der geteilten Verantwortung?
Neben der Tatsache, dass die geteilte Verantwortung für Sicherheit und Kontinuität je nach Grad der Auslagerung variiert – d.h. ob Sie Infrastruktur, Plattform oder Software als Dienstleistung aus den Cloud-Technologien wählen –, hat Microsoft als Cloud-Dienstanbieter auch die Verantwortung für die Kontinuität und Zuverlässigkeit seiner Azure-Dienste geteilt.
Im Hinblick auf das Management von Cloud-Diensten muss bei der Kontinuitätsplanung also auch berücksichtigt werden, welche Aufgaben dem Cloud-Dienstanbieter und welche Aufgaben Ihrer IT-Abteilung obliegen.
Das Shared Responsibility Model definiert die Verantwortlichkeiten zwischen dem Cloud-Dienstanbieter und dem Kunden. Auch wenn Sie Ihre Dienste auf der Cloud-Plattform betreiben, kann Microsoft nicht die volle Verantwortung für alles übernehmen. Deshalb ist es wichtig, die Kontinuität unter Kenntnis der eigenen Verantwortlichkeiten zu planen!
Der Kontinuitätsplan als Werkzeug
Die Kontinuität der Azure Cloud erfordert Planung, ebenso wie die Kontinuitätsplanung einer traditionelleren Umgebung. Je nach den getroffenen Entscheidungen gibt es möglicherweise etwas weniger zu beachten, aber Sie sind immer für Ihre eigenen Daten in den Cloud-Diensten verantwortlich. Es empfiehlt sich daher, den eigenen Plan mit dem Shared Responsibility Model zu vergleichen und sicherzustellen, dass eine mögliche Wiederherstellung bei Bedarf für Ihr eigenes Geschäft ausreichend effizient ist.
Kein Plan ist jedoch ein Plan, bevor seine Funktionalität getestet wurde. Es empfiehlt sich, die Wiederherstellung aus verschiedenen Alltagssituationen zu üben und die Funktionalität der Backups zu testen. Können Sie sicher sein, dass die von Ihnen verwaltete Datenbank auf die von Ihnen vorgesehene Weise wiederhergestellt werden kann, wenn Sie die Wiederherstellung nie getestet haben?
Die Savolainen haben Recht. Es ist wichtig zu bedenken, dass die Verantwortung beim Zuhörer liegt. Wir als Partner können Ihnen helfen, Ihr Geschäft zu sichern und dessen Kontinuität zu gewährleisten, aber letztendlich sind Sie in der IT-Abteilung für Ihre eigene IT-Umgebung und den darin enthaltenen Treibstoff Ihres Geschäfts verantwortlich. Verantwortung kann geteilt, aber niemals vollständig ausgelagert werden. Deshalb ist es wichtig, dass Sie selbst über die Kontinuität und den Status der Backups informiert bleiben und Wiederherstellungen regelmäßig in Zusammenarbeit mit Ihrem Partner testen. Auch die
Above IT Oy ist ein Partner und eine Ressource für IT-Abteilungen. Für unsere Kunden sind Technologie und Daten der Treibstoff des Geschäfts. Wenn Sie uns wählen, wählen Sie auch einen Partner, der Ihnen hilft, die Kontinuität Ihres Geschäfts zu gewährleisten.