# 15.6 Cloud-Speicher, Backup und Datenmanagement Cloud-Speicher ist Speicherplatz, der als Dienst über ein Netzwerk bereitgestellt wird. Er wird genutzt für: - Dateien - Backups - Datenbanken - Archive - Logs - Medien - virtuelle Festplatten - Anwendungsdaten - Dokumente - Wiederherstellung nach Ausfällen Merksatz: Cloud-Speicher ist Speicher als Dienst, aber kein automatisches Backup-Konzept. --- **Warum Cloud-Speicher wichtig ist** Daten sind für Unternehmen oft wichtiger als die Systeme selbst. Ein Server kann neu installiert werden. Aber verlorene Daten können kritisch sein. Cloud-Speicher hilft bei: zentraler Speicherung Skalierung weltweiter Verfügbarkeit Backup Archivierung Zusammenarbeit Datenanalyse Notfallwiederherstellung Merksatz: Cloud-Speicher muss nach Datenart, Zugriff, Schutzbedarf und Kosten geplant werden. --- **Arten von Cloud-Speicher** Die wichtigsten Speicherarten sind: - Objektspeicher - Blockspeicher - Dateispeicher - Archivspeicher - Datenbankspeicher - Backup-Speicher Merksatz: Nicht jeder Cloud-Speicher ist für denselben Zweck geeignet. --- **Objektspeicher** Objektspeicher speichert Daten als Objekte. Ein Objekt besteht typischerweise aus: Dateiinhalt Metadaten eindeutigem Namen oder Schlüssel Typische Nutzung: Backups Bilder Videos Dokumente Logs Archivdaten statische Webseiten große unstrukturierte Datenmengen Merksatz: Objektspeicher eignet sich gut für viele unstrukturierte Dateien. --- **Objektspeicher einfach erklärt** Bei Objektspeicher denkt man nicht zuerst an Ordner und Laufwerke, sondern an Objekte in einem Speicherbereich. Beispiel: Objekt: rechnung-2026-07.pdf Metadaten: Dateityp, Erstellungsdatum, Besitzer, Speicherklasse, Verschlüsselung Schlüssel: kunden/2026/rechnung-2026-07.pdf Merksatz: Objektspeicher arbeitet mit Objekten, Schlüsseln und Metadaten. --- **Bucket** Ein Bucket ist ein Speicherbehälter im Objektspeicher. Darin liegen Objekte. Beispiele: backup-produktiv dokumente-intern logs-archiv bilder-webseite Wichtig: Bucket-Berechtigungen sind sicherheitskritisch. Merksatz: Bucket = Speicherbehälter für Objekte. --- **Bucket-Berechtigungen** Ein häufiger Cloud-Fehler: Bucket ist öffentlich lesbar. Mögliche Folgen: vertrauliche Daten werden öffentlich personenbezogene Daten werden offengelegt Backups können heruntergeladen werden interne Dokumente sind sichtbar Angreifer finden Zugangsdaten oder Logs Merksatz: Öffentliche Buckets sind ein großes Sicherheitsrisiko. --- **Objektspeicher: Vorteile** Vorteile: sehr skalierbar gut für große Datenmengen Metadaten möglich oft hohe Haltbarkeit verschiedene Speicherklassen gut für Backup und Archiv Zugriff über APIs Versionierung möglich Merksatz: Objektspeicher ist stark bei Skalierung und unstrukturierten Daten. --- **Objektspeicher: Nachteile** Nachteile: nicht wie eine klassische Festplatte nicht ideal für jede Anwendung Latenz kann höher sein Zugriff meist über API Rechte müssen sauber gesetzt werden Kosten für Zugriff und Datenübertragung beachten Merksatz: Objektspeicher ist kein direkter Ersatz für jedes Dateisystem. --- **Blockspeicher** Blockspeicher stellt Speicherblöcke bereit, ähnlich wie eine Festplatte. Typische Nutzung: virtuelle Maschinen Betriebssystemplatten Datenbankserver Anwendungen mit Dateisystem leistungsabhängige Workloads Beispiele: virtuelle Systemplatte virtuelle Datenplatte Datenbankvolume Merksatz: Blockspeicher verhält sich wie eine virtuelle Festplatte. --- **Blockspeicher: Vorteile** Vorteile: gut für Betriebssysteme gut für Datenbanken geringe Latenz möglich Dateisystem frei wählbar an virtuelle Maschinen anbindbar Leistung oft wählbar Merksatz: Blockspeicher eignet sich für VMs und leistungsabhängige Anwendungen. --- **Blockspeicher: Nachteile** Nachteile: meist an einzelne Instanzen gebunden Verwaltung von Dateisystem bleibt nötig falsche Größe oder Leistung kann Kosten erzeugen Backup muss geplant werden nicht ideal für einfache Dateifreigaben zwischen vielen Systemen Merksatz: Blockspeicher braucht Administration wie eine Festplatte. --- **Dateispeicher** Dateispeicher stellt Speicher als Dateifreigabe bereit. Typische Nutzung: gemeinsame Dateien klassische Ordnerstrukturen Benutzerdateien Anwendungen mit gemeinsamem Dateisystem zentrale Ablagen Typische Protokolle: SMB NFS Merksatz: Dateispeicher arbeitet mit Ordnern, Dateien und Freigaben. --- **Dateispeicher: Vorteile** Vorteile: bekannte Ordnerstruktur gemeinsame Nutzung möglich geeignet für klassische Anwendungen SMB oder NFS möglich einfache Integration in viele Systeme Merksatz: Dateispeicher passt gut zu klassischen Freigaben. --- **Dateispeicher: Nachteile** Nachteile: Berechtigungen müssen sauber geplant werden Performance abhängig von Dienst und Netzwerk nicht immer so skalierbar wie Objektspeicher Kosten für Kapazität und Leistung beachten Backup und Versionierung prüfen Merksatz: Cloud-Dateifreigaben brauchen Rechtekonzept und Backup. --- **Objekt-, Block- und Dateispeicher vergleichen** | Speicherart | Typischer Einsatz | Vergleich | |---|---|---| | Objektspeicher | Backups, Medien, Archive, Logs | Objekt mit Metadaten | | Blockspeicher | VM-Festplatten, Datenbanken | virtuelle Festplatte | | Dateispeicher | gemeinsame Dateien, klassische Freigaben | Ordner und Dateien | Merksatz: Objekt für große Datenmengen, Block für VM und Datenbank, Datei für Freigaben. --- **Archivspeicher** Archivspeicher ist für Daten gedacht, die selten benötigt werden. Beispiele: alte Backups Langzeitarchive gesetzliche Aufbewahrung abgeschlossene Projekte alte Logs historische Dokumente Vorteil: oft günstiger für langfristige Speicherung Nachteil: Wiederherstellung kann länger dauern Zugriff kann teurer sein Mindestaufbewahrungszeiten möglich Merksatz: Archivspeicher ist günstig für selten genutzte Daten, aber langsamer beim Zugriff. --- **Hot, Cool und Archive Storage** Viele Cloud-Anbieter unterscheiden Speicherklassen. Typische Idee: | Speicherklasse | Nutzung | |---|---| | Hot | häufig genutzte Daten | | Cool | selten genutzte Daten | | Archive | sehr selten genutzte Langzeitdaten | Merksatz: Je seltener der Zugriff, desto günstiger oft die Speicherung, aber desto teurer oder langsamer der Zugriff. --- **Lifecycle Management** Lifecycle Management bedeutet: Daten werden automatisch nach Regeln verschoben oder gelöscht. Beispiele: Logs nach 30 Tagen in günstigere Speicherklasse verschieben. Backups nach 1 Jahr archivieren. temporäre Dateien nach 7 Tagen löschen. alte Versionen nach 90 Tagen entfernen. Merksatz: Lifecycle-Regeln steuern den Lebenszyklus von Daten. --- **Versionierung** Versionierung bedeutet: ältere Versionen einer Datei oder eines Objekts werden aufbewahrt. Vorteile: Wiederherstellung nach versehentlicher Änderung Schutz vor Überschreiben Hilfe bei Ransomware Nachvollziehbarkeit Aber: Versionen verbrauchen Speicher Kosten können steigen Löschregeln müssen geplant werden Merksatz: Versionierung schützt vor Änderungen, braucht aber Speicher- und Löschkonzept. --- **Snapshots** Ein Snapshot ist eine Momentaufnahme eines Systems oder Speichers. Typische Nutzung: VM-Zustand sichern Volume-Zustand sichern vor Update erstellen schnelle Wiederherstellung Testumgebung aus Produktivdaten erzeugen Wichtig: Snapshots sind nicht immer vollständiger Backup-Ersatz. Merksatz: Snapshot ist Momentaufnahme, aber nicht automatisch Backup-Strategie. --- **Backup** Backup bedeutet: Daten werden zusätzlich gesichert, damit sie bei Verlust wiederhergestellt werden können. Backup schützt vor: versehentlichem Löschen Hardwareausfall Fehlkonfiguration Ransomware Datenkorruption Benutzerfehler fehlerhaften Updates Ausfall eines Dienstes Merksatz: Backup ist nur wertvoll, wenn Wiederherstellung funktioniert. --- **Cloud ist kein Backup** Ein häufiger Denkfehler: Die Daten liegen in der Cloud, also brauche ich kein Backup. Das ist falsch. Auch in der Cloud können Daten verloren gehen durch: Benutzerfehler falsche Synchronisation Ransomware gelöschte Benutzer kompromittierte Adminzugänge Fehlkonfiguration abgelaufene Aufbewahrung defekte Anwendung Anbieterproblem Merksatz: Cloud-Speicherung ersetzt kein Backup-Konzept. --- **Backup-Ziele** Ein Backup-Konzept muss klären: Was wird gesichert? Wie oft wird gesichert? Wie lange wird gesichert? Wo wird gesichert? Wer darf wiederherstellen? Wie wird Wiederherstellung getestet? Wie wird Backup geschützt? Wie schnell muss Wiederherstellung sein? Wie viel Datenverlust ist tolerierbar? Merksatz: Backup ohne Wiederherstellungsziel ist unvollständig. --- **RPO** RPO steht für: Recovery Point Objective RPO beschreibt, wie viel Datenverlust maximal akzeptabel ist. Beispiel: RPO = 24 Stunden Bedeutung: Im schlimmsten Fall dürfen Daten der letzten 24 Stunden verloren gehen. Merksatz: RPO fragt: Wie viel Datenverlust ist erlaubt? --- **RTO** RTO steht für: Recovery Time Objective RTO beschreibt, wie schnell ein System wiederhergestellt sein muss. Beispiel: RTO = 4 Stunden Bedeutung: Das System soll innerhalb von 4 Stunden wieder verfügbar sein. Merksatz: RTO fragt: Wie lange darf Wiederherstellung dauern? --- **RPO und RTO vergleichen** | Begriff | Frage | Beispiel | |---|---|---| | RPO | Wie viel Datenverlust ist erlaubt? | maximal 1 Stunde Datenverlust | | RTO | Wie lange darf Ausfall dauern? | Wiederherstellung in 4 Stunden | Merksatz: RPO betrifft Datenverlust. RTO betrifft Ausfallzeit. --- **Backup-Arten** Wichtige Backup-Arten: Vollbackup inkrementelles Backup differentielles Backup Snapshot Replikation Archivierung Merksatz: Backup-Art beeinflusst Speicherbedarf, Dauer und Wiederherstellung. --- **Vollbackup** Ein Vollbackup sichert alle ausgewählten Daten vollständig. Vorteile: einfache Wiederherstellung vollständiger Sicherungsstand unabhängig von vielen Zwischenschritten Nachteile: hoher Speicherbedarf längere Sicherungsdauer mehr Last Merksatz: Vollbackup ist vollständig, aber aufwendiger. --- **Inkrementelles Backup** Ein inkrementelles Backup sichert nur Änderungen seit dem letzten Backup. Vorteile: weniger Speicherbedarf schneller als Vollbackup weniger Datenübertragung Nachteile: Wiederherstellung kann mehrere Sicherungen benötigen Backup-Kette muss intakt sein Merksatz: Inkrementell sichert nur neue Änderungen seit dem letzten Backup. --- **Differentielles Backup** Ein differentielles Backup sichert Änderungen seit dem letzten Vollbackup. Vorteile: Wiederherstellung einfacher als bei langen inkrementellen Ketten weniger aufwendig als tägliches Vollbackup Nachteile: wächst bis zum nächsten Vollbackup braucht mehr Speicher als inkrementell Merksatz: Differentiell sichert Änderungen seit dem letzten Vollbackup. --- **Replikation** Replikation bedeutet: Daten werden auf ein anderes System oder in eine andere Region kopiert. Ziel: höhere Verfügbarkeit schnellere Umschaltung Schutz vor Standortausfall Aber: Replikation ist nicht automatisch Backup. Warum? Fehler, Löschungen oder Ransomware können mit repliziert werden. Merksatz: Replikation schützt Verfügbarkeit, Backup schützt Wiederherstellung. --- **Backup und Replikation vergleichen** | Merkmal | Backup | Replikation | |---|---|---| | Zweck | Wiederherstellung alter Stände | Verfügbarkeit und Kopie | | schützt vor Löschen | ja, wenn richtig aufbewahrt | nicht unbedingt | | schützt vor Ransomware | ja, wenn isoliert oder unveränderlich | nicht unbedingt | | Zugriff | meist Wiederherstellung nötig | oft direkt nutzbar | | Risiko | Backup zu alt | Fehler wird mitkopiert | Merksatz: Replikation ist kein Ersatz für Backup. --- **3-2-1-Regel** Die 3-2-1-Regel ist eine bekannte Backup-Grundregel. Sie bedeutet: 3 Kopien der Daten 2 unterschiedliche Speichermedien oder Speicherarten 1 Kopie außer Haus oder getrennt vom Hauptsystem Für Cloud kann man ergänzen: eine Kopie unveränderlich oder besonders geschützt Merksatz: Mehrere getrennte Kopien schützen besser vor Datenverlust. --- **Immutable Backup** Immutable bedeutet: unveränderlich Ein Immutable Backup kann für eine festgelegte Zeit nicht verändert oder gelöscht werden. Vorteile: Schutz vor Ransomware Schutz vor versehentlicher Löschung Schutz vor kompromittierten Konten bessere Wiederherstellungschance Merksatz: Immutable Backup schützt vor Manipulation und Löschung. --- **Air Gap** Air Gap bedeutet: Eine Sicherung ist vom produktiven System getrennt. Klassisch: offline gelagertes Backup In Cloud-Konzepten: logisch getrennte Konten getrennte Berechtigungen unveränderliche Backups getrennte Regionen separate Backup-Tenants Merksatz: Air Gap bedeutet Trennung vom normalen Zugriffspfad. --- **Backup-Verschlüsselung** Backups enthalten oft sehr sensible Daten. Deshalb sollten Backups verschlüsselt werden. Wichtig: Schlüssel sicher verwalten Zugriff begrenzen Wiederherstellung testen Schlüsselverlust vermeiden Schlüsselrotation planen Merksatz: Verschlüsseltes Backup ist nur nutzbar, wenn Schlüssel verfügbar sind. --- **Backup-Zugriffsrechte** Nicht jeder Administrator sollte Backups löschen dürfen. Wichtige Regeln: getrennte Backup-Adminrolle Wiederherstellung nur berechtigte Personen Löschung stark begrenzen MFA für Backupverwaltung Protokollierung Genehmigung bei kritischen Aktionen Merksatz: Wer Backups löschen kann, kann Wiederherstellung verhindern. --- **Restore** Restore bedeutet: Daten werden aus einem Backup wiederhergestellt. Mögliche Arten: einzelne Datei wiederherstellen gesamtes Verzeichnis wiederherstellen Datenbank wiederherstellen VM wiederherstellen Anwendung wiederherstellen System in anderer Region wiederherstellen Merksatz: Backup ohne getesteten Restore ist unsicher. --- **Restore-Test** Ein Restore-Test prüft, ob eine Wiederherstellung wirklich funktioniert. Warum wichtig? Backup könnte unvollständig sein. Rechte könnten fehlen. Schlüssel könnten fehlen. Wiederherstellung dauert zu lange. Anwendung startet nicht. Daten sind inkonsistent. Merksatz: Erst Restore-Test zeigt, ob Backup wirklich brauchbar ist. --- **Datenkonsistenz** Datenkonsistenz bedeutet: Daten sind logisch korrekt und zusammenpassend. Problem: Wenn eine Datenbank während des Backups verändert wird, kann ein einfaches Dateibackup inkonsistent sein. Lösung: anwendungskonsistente Backups Datenbank-Dumps Snapshots mit Quiescing Transaktionslogs passende Backup-Agenten Merksatz: Datenbanken brauchen konsistente Backups. --- **Datenbank-Backup** Datenbanken brauchen besondere Backup-Verfahren. Wichtige Punkte: konsistenter Zustand Transaktionslogs Point-in-Time-Recovery regelmäßige Restore-Tests Verschlüsselung Aufbewahrung Rechtekontrolle Merksatz: Datenbankdateien einfach kopieren reicht oft nicht. --- **Point-in-Time-Recovery** Point-in-Time-Recovery bedeutet: Wiederherstellung auf einen bestimmten Zeitpunkt. Beispiel: Datenbankzustand von gestern 14:35 Uhr wiederherstellen. Nützlich bei: versehentlicher Löschung fehlerhaftem Import falschem Update Ransomware Datenkorruption Merksatz: Point-in-Time-Recovery stellt gezielt einen Zeitpunkt wieder her. --- **Aufbewahrungsfrist** Aufbewahrungsfrist bedeutet: Wie lange Daten oder Backups gespeichert werden. Beispiele: tägliche Backups 30 Tage monatliche Backups 12 Monate Jahresarchive 10 Jahre Wichtig: technische Anforderungen rechtliche Vorgaben Datenschutz Speicherplatz Kosten Merksatz: Aufbewahrung muss fachlich, rechtlich und technisch passen. --- **Löschkonzept** Ein Löschkonzept beschreibt, wann Daten gelöscht werden. Wichtig bei: personenbezogenen Daten alten Backups Projektarchiven Logs temporären Dateien Testdaten Benutzerkonten Merksatz: Daten dürfen nicht unbegrenzt ohne Zweck gespeichert werden. --- **Datenklassifizierung** Datenklassifizierung bedeutet: Daten werden nach Schutzbedarf eingeteilt. Beispiele: öffentlich intern vertraulich streng vertraulich personenbezogen geschäftskritisch Die Klasse bestimmt: Speicherort Verschlüsselung Zugriff Backup Aufbewahrung Logging Freigaben Merksatz: Datenklasse bestimmt Schutzmaßnahmen. --- **Personenbezogene Daten** Personenbezogene Daten sind Daten, die sich auf eine identifizierte oder identifizierbare Person beziehen. Beispiele: Name Adresse E-Mail-Adresse Kundennummer Personalnummer IP-Adresse je nach Kontext Gesundheitsdaten Bewerbungsdaten Merksatz: Personenbezogene Daten brauchen besonderen Schutz. --- **Datenminimierung** Datenminimierung bedeutet: Nur Daten speichern, die wirklich benötigt werden. Cloud-Bezug: keine unnötigen Kopien keine unnötigen Exporte keine unnötigen Logs mit Personendaten keine ewigen Testdaten keine Vollkopien für einfache Tests Merksatz: Weniger unnötige Daten bedeuten weniger Risiko. --- **Datenresidenz** Datenresidenz bedeutet: Daten müssen in einem bestimmten Land oder einer bestimmten Region gespeichert werden. Beispiel: Speicherung innerhalb der EU Wichtig für: Datenschutz Compliance Verträge Kundenanforderungen Branchenvorgaben Merksatz: Datenresidenz beschreibt, wo Daten liegen dürfen. --- **Datenhoheit** Datenhoheit bedeutet: Wer Kontrolle über Daten hat. Fragen: Wer darf Daten lesen? Wer darf Daten löschen? Wer darf Daten exportieren? Wer verwaltet Schlüssel? Wer kann Zugriff technisch erzwingen? Was passiert bei Anbieterwechsel? Merksatz: Datenhoheit ist Kontrolle über Zugriff, Nutzung und Verbleib von Daten. --- **Datenportabilität** Datenportabilität bedeutet: Daten können in ein anderes System übertragen werden. Wichtig: Exportfunktion offenes Format vollständige Daten Metadaten Berechtigungen Dokumentation Wiederimport möglich Merksatz: Datenportabilität ist wichtig für Anbieterwechsel und Exit-Strategie. --- **Exit-Strategie für Daten** Eine Exit-Strategie beschreibt, wie Daten aus einem Cloud-Dienst wieder herauskommen. Fragen: Wie werden Daten exportiert? In welchem Format? Wie lange dauert Export? Welche Kosten entstehen? Werden Metadaten mit exportiert? Werden Berechtigungen mit exportiert? Wie wird Löschung beim Anbieter bestätigt? Merksatz: Cloud-Einstieg braucht auch Daten-Ausstiegsplan. --- **Cloud-Synchronisation** Cloud-Synchronisation hält Daten zwischen Geräten oder Diensten auf gleichem Stand. Beispiele: Datei auf Notebook geändert Änderung wird in Cloud synchronisiert andere Geräte erhalten Änderung Risiko: versehentliche Löschung wird synchronisiert Ransomware verschlüsselt Dateien und Änderung wird synchronisiert falsche Version überschreibt richtige Version Merksatz: Synchronisation ist kein Backup. --- **Cloud-Speicher und Ransomware** Ransomware kann auch Cloud-Speicher betreffen. Beispiele: verschlüsselte Dateien werden synchronisiert Angreifer löscht Backups kompromittiertes Konto löscht Daten API-Schlüssel wird missbraucht Versionen werden entfernt Schutz: MFA Versionierung Immutable Backup getrennte Backup-Konten Least Privilege Monitoring Restore-Tests Merksatz: Cloud-Speicher braucht Ransomware-Schutz. --- **Freigaben in Cloud-Speicher** Cloud-Speicher bietet oft einfache Freigaben. Risiken: öffentlicher Link Link ohne Ablaufdatum Link ohne Passwort externe Benutzer nicht geprüft Ordner zu breit freigegeben alte Freigaben bleiben aktiv Download nicht eingeschränkt Merksatz: Cloud-Freigaben regelmäßig prüfen. --- **Externe Freigaben** Externe Freigaben erlauben Zugriff außerhalb der Organisation. Sicherheitsregeln: nur bei Bedarf zeitlich begrenzen Empfänger prüfen Passwort oder MFA nutzen Download einschränken Protokollierung aktivieren Freigaben regelmäßig entfernen Merksatz: Externe Freigaben sind kontrollierter Extranet-Zugriff. --- **Cloud-Speicher und Berechtigungen** Berechtigungen sollten festlegen: Wer darf lesen? Wer darf schreiben? Wer darf löschen? Wer darf freigeben? Wer darf externe Benutzer einladen? Wer darf Versionen löschen? Wer darf Aufbewahrung ändern? Merksatz: Speicherrechte müssen genauer sein als nur „Zugriff erlaubt“. --- **Cloud-Speicher und Logs** Wichtige Logs: Datei gelesen Datei geändert Datei gelöscht Datei geteilt externer Zugriff Download Adminänderung Berechtigung geändert Version gelöscht Aufbewahrung geändert Merksatz: Speicherlogs helfen, Datenzugriffe nachvollziehbar zu machen. --- **Cloud-Speicher und Kosten** Kosten entstehen durch: Speichergröße Speicherklasse Anzahl der Zugriffe Datenübertragung Wiederherstellung aus Archiv Versionen Snapshots Backups Replikation Logs Merksatz: Cloud-Speicher ist skalierbar, aber nicht automatisch billig. --- **Typische Cloud-Speicherfehler** Häufige Fehler: Bucket öffentlich lesbar keine Versionierung keine Backups keine Restore-Tests zu lange Aufbewahrung keine Löschregeln falsche Speicherklasse alte Snapshots vergessen API-Schlüssel im Speicher externe Freigaben nicht geprüft Backups im gleichen Konto wie Produktivdaten ungeschützt keine Verschlüsselung keine Logs Merksatz: Cloud-Speicherfehler entstehen oft durch Rechte, Freigaben, Aufbewahrung und fehlende Tests. --- **Checkliste: Cloud-Speicher sicher nutzen** Speicherart passend auswählen. Daten klassifizieren. Öffentliche Zugriffe vermeiden. Berechtigungen minimal vergeben. MFA für Admins erzwingen. Versionierung prüfen. Backup einrichten. Immutable Backup prüfen. Wiederherstellung testen. Verschlüsselung aktivieren. Schlüsselverwaltung klären. Aufbewahrungsfristen festlegen. Löschkonzept erstellen. Lifecycle-Regeln nutzen. Logs aktivieren. Kosten überwachen. Externe Freigaben regelmäßig prüfen. Merksatz: Cloud-Speicher braucht Technik, Rechte, Backup und Kostenkontrolle. --- **Typische IHK-Fragen** In AP1 und AP2 kann zum Beispiel gefragt werden: - Was ist Objektspeicher? - Was ist Blockspeicher? - Was ist Dateispeicher? - Wofür nutzt man Archivspeicher? - Was ist ein Bucket? - Warum sind öffentliche Buckets gefährlich? - Was bedeutet Versionierung? - Was ist ein Snapshot? - Warum ist Cloud-Speicher kein automatisches Backup? - Was ist der Unterschied zwischen Backup und Replikation? - Was bedeutet RPO? - Was bedeutet RTO? - Was ist die 3-2-1-Regel? - Was ist ein Immutable Backup? - Warum sind Restore-Tests wichtig? - Was ist Point-in-Time-Recovery? - Was bedeutet Datenklassifizierung? - Was bedeutet Datenresidenz? - Warum ist Synchronisation kein Backup? - Warum müssen externe Freigaben geprüft werden? --- **Typische Prüfungsfallen** Cloud-Speicher ist nicht automatisch Backup. Synchronisation ist kein Backup. Replikation ist kein Backup. Snapshot ist nicht immer vollständiger Backup-Ersatz. Backup ohne Restore-Test ist unsicher. Objektspeicher ist nicht dasselbe wie Blockspeicher. Blockspeicher ist eher virtuelle Festplatte. Dateispeicher ist eher klassische Freigabe. Bucket-Berechtigungen sind sicherheitskritisch. Öffentliche Buckets vermeiden. RPO betrifft Datenverlust. RTO betrifft Wiederherstellungszeit. Immutable Backup schützt vor Löschung und Manipulation. Backups müssen verschlüsselt und geschützt sein. Datenbanken brauchen konsistente Backups. Datenklassifizierung bestimmt Schutzmaßnahmen. Datenresidenz beschreibt Speicherort. Datenportabilität ist wichtig für Anbieterwechsel. Externe Freigaben regelmäßig prüfen. Cloud-Speicher verursacht auch Zugriffskosten, Versionierungskosten und Wiederherstellungskosten. --- **Wichtige Begriffe kurz erklärt** | Begriff | Kurze Erklärung | |---|---| | Cloud-Speicher | Speicher als Dienst | | Objektspeicher | Speicher für Objekte mit Metadaten | | Blockspeicher | Speicher wie virtuelle Festplatte | | Dateispeicher | Speicher als Ordner- und Dateifreigabe | | Archivspeicher | Speicher für selten genutzte Langzeitdaten | | Bucket | Speicherbehälter für Objekte | | Metadaten | beschreibende Zusatzinformationen | | Speicherklasse | Kosten- und Zugriffskategorie | | Lifecycle Management | automatische Regeln für Verschieben oder Löschen | | Versionierung | Aufbewahrung früherer Dateiversionen | | Snapshot | Momentaufnahme eines Systems oder Speichers | | Backup | zusätzliche Sicherung zur Wiederherstellung | | Restore | Wiederherstellung aus Backup | | Restore-Test | Prüfung der Wiederherstellung | | RPO | maximal akzeptabler Datenverlust | | RTO | maximal akzeptable Wiederherstellungszeit | | Vollbackup | vollständige Sicherung | | inkrementelles Backup | Änderungen seit letztem Backup | | differentielles Backup | Änderungen seit letztem Vollbackup | | Replikation | Kopie auf anderes System oder Region | | 3-2-1-Regel | drei Kopien, zwei Medien, eine getrennte Kopie | | Immutable Backup | unveränderliches Backup | | Air Gap | getrennte Sicherung | | Point-in-Time-Recovery | Wiederherstellung auf bestimmten Zeitpunkt | | Aufbewahrungsfrist | Speicherdauer von Daten | | Löschkonzept | Regelung zur Datenlöschung | | Datenklassifizierung | Einteilung nach Schutzbedarf | | Datenresidenz | Ort der Datenspeicherung | | Datenhoheit | Kontrolle über Daten | | Datenportabilität | Übertragbarkeit von Daten | | Exit-Strategie | Plan zum Verlassen eines Dienstes | | Synchronisation | Abgleich von Datenständen | --- **IHK-sichere Kurzformulierung** Cloud-Speicher stellt Speicherplatz als Dienst bereit. Man unterscheidet vor allem Objektspeicher, Blockspeicher und Dateispeicher. Objektspeicher eignet sich für unstrukturierte Daten wie Backups, Medien, Logs und Archive. Blockspeicher wird häufig wie eine virtuelle Festplatte für virtuelle Maschinen oder Datenbanken genutzt. Dateispeicher stellt klassische Datei- und Ordnerfreigaben bereit. Cloud-Speicher ersetzt kein Backup-Konzept, da Löschungen, Fehlkonfigurationen, Ransomware oder falsche Synchronisation auch Cloud-Daten betreffen können. Wichtige Backup-Kennzahlen sind RPO für maximal tolerierbaren Datenverlust und RTO für maximal tolerierbare Wiederherstellungszeit. Backups müssen geschützt, verschlüsselt, regelmäßig getestet und passend aufbewahrt werden. --- **Merksätze** Cloud-Speicher = Speicher als Dienst. Nicht jeder Speicher passt zu jedem Zweck. Objektspeicher speichert Objekte mit Metadaten. Bucket = Speicherbehälter. Öffentliche Buckets sind gefährlich. Blockspeicher = virtuelle Festplatte. Dateispeicher = klassische Freigabe. Archivspeicher für selten genutzte Daten. Hot Storage für häufige Zugriffe. Archive Storage für seltene Zugriffe. Lifecycle-Regeln steuern Datenlebenszyklus. Versionierung schützt vor Überschreiben. Snapshot ist Momentaufnahme. Snapshot ist nicht automatisch Backup-Strategie. Cloud ist kein Backup. Synchronisation ist kein Backup. Replikation ist kein Backup. Backup schützt Wiederherstellung. Replikation schützt eher Verfügbarkeit. RPO = erlaubter Datenverlust. RTO = erlaubte Wiederherstellungszeit. Vollbackup sichert alles. Inkrementell sichert Änderungen seit letztem Backup. Differentiell sichert Änderungen seit letztem Vollbackup. 3-2-1-Regel schützt besser vor Datenverlust. Immutable Backup schützt vor Löschung. Air Gap trennt Backup vom Hauptsystem. Backup-Schlüssel sicher verwalten. Restore-Test ist Pflicht. Datenbanken brauchen konsistente Backups. Point-in-Time-Recovery stellt Zeitpunkt wieder her. Aufbewahrung und Löschung planen. Datenklassifizierung bestimmt Schutz. Datenresidenz beschreibt Speicherort. Datenportabilität für Anbieterwechsel beachten. Cloud-Freigaben regelmäßig prüfen. Speicherlogs aktivieren. Cloud-Speicher-Kosten überwachen.