Seminar Apache CloudStack Backup, Recovery und Disaster Recovery

Datenschutz für Cloud-Workloads wird als durchgängiger Prozess aus Schutzbedarf, Backup-Politik, Wiederherstellung, standortübergreifender Vorsorge und regelmäßigem Test aufgebaut.

Inhaltsverzeichnis

1. Seminarprofil
2. Zielgruppe und Voraussetzungen
3. Lernziele
4. Seminarinhalte
5. Praxislabor
6. Geeignete Anschlussseminare

Seminarprofil

Das Themengebiet wird mit klaren Betriebs- und Architekturentscheidungen, Demonstrationen und aufeinander aufbauenden Laboraufgaben erarbeitet. Jede Übung endet mit einer technischen Prüfung und einer kurzen Dokumentation des erreichten Zustands.

Zielgruppe und Voraussetzungen

Zielgruppe: CloudStack-Administratoren, Backup-Spezialisten, Infrastrukturarchitekten, IT-Notfallmanager und Plattformbetreiber.

Voraussetzungen: CloudStack-Administrationskenntnisse sowie Grundlagen zu Storage, Snapshots, RPO und RTO.

Lernziele

• Snapshots, Backups und Replikationsverfahren korrekt abgrenzen.
• Backup-Angebote, Zeitpläne und Repository-Zugriffe planen.
• Wiederherstellung einzelner Instanzen und standortübergreifende Szenarien testen.
• Prüfbare Disaster-Recovery-Runbooks erstellen.

Seminarinhalte

1. Schutzbedarf, RPO und RTO

Technische Maßnahmen werden aus geschäftlich begründeten Wiederanlauf- und Datenverlustzielen abgeleitet.

Schritt-für-Schritt:

1. Workloads nach Kritikalität und Abhängigkeiten klassifizieren.
2. RPO und RTO je Schutzklasse festlegen.
3. Sicherungs- und Aufbewahrungsanforderungen zuordnen.
4. Akzeptanzkriterien für Wiederherstellung definieren.

2. Snapshots, Templates und Backups

Die unterschiedlichen Schutzmechanismen werden nach Zweck, Konsistenz, Speicherort und Wiederanlaufverhalten bewertet.

Schritt-für-Schritt:

1. Volume-Snapshot und vollständiges Backup vergleichen.
2. Applikationskonsistenz und Quiescing-Anforderungen erfassen.
3. Aufbewahrung und Bereinigung festlegen.
4. Schutzmechanismus mit einem Testdatensatz verifizieren.

3. Backup-Angebote und Repository

Backup-Provider, Repositories, Angebote und Zeitpläne werden zu einer mandantenfähigen Schutzleistung verbunden.

Schritt-für-Schritt:

1. Repository-Kapazität und Zugriffspfade prüfen.
2. Backup-Angebot mit Schutzklasse anlegen.
3. Zeitplan und Aufbewahrung konfigurieren.
4. Erfolg, Laufzeit und Verbrauch überwachen.

4. Wiederherstellung und Validierung

Ein Backup ist erst belastbar, wenn der vollständige Wiederherstellungsweg einschließlich Netzwerk und Anwendung geprüft wurde.

Schritt-für-Schritt:

1. Geeigneten Wiederherstellungspunkt auswählen.
2. Instanz oder Volume in kontrollierter Umgebung wiederherstellen.
3. Bootfähigkeit, Netzwerk und Anwendungsdaten prüfen.
4. Abweichungen und tatsächliche Wiederherstellungszeit dokumentieren.

5. Multi-Zone- und DR-Architektur

Standortausfälle werden mit getrennten Fehlerdomänen, zugänglichen Sicherungen und vorbereiteten Zielressourcen berücksichtigt.

Schritt-für-Schritt:

1. Abhängigkeiten zum ausgefallenen Standort identifizieren.
2. Zielzone, Netzwerk und Kapazität vorbereiten.
3. Zugriff auf Backup-Daten standortübergreifend validieren.
4. Reihenfolge für Wiederanlauf und Rückschwenk festlegen.

6. Tests, Runbooks und Nachweisführung

Regelmäßige Übungen verbinden technische Wiederherstellung mit Rollen, Kommunikation und Freigaben.

Schritt-für-Schritt:

1. Testumfang und Erfolgskriterien definieren.
2. Runbook mit Verantwortlichkeiten und Entscheidungspunkten erstellen.
3. Übung unter Zeitmessung durchführen.
4. Erkenntnisse in Schutzkonzept und Betrieb übernehmen.

Praxislabor

• Backup-Angebot und Zeitplan konfigurieren.
• Instanz aus einem Sicherungsstand wiederherstellen.
• Eine Wiederherstellung in einer alternativen Zone planen.
• Ein DR-Runbook anhand einer Störungssimulation prüfen.

Geeignete Anschlussseminare

Vertiefend passen Storage, Object Storage und Shared File Systems sowie Hochverfügbarkeit, Skalierung und Multi-Zone.