Seminar Vates VMS Intensivseminar: Backup, Security und verteilte Infrastrukturen

Das fünftägige Intensivseminar bündelt Backup, Restore, Security, Netzwerk, Monitoring, XO Proxy und XOSTOR. Aus RPO, RTO und Bedrohungsmodell entsteht eine verteilte Plattform mit getrennten Datenpfaden, unveränderbaren Sicherungen, rollenbasiertem Zugriff, Proxies, Replikation, hyperkonvergentem Storage und getesteten Wiederanläufen.

Inhaltsübersicht

1. Zielsetzung und Einsatzbereich
2. Zielgruppe und Voraussetzungen
3. Schrittweise Seminarinhalte
4. Praxislabor
5. Behandelte Betriebsszenarien

Zielsetzung

• Eine sichere Backup- und Wiederanlaufarchitektur über mehrere Fehlerdomänen entwerfen
• Authentifizierung, RBAC, Netzwerkzonen und unveränderbare Ablage kombinieren
• XO Proxy und XOSTOR für verteilte beziehungsweise hyperkonvergente Szenarien betreiben
• Monitoring, Ausfalltests und Incident-Abläufe praktisch zusammenführen

Zielgruppe

Backup- und Security-Administration, Netzwerk- und Storage-Teams, Plattformbetrieb, Notfallmanagement und Infrastrukturarchitektur.

Voraussetzungen

Gute Kenntnisse in XCP-ng und Xen Orchestra sowie Grundlagen in Netzwerk, Storage, Backup und IAM. Eine Mehrhost-Testumgebung mit Backupziel, separatem Netz und zusätzlichen Datenträgern ist erforderlich.

Abgedeckte Fachbereiche

• Backup und Restore mit Xen Orchestra
• Betrieb, Monitoring und Kapazitätsplanung
• Netzwerkadministration und SDN
• Security, Authentifizierung und RBAC
• Xen Orchestra Proxy für verteilte Backups
• XOSTOR Hyperkonvergenz: Deployment und Betrieb

Seminarinhalte

Modul 1: Schutzziele, Bedrohungen und Architektur

1. Schritt 1: RPO, RTO, Aufbewahrung und Kritikalität je Dienst definieren
2. Schritt 2: Management-, Storage-, Backup- und Standortzonen abgrenzen
3. Schritt 3: Angriffs- und Ausfallpfade in einem gemeinsamen Modell bewerten
4. Schritt 4: Backup-, Replikations- und Wiederanlaufklassen festlegen

Modul 2: Backupziele, Verschlüsselung und Unveränderbarkeit

1. Schritt 1: NFS, SMB und Objektspeicher nach Leistung und Fehlerdomäne auswählen
2. Schritt 2: Berechtigungen, TLS, Verschlüsselung und Secret-Ablage absichern
3. Schritt 3: Unveränderbare Aufbewahrung und getrennte Administrationswege einrichten
4. Schritt 4: Kapazität, Retention und Backupfenster berechnen

Modul 3: Jobs, Replikation und Restore

1. Schritt 1: Full- und Incremental-Backup mit Tags und Zeitplänen konfigurieren
2. Schritt 2: Incremental Replication, Mirror und verteilte Sicherung einsetzen
3. Schritt 3: VM-, Datei-, Differential- und Metadaten-Restore durchführen
4. Schritt 4: Health Checks und regelmäßige Testwiederherstellung organisieren

Modul 4: XO Proxy und Standortbetrieb

1. Schritt 1: Datenpfade und Proxyplatzierung für entfernte Pools planen
2. Schritt 2: Proxy deployen, Netzwerke und Remotes konfigurieren
3. Schritt 3: Jobs auf Proxies verteilen und Bandbreite steuern
4. Schritt 4: Proxyfehler, Mountprobleme und Ersatzdeployment behandeln

Modul 5: Authentifizierung, RBAC und Audit

1. Schritt 1: LDAP, OIDC oder SAML sowie Mehrfaktorverfahren einordnen
2. Schritt 2: Rollen, Privilegien und ACLs nach Minimalprinzip erstellen
3. Schritt 3: API-Tokens, Servicekonten und Rotation schützen
4. Schritt 4: Auditdaten, Tasks und Sicherheitsmeldungen in Kontrollen überführen

Modul 6: Netzwerk, SDN und Monitoring

1. Schritt 1: Redundante Bonds, VLANs und getrennte Datenpfade bereitstellen
2. Schritt 2: Private Netze und SDN für isolierte Dienste einsetzen
3. Schritt 3: Alerts, Reports, Netdata und Kapazitätskennzahlen konfigurieren
4. Schritt 4: DC Scope und DC NetScope für Forecasting und Verkehrsanalysen einordnen

Modul 7: XOSTOR und hyperkonvergenter Storage

1. Schritt 1: LINSTOR-, DRBD- und XOSTOR-Architektur erklären
2. Schritt 2: Disks, Replikationsnetz und Fehlerdomänen vorbereiten
3. Schritt 3: XOSTOR-SR deployen und Zustände überwachen
4. Schritt 4: Disk-, Host- und Netzwerkfehler kontrolliert testen

Modul 8: Notfallübung und Betriebsübergabe

1. Schritt 1: Kombinierten Ausfall von Host, Standort oder Backupziel simulieren
2. Schritt 2: Wiederanlaufreihenfolge und technische Abnahme ausführen
3. Schritt 3: Incident-, Kommunikations- und Eskalationsschritte dokumentieren
4. Schritt 4: Regelmäßige Security-, Backup-, Kapazitäts- und Ausfalltests terminieren

Praxislabor

• Einrichtung einer mehrstufigen Sicherung mit Restoreprüfung
• Deployment und Nutzung eines XO Proxy
• Aufbau einer Rollen- und Sicherheitsmatrix
• Bereitstellung eines XOSTOR-SR
• Durchführung einer kombinierten Ausfall- und Wiederanlaufübung

Behandelte Betriebsszenarien

• Ransomware-resiliente Datensicherung
• Mehrstandort-Backup
• Sichere Mandantentrennung
• Hyperkonvergente Hochverfügbarkeit
• Geprüfter Disaster-Recovery-Prozess