Wir nutzen seit Jahren rsync, und es funktioniert für uns einwandfrei. Wir synchronisieren unsere Backups täglich mit einem Offsite-Backup, das wir selbst kontrollieren und verwalten. Sollte das Rechenzentrum also von einer Katastrophe betroffen sein, haben wir alle wichtigen Daten 
Wenn Sie über Backups und Sicherheit nachdenken, beachten Sie bitte, dass IT-Sicherheit aus drei Hauptbereichen besteht:
- Verfügbarkeit
- Integrität
- Vertraulichkeit
Beim Sichern Ihrer Daten müssen Sie alle drei Bereiche berücksichtigen.
Wenn Sie hohe Anforderungen an die Vertraulichkeit haben, könnte die Sicherung bei Drittanbieterlösungen (und in Clouds, die nicht unter Ihrer strengen administrativen Kontrolle stehen und anderen gehören) nicht die beste Option für Sie sein.
Sicherheit ist nicht für alle gleich geeignet und basiert auf Ihrem individuellen Risikomanagement-Modell. Dieses umfasst ebenfalls drei Schlüsselbereiche:
- Bedrohung
- Verwundbarkeit
- Kritikalität
Das Zusammenspiel dieser drei Bereiche hilft dabei, Ihre Backup- und Wiederherstellungsstrategie zu gestalten.
-
Einige Websites sind aufgrund ihres Inhalts oder ihrer Domain (Geschäftsmodell) stärker bedroht als andere; andere sind für Kriminelle kaum von Interesse.
-
Manche Menschen wissen, wie man sicher hostet, die neuesten Patches installiert, das Dateisystem absichert usw. und sind daher weniger verwundbar als diejenigen, die in diesem Bereich weniger erfahren (oder einfach faul) sind.
-
Manche betreiben hochkritische Websites und Foren. Fällt die Website beispielsweise aus, könnten sie an einem einzigen Tag (oder sogar innerhalb einer Stunde) erhebliche Geldverluste erleiden oder ihre Markenintegrität beschädigt werden.
-
Bei anderen fällt der Ausfall kaum jemandem auf, und es gehen keine Gelder verloren.
Ohne dieses spannende Thema in ein umfassendes Sicherheitswerkzeug zu verwandeln, müssen Sie Ihre eigenen Anforderungen an das Risikomanagement basierend auf Ihrem einzigartigen Geschäftsmodell und Ihren Risikofaktoren verstehen – nicht basierend auf den Modellen anderer.
Ein Modell passt nicht für alle – und das ist eine der wichtigsten Lehren, die IT-Fachleute über IT-Sicherheit verstehen sollten (was jedoch nur sehr wenige tatsächlich tun). Backups und Wiederherstellung sind ein wesentlicher Bestandteil der Gleichung.
Nur zur Information: Wir vertrauen unsere Backups niemals einem Drittanbieter an und bewahren sie stets an einem sicheren Ort auf, der unter unserer technischen und administrativen Kontrolle steht.
Als Nebengeschichte: Ein Freund von mir ist einer der weltweit besten Höhlen-Taucher (Forschungstaucher). Wenn er in Unterwasserhöhlen taucht und diese erkundet, verfügt er über eine doppelte und dreifache Redundanz (Gas, Masken, Computer, Lampen, Batterien, Messer, Scooter und mehr). Ich habe gesehen, wie er über 40 Gasflaschen bereitgestellt hat und mindestens zwei Unterwasser-Scooter mit sich führt. Er weiß, wie man Risiken unter Wasser managt.
DENNOCH backuppt dieser weltberühmte Höhlen-Taucher seinen Desktop-Computer nie und geht oft online, weil sein Laptop abgestürzt ist und er alle Daten verloren hat. Er sagt, es sei ihm egal, wenn er seine PowerPoint-Präsentationen verliert – das ist seine persönliche Risikomanagement-Strategie. Er schätzt sein Leben viel mehr als ein paar digitale Dateien.
So ist das Leben…
Um Ihre Frage zu beantworten: Wir hosten seit fast 30 Jahren selbst. Wir lagern unsere Backups stets offsite ab, wobei wir rsync und sogar sftp auf einem Server verwenden, auf den wir Zugriff haben. In 30 Jahren mit Servern im Internet hatten wir niemals ein Problem. Ich habe sogar eine zusätzliche Kopie in meinem Heimnetzwerk auf einem kleinen Mac Mini als privates Speichergerät. Das betrachte ich als „sicher