Die Anforderungen von MLPS 2.0 Level 3 an die Sicherung verteilen sich auf mehrere Kontrollpunkte wie „Datensicherung und -wiederherstellung“, „Schutz verbleibender Informationen“, „Netzwerksicherheit“ und „Hostsicherheit“ und lassen sich im Kern auf vier Punkte zusammenfassen: lokale Datensicherung und -wiederherstellung, geografisch getrennte Sicherung wichtiger Daten, Verschlüsselung und Vertraulichkeit der Sicherungsdaten sowie regelmäßige Wiederherstellungsübungen. Am häufigsten zu Punktabzügen führen lokale Sicherungen ohne geografisch getrennte Sicherung sowie das vollständige Fehlen von Wiederherstellungsvalidierungen. Geeignete technische Maßnahmen umfassen üblicherweise CDP, unveränderlichen Speicher und Zwei-Standorte-drei-Rechenzentren-Architekturen.

Ob eine Wiederherstellung möglich ist, hängt davon ab, ob die Sicherungsdaten mitverschlüsselt wurden. Der Schutz vor Ransomware stützt sich üblicherweise auf drei Verteidigungslinien: erstens unveränderlicher Speicher (WORM), bei dem Sicherungsdaten nach dem Schreiben nicht mehr verändert werden können; zweitens Blu-ray-Speicher mit physischer Air-Gap-Isolierung, an den Ransomware bei Offline-Daten nicht gelangen kann; drittens die Integration von Sicherheitsfunktionen, die vor der Sicherung automatisch Malware erkennen. Die Backup-Appliance von 热备云 setzt genau diese drei Mechanismen ein und geht damit von „sichern können“ zu „Sicherung ist Sicherheit“ über.

Der Schlüssel zur Disaster Recovery in einer Xinchuang-Umgebung ist die Bestätigung, ob der Hersteller über eine herstellerzertifizierte Anpassung für inländische CPUs, Betriebssysteme und Datenbanken verfügt, und nicht die Aussage „verbindbar gilt als unterstützt". Die Disaster-Recovery-Cloud hat die Anpassungszertifizierung für 6 inländische CPUs (Kunpeng, Phytium, Hygon, Loongson, Zhaoxin, Sunway), 10 inländische Betriebssysteme (Kylin Software, NeoKylin, UOS, openEuler, Zhongke Fangde, Ningsi, Puhua, Deepin, Red Flag, Anolis OS) sowie 9 inländische Datenbanken (DM, Kingbase, GBase, ShenTong, HighGo, Yunhe Enmo, CS&S, EsgynDB, Wanli) abgeschlossen.

Die MLPS-Norm selbst schreibt keine „Mindestkilometerzahl“ vor, sondern verlangt nur „geografisch getrennt“. Bewertungspraxis und Branchenkonventionen orientieren sich üblicherweise an zwei Punkten: Das Sicherungszentrum und das Produktionszentrum dürfen sich nicht am selben physischen Standort befinden, um Auswirkungen desselben Brandes, Stromausfalls oder Naturereignisses zu vermeiden; bei der Entfernung werden in der Branche üblicherweise mindestens einige zehn Kilometer innerhalb derselben Stadt empfohlen, für wichtige Systeme über mehrere hundert Kilometer hinweg über Regionen hinweg. Der Standort in derselben Stadt löst „Schnelligkeit“, der geografisch getrennte Standort löst „Distanz“ – beide werden kombiniert.

Der wesentliche Unterschied liegt in der Verantwortung für Bereitstellung und Betrieb. Eine Backup-Appliance vereint Hard- und Software, ist ab Werk vorinstalliert, hat eine Bereitstellungsdauer im Stundenbereich und der Betrieb liegt bei einem einzigen Anbieter; eine reine Softwarelösung erfordert eigene Server, die Bereitstellung dauert mehrere Tage, Hard- und Softwareverantwortung sind getrennt und der Betrieb ist komplex. Bei der Auswahl sollten die Gesamtbetriebskosten über 3-5 年 (Hardware + Softwarelizenzen + Betrieb + Wartung) berechnet werden und nicht nur der anfängliche Beschaffungspreis. Für kritische Produktionsdaten ist eine Appliance üblicherweise besser geeignet.

Bei MLPS Level 3 führen nicht „keine Backup-Geräte gekauft“ am häufigsten zu Punktabzügen, sondern drei Dinge: nur lokale Sicherung ohne geografisch getrennte Sicherung; nie durchgeführte Wiederherstellungsübungen, wodurch die Sicherung zu einer „toten Sicherung“ wird; im Klartext gespeicherte, unverschlüsselte Sicherungsdaten. Darüber hinaus sind Sicherungsmedien im selben Raum wie die Produktionsdaten, nicht minimierte Berechtigungen für Sicherungsvorgänge und fehlende Mechanismen gegen versehentliches Löschen und Manipulation ebenfalls häufige Punktabzüge.

Zwei Standorte, drei Rechenzentren bedeutet zwei Regionen und drei Rechenzentren: Produktionszentrum, Disaster-Recovery-Zentrum am selben Ort (für Ausfälle auf Rechenzentrumsebene) und geografisch getrenntes Disaster-Recovery-Zentrum (für Katastrophen auf Stadtebene). Für die Umsetzung gilt: zuerst RPO/RTO-Ziele festlegen und daraus die Architektur ableiten; bei der Datensynchronisation wird am selben Ort synchrone Replikation, geografisch getrennt asynchrone Replikation eingesetzt, CDP dient für RPO im Sekundenbereich. Der größte Kostenfaktor sind die Bandbreite der geografisch getrennten Verbindung und der Aufbau des Disaster-Recovery-Zentrums; die Kosten lassen sich durch eine geringere Ausstattung des Disaster-Recovery-Zentrums, die Miete von Cloud-Ressourcen am geografisch getrennten Standort und den Einsatz wartungsfreier integrierter Geräte steuern.

Üblicherweise geht man zwei Aspekte an: Bei der Verschlüsselung werden Sicherungsdaten Ende-zu-Ende mit AES-256 verschlüsselt und verschlüsselt gespeichert, um die Anforderungen von MLPS an die Vertraulichkeit von Sicherungen zu erfüllen; beim Schutz vor Manipulation wird unveränderlicher Speicher (WORM, einmal schreiben, mehrfach lesen) eingesetzt, sodass Sicherungsdaten nach dem Schreiben nicht mehr verändert werden können, ergänzt durch physische Air-Gap-Offline-Archivierung auf Blu-ray-Speicher, die die letzte Verteidigungslinie gegen Ransomware bildet.