Zum Inhalt springen

Sprache

Demo vereinbaren

AWS-Backup

AWS-Backup außerhalb der US-Rechtsprechung

AWS Backup läuft im selben Konto, mit denselben Zugangsdaten und im selben Rechtsraum wie die Workloads, die es schützt. Mindtime bewahrt die zweite, unveränderliche Kopie in Rechenzentren in Deutschland und den Niederlanden auf, außerhalb von AWS.

Beratungsgespräch vereinbaren Demo vereinbaren
Funktioniert mit
AWS Backup
Speicherung
Unveränderlich, WORM
Rechenzentren
DE · NL
Rechtsraum
Nur EU

Kurz gesagt

Was ist AWS-Backup?

Ein souveränes AWS-Backup ist eine zweite, unabhängige Kopie Ihrer AWS-Daten, die ein europäischer Betreiber außerhalb von AWS aufbewahrt. Behalten Sie AWS Backup für schnelle operative Rollbacks. Mindtime ist die unveränderliche Kopie in Deutschland und den Niederlanden, auf die Sie zurückgreifen, wenn die erste kompromittiert oder nicht erreichbar ist.

Was wir sichern
EC2, EBS, EFS, FSx, S3, RDS, Aurora, DynamoDB, Redshift und mehr
Wo die Daten liegen
Mindtime-Rechenzentren in Deutschland und den Niederlanden, getrennt von Ihrem AWS-Konto
Schutz
Standardmäßig unveränderlich, WORM-geschützt, mit getrennten Zugangsdaten und eigener Steuerungsebene
Schlüssel
Schlüssel beim Kunden oder in einem EU-HSM, Sie entscheiden

Das Risiko

AWS Backup ist keine zweite Verteidigungslinie

Es ist eine gute erste Kopie. Aber es teilt sich Perimeter und Rechtsordnung mit allem, was es schützt.

  1. Schadensradius

    Ein Perimeter

    Eine kompromittierte IAM-Rolle, ein böswilliger Admin oder eine fehlerhafte Richtlinie kann Produktivdaten und die zugehörigen Backup Vaults gleichzeitig löschen.

  2. CLOUD Act

    US-Rechtsprechung

    Auch in eu-west-1 oder eu-central-1 ist AWS ein US-Unternehmen. US-Behörden können Zugriff erzwingen, egal wo die Daten liegen.

  3. Regionen

    Eine zweite Region ist immer noch AWS

    Eine andere Region bedeutet dasselbe Unternehmen, denselben Rechtsraum und dieselbe Identitätsebene.

Was abgedeckt ist

Jeder AWS-Dienst, nach dem Ihre Prüfer fragen

Wir schützen die Dienste, in denen echte Produktivdaten liegen, nicht nur die einfachen.

  • EC2

    Compute und Speicher

    • EC2- und EBS-Snapshots
    • EFS und FSx
    • S3, einschließlich der Glacier-Klassen
    • AWS Storage Gateway

  • DB

    Datenbanken

    • RDS, alle Engines
    • Aurora und DynamoDB
    • Redshift, DocumentDB und Timestream
    • Point-in-Time-Wiederherstellung

  • Apps

    Angrenzende Workloads

    • SAP auf AWS
    • VMware Cloud on AWS
    • Container auf EKS
    • On-Premises-Systeme über Storage Gateway

Was enthalten ist

So schützt Mindtime Ihre Daten

Bei jedem Mindtime-Backup inklusive, zusätzlich zur 3-2-1-1-0-Regel und zur unveränderlichen Speicherung in Deutschland und den Niederlanden.

  • Standardmäßig unveränderlich

    WORM-geschützter Speicher. Backups lassen sich während der Aufbewahrungsdauer weder ändern noch löschen.

  • Getrennte Steuerungsebene

    Backups liegen hinter Zugangsdaten und einer Identitätsebene, die von AWS getrennt sind. Ein einzelnes kompromittiertes Admin-Konto erreicht deshalb nicht beides.

  • Ihre Schlüssel

    Nutzen Sie Ihre eigenen Schlüssel oder ein HSM in der EU. Kryptografisch gehören Ihre Daten Ihnen.

  • Durchgängig in der EU

    Ein Unternehmen mit Sitz in der EU, Personal in der EU und Unterauftragsverarbeiter in der EU, ohne US-Muttergesellschaft.

  • Geprüfte Wiederherstellungen

    Vierteljährliche Wiederherstellungstests mit unterschriebenen Berichten für Ihre Prüfer.

  • Nachweise für Aufsichtsbehörden

    Nachweise für DORA- und NIS2-Prüfungen, dazu ein Auftragsverarbeitungsvertrag (AVV) nach DSGVO.

Der Unterschied

AWS Backup im Vergleich zu Mindtime

Integrierte Tools liefern eine gute erste Kopie. Ein unabhängiges Backup erreichen Sie auch dann noch, wenn die erste Kopie weg ist.

AWS Backup im Vergleich zu Mindtime
MerkmalAWS Backup (integriert)Souveränes Backup von Mindtime
Geltendes RechtUSA, der CLOUD Act giltNur EU: Vertrag, Betreiber und Speicherung
SpeicherortIhr AWS-Konto und Ihre RegionMindtime-Rechenzentren in DE und NL, außerhalb von AWS
Begrenzung des SchadensradiusGemeinsame IAM- und KontogrenzeGetrennte Zugangsdaten und Steuerungsebene
UnveränderlichkeitVault Lock, konfigurierbarStandardmäßig unveränderlich, WORM-geschützt
SchlüsselAWS KMSSchlüssel beim Kunden oder in einem EU-HSM
Funktioniert mit AWS Backup—Ja: Wir ergänzen es, wir ersetzen es nicht

So funktioniert es

In drei Schritten startklar

Kein Austausch Ihrer bestehenden Systeme und kein langes Projekt. Unser Team unterstützt Sie bei jedem Schritt.

  1. 01

    Beratung und Bedarfsanalyse

    Ein 45-minütiges Gespräch über Ihre AWS-Topologie, Workloads, Wiederherstellungsziele und die Regelwerke, die für Sie gelten, etwa DORA und NIS2.

  2. 02

    Architektur und Bereitstellung

    Wir entwerfen den souveränen Vault, legen Unveränderlichkeitsrichtlinien fest und richten alles in Ihrer AWS-Organisation mit minimal berechtigten kontoübergreifenden Rollen ein.

  3. 03

    Geprüfte Wiederherstellungen

    Vierteljährliche Wiederherstellungstests, unterschriebene Berichte für Ihre Prüfer und ein fester Techniker in Europa als Ansprechpartner für Ihr Konto.

Häufige Fragen

Was Kunden uns oft fragen

Müssen wir AWS Backup abschalten?

Nein. Nutzen Sie AWS Backup weiter für schnelle operative Rollbacks. Mindtime ist die unveränderliche, souveräne Kopie, die Sie nutzen, wenn die erste kompromittiert oder nicht verfügbar ist.

Wo werden unsere Daten physisch gespeichert?

In Mindtime-Rechenzentren in Deutschland und den Niederlanden, betrieben nach EU-Recht. Ohne Ihre schriftliche Anweisung verlassen die Daten nie die EU.

Was ist der Unterschied zu einer Kopie in eine andere AWS-Region?

Eine zweite Region ist immer noch AWS: dasselbe Unternehmen, derselbe US-Rechtsraum, dieselbe Identitätsebene. Mindtime ist ein eigener Betreiber mit eigener Steuerungsebene und eigenem Rechtsraum.

Wie schnell können wir wiederherstellen?

Wir richten die Lösung an Ihrem Recovery Time Objective (RTO, die maximal tolerierbare Ausfallzeit) aus und weisen es in vierteljährlichen Tests nach.

Weiterlesen

Ratgeber und verwandte Workloads

Passende Ratgeber

Alle Backup-Ratgeber

Verwandte Workloads

  1. 01Azure-BackupAzure-Backup außerhalb der Microsoft-Steuerungsebene.
  2. 02Google-Cloud-BackupGoogle-Cloud-Backup, an das Google nicht herankommt.
  3. 03Datenbank-BackupDatenbank-Backup mit Point-in-Time-Wiederherstellung.
  4. ↑Backup as a ServiceDie gesamte Plattform: alle Workloads, die 3-2-1-1-0-Regel und wie Mindtime alles für Sie betreibt.