Startseite › Lexikon › Continuous Data Protection

Lexikon · Backup & Recovery

Continuous Data Protection (CDP): Wiederherstellung auf die Sekunde genau

Kurz erklärt

Continuous Data Protection (CDP, „kontinuierliche Datensicherung“) zeichnet jede Änderung an den Daten fortlaufend in einem Journal auf. Statt nur zu festen Zeiten zu sichern, lässt sich damit jeder beliebige Zeitpunkt wiederherstellen, etwa der Stand wenige Sekunden vor einem Ransomware-Angriff oder einem Bedienfehler. Der mögliche Datenverlust schrumpft so auf Sekunden.

Datenverlust

Sekunden

Jede Änderung wird sofort erfasst.

Rücksprung

Jeder Zeitpunkt

Innerhalb der Journal-Laufzeit.

Grenze

Kurze Historie

Für Jahre braucht es ein Backup.

Wie CDP funktioniert

Ein CDP-System greift die Schreibvorgänge eines Servers oder einer virtuellen Maschine ab, zum Beispiel über einen Treiber, einen Filter in der Virtualisierung oder im Speichersystem. Jede Änderung wird mit Zeitstempel in ein Journal geschrieben und meist sofort an ein Zielsystem übertragen.

Bei der Wiederherstellung wählt man einen Zeitpunkt aus. Das System baut aus dem letzten vollständigen Stand und den Änderungen im Journal genau diesen Zustand zusammen. Man unterscheidet echtes CDP, das wirklich jede Änderung erfasst, und „Near CDP“, das in sehr kurzen Abständen von Sekunden bis Minuten sichert.

CDP, Snapshot und Backup im Vergleich

CDP, Snapshot und klassisches Backup im Vergleich
Merkmal	Continuous Data Protection	Snapshot	Klassisches Backup
Wie oft wird gesichert	Jede Änderung, fortlaufend	Nach Plan, z. B. stündlich	Nach Plan, z. B. täglich
Möglicher Datenverlust (RPO)	Sekunden	Bis zum letzten Snapshot	Bis zur letzten Sicherung
Wiederherstellungspunkte	Beliebiger Zeitpunkt im Journal	Nur die angelegten Stände	Nur die gesicherten Stände
Wie weit zurück	Stunden bis wenige Tage	Stunden bis Tage	Wochen bis Jahre
Speicherort	Eigenes Journal, oft an anderem Standort	Gleiches Speichersystem	Eigenes System oder Medium
Typischer Einsatz	Kritische Systeme mit minimalem Datenverlust	Rücksprung vor Änderungen	Langfristige Aufbewahrung, Schutz vor Angriffen

Wann sich CDP lohnt

CDP ist dort sinnvoll, wo jede verlorene Minute teuer ist: Datenbanken mit vielen Transaktionen, Auftrags- und Warenwirtschaftssysteme, Fertigungssteuerung oder Systeme mit gesetzlichen Nachweispflichten. Wer mit einem RPO von einem Tag leben kann, braucht kein CDP.

Der Preis ist höher als bei klassischen Sicherungen: Das Journal braucht Speicherplatz, die Übertragung braucht Bandbreite, und die Lösung muss überwacht werden. Deshalb schützen viele Unternehmen nur ihre wichtigsten Systeme mit CDP und den Rest mit regelmäßigen Backups.

CDP und Ransomware

Bei einem Angriff spielt CDP seine größte Stärke aus: Man springt auf einen Zeitpunkt kurz vor Beginn der Verschlüsselung zurück und verliert nur wenige Sekunden oder Minuten an Daten. Voraussetzung ist, dass das Journal selbst geschützt ist. Liegt es mit denselben Zugangsdaten im selben Netz, können Angreifer es löschen. Außerdem reicht die Historie oft nur Stunden oder Tage zurück. Haben Angreifer länger unbemerkt im Netz gearbeitet, hilft nur ein älteres, unveränderliches Backup.

Worauf es ankommt

Erstens die Auswahl: Legen Sie fest, welche Systeme wirklich ein RPO von Sekunden brauchen. Zweitens die Journal-Länge: Sie bestimmt, wie weit Sie zurückspringen können, und sollte länger sein als die Zeit, die ein Angriff typischerweise unentdeckt bleibt. Drittens die Konsistenz: Für Datenbanken sollten Wiederherstellungspunkte mit der Anwendung abgestimmt sein. Viertens der Test: Eine Wiederherstellung auf einen bestimmten Zeitpunkt muss regelmäßig geprüft werden.

CDP, Replikation und Snapshots

Replikation hält eine aktuelle Kopie bereit, kennt aber oft nur den neuesten Stand. Snapshots halten einzelne Zeitpunkte fest. CDP verbindet beides: Es überträgt fortlaufend wie eine Replikation und erlaubt den Rücksprung auf frühere Zeitpunkte wie ein Snapshot, nur ohne Lücken. Für die langfristige Aufbewahrung über Wochen und Jahre bleibt das klassische Backup zuständig.

So unterstützt Cristie

Kurze Wiederanlaufzeiten mit Cristie

CloneManager®

Server replizieren und im Ernstfall am zweiten Standort starten, physisch, virtuell und in der Cloud. Zu Cristie Software

Managed Backup

Sicherung und Replikation in unser Hochsicherheitsrechenzentrum, betrieben und überwacht von Cristie. Zum Managed Backup

Backup-Check

Zehn Fragen, drei Minuten: Wie gut passen Ihre Sicherungen zu Ihren Wiederanlaufzielen? Zum Backup-Check

Wie viel Datenverlust können Sie sich leisten?

Wir ermitteln mit Ihnen, welche Systeme CDP brauchen und wo regelmäßige Backups genügen.

Gespräch vereinbaren

Häufige Fragen zu Continuous Data Protection

Was ist Continuous Data Protection?

Eine Sicherungsmethode, die jede Änderung fortlaufend in einem Journal aufzeichnet. So lässt sich jeder beliebige Zeitpunkt wiederherstellen und der mögliche Datenverlust sinkt auf Sekunden.

Was ist der Unterschied zwischen CDP und Backup?

Ein Backup sichert zu festen Zeiten und bewahrt Stände über Wochen oder Jahre auf. CDP sichert fortlaufend und erlaubt den Rücksprung auf jeden Zeitpunkt, meist aber nur für Stunden oder wenige Tage.

Was ist Near CDP?

Eine Variante, die nicht jede einzelne Änderung, sondern in sehr kurzen Abständen von Sekunden bis Minuten sichert. Der mögliche Datenverlust ist etwas größer als bei echtem CDP, der Aufwand geringer.

Schützt CDP vor Ransomware?

Ja, wenn das Journal geschützt ist: Man springt auf einen Zeitpunkt kurz vor der Verschlüsselung zurück. Für Angriffe, die länger unentdeckt blieben, braucht es zusätzlich ältere, unveränderliche Backups.

Ist CDP dasselbe wie Replikation?

Nicht ganz. Replikation hält eine aktuelle Kopie bereit, oft nur mit dem neuesten Stand. CDP überträgt ebenfalls fortlaufend, speichert aber zusätzlich alle Änderungen mit Zeitstempel und erlaubt so den Rücksprung.

Für welche Systeme lohnt sich CDP?

Für Systeme, bei denen schon Minuten an Datenverlust teuer sind, etwa Datenbanken, Warenwirtschaft oder Fertigungssteuerung. Für die übrigen Systeme genügen meist regelmäßige Backups.

Verwandte Begriffe: Replikation · Snapshot · RTO und RPO · Backup-Arten · Ransomware · Disaster Recovery