Zum Inhalt springen

Sprache

Demo vereinbaren

Google-Cloud-Backup

Google-Cloud-Backup, an das Google nicht herankommt

Google betreibt Ihre Cloud. Mindtime betreibt die Kopie, an die Google nicht herankommt: unveränderliche Kopien Ihrer Google-Cloud-Workloads in Rechenzentren in Deutschland und den Niederlanden, unabhängig von Googles Steuerungsebene und Rechtsraum.

Beratungsgespräch vereinbaren Demo vereinbaren
Funktioniert mit
Backup and DR Service
Speicherung
Unveränderlich, WORM
Rechenzentren
DE · NL
Rechtsraum
Nur EU

Kurz gesagt

Was ist Google-Cloud-Backup?

Ein souveränes Google-Cloud-Backup ist eine zweite, unabhängige Kopie Ihrer GCP-Daten, die ein europäischer Betreiber außerhalb von Google aufbewahrt. Behalten Sie Googles Backup and DR Service für schnelle Rollbacks innerhalb der GCP. Mindtime ist die unveränderliche Kopie in Deutschland und den Niederlanden für den Fall, dass diese erste Kopie nicht erreichbar ist.

Was wir sichern
Compute Engine, Cloud Storage, Cloud SQL, AlloyDB, Spanner, Firestore, BigQuery, GKE und mehr
Wo die Daten liegen
Mindtime-Rechenzentren in Deutschland und den Niederlanden, außerhalb der GCP
Schutz
Standardmäßig WORM-geschützt und mit Air Gap, mit einer Identität getrennt von Google Cloud IAM
Schlüssel
Schlüssel beim Kunden oder in einem EU-HSM

Das Risiko

Backup and DR liegt weiterhin bei Google

Backup Vaults, Snapshots und regionsübergreifende Replikation betreibt Google, unter demselben US-Rechtsrahmen wie Google selbst.

  1. IAM

    Eine einzige Identitätsebene

    Ihr Backup Vault, Ihr Produktivprojekt und Ihre Admins teilen sich einen IAM-Perimeter. Ein einziges kompromittiertes Dienstkonto erreicht beides.

  2. CLOUD Act

    Google ist ein US-Unternehmen

    Daten in europe-west3 zu speichern, holt Google nicht aus dem US-Rechtsraum heraus.

  3. Regionen

    Eine zweite Region ist immer noch Google

    Regionale Redundanz schützt vor dem Ausfall eines Rechenzentrums, nicht vor kompromittierten Identitäten, gesperrten Konten oder behördlichem Zwang.

Was abgedeckt ist

Jeder Google-Cloud-Dienst, auf den Ihre Prüfer achten

Compute, Daten, Container und Ihre VMware-Umgebung in der Google Cloud VMware Engine.

  • GCE

    Compute und Speicher

    • Compute Engine und Persistent Disks
    • Filestore
    • Cloud Storage, alle Speicherklassen
    • Google Cloud VMware Engine

  • DB

    Verwaltete Datenbanken

    • Cloud SQL: PostgreSQL, MySQL, SQL Server
    • AlloyDB und Spanner
    • Firestore, Bigtable und BigQuery
    • Point-in-Time-Wiederherstellung

  • K8s

    Kubernetes und Anwendungen

    • Persistente GKE-Volumes
    • Zustandsbehaftete Workloads und Anthos-Cluster
    • SAP in der Google Cloud
    • Anwendungskonsistente Snapshots

Was enthalten ist

So schützt Mindtime Ihre Daten

Bei jedem Mindtime-Backup inklusive, zusätzlich zur 3-2-1-1-0-Regel und zur unveränderlichen Speicherung in Deutschland und den Niederlanden.

  • Standardmäßig unveränderlich

    WORM-geschützter Speicher. Backups lassen sich während der Aufbewahrungsdauer weder ändern noch löschen.

  • Getrennte Steuerungsebene

    Backups liegen hinter Zugangsdaten und einer Identitätsebene, die von Google Cloud IAM getrennt sind. Ein einzelnes kompromittiertes Admin-Konto erreicht deshalb nicht beides.

  • Ihre Schlüssel

    Nutzen Sie Ihre eigenen Schlüssel oder ein HSM in der EU. Kryptografisch gehören Ihre Daten Ihnen.

  • Durchgängig in der EU

    Ein Unternehmen mit Sitz in der EU, Personal in der EU und Unterauftragsverarbeiter in der EU, ohne US-Muttergesellschaft.

  • Geprüfte Wiederherstellungen

    Vierteljährliche Wiederherstellungstests mit unterschriebenen Berichten für Ihre Prüfer.

  • Nachweise für Aufsichtsbehörden

    Nachweise für DORA- und NIS2-Prüfungen, dazu ein Auftragsverarbeitungsvertrag (AVV) nach DSGVO.

Der Unterschied

Google Backup and DR im Vergleich zu Mindtime

Integrierte Tools liefern eine gute erste Kopie. Ein unabhängiges Backup erreichen Sie auch dann noch, wenn die erste Kopie weg ist.

Google Backup and DR im Vergleich zu Mindtime
MerkmalBackup and DR (integriert)Souveränes Backup von Mindtime
Geltendes RechtUSA, der CLOUD Act giltNur EU: Vertrag, Betreiber und Speicherung
SpeicherortVon der GCP verwaltete Backup VaultsMindtime-Rechenzentren in DE und NL, außerhalb der GCP
IdentitätsebeneGoogle Cloud IAMUnabhängig, getrennt von der GCP
UnveränderlichkeitVault-Aufbewahrung und Backup-SperrenStandardmäßig WORM-geschützt, mit Air Gap
SchlüsselVon Google verwaltet oder CMEK in Cloud KMSSchlüssel beim Kunden oder in einem EU-HSM
Funktioniert mit Backup and DR—Ja: Wir ergänzen es, wir ersetzen es nicht

So funktioniert es

In drei Schritten startklar

Kein Austausch Ihrer bestehenden Systeme und kein langes Projekt. Unser Team unterstützt Sie bei jedem Schritt.

  1. 01

    Beratung und Bedarfsanalyse

    Ein 45-minütiges Gespräch über Ihre GCP-Organisation, kritische Workloads, Wiederherstellungsziele und Regelwerke wie DORA und NIS2.

  2. 02

    Architektur und Bereitstellung

    Wir entwerfen den souveränen Vault, legen eine unveränderliche Aufbewahrung fest und richten alles mit minimal berechtigten Dienstkonten und Workload Identity Federation ein.

  3. 03

    Geprüfte Wiederherstellungen

    Vierteljährliche Wiederherstellungstests, unterschriebene Berichte für Ihre Prüfer und ein fester Techniker in Europa als Ansprechpartner für Ihr Konto.

Häufige Fragen

Was Kunden uns oft fragen

Müssen wir Backup and DR abschalten?

Nein. Nutzen Sie es weiter für schnelle Rollbacks innerhalb der GCP. Mindtime ist die souveräne, unveränderliche Kopie außerhalb von Googles Steuerungsebene und Rechtsraum.

Reicht eine zweite GCP-Region nicht aus?

Nein. Auch eine zweite Region ist Google: dasselbe Unternehmen, derselbe US-Rechtsraum, dieselbe IAM-Ebene.

Was ist mit Googles Sovereign-Cloud-Angeboten in Europa?

Von Partnern betriebene Sovereign Clouds verringern das operative Risiko. Die Pflichten der US-Muttergesellschaft heben sie aber nicht überall auf. Eine unabhängige maßgebliche Kopie braucht einen Betreiber, der durchgängig europäisch ist.

Wie schnell können wir wiederherstellen?

Wir richten die Lösung an Ihrem Recovery Time Objective (RTO, die maximal tolerierbare Ausfallzeit) aus und weisen es in vierteljährlichen Tests nach.

Weiterlesen

Ratgeber und verwandte Workloads

Passende Ratgeber

Alle Backup-Ratgeber

Verwandte Workloads

  1. 01Google-Workspace-BackupGoogle-Workspace-Backup mit Hosting in der EU.
  2. 02AWS-BackupAWS-Backup außerhalb der US-Rechtsprechung.
  3. 03Azure-BackupAzure-Backup außerhalb der Microsoft-Steuerungsebene.
  4. ↑Backup as a ServiceDie gesamte Plattform: alle Workloads, die 3-2-1-1-0-Regel und wie Mindtime alles für Sie betreibt.