Datenschutz auf Enterprise-Niveau kann nicht von manuellen Eingriffen abhängen. Im großen Maßstab ist es ein erhebliches betriebliches Risiko, wenn Administratoren einzelne Backups einplanen oder das Speicherwachstum manuell steuern müssen.
StateWarden löst dieses Problem mit deklarativen Backup-Richtlinien.
Anstatt isolierte Jobs zu konfigurieren, definieren Sie den gewünschten Schutzzustand für ein Gerät. Die StateWarden Control Plane (Artemis) orchestriert die Zeitplanung, Ausführung und Lebenszyklusverwaltung aller Backups und setzt dabei Fair-Use-Kontingente durch, die den Ressourcenverbrauch planbar halten.
1. Die Anatomie einer Backup-Richtlinie
Eine Backup-Richtlinie in StateWarden ist ein Vertrag, der festlegt, wann Daten gesichert werden und wie lange sie aufbewahrt werden.
Zentrale Komponenten
- Gerät: Jede Richtlinie ist an genau ein Gerät gebunden.
- Zielauswahl (Quelle): Welches physische oder logische Volume einbezogen wird (z. B.
C:\,/dev/md0p1), ausgewählt aus den Blockgeräten, die der Agent für dieses Gerät meldet. - Zeitplan (RPO): Die Häufigkeit der Backups; sie definiert Ihr Recovery Point Objective (RPO): Täglich, Wöchentlich, Alle 12/6/4/2 Stunden (die verfügbaren Intervalle hängen von Ihrem Abonnement ab) oder ein benutzerdefinierter Cron-Ausdruck.
- Aufbewahrung (Lebenszyklus): Wie viele Tage Backups aufbewahrt werden, bevor sie gelöscht werden (Standard: 30 Tage).
- Status: Richtlinien können deaktiviert werden, ohne gelöscht zu werden.
Ein Gerät kann von mehreren Richtlinien verwaltet werden, zum Beispiel eine tägliche Richtlinie für das Systemvolume und eine 4-Stunden-Richtlinie für ein Datenbankvolume.
2. Eine Backup-Richtlinie konfigurieren
- Navigieren Sie in Ihrem Realm-Dashboard zu Backup-Richtlinien (
/policies). Die Seite listet alle Richtlinien nach Gerät gruppiert auf, zusammen mit der Speichernutzung des Realms. - Klicken Sie auf Neue Richtlinie.
- Wählen Sie das Gerät aus, das die Richtlinie steuern soll.
- Benennen Sie Ihre Richtlinie: Verwenden Sie aussagekräftige Namen (z. B.
Mission Critical - 4H RPO,Standard Desktop - Daily). - Wählen Sie die Quelle: Bestimmen Sie das Zielvolume oder Blockgerät.
- Definieren Sie den Zeitplan: Wählen Sie das Intervall oder eine bestimmte Tageszeit.
- Legen Sie die Aufbewahrungsfrist fest: Definieren Sie, wie viele Tage Backups aufbewahrt werden sollen.
- Speichern Sie die Richtlinie. Sie erscheint in der Richtlinientabelle des Geräts und kann später bearbeitet, deaktiviert oder gelöscht werden.
3. Zeitplanung und Verteilung
Sobald eine Richtlinie aktiv ist, übernimmt die StateWarden Control Plane die Steuerung. Artemis wertet die Zeitpläne der Richtlinien aus und weist die Agenten an, die Backups zu den geplanten Zeitpunkten auszuführen.
Richtlinien werden automatisch an die Agenten verteilt: Ist ein Gerät zum Fälligkeitszeitpunkt eines Backups offline (z. B. ein ausgeschalteter Laptop), wird das Backup gestartet, sobald der Agent die Verbindung wiederherstellt.
4. Tägliche Kontingente (Fair Use)
Um eine gleichbleibende Leistung zu gewährleisten und zu verhindern, dass falsch konfigurierte Richtlinien (z. B. ein 5-Minuten-Intervall) die Infrastruktur überlasten, setzt StateWarden tägliche Kontingente pro Gerät durch:
- Maximale Backups pro Tag - gilt für geplante und manuell ausgelöste Backups.
- Maximale Sicherheitsscans pro Tag - gilt für Vigil-Inventar- und Malware-Scans.
Die Limits hängen vom Abonnement Ihres Realms ab und werden um Mitternacht UTC zurückgesetzt. Erreicht ein Gerät sein Limit, lehnt die Control Plane weitere Backups oder Scans für diesen Tag ab und protokolliert die Ablehnung im Audit-Trail des Realms (sichtbar auf der Seite Ereignisse & Protokolle).
Die vollständige Mechanik (Durchsetzung in Echtzeit, Abonnement-Stufen und die Behandlung gedrosselter Geräte) beschreibt die kanonische Referenz: Understanding Quotas and Fair Use im Abschnitt Administration & Billing.
StateWarden: Resilience Engineered.