Warum Veeam Backup for Salesforce Foundation? 

Über 60% der Datenverluste in CRM-Systemen entstehen durch menschliche Fehler, fehlerhafte Integrationen oder falsche Konfigurationen. Veeam Backup for Salesforce Foundation bietet deshalb eine entscheidende Schutzschicht für Unternehmen, die ihre kritischen Salesforce-Daten absichern müssen. Als Nummer 1 unter den globalen Führern im Bereich Datenresilienz entwickelte Veeam eine Lösung, die Salesforce-Daten unabhängig vom Anbieter schützt.

Tatsächlich sichert Veeam Backup for Salesforce Foundation Objekte, Datensätze, Dateien, Anhänge und Metadaten und stellt diese bei Bedarf granular, nachvollziehbar und effizient wieder her. Darüber hinaus gewährleistet die Lösung, dass Vertriebs- und Serviceprozesse nicht durch Datenverluste beeinträchtigt werden und Compliance-Anforderungen zuverlässig erfüllt werden. Mit Funktionen wie Datenverschlüsselung und hochfrequenten Backups im 5-Minuten-Takt bietet Veeam einen umfassenden Schutz für die Salesforce-Umgebung jedes Unternehmens.

Warum ein Backup für Salesforce notwendig ist

Viele Unternehmen gehen davon aus, dass ihre Salesforce-Daten automatisch geschützt sind. Diese Annahme ist allerdings gefährlich, denn bei näherem Hinsehen zeigen sich entscheidende Sicherheitslücken im nativen Datenschutz von Salesforce.

Salesforce sichert nicht Ihre Daten

Entgegen weit verbreiteter Meinung übernimmt Salesforce keine vollständige Sicherung Ihrer Daten für Ihre individuellen Wiederherstellungsbedürfnisse. Obwohl Salesforce im Rahmen seines eigenen Disaster-Recovery-Plans eine Kopie Ihrer Daten vorhält, dient diese ausschließlich internen Zwecken und beinhaltet nicht Ihre Metadaten. Das Unternehmen empfiehlt seinen Kunden ausdrücklich, "im Rahmen ihres allgemeinen Datenmanagements und Sicherheitsmodells eine routinebasierte Daten-Backup-Strategie zu entwickeln". Diese Empfehlung unterstreicht die Notwendigkeit einer eigenständigen Backup-Lösung wie Veeam Backup for Salesforce Foundation.

Tatsächlich führt in jedem Unternehmen früher oder später mindestens einer der folgenden Vorfälle zu geschäftskritischem Datenverlust:

• Versehentliche Löschung durch Nutzer oder Administratoren
• Fehlerhafte Data-Loader-Operationen
• Probleme bei Integrationen mit anderen Systemen
• Entwicklungsfehler in der Produktivumgebung
• Böswillige Aktionen oder Ransomware-Angriffe

Besonders besorgniserregend: Das Uptime Institute hat ermittelt, dass die durchschnittlichen Kosten eines ungeplanten Datenausfalls bei etwa 100.000 Dollar liegen. Hierbei entstehen nicht nur unmittelbare finanzielle Verluste, sondern auch langfristige Reputationsschäden durch erschüttertes Kundenvertrauen.

Begrenzungen des Papierkorbs

Der Salesforce-Papierkorb bietet keinen ausreichenden Schutz. Gelöschte Daten bleiben dort lediglich 15 Tage verfügbar, danach werden sie unwiderruflich entfernt. Darüber hinaus können Metadaten grundsätzlich nicht aus dem Papierkorb wiederhergestellt werden und müssen manuell neu erstellt werden - ein zeitaufwändiger und fehleranfälliger Prozess.

Ein weiteres Problemfeld: Wenn ein Datensatz vor der Löschung geändert wurde, können nur die letzten Versionen wiederhergestellt werden. Auf ältere Versionen besteht kein Zugriff mehr. Dies kann besonders bei komplexen Datenstrukturen und bei schrittweisen Datenveränderungen problematisch sein. Zudem gehen wichtige Beziehungen zwischen Datensätzen verloren - ein kritischer Punkt in relationalen CRM-Systemen wie Salesforce.

Die Verwendung des Papierkorbs als Ersatz für eine professionelle Backup- und Wiederherstellungslösung führt daher häufig dazu, dass geschäftskritische Daten und Metadaten unwiederbringlich verloren gehen. Für Unternehmen, die auf ihre Salesforce-Daten angewiesen sind, stellt dies ein unkalkulierbares Risiko dar.

Shared Responsibility Modell verstehen

Beim Cloud-Computing gilt das Prinzip der geteilten Verantwortung. Laut CrowdStrike ist das "Shared Responsibility Model ein Sicherheits- und Compliance-Framework, das die Verantwortlichkeiten von Cloud-Service-Providern und Kunden für die Sicherung aller Aspekte der Cloud-Umgebung umreißt". Dieses Modell wird von führenden Anbietern wie Salesforce, AWS, Microsoft Azure und Google Cloud angewandt.

Im Kern bedeutet dies: Während Salesforce für die Sicherheit und Verfügbarkeit der Plattforminfrastruktur verantwortlich ist, liegt die Verantwortung für die Sicherung der eigenen Daten beim Kunden. Diese Aufteilung wird jedoch von vielen Nutzern nicht richtig verstanden - eine beunruhigende Umfrage zeigte, dass 73,5% der Salesforce-Administratoren nicht wissen, was das Shared Responsibility Model ist.

Noch alarmierender: Fast 30% der Administratoren geben an, dass ihre Organisation keine Backup-Lösung verwendet, und sogar 65,5% haben kein Archivierungstool implementiert. Diese Lücke im Datenschutz stellt besonders für Unternehmen mit sensiblen Informationen ein erhebliches Risiko dar.

Veeam Backup for Salesforce Foundation schließt genau diese Sicherheitslücke und ermöglicht es Unternehmen, ihre Verantwortung im Shared Responsibility Modell vollständig wahrzunehmen. Damit werden nicht nur Daten gesichert, sondern auch Compliance-Anforderungen erfüllt und die Betriebskontinuität gewährleistet.

Granulare Wiederherstellung mit Veeam

Bei Datenverlust zählt in erster Linie die Präzision der Wiederherstellung. Veeam Backup for Salesforce Foundation hebt sich durch seine granularen Wiederherstellungsfunktionen deutlich von herkömmlichen Backup-Lösungen ab und ermöglicht es Unternehmen, genau die benötigten Datenelemente zurückzuholen – ohne unerwünschte Nebenwirkungen auf die bestehende Salesforce-Umgebung.

Einzelne Datensätze gezielt wiederherstellen

Veeam Backup for Salesforce Foundation bietet vier spezialisierte Wiederherstellungsoptionen, die auf reale Geschäftsszenarien zugeschnitten sind:

• Vollständige Datensätze wiederherstellen – Hierbei werden Datensätze mit allen Feldern und Anhängen, die mit diesem Datensatz verbunden sind, wiederhergestellt.
• Gezielte Feldwerte wiederherstellen – Diese Option ermöglicht die Wiederherstellung früherer Versionen von geänderten oder gelöschten Feldwerten in mehreren Datensätzen gleichzeitig.
• Dateien und Anhänge wiederherstellen – Geänderte und gelöschte Inhalte und Anhänge können selektiv zurückgeholt werden.
• Metadaten wiederherstellen – Salesforce-Metadaten inklusive Apex-Klassen, verbundener App-Konfigurationen, Reports und Dashboards lassen sich gezielt wiederherstellen.

Diese differenzierte Herangehensweise steht im deutlichen Kontrast zu allgemeinen Backup-Lösungen, die oft nur vollständige Wiederherstellungen ermöglichen. In einer Umfrage wurde festgestellt, dass weniger als die Hälfte der Organisationen ohne spezialisierte Backup-Lösung in der Lage wäre, 100 Datensätze innerhalb eines Werktages wiederherzustellen, während weitere 30% dafür zwei bis sieben Tage benötigen würden.

Die granulare Wiederherstellung verhindert zudem das zeitaufwändige manuelle Neueingeben von Daten und minimiert das Risiko, durch menschliche Fehler weitere Probleme zu verursachen.

Hierarchien und Beziehungen erhalten

Eine besondere Stärke von Veeam Backup for Salesforce Foundation liegt in der intelligenten Behandlung von Datenbeziehungen. Bei der Wiederherstellung bleiben die komplexen Hierarchien zwischen Datensätzen vollständig erhalten. Dies ist entscheidend, da Salesforce auf einem relationalen Datenmodell basiert, bei dem Datensätze durch unter- und übergeordnete Beziehungen miteinander verknüpft sind.

Tatsächlich ermöglicht die Lösung die granulare Wiederherstellung von verknüpften untergeordneten Objekten zu jedem Datensatz. Gleichzeitig können auch übergeordnete Datensätze wiederhergestellt werden. Besonders wichtig: Bei diesem Prozess bleiben alle Abhängigkeiten zwischen unter- und übergeordneten Daten intakt.

Diese Funktionalität ist besonders wertvoll, wenn komplexe Datenstrukturen wie Opportunity-Records mit mehreren verknüpften Kontakten, Produkten und Aktivitäten wiederhergestellt werden müssen. Folglich müssen sich Administratoren keine Sorgen über Datenabhängigkeiten machen, da die Konsistenz durch die automatische Wiederherstellung aller relevanten Beziehungen sichergestellt wird.

Versionsvergleich und selektive Wiederherstellung

Die Identifizierung von Änderungen zwischen verschiedenen Datensatzversionen ist oft der Schlüssel zur effektiven Problemlösung. Veeam Backup for Salesforce Foundation bietet leistungsstarke Vergleichsfunktionen, die es ermöglichen, historische Versionen von Datensätzen zu untersuchen und sie untereinander oder mit der aktuellen Produktivumgebung zu vergleichen.

Durch diesen direkten Vergleich können Administratoren:

• Unterschiede zwischen gesicherten und aktuellen Daten schnell identifizieren
• Aus verschiedenen Wiederherstellungspunkten wählen
• Gezielt entscheiden, welche Elemente wiederhergestellt werden sollen

Darüber hinaus ermöglicht die Lösung die unabhängige Wiederherstellung von Objektkomponenten wie Feldern, Validierungsregeln und Layouts – ohne das gesamte Salesforce-Objekt wiederherstellen zu müssen. Diese Granularität bietet maximale Flexibilität und minimiert Ausfallzeiten.

Besonders wertvoll ist diese Funktion nach großen Datenmigrationen oder komplexen Integrationen, wenn bestimmte Datensätze korrigiert werden müssen, ohne die gesamte Umgebung zu beeinträchtigen. Mit der Veeam-Lösung können IT-Teams die exakten Unterschiede zwischen zwei Backups aufdecken und so abnormales Datenverhalten schnell diagnostizieren.

Zusammenfassend bietet Veeam Backup for Salesforce Foundation durch seine granularen Wiederherstellungsfunktionen einen entscheidenden Vorteil: Die Möglichkeit, bei Datenverlusten oder -beschädigungen schnell, gezielt und ohne Beeinträchtigung der Geschäftskontinuität reagieren zu können.

Flexible Backup-Zeitpläne für jede Umgebung

Die Anpassungsfähigkeit einer Backup-Lösung entscheidet maßgeblich über ihren praktischen Nutzen. Veeam Backup for Salesforce Foundation überzeugt durch seine außergewöhnliche Flexibilität bei der Zeitplanung und stellt sicher, dass Unternehmen ihre Daten genau nach ihren individuellen Anforderungen sichern können.

Backup-Frequenz individuell anpassbar

Die Häufigkeit von Backups muss sich nach den Geschäftsanforderungen und der Änderungsrate der Daten richten. Während allgemeine Empfehlungen tägliche oder wöchentliche Backups vorschlagen, bietet Veeam Backup for Salesforce Foundation deutlich mehr Flexibilität. Tatsächlich ermöglicht die Lösung Sicherungen in Intervallen von nur fünf Minuten – ohne zusätzliche Kosten. Diese hochfrequenten Backups gewährleisten einen minimalen Recovery Point Objective (RPO) und damit eine drastische Reduzierung potenzieller Datenverluste.

Die flexible Zeitplanung wird durch eine effiziente inkrementelle Synchronisierung ergänzt. Dadurch werden bei jedem Backup-Lauf nur die Änderungen seit dem letzten Backup übertragen, was zu einer deutlichen Reduzierung des Datenverkehrs führt. Dieses Verfahren optimiert zudem die Nutzung der Salesforce-APIs und ermöglicht es Administratoren, die volle Kontrolle über das Limit von API-Aufrufen zu behalten.

Besonders wichtig für Unternehmen mit internationalen Niederlassungen: Die Backup-Zeitpläne können vollständig an lokale Arbeitszeiten angepasst werden, um Auswirkungen auf die Systemleistung während der Hauptarbeitszeiten zu minimieren.

Objektbasierte Zeitplanung

Veeam Backup for Salesforce Foundation geht über allgemeine Backup-Strategien hinaus und ermöglicht eine granulare Konfiguration auf Objektebene. Diese Feinabstimmung ist entscheidend, da nicht alle Salesforce-Objekte die gleiche Änderungshäufigkeit oder geschäftliche Relevanz aufweisen.

Administratoren können:

• Für kritische Objekte mit hoher Änderungsrate (z.B. Opportunities oder Cases) häufigere Backups einstellen
• Für selten geänderte Objekte (wie Produktkataloge) längere Intervalle wählen
• Objektspezifische Aufbewahrungsrichtlinien definieren

Diese objektbasierte Zeitplanung ermöglicht eine optimale Balance zwischen Datensicherheit und Ressourcennutzung. Während Standard-Backup-Lösungen oft einen einheitlichen Ansatz für alle Daten verfolgen, bietet Veeam die Möglichkeit, Backup-Zeitpläne und Einstellungen für die Datenaufbewahrung präzise auf Objektebene anzupassen. Dadurch wird eine schnelle und effiziente Datensicherung gewährleistet, die sich an den tatsächlichen Geschäftsanforderungen orientiert.

Darüber hinaus unterstützt die Lösung verschiedene Backup-Typen: Vollständige Backups für umfassenden Schutz, richtliniengesteuerte Backups mit definierten RPO-Zielen sowie On-Demand-Backups für spontane Sicherungen vor größeren Änderungen oder Migrationen.

Automatische Erkennung neuer Felder

In dynamischen Salesforce-Umgebungen werden regelmäßig neue Felder, Objekte und Beziehungen erstellt. Ohne automatisierte Erkennung müssten Administratoren nach jeder Änderung manuell die Backup-Konfiguration anpassen – ein zeitaufwändiger und fehleranfälliger Prozess.

Veeam Backup for Salesforce Foundation löst dieses Problem durch die automatische Erkennung neuer Objekte und Felder. Diese Funktion gewährleistet einen nahtlosen, aktuellen Schutz der gesamten Salesforce-Umgebung ohne manuelle Eingriffe. Neue Felder werden automatisch in zukünftige Backups einbezogen, wodurch Datenschutzlücken vermieden werden.

Besonders wertvoll ist diese Funktion in größeren Organisationen, wo verschiedene Teams unabhängig voneinander an der Salesforce-Konfiguration arbeiten. Die automatische Erkennung stellt sicher, dass selbst bei dezentraler Administration alle Änderungen in der Backup-Strategie berücksichtigt werden.

Außerdem umfassen die Backups sowohl Daten als auch Metadaten in Salesforce, einschließlich Datensätzen, Anhängen, Dokumenten und Konfigurationseinstellungen. Diese umfassende Abdeckung garantiert, dass bei einer Wiederherstellung alle notwendigen Informationen verfügbar sind.

Für Unternehmen mit mehreren Salesforce-Organisationen bietet Veeam zusätzlich die Möglichkeit, Backup-Richtlinien für alle Orgs zentral zu verwalten. Dies reduziert den administrativen Aufwand erheblich und vereinfacht die Datenschutzabläufe, besonders für wachsende Unternehmen mit zunehmender Salesforce-Nutzung.

Datenarchivierung zur Speicheroptimierung

Die Speicherung historischer Daten stellt für viele Unternehmen eine zunehmende Herausforderung in Salesforce dar. Kostbare Speicherressourcen werden durch selten genutzte Altdaten belegt, während die Speicherkosten steigen. Veeam Backup for Salesforce Foundation bietet mit seiner integrierten Datenarchivierung einen eleganten Ausweg aus diesem Dilemma.

Altdaten aus Salesforce auslagern

Die Archivierungsfunktion von Veeam ermöglicht es Unternehmen, historische Daten und Dateien effizient aus Salesforce in das Backup-Repository ihrer Wahl zu übertragen. Dies ist insbesondere für Datensätze wertvoll, die aus regulatorischen Gründen aufbewahrt werden müssen, im Tagesgeschäft jedoch selten benötigt werden. Durch die Auslagerung dieser Daten bleibt die Produktivumgebung schlank und performant.

Im Gegensatz zu umständlichen manuellen Export-Prozessen bietet Veeam Backup for Salesforce Foundation automatisierte Archivierungsrichtlinien. Diese ermöglichen eine strukturierte Auslagerung nach definierten Kriterien wie Alter oder Nutzungshäufigkeit. Darüber hinaus bleiben archivierte Daten bei Bedarf schnell auffindbar und können selektiv wiederhergestellt werden.

Die Archivierungsfunktion ist Teil des Advanced-Angebots von Veeam und erlaubt eine nahtlose Übertragung historischer Daten aus dem Produktivsystem in ein kostengünstigeres Archiv, ohne dabei Datenintegrität oder Zugriffsmöglichkeiten zu opfern.

Kosten für Salesforce-Speicher reduzieren

Die Speicherkosten in Salesforce stellen für viele Organisationen eine erhebliche finanzielle Belastung dar. Tatsächlich zeigen Marktstudien, dass die Kosten für Salesforce-Speicher bis zu 300-mal höher liegen können als für vergleichbaren Commodity-Speicher. Der offizielle Salesforce Archive-Dienst kostet etwa 9,54 Euro pro GB bei einem Minimum von 50 GB, was zu jährlichen Kosten von rund 5.730 Euro führt.

Durch die Verwendung von Veeam Backup for Salesforce Foundation können Unternehmen:

• Zusätzliche Kosten für die Speicherung von Salesforce-Daten vermeiden
• Ihre bestehenden Speichergrenzen einhalten und teure Erweiterungen umgehen
• Altdaten in deutlich kostengünstigere Speicherlösungen auslagern

Besonders für wachsende Unternehmen, die regelmäßig ihre Salesforce-Datenlimits überschreiten, bietet die Archivierungslösung erhebliche Einsparpotenziale. Eine effektive Archivierungsstrategie kann den benötigten Salesforce-Speicherplatz um 60-80% reduzieren, während alle Daten weiterhin zugänglich bleiben – allerdings zu einem Bruchteil der Kosten.

Die Kosteneffizienz wird zusätzlich durch die intelligente Deduplizierung und Komprimierung optimiert. Hierdurch werden redundante Daten automatisch erkannt und der tatsächlich benötigte Speicherplatz minimiert.

Archivierung für Compliance-Zwecke

Die Einhaltung regulatorischer Anforderungen stellt Unternehmen vor die Herausforderung, Daten über lange Zeiträume rechtssicher aufzubewahren. Veeam Backup for Salesforce Foundation unterstützt diesen Prozess durch eine regelkonforme Archivierung, die sowohl den Compliance-Anforderungen entspricht als auch den Salesforce-Speicher entlastet.

Mit der Archivierungsfunktion können Unternehmen:

• Historische Geschäftsdaten langfristig und rechtssicher aufbewahren
• Den kompletten Lebenszyklus von Kundendaten dokumentieren
• Audit-Trails für Regulierungsbehörden bereitstellen
• Archivierte Datensätze bei Bedarf schnell wiederherstellen

Wesentlich ist hierbei, dass die Archivierung von Veeam nicht nur eine passive Speicherung darstellt, sondern aktives Datenmanagement ermöglicht. Teams können dadurch ihre Datengovernance straffen, geschäftliche Workflows optimieren und die Compliance sicherstellen.

Ein weiterer Vorteil gegenüber nativen Salesforce-Lösungen liegt in der Flexibilität bei der Wahl des Archiv-Standorts. Dies ermöglicht es Unternehmen, ihre Daten entsprechend lokaler Datenschutzbestimmungen in spezifischen Rechenzentren oder Regionen zu speichern.

Während herkömmliche Backup-Lösungen oft nur auf die kurzfristige Wiederherstellung nach Datenverlusten ausgerichtet sind, bietet die Archivierungsfunktion von Veeam eine langfristige Strategie für das Datenmanagement. Hierdurch wird nicht nur die Compliance gewährleistet, sondern auch die Möglichkeit geschaffen, historische Daten für Trendanalysen zu nutzen.

Die Integration von Backup und Archivierung in einer einzigen Lösung vereinfacht zudem die Administration und reduziert die Komplexität des Datenmanagements. Administratoren können zentral definieren, welche Daten gesichert, welche archiviert und welche sowohl gesichert als auch archiviert werden sollen.

Sicherheitsfunktionen für maximale Kontrolle

Datensicherheit bildet das Fundament jeder professionellen Backup-Strategie. Veeam Backup for Salesforce Foundation implementiert mehrschichtige Sicherheitsmaßnahmen, die nicht nur den Schutz der gesicherten Daten gewährleisten, sondern auch die Kontrolle über den gesamten Backup-Prozess ermöglichen.

Verschlüsselung bei Speicherung und Übertragung

Veeam Backup for Salesforce Foundation verschlüsselt alle Daten sowohl während der Übertragung als auch bei der Speicherung. Diese doppelte Verschlüsselung verhindert effektiv unbefugten Zugriff und bietet umfassenden Schutz vor externen Bedrohungen. Für die Datenverschlüsselung nutzt die Lösung organisationsspezifische Datenschlüssel, die wiederum mit Master-Schlüsseln gesichert werden.

Administratoren können zwischen zwei Optionen für Master-Schlüssel wählen:

• Dem integrierten Veeam Master-Verschlüsselungsschlüssel, der bei der Installation automatisch generiert wird
• Einem nativen AWS KMS-Kundenschlüssel für Unternehmen, die AWS als Speicherort nutzen

Besonders beachtenswert: Bei der Migration der Lösung auf einen anderen Server muss der integrierte Verschlüsselungsschlüssel vorab gesichert werden, da andernfalls keine Entschlüsselung der gesicherten Daten möglich ist. Darüber hinaus führt Veeam Backup for Salesforce Foundation Verschlüsselungsjobs entweder sofort oder eine Stunde nach der Konfiguration aus, abhängig von den gewählten Einstellungen.

Zugriffskontrolle mit RBAC und MFA

Die rollenbasierte Zugriffskontrolle (RBAC) bildet einen zentralen Bestandteil der Sicherheitsarchitektur von Veeam Backup for Salesforce Foundation. Durch präzise Berechtigungszuweisungen können Administratoren festlegen, welche Benutzer auf bestimmte Funktionen und Daten zugreifen dürfen. Diese Granularität verhindert Sicherheitslücken durch überprivilegierte Benutzer und begrenzt das Risiko von internen Bedrohungen.

Die Multi-Faktor-Authentifizierung (MFA) ergänzt diese Kontrolle durch eine zusätzliche Sicherheitsebene. Falls in der Salesforce-Organisation aktiviert, unterstützt Veeam Backup for Salesforce Foundation automatisch MFA. Dadurch wird verhindert, dass kompromittierte Zugangsdaten für unautorisierte Anmeldungen missbraucht werden können.

Für eine optimale Nachvollziehbarkeit aller Aktivitäten bietet Veeam außerdem eine Audit-Richtlinie mit konfigurierbarer Aufbewahrung, die sämtliche Benutzeranmeldungen und Operationen protokolliert. Diese Funktion ist besonders wertvoll für:

• Die Erfüllung von Compliance-Anforderungen
• Die Überwachung von Benutzeraktivitäten
• Die forensische Analyse im Fall von Sicherheitsvorfällen

SSO-Integration für sichere Anmeldung

Veeam Backup for Salesforce Foundation unterstützt Single Sign-On (SSO) basierend auf dem OAuth 2.0-Protokoll mit zwei Optionen für Identity Provider: Microsoft Entra ID und Salesforce selbst. Diese Integration erlaubt Benutzern, sich mit ihren bestehenden Unternehmensanmeldedaten zu authentifizieren, was nicht nur die Sicherheit erhöht, sondern auch den Anmeldeprozess vereinfacht.

Administratoren haben zudem die Möglichkeit, SSO auf eine spezifische Salesforce-Domain zu beschränken, wodurch die Zugriffssicherheit weiter verbessert wird. Bei der Verwendung von Microsoft Entra ID als Identity Provider müssen bestimmte API-Berechtigungen konfiguriert werden, darunter GroupMember.Read.All, User.Read und User.Read.All.

Beachtenswert ist, dass die SSO-Sitzung für Veeam Backup for Salesforce Foundation auf 60 Minuten begrenzt ist. Nach Ablauf dieser Zeit ist eine erneute Anmeldung mit lokalen Administratoranmeldedaten erforderlich. Diese Zeitbegrenzung dient als zusätzliche Schutzmaßnahme gegen unbefugten Zugriff.

Für Unternehmen, die Salesforce als Identity Provider nutzen möchten, muss der Connected App der Zugriff auf eindeutige Benutzeridentifikatoren (openid) OAuth-Bereich gewährt werden. Falls eine Allowlist für Connected Apps in Salesforce konfiguriert ist, muss außerdem sichergestellt werden, dass Veeam Backup for Salesforce Foundation in dieser Liste enthalten ist.

Sandbox Seeding und Datenmaskierung

Entwicklung und Tests in Salesforce erfordern realistische Datensätze, bringen jedoch gleichzeitig erhebliche Sicherheitsrisiken mit sich. Veeam Backup for Salesforce Foundation löst dieses Dilemma durch fortschrittliche Funktionen für Sandbox-Seeding und Datenmaskierung, die es Entwicklern ermöglichen, mit echten Daten zu arbeiten, ohne die Datensicherheit zu gefährden.

Produktionsdaten sicher in Sandboxen nutzen

Veeam Backup for Salesforce Foundation bietet ein sicheres Sandbox-Seeding, das es Unternehmen ermöglicht, produktionsfrische Daten in Sandboxen für Entwicklung, Tests und Schulungen zu verwenden. Diese Funktion erlaubt die Wiederherstellung von Daten direkt aus der Produktivumgebung oder aus einer anderen Sandbox in eine Sandbox-Umgebung. Dadurch entfällt die oft mühsame und zeitaufwendige manuelle Erstellung von Testdaten.

Im Gegensatz zu nativen Salesforce-Lösungen bietet Veeam eine präzisere Kontrolle über den Seeding-Prozess. Administratoren können selektiv festlegen, welche Objekte und Datensätze in die Sandbox übertragen werden sollen. Hierbei lässt sich der Umfang der übertragenen Daten gezielt begrenzen, was den Prozess beschleunigt und gleichzeitig unnötige Datenübertragungen vermeidet.

Besonders wertvoll ist außerdem die Möglichkeit, Seeding-Vorlagen zu erstellen. Diese erlauben es, wiederkehrende Seeding-Operationen zu standardisieren und mit einem Klick auszuführen, anstatt den Prozess jedes Mal neu zu konfigurieren.

Maskierung sensibler Informationen

Die Datenmaskierung stellt einen entscheidenden Sicherheitsaspekt beim Sandbox-Seeding dar. Veeam Backup for Salesforce Foundation ermöglicht es, sensible und persönlich identifizierbare Informationen (PII) durch Datenmasken zu ersetzen. Dadurch werden Datensicherheit und Datenschutz bei der Übertragung in Sandbox-Umgebungen gewährleistet.

Die Maskierungsfunktion bietet verschiedene Optionen:

• Ersetzen sensibler Daten durch zufällige Zeichen
• Substitution durch ähnlich abgebildete Wörter
• Musterbasierte Maskierung
• Vollständige Löschung privater Informationen

Entscheidend hierbei: Die Maskierung lässt sich nicht revidieren, wodurch sichergestellt wird, dass die verschleierten Daten in keiner anderen Umgebung wieder erkennbar gemacht werden können. Gleichzeitig bleibt die Datenintegrität erhalten, sodass Entwickler mit strukturell korrekten, aber anonymisierten Datensätzen arbeiten können.

Diese Funktionalität ist besonders wichtig für die Einhaltung von Datenschutzbestimmungen wie DSGVO, FINRA und CCPA. Durch die automatische Maskierung sensibler CRM-Daten können Teams ihre Entwicklungsumgebungen beschleunigen, ohne regulatorische Vorgaben zu verletzen oder Datenlecks zu riskieren.

Test- und Trainingsumgebungen realistisch gestalten

Die Kombination aus Sandbox-Seeding und Datenmaskierung ermöglicht es Unternehmen, hochgradig realistische Test- und Trainingsumgebungen zu erstellen. Diese Umgebungen spiegeln die Produktivdaten in Struktur und Umfang wider, ohne dabei sensible Kundeninformationen preiszugeben.

Für Entwicklungsteams bedeutet dies erhebliche Vorteile:

• Tests können mit realistischen Datenmengen und -strukturen durchgeführt werden
• Fehler, die nur bei bestimmten Datenkonstellationen auftreten, werden frühzeitig erkannt
• Die Leistung neuer Funktionen kann unter realen Bedingungen geprüft werden

Darüber hinaus profitieren Schulungsprogramme von authentischen, aber sicheren Datensätzen. Neue Mitarbeiter können an Datensätzen trainieren, die den tatsächlichen Kundenszenarien entsprechen, ohne dass vertrauliche Informationen zugänglich gemacht werden müssen.

Während alternative Ansätze wie die manuelle Erstellung von Testdaten oder die Verwendung generischer Datensätze oft unrealistische oder unvollständige Testumgebungen erzeugen, garantiert Veeam Backup for Salesforce Foundation eine originalgetreue Abbildung der Produktionsumgebung – jedoch mit dem entscheidenden Sicherheitsvorteil der Datenmaskierung.

Insbesondere für komplexe Salesforce-Implementierungen mit zahlreichen benutzerdefinierten Objekten und Beziehungen bietet diese Lösung einen erheblichen Mehrwert, da die relationale Integrität der Daten erhalten bleibt, während die eigentlichen Inhalte geschützt werden.

Zentrales Management für mehrere Salesforce-Orgs

Unternehmen mit komplexen Salesforce-Landschaften stehen oft vor der Herausforderung, mehrere Organisationen (Orgs) gleichzeitig verwalten zu müssen. Veeam Backup for Salesforce Foundation bietet hierfür eine zentrale Plattform, die den Überblick behält und die Verwaltung deutlich vereinfacht.

Backup-Strategien für alle Orgs zentral verwalten

Veeam Backup for Salesforce Foundation ermöglicht es, mehrere Salesforce-Organisationen innerhalb einer einzigen Installation zu sichern und zu verwalten. Jede Organisation wird dabei in der Konfigurationsdatenbank gespeichert und kann entweder automatisch beim Erstellen von Backup-Richtlinien oder manuell hinzugefügt werden. Für eine strukturierte Verwaltung werden die verschiedenen Salesforce-Organisationen in Unternehmen gruppiert, was besonders für Dienstleister mit mehreren Kunden oder für Konzerne mit verschiedenen Geschäftsbereichen vorteilhaft ist.

Bemerkenswert ist hierbei, dass Veeam keinen direkten Zugriff auf Salesforce-Benutzeranmeldedaten erhält. Stattdessen verwendet die Lösung OAuth-Tokens der Connected App, die während der Erstkonfiguration erstellt wird. Diese Architektur gewährleistet höchste Sicherheitsstandards bei der zentralen Verwaltung aller Orgs.

Darüber hinaus ermöglicht das zentrale Management die Erstellung einheitlicher Backup-Richtlinien für alle Organisationen. Administratoren können dadurch konsistente Sicherungsstrategien implementieren, ohne jede Org einzeln konfigurieren zu müssen. Dies ist insbesondere wertvoll für Unternehmen mit strengen Compliance-Anforderungen, da einheitliche Governance-Strukturen leichter durchgesetzt werden können.

Reduzierter Verwaltungsaufwand

Die zentrale Verwaltungskonsole von Veeam Backup for Salesforce Foundation vereinfacht die Administration erheblich. Anstatt mehrere Backup-Lösungen für verschiedene Salesforce-Instanzen zu betreiben, können IT-Teams eine einzige Plattform nutzen. Dies führt zu einer spürbaren Reduzierung des Verwaltungsaufwands um bis zu 90%.

Bei der Einrichtung einer neuen Salesforce-Organisation haben Administratoren zwei Optionen:

• Zuordnung zu einem bestehenden Unternehmen in Veeam Backup for Salesforce
• Erstellung eines neuen Unternehmens und Zuweisung der Organisation zu diesem

Besonders praktisch: Nach der Anmeldung bei einer Salesforce-Organisation wird automatisch eine Connected App erstellt. Dieser Prozess vereinfacht die Integration erheblich, wobei zu beachten ist, dass die Option "Lock sessions to the IP address from which they originated" in den Organisationseinstellungen deaktiviert sein muss.

Außerdem reduziert das integrierte Berichtsmodul den Aufwand für Compliance-Nachweise. Administratoren können zentrale Berichte über Berechtigungen und Zugriffe erstellen, was den Verwaltungsaufwand für die Erstellung von Audit-Trails um bis zu 70% senken kann.

Skalierbarkeit für wachsende Unternehmen

Mit zunehmendem Unternehmenswachstum steigen auch die Anforderungen an die Datensicherung. Veeam Backup for Salesforce Foundation wurde speziell für diese Herausforderung konzipiert und bietet eine skalierbare Architektur, die mit den wachsenden Ansprüchen Schritt hält.

Für die Verwaltung mehrerer Salesforce-Organisationen empfiehlt Veeam mindestens 4 GB RAM sowie zusätzlich 1 GB pro geschützte Organisation. Bei großen Produktionsumgebungen sind SSDs sowohl für den Management-Server als auch für den Dateispeicher erforderlich, um Leistungsprobleme zu vermeiden.

Insbesondere bei der Skalierung ist die Trennung von Produktions- und Sandbox-Umgebungen wichtig. Veeam empfiehlt, für den Schutz dieser unterschiedlichen Umgebungstypen dedizierte PostgreSQL-Server einzurichten. Zusätzlich sollte für das File Storage eine separate Partition mit ausreichend Speicherplatz vorgesehen werden, wobei der gesamte Dateispeicherbedarf in Salesforce als Orientierungspunkt dienen kann.

Neben der technischen Skalierbarkeit bietet die zentrale Verwaltung mehrerer Orgs auch organisatorische Vorteile. Die Lösung wächst nahtlos mit, wenn Unternehmen neue Salesforce-Instanzen hinzufügen oder bestehende erweitern. Diese Flexibilität ist besonders wertvoll für international agierende Unternehmen mit unterschiedlichen Salesforce-Instanzen für verschiedene Regionen oder Geschäftsbereiche.

Folglich können selbst bei steigender Komplexität konsistente Sicherheitsrichtlinien und Backup-Prozesse über alle Organisationen hinweg gewährleistet werden – ein entscheidender Vorteil gegenüber isolierten Einzellösungen.

Einfache Bedienung und transparente Prozesse

Die Entwicklung moderner Backup-Lösungen zielt nicht nur auf technische Leistungsfähigkeit, sondern auch auf Benutzerfreundlichkeit ab. Veeam Backup for Salesforce Foundation zeichnet sich dabei durch eine intuitive Bedienung und nachvollziehbare Prozesse aus, die selbst komplexe Backup- und Wiederherstellungsvorgänge vereinfachen.

Webbasierte Oberfläche ohne Skripte

Veeam Backup for Salesforce Foundation wurde mit dem Fokus auf Einfachheit entwickelt. Die anfängliche Konfiguration dauert in der Regel nur wenige Minuten und wird durch einen benutzerfreundlichen Assistenten unterstützt, der Administratoren durch den Prozess der Verbindung mit der Salesforce-Organisation führt. Anschließend können Backup-Richtlinien durch einfaches Aktivieren eines Schalters in der Benutzeroberfläche automatisch konfiguriert werden.

Darüber hinaus ermöglicht die intuitive Weboberfläche die Nachverfolgung der Aktivitäten in der gesamten Infrastruktur. Administratoren können ohne Programmierkenntnisse oder Skripte arbeiten, was den Einarbeitungsaufwand erheblich reduziert. Die RESTful API unterstützt zudem die Automatisierung von Reports und Abfragen über ein plattformunabhängiges webbasiertes Protokoll, das jede Programmiersprache unterstützt.

Monitoring und Protokollierung aller Aktivitäten

Auf dem Audit-Tab wird eine lückenlose Aufzeichnung aller sicherheitsrelevanten Ereignisse dargestellt. Dazu gehören:

• Benutzeranmeldungen
• Datenbankersteller
• Verbindungen zu Salesforce-Organisationen
• Backup- und Wiederherstellungsoperationen
• Weitere sicherheitsrelevante Aktivitäten

Diese umfassende Protokollierung kann für Management- und Überwachungszwecke genutzt werden und ist besonders wertvoll für Compliance-Nachweise. Zur Nachverfolgung von Veeam Backup for Salesforce-Ereignissen navigieren Administratoren einfach zur Konfigurationsseite und wählen "Security > Audit".

Besonders praktisch: Bei Aktivierung der E-Mail-Benachrichtigungen informiert das System automatisch über wichtige Produktereignisse, einschließlich signifikanter Datenänderungen. Wenn das System eine große Änderung in der Umgebung erkennt (Erstellung, Aktualisierung oder Löschung oberhalb eines definierten Schwellenwerts), werden Administratoren umgehend benachrichtigt, wodurch schnelle Reaktionen auf unerwartete Änderungen möglich sind.

Schnelle Wiederherstellung ohne Ausfallzeiten

Veeam Backup for Salesforce Foundation bietet vier spezialisierte Wiederherstellungsoptionen, die für reale Szenarien optimiert sind und ohne Betriebsunterbrechung durchgeführt werden können:

1. Datensätze wiederherstellen - Vollständige Wiederherstellung eines Datensatzes mit allen Feldern, Anhängen und der zugehörigen Objekthierarchie
2. Feldwerte wiederherstellen - Selektive Wiederherstellung früherer Versionen von geänderten oder gelöschten Feldwerten
3. Dateien wiederherstellen - Gezielte Wiederherstellung geänderter und gelöschter Inhalte und Anhänge
4. Metadaten wiederherstellen - Wiederherstellung von Salesforce-Metadaten einschließlich Apex-Klassen, verbundener App-Konfigurationen, Reports und Dashboards

Alle Wiederherstellungsoptionen ermöglichen die Untersuchung historischer Versionen von Datensätzen sowie deren Vergleich untereinander oder mit der aktuellen Produktivumgebung. Administratoren müssen sich keine Sorgen über Datenabhängigkeiten machen, da die Konsistenz durch die automatische Berücksichtigung von Beziehungen zwischen unter- und übergeordneten Daten sichergestellt wird.

Im Vergleich zu anderen Lösungen, die komplexe Wiederherstellungsprozesse erfordern, bietet Veeam eine schnelle und unkomplizierte Methode zur Datenwiederherstellung, die ohne nennenswerte Ausfallzeiten durchgeführt werden kann.

Systemanforderung

Eine leistungsfähige Backup-Lösung benötigt entsprechende technische Voraussetzungen für einen zuverlässigen Betrieb. Veeam Backup for Salesforce Foundation stellt spezifische Anforderungen an die Hardware- und Software-Umgebung, die für eine optimale Funktionalität erfüllt werden sollten.

Für den Management-Server empfiehlt Veeam einen modernen Multi-Core-x64-Prozessor mit mindestens 4 Kernen. Der Arbeitsspeicher sollte mindestens 4 GB betragen, wobei für den Schutz mehrerer Salesforce-Organisationen zusätzlich 4 GB für den Management-Server plus 1 GB pro geschützte Organisation eingeplant werden sollten. Darüber hinaus werden mindestens 100 GB freier Speicherplatz benötigt, zuzüglich des Platzes für Datei- und Protokollspeicher. Die Netzwerkbandbreite sollte mindestens 10 Mbps betragen.

Beachtenswert ist die Empfehlung, bei größeren Produktionsumgebungen zwingend SSDs für den Management-Server einzusetzen, um Leistungsprobleme zu vermeiden. Zudem wird die Verwendung des XFS-Dateisystems empfohlen, da EXT4 aufgrund technischer Einschränkungen bei der Anzahl der Verzeichnisdateien zu ungenauen Speicherkapazitätswerten führen kann.

Für den PostgreSQL-Server, der die Backup-Datenbanken hostet, sind mindestens 4 CPU-Kerne erforderlich. Enthält das größte Objekt in Ihrer Salesforce-Organisation nicht mehr als 2 Millionen Datensätze, werden 16 GB RAM empfohlen; bei Objekten mit mehr als 20 Millionen Datensätzen sind 32 GB RAM oder mehr notwendig. Unterstützt werden die PostgreSQL-Versionen 13.x, 14.x und 15.x, wobei Version 15.11 im Setup enthalten ist.

Hinsichtlich des Speicherplatzes ist zu beachten, dass das initiale Backup etwa 1,6-mal mehr Speicherplatz benötigt als die Salesforce-Daten selbst, da sowohl aktuelle als auch historische Datensätze gespeichert werden. Ebenso wichtig ist die Tatsache, dass für Produktionsumgebungen sowohl beim PostgreSQL-Server als auch beim Dateispeicher SSDs verwendet werden sollten.

Veeam Backup for Salesforce Foundation speichert Dateidaten und Metadaten im Ordner /opt/vbsf/data auf dem Management-Server. Hierbei wird empfohlen, eine dedizierte Partition für den Dateispeicher zu erstellen und diese im angegebenen Verzeichnis einzubinden. Netzwerkfreigaben werden allerdings nicht unterstützt.

Die Protokolle der Anwendung werden im Verzeichnis /var/log/vbsf/ gespeichert. Auch hier empfiehlt sich eine dedizierte Partition mit mindestens 50 GB Speicherkapazität. Dies gewährleistet ausreichend Platz für die Protokollierung aller relevanten Aktivitäten.

Für die API-Kompatibilität verwendet Veeam Backup for Salesforce Foundation 3.1.2 standardmäßig die Salesforce API Version 63.0. Objekte, die erst in späteren API-Versionen verfügbar sind, werden entsprechend nicht erkannt und geschützt.