Immutable Storage Datensicherheit in Multi-Cloud-Umgebungen

Anbieter zum Thema

Arcserve Germany GmbH

FAST LTA GmbH

Impossible Cloud GmbH

Immer mehr Unternehmen setzen Cloud-Dienste für die Verwaltung und Bereitstellung ihrer Daten ein. Dies führt dazu, dass die Datenverantwortlichen sich vermehrt mit Fragen der Datensicherheit und -integrität auseinandersetzen müssen. Diese Herausforderungen werden in komplexen Multi-Cloud- und Hybrid-Cloud-Umgebungen, in denen Daten über verschiedene Plattformen verteilt sind, noch anspruchsvoller.

Glücklicherweise gibt es für diese Herausforderung eine Lösung: die Nutzung von unveränderlichem oder „immutable“ Datenspeicher. Die Besonderheit dieser Art der Datenspeicherung liegt darin, dass die Daten in ihrem ursprünglichen Zustand erhalten bleiben und somit vor jeglicher Manipulation geschützt sind.

Sicherheit der Daten auf mehreren Ebenen

Die unveränderliche Datenspeicherung gewährleistet die Datensicherheit und -integrität in Multi-Cloud- und Hybrid-Cloud-Umgebungen auf mehreren Ebenen. Erstens garantiert sie, dass die Daten fälschungssicher und unverändert bleiben. Zweitens bietet die unveränderliche Speicherung eine transparente Aufzeichnung aller Datenaktionen. Bei jeder Änderung werden die Daten als separates, unveränderliches Objekt gespeichert. Das hat den Vorteil, dass es im Falle eines Cyberangriffs sehr einfach ist, dessen Ursprung zurückzuverfolgen und festzustellen, welche Daten betroffen sind. Darüber hinaus bietet die unveränderliche Speicherung einen wirksamen Schutz gegen einen versehentlichen Datenverlust oder eine unbeabsichtigte Datenbeschädigung. Da die Ursprungsdaten nicht mehr verändert werden können, ist beispielsweise auch ein Überschreiben nicht möglich.

Unveränderlicher Speicher in einem plattformübergreifenden Kontext

Die Einführung von unveränderlichem Speicher in Multi-Cloud- und Hybrid-Cloud-Umgebungen stellt aber auch eine Reihe von Herausforderungen dar. Eine der größten Herausforderungen besteht in der komplexen Verwaltung über verschiedene Plattformen hinweg. Jede Cloud-Plattform kann ihre eigenen Speicherprotokolle verwenden, was es schwierig macht, eine konsistente Strategie für alle Plattformen zu entwickeln. Denn eine Strategie, die in einer Cloud gut funktioniert, kann auf einer anderen Plattform möglicherweise nicht unterstützt werden.

Die Existenz von Schatten-IT in Unternehmen verschärft dieses Problem. Oftmals verwenden verschiedene Personen oder Abteilungen, wie Marketing, Technik und Produktmanagement, verschiedene SaaS-Anwendungen, ohne dass die IT-Abteilung darüber informiert ist. In solchen Fällen ist es oft zweifelhaft, ob es Backups der Daten gibt und wo genau sich die Daten befinden. Darüber hinaus ist unklar, ob diese Plattformen mit unveränderlichem Speicher ausgestattet sind, der die Integrität der Daten sicherstellt.

Um diese Schwierigkeiten erfolgreich anzugehen, ist eine einheitliche Datenarchivierungsstrategie, die sämtliche Cloud-Plattformen einbezieht, von großer Bedeutung. Diese Strategie sollte die Standardisierung auf ein einheitliches Protokoll für unveränderlichen Datenspeicher umfassen oder die Investition in Tools und Technologien einschließen, die die effiziente Datenverwaltung über verschiedene Plattformen hinweg unterstützen.

„Speicherhungrig“ – der Data-Storage-Podcast, Folge 1

DSGVO & Co. – was müssen Unternehmen bei der Datenspeicherung beachten?

Einhaltung der Compliance

Unveränderliche Datenspeicherung kann bei der Bewältigung von Herausforderungen, die sich aus Datenschutz und Compliance-Anforderungen ergeben, helfen. In zahlreichen Branchen, wie zum Beispiel im Gesundheitswesen und im Finanzsektor, gibt es mittlerweile gesetzliche Vorschriften, die die sichere Aufbewahrung von Daten vorschreiben. Unternehmen, die solchen gesetzlichen Regulierungen unterliegen, müssen Mechanismen bereitstellen, um nachzuweisen, dass unveränderte Kopien relevanter Daten vorhanden sind. In solchen Fällen erweist sich die unveränderliche Datenspeicherung als die praktikabelste Lösung, da sie die Erfüllung strikter Anforderungen in Bezug auf Datenspeicherung und Prüfung gewährleistet.

Die Verwendung von unveränderlichem Speicher ermöglicht es Unternehmen, Daten auf eine fälschungssichere Weise zu archivieren, was wiederum den Nachweis der Einhaltung von Vorschriften bei Audits erheblich vereinfacht. Darüber hinaus bietet dieser Speichertyp einen lückenlosen Verlauf aller Datenänderungen, was zur Transparenz beiträgt und Verantwortlichkeiten deutlich macht. Diese Aspekte sind für Aufsichtsbehörden und Wirtschaftsprüfer von großer Bedeutung bei der Prüfung der Compliance. Unternehmen, die unveränderlichen Speicher verwenden, gewinnen außerdem das Vertrauen ihrer Stakeholder, einschließlich Kunden, Partnern und Investoren. Sie können damit zeigen, dass sie vorbildlich handeln und die geltenden Vorschriften einhalten.

Einführung von Zugriffskontrollen

Obwohl ein Multi-Cloud-Ansatz mit unveränderlichem Speicher in vielerlei Hinsicht vorteilhaft ist, kann er dennoch im Bereich der Privilegien und Administratorrechte Schwächen aufweisen. Selbst wenn eine unveränderbare Lösung äußerst sicher ist, könnte ein böswilliger Akteur, sei es ein Mitarbeiter mit bösen Absichten oder ein Dritter mit erweitertem Zugriff auf die Kontoverwaltung, Daten löschen. Dies könnte einem Unternehmen schwerwiegenden Schaden zufügen. Anders ausgedrückt, besteht die Gefahr eines unbefugten Zugriffs selbst dann, wenn Daten in einer unveränderlichen Lösung gespeichert sind. Daher ist es von entscheidender Bedeutung, unveränderlichen Speicher mit strikten Zugriffskontrollen und Überwachungsmechanismen auszustatten, um unbefugten Zugriff zu verhindern und die Integrität der Daten zu gewährleisten.

Dieser Ansatz lässt sich mit dem Schlüssel für das eigene Haus vergleichen. Wenn Kriminelle den Schlüssel erhalten und Zutritt erlangen, haben sie die Möglichkeit, alles mitzunehmen, was sie wollen. Gleiches gilt, wenn jemand privilegierten Zugriff auf Daten erhält. Daher ist es von wichtig, strenge Zugriffskontrollen und Überwachungsmechanismen einzuführen.

Notwendigkeit von unveränderbarem Speicher

Die Verwendung von unveränderlichem Speicher ist somit heutzutage kein Luxus, sondern schlichtweg unverzichtbar. Angesichts des zunehmenden Einsatzes von Multi-Cloud-Anbietern und der rapiden Zunahme von Cyber-Bedrohungen ist es unbedingt erforderlich sicherzustellen, dass sämtliche Daten unveränderlich sind. Nur so können Unternehmen das Risiko von Sicherheitsverletzungen erheblich reduzieren und gewährleisten, dass ihre Daten zuverlässig verwahrt sind.

* Der Autor: René Claus, EMEA MSP Sales Director bei Arcserve.

Aktuelles eBook

Storage-Security – wie sichern Unternehmen ihre Daten ab?

Sich mit der Sicherheit von Storage-Systemen zu beschäftigen, ist heute notwendiger denn je. Neun von zehn Unternehmen wurden bereits mit Ransomware angegriffen. Einen Überblick über Schutzmaßnahmen und -technologien bietet dieses eBook.

Die Themen im Überblick:

• Replikation und Verschlüsselung
• Backup-Verfahren und -Schutz
• Wiederherstellung
• Air-Gap
• Unveränderbare Backups & Disaster Recovery
• Wirtschaftliche Aspekte

eBook „Storage-Security“ kostenlos downloaden

(ID:49747144)