Ransomware-Backup-Schutz von GRAU DATA Handl Tyrol setzt auf Blocky for Veeam

Anbieter zum Thema

GRAU DATA GmbH

DataCore Software GmbH

FAST LTA GmbH

Impossible Cloud GmbH

Sicherheit vor gezielten oder massenhaften Angriffen von Cyberkriminellen ist ein Thema, das Unternehmen ernst nehmen und auf Grund dessen sie geeignete Schutzmaßnahmen ergreifen. Dabei geht es nicht nur um den klassischen Schutz der Clients, der Server und der Netzinfrastruktur. Die stetig steigende Gefahr durch intelligent verbreitete Ransomware bedarf einer gesonderten Schutzschicht für die überlebenswichtigen Backups. Das Familienunternehmen Handl Tyrol hat die Sicherheit seiner Backups mit Veeam in Verbindung mit der Schutz-Software Blocky for Veeam von GRAU DATA realisiert.

Handl Tyrol ist ein österreichisches Familienunternehmen mit Sitz in Pians/Tirol, das sich seit 1902 auf die Herstellung von original Tiroler Speck-, Schinken-, Rohwurst- und Bratenspezialitäten spezialisiert hat. Das mittelständige Unternehmen, das in vierter Generation von Karl-Christian Handl geführt wird, beschäftigt 600 Mitarbeiter und ist als „Botschafter der Tiroler Genusskultur“ marktführend und weit über die Grenzen hinaus bekannt.

Bildergalerie

Das Unternehmen ist sich der Gefahr bewusst, dass man leicht Ziel einer Ransomware-Attacke werden kann. Ein Szenario, bei dem man mit einer Verschlüsselung aller geschäftsrelevanten Daten rechnen müsste, ist für Handl Tyrol keinesfalls tragbar – nicht in Bezug auf die Produktion und Verwaltung und erst recht nicht hinsichtlich einer zu bezahlenden Lösegeldforderung der Cyberkriminellen.

„Für uns war klar, dass der Schutz der Backups die letzte Verteidigungslinie gegen Ransomware-Angriffe darstellt. Daher mussten wir für unsere Veeam-Datensicherungen einen geeigneten Schutz herstellen. Blocky for Veeam ist für uns die einfachste und wirksamste Lösung, diese Sicherheit zu garantieren“, erklärt Christian Nicolussi, IT-Leiter bei Handl Tyrol.

Backup für virtualisierte Umgebung

Bis zum Jahresende 2019 wurde die Datenlast im Rechenzentrum von Handl Tyrol so hoch, dass speziell für die virtualisierten Server-Umgebungen eine neue Datensicherungslösung nötig war. Die bisherige Datensicherung war dem Datenwachstum, insbesondere getrieben durch Fotos, Filme und andere Mediendateien, nicht mehr gewachsen. Realisiert wurde das neue Backup mit einer Lösung von Veeam, welche die Anforderungen an das Volumen und die Performance nicht nur heute, sondern auch für den künftigen Ausbau der IT-Umgebung meistern kann. Auch das leichte Einbinden in die existierende IT-Umgebung und das ausgezeichnete Handling der Backup-Lösung überzeugte die IT-Mannschaft bei Handl Tyrol.

Die neue Backup-Lösung war bereits Anfang des Jahres 2020 auf einer Dell-Plattform unter VMware installiert und produktiv. Täglich werden Backups von den EMC- Primärspeichern auf Qnap-Speichersysteme geschrieben. Für die Georedundanz ist zudem eine Spiegelung der Backups samt Historie in ein anderes Werk eingerichtet. Somit kommt Handl Tyrol auf insgesamt 25 Terabyte an Backup-Daten, verteilt auf zwei Standorte.

Sicherheit vor Ransomware auch für Backups

Auch mit der neuen und sehr zufriedenstellenden Backup-Technologie hatten die IT-Verantwortlichen bei Handl Tyrol ihre Bedenken hinsichtlich der Sicherheit der Backup-Daten. Da die Backup-Lösung von Veeam mit klassischen Netzwerkfreigaben arbeitet, sind die Datensicherungen im internen Netz sichtbar und damit prinzipiell der Gefahr einer Verschlüsselung durch Ransomware ausgesetzt. Insbesondere neuartige Ransomware könnte in der Lage sein, ihren Weg nicht nur in die Primärspeicher zu finden, sondern auch zu den Backup-Daten.

„Eine Verschlüsselung unserer Daten auf den Produktivsystemen wäre schlimm genug. Aber die zusätzliche Verschlüsselung unserer Backups wäre eine Katastrophe, denn dann hätten wir keine Möglichkeit mehr, unsere Daten ohne Lösegeldzahlungen wiederherzustellen“, attestiert Nicolussi.

Gelöst wurde dieses Sicherheitsproblem mit einer speziellen Schutzsoftware für Backups von GRAU DATA: Blocky vor Veeam. Diese zusätzliche Sicherheitsschicht stellt Veeam seinen Kunden als zusätzliches Modul zu seinen Datensicherungslösungen zur Verfügung – in diesem Fall gemeinsam mit dem Partner Cristie Data.

Kurz hatten die IT-Verantwortlichen von Handl Tyrol eine technische Alternative angedacht. Hierbei wäre zum Schutz der Backup-Daten eine zusätzlichen Linux-Instanz in den Backup-Prozess eingebunden worden. Diese Variante war jedoch deutlich komplexer, und man entscheid sich sehr schnell für die schlanke Lösung mit Blocky.

Ransomware-Schutz durch WORM-Technologie

Die Technologie hinter Blocky for Veeam stammt vom Speicher- und Archivierungsspezialisten GRAU DATA, der Blocky bereits im Jahr 2018 entwickelt hat. Blocky schützt, basierend auf der bewährten WORM-Technologie (Write Only Read Many) von GRAU DATA. Die WORM-Funktionalität verhindert jegliche Änderung der Daten ohne explizite Berechtigung. Um ausschließlich berechtigte Prozesse von Veeam zu identifizieren, nutzt Blocky den Anwendungsfingerabdruck. Damit ist gewährleistet, dass ausschließlich Veeam einen Vollzugriff auf die wertvollen Backup-Daten hat. Für Schad-Software führt kein Weg durch dieses Tor, und der Schutz der Backup-Daten vor Ransomware ist jederzeit gewährleistet.

Bildergalerie

Die Installation der zusätzlichen Schutz-Software Blocky for Veeam erfolgte in etwas mehr als einer Stunde via Remote-Zugriff. Im gleichen Zug lernten die maßgeblichen Mitarbeiter der siebenköpfigen IT-Abteilung bei HANDL TYROL die Funktionsweise der Schutz-Software und die minimalen administrativen Handgriffe kennen. Seit Januar 2020 sind auch die Backup-Daten der virtuellen Umgebung geschützt, und das Unternehmen muss sich keine Sorgen machen, sollte doch einmal eine Ransomware die klassischen Schutzschilde durchdringen. Denn selbst in diesem Fall wäre das IT-Team in der Lage, die Daten schnell und zuverlässig wiederherzustellen.

„Für uns war es wichtig, einen Schutz für unsere Backups zu gewährleisten, der sich schnell und unkompliziert in unsere existierende Lösung integriert“, resümiert Nicolussi. „Blocky for Veeam fügt sich nahtlos ein und stellt für uns die ideale Lösung dar.“

*Die Autorin: Christiane Lang, Marketing bei der GRAU DATA GmbH

(ID:46658820)