Und jährlich grüßt der World Backup Day „Unkontrolliertes Backup ist kein guter Rat“

Anbieter zum Thema

Arcserve Germany GmbH

DataCore Software GmbH

FAST LTA GmbH

Impossible Cloud GmbH

Seit 14 Jahren existiert der World Backup Day, und er ist seitdem kein bisschen aus der Mode gekommen oder gar überflüssig geworden. Ganz im Gegenteil. Seitdem das Backup als letzte Verteidigungslinie gegen Cyberangriffe eine zusätzliche Wertigkeit erfahren hat, ist im Grunde 365 Tage lang der World Backup Day. Ein Grund mehr, das unveränderliche Backup in den Fokus zu stellen und alle Unternehmen dazu aufzurufen, ihre Backups resilient gegen Cyberattacken aufzustellen.

Die Technologie des unveränderlichen Speichers hat eine Tradition, die lange vor der heutigen Gefahrenlage durch Cyberkriminalität entstanden ist. Eine der Ursprungstechnologien ist das WORM-Speicherformat, das entweder physikalisch – beispielsweise mit einer CD-ROM – oder Software-basiert – beispielsweise mit speziellen Tapes und später auch auf Festplatten – realisiert wird.

Eine erste große Wichtigkeit erfuhr der nicht veränderliche Speicher zu Zeiten, in denen unter anderem die regulierte Archivierung verpflichtend wurde. Das war rund um die Jahrtausendwende. Heute ist unveränderlicher Speicher, ganz gleich mit welcher Technologie, die entscheidende Komponente im Falle eines Cyberangriffs. Der Einsatz des nicht manipulierbaren Backups ist der Garant, der darüber entscheidet, ob ein Unternehmen die schweren Folgen eines Cyberangriffs in vollem Umfang tragen muss oder ob es resilient genug ist, die Attacke weitgehend unbeschadet zu überstehen.

Unveränderlicher Speicher: ultimativer Schutz vor Datenmanipulation und Ransomware

Unveränderlicher Speicher spielt die entscheidende Rolle beim Schutz vor Datenmanipulation und Ransomware-Angriffen. Er stellt sicher, dass einmal gespeicherte Daten unverändert bleiben und nicht gelöscht werden können, was einen starken Schutz gegen unbefugten Zugriff und schädliche Aktivitäten garantiert.

Seit der unveränderliche Speicher „erfunden“ wurde, hat sich an der Technologie viel verändert. Die Massendatenhaltung, das Speichern in der Cloud oder das Speichern auf Chips anstatt auf Festplatten oder Tapes erforderten eine stetige Weiterentwicklung der Unveränderlichkeits-Technologie. Bezieht man die Unveränderlichkeit auf die Backups, unterscheidet man heute zwischen unveränderlichem Speicher, unveränderlichen Backups und unveränderlichen Backup-Snapshots.

Diese drei Konzepte sind grundlegend unterschiedlich. Unveränderlicher Speicher ist die Grundlagentechnologie. Er nutzt das WORM-Prinzip (Write Once, Read Many), sodass Daten nur einmal geschrieben und dann beliebig oft gelesen, aber nicht verändert werden können – vergleichbar mit einem digitalen Tresor. Unveränderliche Backups sind vollständige, nicht veränderbare Kopien von Daten, die zu einem bestimmten Zeitpunkt erfasst und sicher gespeichert werden – ideal für Notfallwiederherstellungen nach Ransomware-Angriffen.

Unveränderliche Backup-Snapshots hingegen sind eine platzsparende Lösung, die gezielt Änderungen an Daten im Vergleich zum vorherigen Snapshot speichert – ähnlich wie eine Momentaufnahme einer Datenlandschaft, die eine schnelle Wiederherstellung ermöglicht. Diese drei Konzepte ergänzen sich und bieten im Verbund eine robuste, mehrschichtige Verteidigung gegen Datenverlust, Korruption und Cyberbedrohungen.

Warum sollte jedes Unternehmen unveränderliche Backups haben?

Unveränderliche Backups sind eine der wichtigsten Methoden, um Unternehmen vor Datenverlust zu schützen. Drei sehr wichtige Aspekte werden mit unveränderlichen Backups adressiert. Erstens die Datentrennung. Durch dieses Prinzip werden unveränderliche Backups getrennt vom Primärspeicher aufbewahrt, was eine zusätzliche Sicherheitsebene darstellt. Zweitens die Wiederherstellung zu einem bestimmten Zeitpunkt. Dies bietet Schutz vor logischen Fehlern, versehentlichen Löschungen oder Datenkorruption. Und drittens die Notfallwiederherstellung. Falls der primäre Standort ausfällt, gewährleisten außerhalb des Standorts gespeicherte unveränderliche Backups die Datenrettung.

Kernkomponenten eines unveränderlichen Backup-Frameworks

Um ein praktikables Framework für unveränderliche Backups zu schaffen, müssen mehrere wichtige Komponenten zusammenwirken. Zunächst muss die Technologie sicherstellen, dass Daten nach dem Schreiben verändert werden können. Mit Hilfe eines Write Once, Read Many (WORM) Speichers werden Änderungen und Löschungen systemimmanent unterbunden, womit neben dem Schutz vor Cybergefahren auch gesetzliche Bestimmungen erfüllt werden können. Als weitere Komponente sorgen unveränderliche Snapshots und Objektsperren für einen zuverlässigen Schutz – auch im Zusammenspiel Cloud-Backup-Speicher wie AWS S3 Object Lock. Damit sind neben dem Schutz vor Ransomware auch die vereinfachte Wiederherstellung mit garantiert unveränderten Daten und die höhere Datenresilienz und Integrität gewährleistet.

Integrationsfähigkeit in bestehende IT-Infrastrukturen

Es dürfte weitreichend bekannt sein, dass ein unveränderliches Backup die einzige Chance für Unternehmen darstellt, einen Ransomware-Angriff weitgehend schadlos zu überstehen. Doch wenn sich die Technologie der Unveränderlichkeit nicht nahtlos in bestehende IT-Umgebungen integrieren lässt, wird es komplex und unter Umständen sehr teuer. Ergo ist eine nahtlose Integration unveränderlicher Backups entscheidend für den reibungslosen Betrieb und vor allem für die erwünschte Sicherheit. Unternehmen, die ihre Backups unveränderlich gestalten wollen, sollten daher vor der Entscheidung über die Technologie und Lösung folgende wichtige Aspekte beherzigen:

• Kompatibilität der bestehenden Backup-Systeme mit unveränderlichen Technologien,

• Verfügbarkeit von APIs und Konnektoren, die eine direkte Integration ermöglichen,

• Sicherstellen, dass Anwendungen und Systeme unveränderlichen Speicher unterstützen,

• Skalierbarkeit planen, um Datenwachstum ohne Leistungseinbußen zu bewältigen,

• schrittweise Einführung, beginnend mit den kritischsten Systemen.

Keine gute Idee: Backup implementieren und nicht mehr beachten

In der Vergangenheit war es nicht selten so, dass das Backup nach seiner Implementierung still und leise vor sich hinlief (oder auch nicht) und viele IT-Abteilungen diesem Prozess nur noch wenig Beachtung schenkten. Heute, mit einer Verteilung von Daten On-Premises und in der Cloud und mit dem Risikopotenzial einer Katastrophe oder eines Cyberangriffs ist ein unkontrolliertes Backup kein guter Rat. Um sicherzustellen, dass die Daten im Notfall auch wirklich gesichert und möglichst aktuell zur Verfügung stehen, muss das Backup-System regelmäßig geprüft werden. Diese Kontrollen umfassen einerseits eventuelle Änderungen in der IT-Infrastruktur und den Anwendungen, die sich im Backup widerspiegeln müssen. Darüber hinaus muss die Integrität der Backups sichergestellt werden. Nur regelmäßige Backup-Validierungs- und Verifizierungsprozesse können sicherstellen, dass die Daten ordnungsgemäß gesichert werden und bei Bedarf wiederhergestellt werden können.

Angesichts der hohen Kosten eines Cyberangriffs oder einer anderen Katastrophe ist ein umfassender Ansatz für die Datensicherung, inklusive Backups mit höchstem Schutz vor Kompromittierung durch unberechtigten Zugriff, die beste Lösung, um Ausfallzeiten zu reduzieren oder zu vermeiden. Derartige Lösungen ermöglichen eine skalierbare Onsite- und Offsite-Geschäftskontinuität für umfassende IT-Ausfallsicherheit – für virtuelle, physische und Cloud-Infrastrukturen. Unternehmen, die dies beherzigen, werden einen glücklichen World Backup Day haben. Allen anderen ist nur zu wünschen, dass der World Backup Day zu keinem World-Katastrophen-Day mutiert.

* Der Autor: Sven Richter, Marketing Manager DACH bei Arcserve

Aktuelles eBook

Ransomware-Schutz durch Object Lock und WORM

Um ein Storage-System effektiv von Ransomware-Angriffen zu schützen, bieten sich neben Backup/Disaster Recovery und Verschlüsselung vor allem Object Lock und WORM an. Das gelingt nicht nur im eigenen Haus, sondern auch in der Hybrid-Cloud.

Die Themen im Überblick:

• Ransomware-Trends
• Air-Gapping
• Amazon S3 Object Lock
• WORM mit Bandspeicher
• Schutz durch Algorithmen

eBook „Ransomware-Schutz durch Object Lock und WORM“ kostenlos downloaden

(ID:50372577)