World Backup Day 2023 Schutz von Backups: 6 Punkte, die Sie im Blick behalten sollten

Anbieter zum Thema

Vogel IT-Medien GmbH

FAST LTA GmbH

Cohesity GmbH

Scality SA

Backups waren stets ein unverzichtbarer Baustein der Datensicherungsstrategien von Unternehmen. Inzwischen haben allerdings neue, stark zunehmende Ransomware-Bedrohungen die Datensicherung zu einer Priorität für Unternehmen aller Branchen gemacht.

Jüngste Untersuchungen haben ergeben, dass 76 Prozent der Geschäfts- und IT-Verantwortlichen im vergangenen Jahr mindestens einen Ransomware-Angriff gemeldet haben. Bei 94 Prozent dieser Angriffe waren Backup-Repositorys das Ziel, und 36 Prozent der Daten konnten nicht wiederhergestellt werden.

Vor diesem Hintergrund ist es nicht verwunderlich, dass die Datensicherung eine der am schnellsten wachsenden Arbeitslasten in der Datenspeicherbranche ist. Aus Sicht der Speichersysteme gibt es vier wichtige Punkte, die Sie bei der Bewertung Ihrer Infrastruktur unbedingt beachten sollten.

Backups stellen viel mehr dar als nur die Speicherung einer zweiten Kopie von Daten. Vordringlich geht es um die schnelle Wiederherstellung von Daten und Diensten, ferner um Dateneffizienz, um die kurzfristige oder langfristige Aufbewahrung der Daten und um unveränderliche Datenkopien und potenzielle externe Speicherung.

Die Leistung ist für die Sicherung und vor allem für die Wiederherstellung von Daten von entscheidender Bedeutung. Weder für die Sicherungsserver noch für das System, das die Sicherungsdaten speichert, ist dies eine leichte Aufgabe.

Die Endnutzer sind auf die Speicherindustrie angewiesen, um sich aktiv am Schutz vor Ransomware-Angriffen zu beteiligen, und zwar in vielerlei Hinsicht: bei der Erkennung einer böswilligen Aktion, bei der Verhinderung der Datenexfiltration sowie bei der Wiederherstellung der Daten nach erfolgten Angriffen.

Zusammengefasst kann man sagen: Backups sind dazu da, die Wiederherstellung von Daten und Geschäftsabläufen zu unterstützen. Eine Speicherlösung muss darauf ausgerichtet sein, das Unternehmen im Falle eines böswilligen Vorfalls so schnell wie möglich wieder zum Normalbetrieb zurückzubringen.

Auch wenn Backup und Restore nicht ganz so schick klingen wie neuere Workloads (etwa Cloud-Native, KI/ML oder Big Data Analytics), so stellt dieser Bereich fraglos die geschäftskritischste Aufgabe dar.

Worauf sollten IT-Teams bei ihren jeweiligen Speicherlösungen vorrangig achten?

1. Einfachheit: Sie steht im Zentrum. Ziehen Sie insbesondere Speicherlösungen in Betracht, die kombinierte Kurzzeit- und Langzeitsicherungsebenen sowie vereinfachte Zugriffsmethoden bieten (die Zunahme der AWS-S3-API sowohl bei Sicherungsanwendungen als auch bei Speichersystemen/-diensten ist bemerkenswert).

2. Skalierbarkeit: Entscheiden Sie sich für ein System, das in der Lage ist, Ihre Backups über Jahre hinweg zu speichern.

3. Schnelle und zuverlässige Wiederherstellung der Daten: Stellen Sie sicher, dass das System eine 100-prozentige Datenverfügbarkeit und eine ausreichende Leistung bietet, um Ihre kritischen Dienste innerhalb weniger Minuten wieder in Betrieb nehmen zu können.

4. Kompatibilität: Lösungen, die mit mehreren Anbietern für das Backup-Management kompatibel sind, bieten Ihnen Flexibilität. Wir beobachten, dass Anbieter von Datensicherungslösungen ihre Produkte erweitern, um Objektspeicher über die S3-API zu unterstützen, da diese Vorteile in Bezug auf Unveränderlichkeit und Skalierbarkeit bietet.

5. Hybride Cloud-Funktionen: Favorisieren Sie eine Lösung, die Backups sowohl in die öffentliche Cloud als auch On-Premises kopieren oder archivieren kann.

6. Unveränderlichkeit: Ihr Speichersystem sollte Ihre Daten auf verschiedene Weise vor Ransomware-Exfiltration, Änderung oder Zerstörung schützen:

• Die Daten sollten in einem für Menschen unlesbaren Format gespeichert werden. Benutzerdateien sollten in winzige Bestandteile aufgeteilt und über Dutzende von Festplattenlaufwerken verteilt werden. Ein Ransomware-Akteur ist dann kaum in der Lage, diese binären Slices von den Festplattenlaufwerken zu ziehen.

• Die Daten können mit AES-256-Bit-Verschlüsselungsmethoden verschlüsselt werden, wobei die Verschlüsselungsschlüssel zum zusätzlichen Schutz getrennt vom System auf Standard-Verwaltungsservern gespeichert werden. So besteht praktisch keine Möglichkeit, die Daten in böswilliger Absicht zu entschlüsseln.

• Objektsperrung (Object Lock) über die AWS S3-API mit Aufbewahrungsfristen, die verhindern, dass Daten während des konfigurierten Zeitraums von Benutzern/Administratoren/Anwendungen gelöscht oder überschrieben werden können. Ein böswilliger Benutzer ist folglich nicht in der Lage, die Richtlinien zu ändern oder Sperren aufzuheben. Im Konformitätsmodus (Compliance-Modus) kann nicht einmal der Super-Admin eines Systems diese Sperren ändern oder aufheben.

In der heutigen Welt, in der Ransomware-Bedrohungen aggressiv zunehmen, sind die dynamische Sicherung und der Schutz von Daten von grundlegender Bedeutung. Da 94 Prozent der Angriffe auf Backup-Repositorys abzielen und 36 Prozent der Daten nicht wiederhergestellt werden können, ist es unerlässlich, in ein skalierbares und unveränderliches System zu investieren, das schnelle Wiederherstellungen der Daten ermöglicht, wie sie beispielsweise von modernen Objektspeicherlösungen angeboten werden. Unternehmen sind gut beraten, vorrangig in eine robuste Speicherlösung für ihre Backups zu investieren.

* Der Autor: Christoph Storzum, Regional Director DACH, Scality

Aktuelles eBook

Disaster Recovery – Konzepte für den Daten-Notfall

Ransomware-Attacken bedrohen die gesamte IT und speziell die gespeicherten Daten in einem nie zuvor gekannten Ausmaß. Um den Angriffen der Cyberkriminellen zu begegnen, benötigen Unternehmen eine funktionierende Disaster-Recovery-Strategie. Unser neues eBook erläutert DR-Strategien – inklusive unterschiedlicher DR-Pläne, unerlässlicher DR-Tests und DR-as-a-Service.

Die Themen im Überblick:

• So funktioniert Disaster Recovery
• Was ist ein DR-Plan?
• Disaster-Recovery-Test
• Disaster-Recovery-as-a-Service

eBook „Disaster Recovery“ kostenlos downloaden

(ID:49317050)