{"type":"template", "config":{"type":"preset", "templateType":"detail", "templateName":"detail"}}
{"config":{"type":"imageBound", "config":{}}}
Immutable Backups und SureBackup – der Unterschied zwischen sicheren und unsicheren Backups
Die Hackerangriffe nehmen weiterhin zu und selbst scheinbar gut gesicherte Backups werden zum Angriffspunkt. IT-Sicherheitsexperten empfehlen daher immutable Backups, die schreibgeschützt sind und sich von Angreifern weder verändern noch verschlüsseln lassen.
Die IT-Sicherheit ist eines der wichtigsten Themen, die derzeit Unternehmen beschäftigt. Immer häufiger hört man von Hackerangriffen und Lösegeldforderungen (Ransomware), um verschlüsselte Unternehmensdaten wieder freizugeben. Viele Entscheider glauben aber weiterhin, dass ihre Backups gut gesichert sind und dass man diese nach einem Hackerangriff nur noch aufspielen müsste.
Hackermethoden entwickeln sich weiter
Doch die Angreifer sind bereits einen Schritt weiter. Viele Hackerangriffe finden Wochen vor dem eigentlichen Hauptangriff statt. Die Schadsoftware wird unerkannt hinterlegt und bleibt meist von der Firewall oder dem Security Operations Center (SOC) unentdeckt. Sobald der Tag gekommen ist, an dem der Angriff durchgeführt wird – meistens wochenends oder an Feiertagen – muss nur noch die Schadsoftware aktiviert werden. Der Versuch, das System durch ein Backup schließlich wiederherzustellen, schlägt fehl, da die Backups bereits infiziert sind und immer wieder die Schadsoftware aufspielen.
"Wir haben Backups, die ein Jahr zurückreichen!“
Natürlich könnte man meinen, dass ein langzurückliegendes Backup vielleicht die größte Sicherheit bietet. Aber auch das ist ein Trugschluss. Denn täglich werden im Unternehmen Gigabyte an neuen Daten erzeugt. Wer auf ein Backup zurückgreift, das nur drei Tage zurückliegt, verliert damit drei Tage Business und damit alle Anpassungen, Bestellungen und Verträge, die in dieser Zeit getätigt wurden. Könnten Sie darauf verzichten? Notfalls Lösegeld zahlen?
Ein zweiter Irrtum besteht darin, dass wenn alles scheitert, man immer noch das Lösegeld zahlen kann, um seine Daten wieder zu entschlüsseln. So fand der Sophos Ransomware Report 2021 heraus, dass zwar 96 % der Unternehmen nach der Lösegeldzahlung ihre Daten wieder zurückbekamen, aber durchschnittlich nur 65 % der Daten konnten wiederhergestellt werden. Der Rest war für immer verloren.
Die 3-2-1-1-0-Regel von Veeam sorgt für eine bessere Abwehr und Bewältigung von Cyberbedrohungen
Unternehmen müssen deshalb jetzt umdenken und ihre Backup-Strategie anpassen. Selbst die bekannte 3-2-1-Regel reicht nicht aus. Hierbei geht es darum, dass 3 Backups auf mindestens 2 verschiedenen Datenträgern gesichert werden und 1 sich davon außerhalb des Unternehmens befindet. Experten fordern sogar die 3-2-1-1-0-Regel. Diese wiederum ergänzt die bekannte Regel darum, dass 1 Backup „immutable“ (schreibgeschützt) ist und 0 Fehler beim Backup-Test auftraten.
Die Lösung: Immutable Backups und SureBackup von Veeam:
Diese „unveränderlichen“ Backups sind so geschützt, dass sie nach der Erstellung weder beschrieben, noch irgendwie sonst verändert werden können. Hierzu wird in der Regel die WORM-Speichertechnologie (Write once, Read many) eingesetzt. Dank regelmäßiger Snapshots kann ein System sofort erkennen, welche Daten sich verändert haben und kann diese sofort wiederherstellen.
So bietet beispielsweise Veeam Backup & Replication eine 4-in-1-Sicherungs- und -Wiederherstellungslösung für Storage-Snapshots, Backups, Replikate und
kontinuierliche Datensicherung (CDP). Dabei ist es gleich, ob das Unternehmen seine Backups in der Cloud oder im eigenen Rechenzentrum schützen möchte.
Natürlich muss auch immer sichergestellt werden, dass das wiederaufgespielte Backup verifiziert und sicher ist. Hierzu werden Lösungen wie Veeam SureBackup eingesetzt. Bevor das Backup zum Einsatz kommt, wird dieses in einer isolierten Umgebung auf Fehler und Schadsoftware untersucht und getestet. Erst wenn alle Überprüfungen erfolgreich absolviert wurden, kann das Backup wiederhergestellt werden.
Sie möchten mehr erfahren? JETZT reinhören!
IT ON AIR - der Technik Podcast von AirITSystems
FOLGE 1: Ist ihre Backup-Strategie noch zeitgemäß? Wie Sie mit „immutable Backups“ und „sureBackup“ die Datensicherung stärken!
Veeam Backup & Replication bietet in der aktuellen Version 11 folgende Vorteile:
- 100 %iger Schutz vor Ransomware dank immutable Backups
- Weniger Verwaltung und geringere Kosten
- Beschleunigung von Tests, Mining und DevOps
- Schnellere Backups
- Einfache und unbegrenzte Skalierbarkeit
- Integrierte externe Disaster Recovery
- Kontinuierliche Datensicherung
- Erweiterte Instant Recovery
- Continuous Data Protection (CDP)
- Einfache Einhaltung von Service Level Agreements (SLAs)
- Verwaltung von Umgebungen jeglicher Größe
- Microsoft SQL, Oracle und NAS Workloads sofort wiederherstellbar mittels Instant VM Recovery
- Immutable Backups via BaaS und DRaaS
- Integriert in Amazon KMS und Azure Key Vault sowie RBAC
- Integriertes Backup für Red Hat Virtualization (RHV) ab V 4.4.7.
- Native Sicherung und Wiederherstellung für Amazon EFS-Dateisysteme und Azure SQL-Datenbanken
- Kubernetes ready
- Nutzung kostengünstigster Archivspeicher-Klassen von AWS, Azure und Google Cloud
Veeam Backup & Replication eignet sich für cloud-basierte, aber auch virtuelle und physische Workloads wie z. B. in AWS, Azure, RedHat, Active Directory, Oracle, Nutanix, Kubernetes, NAS, Exchange, Google Cloud, VMware, AIX, SAP Hana uvm. Diese können zudem auf Windows, Linux oder Mac laufen.
Mehr zu VEEAM
WHITEPAPER: Immutable Backups
Der Unterschied zwischen sicheren und unsicheren Backups
Was ist die richtige Backup-Strategie?
Höchste Sicherheit dank unveränderbarer Backups
Wie Sie mit Immutable Backups den Hackern einen Schritt voraus bleiben und dieses wirksame Mittel gegen Ransomware-Angriffe optimal einsetzen.
Wie sieht Ihre Backup-Lösung aus?
Das Thema Backup wird leider heutzutage immer noch zu sehr unterschätzt. Viele sind der Meinung, dass wenn man eines besitzt, alles bereits getan ist. Doch findige Hacker durchsuchen gerne die Server nach abgespeicherten Backups, um diese zu kompromittieren. Und leider bewahren zahlreiche Firmen ihre Backups immer noch im eigenen Netzwerk auf.
Auch die Disaster Recovery sollte nicht unerwähnt bleiben. Denn wie lange kann Ihr Unternehmen darauf warten, bis es wieder online ist? Gerade bei Unternehmen mit kritischen Infrastrukturen (KRITIS) ist das ein wichtiges Merkmal. Auch das Thema IT Outsourcing kann schnell zur Stolperfalle werden, wenn die Dienstleister keine immutable Backups nutzen. Deswegen gilt auch hier: Lassen Sie sich die IT-Sicherheitsmaßnahmen und -Lösungen genau erklären und fragen Sie nach, wo und wie Ihre Unternehmensdaten gespeichert werden.
Jetzt kostenlosen Beratungstermin vereinbaren
Ihre Ansprechpartner zu sicheren Backuplösungen
Sie haben Fragen oder möchten mehr über immutable Backups und SureBackup erfahren? Profitieren Sie von unserer langjährigen Erfahrung in Hochsicherheits-Branchen wie Flughäfen, Krankenhäusern und Banken. Gerne beraten wir Sie hierzu.
Warten Sie auch gespannt auf unser Whitepaper. Wir halten Sie auf dem Laufenden!
{"type":"objectView","config":{"objectType":"generic","extension":"contact","objectId":30,"presetId":"round"}}
{"type":"objectView","config":{"objectType":"generic","extension":"contact","objectId":6,"presetId":"round"}}
{"type":"objectView","config":{"objectType":"generic","extension":"contact","objectId":37,"presetId":"round"}}
Sie möchten mehr erfahren? JETZT reinhören!
IT ON AIR - der Technik Podcast von AirITSystems
Passend zum Backup-Thema FOLGE 1:
Ist ihre Backup-Strategie noch zeitgemäß?
Wie Sie mit „immutable Backups“ und „sureBackup“ die Datensicherung stärken!