Wenn man für die Stromversorgung ganzer Gemeinden im Süden von Minnesota verantwortlich ist, geht es bei der Cybersicherheit nicht nur um den Schutz von Daten. Es geht darum, sicherzustellen, dass die Lichter nicht ausgehen. Für die Southern Minnesota Municipal Power Agency (SMMPA) war die Einführung von Commvault® Cleanroom Recovery eine strategische Entscheidung, die ihren Ansatz zur Cyber-Resilienz grundlegend verändert hat.
Der Herausforderung direkt begegnen
Die SMMPA fungiert als Stromgroßhändler für 17 kommunale Versorgungsunternehmen. Mit rund 50 Mitarbeitern, die die kritische Strominfrastruktur betreuen, muss die Organisation stets widerstandsfähig gegen immer raffiniertere Cyberbedrohungen bleiben, da selbst eine kurze Unterbrechung weitreichende Folgen haben könnte. Nach mehr als einem Jahrzehnt als Commvault-Kunde sah sich die SMMPA mit einer neuen Welle von Anforderungen an die Cybersicherheit konfrontiert. Anbieter von Cyberversicherungen führten strengere Vorgaben ein, darunter Backups mit physischer Isolierung und die Überprüfung ruhender Daten auf Malware.
Gleichzeitig musste das Team darauf vertrauen können, dass es geschäftskritische Systeme wie Domänencontroller, SQL-Datenbanken und Anwendungsserver schnell wiederherstellen konnte, ohne dabei das Risiko einzugehen, kompromittierte Daten wiederherzustellen. „Als sich unsere Anforderungen an die Cyber-Readiness weiterentwickelten, begannen wir, ‚Cleanroom Recovery‘ ernsthafter in Betracht zu ziehen“, sagt Alan Wagner, Manager für IT und Unternehmens-Cybersicherheit bei der SMMPA. „Wir haben über zusätzliche Möglichkeiten nachgedacht, wie wir uns absichern und schützen können. ‚Cleanroom Recovery‘ klang dabei nach einer guten Lösung.“ Da die SMMPA bereits seit mehr als einem Jahrzehnt auf Commvault vertraut und kürzlich auf „Commvault Cloud SaaS“ für Microsoft 365 umgestiegen ist, sah die Organisation in „Cleanroom Recovery“ einen logischen nächsten Schritt zur Stärkung ihrer Strategie für Cyber-Resilienz und zur Erfüllung neuer Compliance-Anforderungen.
Ein gemeinsamer Weg zur Umsetzung
Die Einführung von Cleanroom Recovery bei SMMPA im März 2025 verdeutlichte die Stärke der Zusammenarbeit zwischen dem SMMPA-Team und Commvault. Sam Mack, Spezialist für IT/OT und Cybersicherheit bei SMMPA, lobte die reaktionsschnelle Partnerschaft: „Das Commvault-Team hat alle Fragen, die wir während der Einrichtung hatten, umgehend beantwortet.“
Das Team arbeitete gemeinsam daran, die Konfiguration seiner virtuellen VMware-Maschinen für die Azure-Umgebung zu optimieren. „Wir stellten fest, dass wir einige zusätzliche Tools auf den virtuellen Maschinen installieren mussten, damit diese im Rahmen von Cleanroom Recovery reibungslos liefen“, erklärt Sam. Durch diese Feinabstimmung wurde die Wiederherstellungslösung genau auf die jeweilige Infrastruktur abgestimmt. Das Ergebnis? Eine erfolgreiche Umsetzung, die alle Anforderungen der SMMPA erfüllte und die Organisation für eine robuste Cyber-Resilienz rüstete.
Das Schützen, was am wichtigsten ist
Die SMMPA nutzt Cleanroom Recovery zum Schutz ihrer kritischen Infrastruktur, darunter Dateiserver, Anwendungsserver, SQL-Server, virtuelle Domänencontroller und Druckserver. „Wir arbeiten mit Office 365 und nutzen Commvault Cloud, um diese Infrastruktur zu sichern“, sagt Sam. „Sollte es zu einem Sicherheitsvorfall kommen, hat die Wiederherstellung dieser Domänencontroller, Dateiserver und SQL-Server für uns oberste Priorität.“
Die Lösung war besonders gut auf die Umgebung der SMMPA zugeschnitten. „Ich muss Commvault und seinen Teams ein großes Lob dafür aussprechen, dass sie uns auf Cleanroom Recovery aufmerksam gemacht haben“, sagt Sam. „Unsere Cyberversicherung legt großen Wert auf Backups in einer isolierten Umgebung und das Scannen ruhender Daten auf Malware, daher ist Cleanroom Recovery genau das Richtige für uns.“
Der Wert des Selbstvertrauens
Auch wenn die SMMPA glücklicherweise noch nie mit einem tatsächlichen Cyberangriff konfrontiert war, der den Einsatz von Cleanroom Recovery erforderlich gemacht hätte, vermittelt die Lösung dem Team ein wertvolles Gefühl der Sicherheit. „Es gibt mir ein sichereres Gefühl, dass wir im Falle eines Vorfalls in absehbarer Zeit wieder voll einsatzfähig wären“, sagt Alan. „Cleanroom Recovery gibt uns die Zuversicht, dass wir unsere Systeme wiederherstellen können, ohne befürchten zu müssen, dass zusammen mit den Daten auch schädliche Inhalte zurückgeladen werden. Nichts ist jemals zu 100 % garantiert, aber seit der Einführung von ‚Cleanroom Recovery‘ habe ich weitaus weniger Bedenken.“ Die Organisation führt jährlich Tests ihres „Cleanroom Recovery“-Systems durch und plant, die Häufigkeit dieser Tests möglicherweise auf zweimal jährlich zu erhöhen. Diese regelmäßige Validierung trägt dazu bei, dass das Team mit dem Wiederherstellungsprozess vertraut bleibt und das Vertrauen in seine Fähigkeit, auf jeden Vorfall effektiv zu reagieren, aufrechterhalten wird.
„Cleanroom Recovery“ gibt uns die beruhigende Gewissheit, dass wir im Ernstfall innerhalb einer angemessenen Zeitspanne wieder einsatzbereit wären – ohne oder mit nur minimaler Sorge, dass die wiederhergestellten Daten schädliche Elemente enthalten könnten.“
– Alan Wagner, Leiter IT und Unternehmens-Cybersicherheit, SMMPA Während die SMMPA ihre Cybersicherheitsstrategie weiter verfeinert, ist „Cleanroom Recovery“ ein Eckpfeiler ihrer Verteidigungsstrategie. Die unkomplizierte Integration in die bestehende Commvault-Infrastruktur sowie die spezifischen Funktionen, die den Anforderungen der Cyberversicherung entsprechen, machten die Lösung zu einer naheliegenden Wahl. Cara Peterson ist Managerin für Kundenfeedback bei Commvault.
