Einheitlicher Datenschutz | Recovery nach Ransomware-Angriffen | Cleanroom Recovery | Hybride Workloads
So vereinheitlichen Sie den Datenschutz für alle hybriden Workloads
Commvault Cloud unterstützt Unternehmen dabei, den Schutz von Workloads zu erfassen, zu steuern und zu vereinheitlichen, sodass Teams kritische Dienste nach einem Cybervorfall schnell wiederherstellen können.
Sie sind der Vice President für den IT-Betrieb. Es ist Samstag, 2:00 Uhr morgens. Ihr SecOps-Team hat soeben bestätigt, dass Ransomware Dateien in drei Regionen verschlüsselt hat. Ihr letzter Backup-Vorgang wurde erfolgreich abgeschlossen – doch als Ihr Team versucht, das ERP-System wiederherzustellen, lässt sich die Anwendung nicht starten.
Das Backup wurde als erfolgreich markiert. Die Daten waren vorhanden. Aber die Abhängigkeiten, Transaktionsprotokolle und Servicebeziehungen wurden nie in einem konsistenten, wiederherstellbaren Zustand erfasst. Bei Recovery geht es nicht nur um Daten – es geht um die Wiederherstellung von Diensten.
Dieses Szenario spielt sich täglich in hybriden Umgebungen ab. Moderne Unternehmen basieren auf miteinander verbundenen cloudnativen Diensten, Kubernetes-Clustern, hybriden Datenbanken und SaaS-Plattformen – von denen sich keine durch eine einfache Dateiwiederherstellung vollständig wiederherstellen lässt. Fragmentierte Schutzstrategien, die für eine einfachere Ära konzipiert wurden, lassen Unternehmen genau in dem Moment ungeschützt, in dem Ausfallsicherheit am wichtigsten ist.
Commvault Cloud ist eine KI-gestützte Plattform, die Unternehmen dabei unterstützt, den Datenschutz für cloudnative, hybride und lokale Workloads zu erfassen, zu steuern und zu vereinheitlichen – und das über eine einzige Steuerungsebene. Funktionen wie die KI-gestützte Erkennung von Workloads, „Cleanroom Recovery“, „Cleanpoint Identification“, „Threat Scan“ und die Orchestrierung über das Command Center helfen Teams dabei, die Readiness für die Wiederherstellung zu überprüfen und kritische Dienste nach einem Cybervorfall in einer kontrollierten Abfolge wiederherzustellen.
der Unternehmen werden wiederholt Opfer von Ransomware – das bedeutet, dass eine schnelle Recovery-Prozedur ohne gründliche Überprüfung genauso oft zu einer erneuten Infektion führt wie zur Wiederherstellung der Daten.
ESG-Studie – Bericht zu Zero Trust und Ransomware-Schutz
Was versteht man unter einheitlichem Datenschutz – und warum ist er so wichtig?
Unified Data Protection ist ein Backup and Recovery-Ansatz, der Unternehmen dabei unterstützt, ein breites Spektrum an Workloads – darunter Cloud-Datenbanken, Kubernetes, SaaS, Hypervisoren und lokale Systeme – über eine einzige Steuerungsebene zu verwalten, anstatt für jede Umgebung separate Tools und Richtlinien zu verwalten. Commvault Cloud Unity wurde entwickelt, um diesen Ansatz zu unterstützen, und hilft Teams dabei, die betriebliche Komplexität zu reduzieren und einen konsistenten Schutz in Hybrid- und Multi-Cloud-Umgebungen zu gewährleisten.
Fragmentierte Datensicherungsstrategien können unsichtbare Lücken schaffen: inkonsistente Richtlinien über verschiedene Umgebungen hinweg, Lücken in der Abdeckung, die erst bei der Recovery zutage treten, und manueller Aufwand, der sich bei zunehmender Vielfalt der Workloads nur schwer skalieren lässt. Wenn Ransomware zuschlägt oder ein Ausfall auftritt, stellen Teams möglicherweise zu spät fest, dass kritische Workloads nicht einheitlich geschützt waren. Ein einheitlicher Ansatz soll hier Abhilfe schaffen, indem er alle Workloads unter eine zentralisierte Richtlinien-Engine zusammenfasst – so werden Schutzstatus, Aufbewahrungsfristen und Recovery-Abläufe von einem Ort aus gesteuert.
- Abdeckung von Commvault Cloud-Workloads: Einheitlicher Schutz für Cloud-Datenbanken (AWS RDS, Azure SQL, SAP HANA, Oracle), Hypervisoren (VMware, Hyper-V), Kubernetes (AKS, EKS, GKE), SaaS (Microsoft 365, Salesforce, Google Workspace) und lokale Infrastruktur.
- Einheitliche Steuerungsebene: Alle Workloads werden über ein einziges KI-gestütztes Command Center verwaltet – dies trägt dazu bei, fragmentierte Richtlinien und den manuellen Betriebsaufwand zu reduzieren.
- KI-gestützte Erkennung und Kennzeichnung: Die automatisierte Bestandsaufnahme und Klassifizierung von Workloads kann Teams dabei helfen, Lücken in der Abdeckung zu identifizieren und ungeschützte Ressourcen in die Richtlinien einzubeziehen.
- TCO-Analyse: Echtzeit-Transparenz hinsichtlich des Schutzstatus und der Kostentreiber kann die Budgetsteuerung in Cloud-, Hybrid- und lokalen Umgebungen unterstützen.
Wie unterstützt Commvault Cloud Sie dabei, den Schutz Ihrer Workloads zu erfassen und zu steuern?
Effektiver Datenschutz hängt davon ab, dass Sie bereits vor dem Eintreten eines Vorfalls wissen, über welche Ressourcen Sie verfügen – und Lücken nicht erst während der Recovery entdecken. Commvault Cloud wurde entwickelt, um Unternehmen dabei zu unterstützen, Backup-Richtlinien für Hybrid- und Multi-Cloud-Ressourcen kontinuierlich zu ermitteln, zu klassifizieren und anzuwenden, sodass der Schutzumfang auch bei sich ändernden Umgebungen stets auf dem neuesten Stand bleibt.
Commvault Cloud beginnt mit einer KI-gestützten Erfassung – dabei werden cloudnative und hybride Ressourcen automatisch inventarisiert, Ressourcen ohne Richtlinienabdeckung identifiziert und Workloads im Command Center einer zentralisierten Steuerung unterstellt. Richtlinien lassen sich konsistent über Konten, Regionen und Clouds hinweg anwenden, wobei in Echtzeit Einblick in den Schutzstatus und die Kosten gewährt wird. Da sich Umgebungen ständig ändern – neue Workloads werden bereitgestellt, Konfigurationen aktualisiert, Cloud-Ressourcen hochgefahren –, ist die Erfassung als fortlaufender Prozess und nicht als einmalige Bestandsaufnahme konzipiert. So können Teams eine genaue Abdeckung ohne manuelle Überprüfungen aufrechterhalten.
- KI-gestützte Erkennung: Erfasst kontinuierlich cloudnative und hybride Ressourcen, identifiziert Abdeckungslücken und bindet neue Workloads in zentralisierte Richtlinien ein.
- Zentralisierte Richtlinien-Engine: Das Command Center wendet über eine einzige Oberfläche einheitliche Aufbewahrungsfristen, Sicherungshäufigkeiten und Kopierrichtlinien auf Multi-Cloud-, Hybrid- und lokale Workloads an.
- Commvault Threat Scan: Überwacht Backup-Daten kontinuierlich auf Anomalien, Verschlüsselungsaktivitäten und Malware-Indikatoren, sodass Sicherheitsteams bereits vor Beginn der Recovery-Phase Maßnahmen ergreifen können.
- Regions- und Cloud-übergreifende Kopien: Backup-Kopien können regionen- und Cloud-anbieterübergreifend erstellt werden, um Compliance, Anforderungen an den Datenstandort und Ausfallsicherheit zu gewährleisten.
Warum versagen fragmentierte Tools bei der Recovery?
89 % der Unternehmen arbeiten in Umgebungen mit mehr als einer Cloud, einschließlich Hybrid- und Multi-Cloud-Konfigurationen. Dennoch sind die meisten Ausfälle bei der Recovery nicht auf fehlende Backup-Aufträge zurückzuführen – sie entstehen vielmehr dadurch, dass die Schutzmaßnahmen nicht für die Umgebung ausgelegt waren, die wiederhergestellt werden soll. Workloads, die sich auf Cloud-Datenbanken, SaaS-Plattformen, Kubernetes-Cluster und lokale Systeme verteilen, haben jeweils unterschiedliche Backup-Anforderungen, und für eine bestimmte Umgebung entwickelte Einzeltools lassen sich selten nahtlos auf eine andere übertragen. Workloads, die sich über Cloud-Datenbanken, SaaS-Plattformen, Kubernetes-Cluster und lokale Systeme verteilen, haben jeweils unterschiedliche Backup-Anforderungen, und für eine bestimmte Umgebung entwickelte Einzeltools lassen sich selten nahtlos auf eine andere übertragen.
Fehlgeschlagene Recovery-Prozesse verdeutlichen die Lücke zwischen einer durchgeführten Sicherung und einem tatsächlich neu gestarteten Dienst. Crash-konsistente Snapshots stellen zwar Rohdaten wieder her, hinterlassen jedoch Transaktionsprotokolle, Dienstabhängigkeiten und Clusterkonfigurationen in einem inkonsistenten Zustand – was bedeutet, dass die Anwendung selbst bei Vorhandensein der Daten nicht gestartet werden kann. Eine einheitliche Datensicherung kann hier Abhilfe schaffen, indem sie sicherstellt, dass Workloads entsprechend ihrer Funktionsweise geschützt werden, und indem sie die Readiness überprüft, bevor ein Vorfall diese Frage aufwirft.
Commvault Cloud unterstützt Sicherheitsverantwortliche, die eine auditierbare Readiness zur Wiederherstellbarkeit benötigen, IT-Teams, die Hybrid- und Multi-Cloud-Umgebungen verwalten, sowie Cloud- und Compliance-Verantwortliche, die für den Schutz und die Validierung kritischer Workloads zuständig sind. Commvault wurde im „IDC MarketScape: Worldwide Cyber-Recovery 2025 Vendor Assessment“ für seine Stärken in den Bereichen Cyber-Recovery-Architektur, Integration in das Sicherheitsökosystem und Breite der unterstützten Workloads ausgezeichnet.
- Kontinuierliche Backup-Überwachung: Threat Scan überwacht Backup-Daten auf Malware-Indikatoren, Verschlüsselungsaktivitäten und anomales Verhalten – mit in SIEM- und SOC-Tools integrierten Warnmeldungen für eine koordinierte Reaktion auf Vorfälle.
- Commvault Cleanroom Recovery: Entwickelt, um die Wiederherstellung in einer isolierten Umgebung durchzuführen, damit Teams die Datenintegrität überprüfen und sicherstellen können, dass die Systeme frei von Bedrohungen sind, bevor sie wieder in den Produktionsbetrieb zurückkehren – wodurch das Risiko einer erneuten Infektion verringert wird.
- Cleanpoint-Identifizierung: Dient dazu, den Zeitpunkt zu ermitteln, zu dem Daten möglicherweise kompromittiert wurden, ermöglicht eine präzisere Auswahl eines verifizierten Recovery-Punkts und trägt zur Minimierung von Datenverlusten bei.
- Koordinierte Dienstwiederherstellung: Command Center-Workflows können voneinander abhängige Dienste nacheinander wiederherstellen – was dazu beiträgt, den manuellen Koordinationsaufwand bei Recovery-Vorgängen unter hohem Druck zu reduzieren.
- Skalierbarer Schutz vor Ort: HyperScale unterstützt den Schutz vor Ort für Hybridumgebungen mit optimierter Einbindung und Verwaltung über das Command Center.
Microsoft Azure (Cloud)
Erkennung, Klassifizierung und anwendungsorientierte Datensicherung für Azure SQL, Azure-VMs, Azure Blob und in Azure gehostete Workloads.
Microsoft Entra ID (Identität)
Integration identitätsbasierter Zugriffskontrolle – verknüpft klassifizierungsbasierte Kontrollen mit von Entra ID verwalteten Benutzern und KI-Dienstprinzipalen zur Durchsetzung von Richtlinien.
AWS (Cloud)
Anwendungsorientierter Schutz für von AWS gehostete Workloads, einschließlich RDS, EC2 und EKS – über native API-Integrationen.
Okta (Identität)
Integration identitätsbasierter Zugriffsrichtlinien – verbindet die Commvault-Zugriffskontrolle mit von Okta verwalteten Identitäten zur rollenbasierten Durchsetzung.
Cloud (Cloud)
Erkennung und anwendungsorientierte Sicherung für Google Cloud Storage, GKE (Google Kubernetes Engine) und verbundene Workloads.
ServiceNow (ITSM)
Integration für Vorfall- und Audit-Workflows – verbindet Commvault-Ereignisse aus Threat Scans und Recovery-Maßnahmen mit dem ServiceNow-Ticketing für die Compliance-Berichterstattung.
So funktioniert es
Erkennen und schützen
KI-gestützte Erkundungsfunktionen erfassen cloudnative, hybride und lokale Ressourcen, um ungeschützte Workloads zu identifizieren. Das Command Center wendet zentralisierte Richtlinien – einschließlich Backup-Häufigkeit und Aufbewahrungsfristen – über alle Umgebungen hinweg an, mit regionen- und cloudübergreifenden Kopien zur Gewährleistung von Ausfallsicherheit und Compliance.
Überwachen und erkennen
Threat Scan überwacht Backup-Daten auf Anomalien, Verschlüsselungsaktivitäten und Malware-Indikatoren. Warnmeldungen lassen sich in SIEM- und SOC-Tools integrieren und helfen Teams dabei, betroffene Daten zu isolieren und eine Reaktion zu planen, bevor die Recovery beginnt.
Validieren und wiederherstellen
„Cleanpoint Identification“ hilft dabei, den Zeitpunkt zu bestimmen, zu dem Daten möglicherweise kompromittiert wurden, und zeigt geeignete Wiederherstellungspunkte auf. „Cleanroom Recovery“ führt die Wiederherstellung schrittweise in einer isolierten Umgebung durch, um die Daten vor der Wiederherstellung in der Produktionsumgebung zu validieren, während das Command Center die Wiederherstellung der Dienste in der richtigen Reihenfolge koordiniert, um eine kontrollierte und vor erneuten Infektionen geschützte Wiederherstellung zu gewährleisten.
Vor der Einführung eines einheitlichen Datenschutzes war der gefährlichste Moment bei der Reaktion auf Vorfälle oft die Wiederherstellung selbst – wenn Teams Lücken in der Abdeckung entdeckten, von denen sie nichts gewusst hatten. Mit Commvault Cloud können Teams von der reaktiven Erkennung von Lücken zu einer proaktiven Steuerung übergehen: Sie erkennen, welche Workloads geschützt sind, auf welcher Richtlinienebene dies geschieht und ob die Wiederherstellungspunkte validiert wurden. Dieser Wandel – weg von der Hoffnung, dass ein Backup funktioniert hat, hin zum Nachweis, dass es funktioniert – kann den Unterschied zwischen einer kontrollierten Wiederherstellung und einem längeren Ausfall ausmachen.
Sind Sie bereit, den Schutz für alle hybriden Workloads zu vereinheitlichen?
Erfahren Sie, wie Commvault Cloud Ihrem Team dabei helfen kann, jede Workload nahtlos zu erfassen, zu verwalten und wiederherzustellen.
Häufig gestellte Fragen
Was ist einheitlicher Datenschutz?
Einheitlicher Datenschutz ist ein Ansatz zur Verwaltung von Backup and Recovery für Cloud-native, Multi-Cloud- und lokale Workloads über eine einzige Steuerungsebene. Commvault Cloud unterstützt dies durch die Anwendung einheitlicher Richtlinien und einer durchgängigen Abdeckung über alle Umgebungen hinweg – so können Teams die betriebliche Komplexität reduzieren und den Überblick über den Schutzstatus behalten.
Warum scheitern fragmentierte Backup-Strategien in der Recovery-Phase?
Fragmentierte Backup-Strategien können zu inkonsistenten Richtlinien, versteckten Abdeckungslücken und manuellem Aufwand führen, der sich in hybriden Umgebungen nur schwer skalieren lässt.
Commvault Cloud begegnet diesem Problem mit einer einheitlichen Steuerungsebene, zentralisierten Richtlinien und KI-gestützter Erkennung – und hilft Unternehmen so, Lücken zu identifizieren und zu schließen, bevor sie die Recovery beeinträchtigen.
Wie unterstützt Commvault Cloud den Datenschutz für hybride Workloads?
Commvault Cloud bietet einheitlichen Datenschutz über Cloud-, SaaS-, Kubernetes- und lokale Umgebungen hinweg über eine einzige KI-gestützte Plattform. Das Command Center, die KI-gestützte Erkennung und Cleanroom Recovery arbeiten zusammen, um Richtlinien zu zentralisieren, Lücken in der Abdeckung zu identifizieren und die Validierung von Daten vor der Wiederherstellung in der Produktionsumgebung zu unterstützen – was zu einem besser kontrollierten Wiederherstellungsprozess führt.
Was ist „Cleanroom Recovery“ und wie funktioniert es?
Cleanroom Recovery bietet eine isolierte Umgebung, in der Daten vor dem Einsatz in der Produktion sicher wiederhergestellt und validiert werden können. Durch die Kombination von Threat Scans mit Validierung auf Anwendungsebene hilft es Ihrem Team, das Risiko einer erneuten Infektion zu verringern und die Wiederherstellung nach einem Cybervorfall mit größerer Kontrolle durchzuführen.
Wie unterstützt ein einheitlicher Datenschutz die RTO- und RPO-Anforderungen?
Commvault Cloud hilft dabei, den Datenschutz an den geschäftlichen Prioritäten auszurichten und unterstützt RTO- und RPO-Ziele. Koordinierte Recovery-Workflows im Command Center und die Cleanpoint-Identifizierung tragen in Kombination mit einer einheitlichen Steuerungsebene dazu bei, Ausfallzeiten zu reduzieren, die Konsistenz zu verbessern und Teams in die Lage zu versetzen, den Schutzstatus zu überwachen und Lücken proaktiv zu schließen.
Welche Integrationen unterstützt Commvault Cloud für die Reaktion auf Bedrohungen?
Commvault Cloud lässt sich nativ in Microsoft Azure, Entra ID, AWS, Google Cloud, Okta und ServiceNow integrieren. Signale aus dem Threat Scan werden an SIEM- und SOC-Tools weitergeleitet, und Recovery-Maßnahmen werden mit ITSM-Plattformen wie ServiceNow verknüpft, um Vorfälle nachzuverfolgen und Auditberichte zu erstellen.
Verwandte Ressourcen
Einheitlicher Datenschutz für moderne Unternehmen
Sicherer, widerstandsfähiger Datenschutz
