Im heutigen geopolitischen Umfeld ist der Besitz der eigenen Daten nur ein Teil des Kampfes.
Sie müssen auf alles vorbereitet sein, was passieren könnte: Die Frage lautet nicht „ob“, sondern „wann“. Derzeit finden weltweit alle 11 Sekunden¹ Ransomware-Angriffe statt. Das bedeutet, dass Sie Ihre Daten nicht nur bereit und verfügbar halten müssen, sondern im Falle einer Katastrophe auch in der Lage sein müssen, diese schnell wiederherzustellen. Wir bei Commvault sind davon überzeugt, dass ein mehrschichtiges Framework der richtige Weg ist, um Sie auf alles vorzubereiten, was mit Ihren Daten geschieht.
Identifizieren:
Zunächst müssen Sie alle Datenquellen identifizieren, die Sie möglicherweise sichern müssen. Diese können aus den unterschiedlichsten Quellen stammen – von Dateiservern bis hin zu Rechenzentren, das sind nur die Grundlagen. Möglicherweise haben Sie E-Mails in O365, in Salesforce oder sogar in SaaS-Anwendungen. Sie müssen die Daten identifizieren und wissen, womit Sie es zu tun haben, um zu erkennen, welche Daten für den Betrieb Ihres Unternehmens entscheidend sind.
Schützen Sie:
Der Schutz Ihrer Daten sollte für Sie selbstverständlich sein. Wahrscheinlich verfügen Sie bereits über eine Art Backup und führen Standard-Backups sowie Standardverfahren durch. Das Problem ist jedoch, dass Standard-Backups und -Verfahren einfach nicht mehr ausreichen. Ganz gleich, ob Sie Ihre Daten vor Ort oder in der Cloud nutzen – native Tools reichen einfach nicht mehr aus. Um Ihren Datenschutz zu verbessern, benötigen Sie mindestens eine weitere Kopie als Backup, vorzugsweise an einem sekundären Standort. Durch eine sekundäre Kopie an einem anderen Standort verfügen Sie über Replikation und schnelle Recovery. Dies ist eine gute Lösung für die Datenwiederherstellung im Falle einer Katastrophe am Standort. Was aber, wenn Sie Opfer eines Cyberangriffs werden und beide Standorte betroffen sind? Um Ihren Schutz zu verbessern und Ihre Daten umfassend vor lokalen und Cyberangriffen zu schützen, ist eine dritte Kopie Ihrer Daten in einer Cloud-Lösung (wie den Metallic Cloud Storage Services) die beste Option. Insbesondere durch die Einrichtung eines Air-Gaps, der die Lösung vom Standardzugriffsnetz trennt, können Sie sicher sein, dass Sie über eine zuverlässige, geschützte Kopie Ihrer Daten verfügen. Diese 3-2-1-Strategie ist der Schlüssel zu einem soliden Datenschutz: drei Kopien, zwei verschiedene Standorte (mindestens) und eine davon in einem Air-Gap.
Überwachung:
Wie überwachen Sie Ihre Daten, um sicherzustellen, dass sie geschützt sind? Zunächst benötigen Sie eine einfache Lösung, damit Sie nicht nur alle Ihre Daten einsehen und nachvollziehen können, was vor sich geht, sondern auch alles an einem Ort im Blick haben. Das Commvault Command Center ist die ideale Lösung: Es verwaltet alle Ihre Backups an allen Standorten und hält Sie stets auf dem Laufenden. Zudem nutzt es Funktionen wie Honeypots sowie KI- und ML-Fähigkeiten, um sicherzustellen, dass wir wissen, was mit Ihren Daten geschieht. Noch besser ist das Security Dashboard, mit dem Sie von einem einzigen Ort aus einsehen können, was in Ihren Daten und Ihrer gesamten Umgebung vor sich geht. Dies gibt Ihnen Einblick in die Komponenten, die Sie schützen, und ermöglicht Ihnen eine aktive Überwachung Ihrer Daten. Sie können sogar feststellen, ob sich sowohl bei den Live- als auch bei den Backup-Daten Änderungen ergeben haben – ein entscheidendes Unterscheidungsmerkmal der Commvault-Lösung.
Antworten:
Sobald Sie die Schutz- und Überwachungsmaßnahmen eingerichtet haben, ist es an der Zeit, Ihre Reaktionsfähigkeit zu testen. Sie müssen in der Lage sein, schnell zu reagieren, falls etwas mit Ihren Daten passieren sollte. Mit Commvault können Sie mithilfe unserer API-gesteuerten Architektur Recovery-Tests automatisieren und Ihre Backups überprüfen. Die Welt ist nicht perfekt, und als Backup-Experten wissen wir, dass es zu Ausfällen kommen kann. Das Testen Ihrer Recovery ist für Ihre Reaktionsfähigkeit von entscheidender Bedeutung.
Wiederherstellung:
Das Ziel ist eine schnelle Recovery: Sie sollen in der Lage sein, auf Ihr System zuzugreifen und Ihre Daten zügig wiederherzustellen – so können Sie den Betrieb in jeder Umgebung aufrechterhalten. Unabhängig davon, in welcher Branche Sie tätig sind, müssen Sie in der Lage sein, den Betrieb schnell wieder aufzunehmen und Ihr System aufrechtzuerhalten. Denken Sie also daran: Wenn Sie nach Möglichkeiten suchen, Ihre Daten schnell wiederherzustellen und zu schützen, müssen Sie die folgenden Aspekte berücksichtigen: Identifizierung, Schutz, Überwachung, Reaktion und schnelle Recovery.
All das ist mit Commvault möglich: Weitere Informationen finden Sie unter https://www.commvault.com/ransomware
Referenzen
1. https://infimasec.com/blog/11-seconds/
