Skip to content
Cyber-Resilienz und Datensicherheit

Klarstellung zur Unveränderlichkeit von Commvault AirGap-Backups

Jüngste Behauptungen haben Fragen zur Unveränderlichkeit von Backups und zu den Kosten für WORM-Speicher aufgeworfen. Hier erfahren Sie, was AirGap leisten kann.


Die wichtigsten Erkenntnisse

  • Commvault AirGap ist von Grund auf unveränderlich, und für Unternehmen mit zusätzlichen Compliance- und regulatorischen Anforderungen stehen WORM-Sperrfunktionen zur Verfügung.
  • Behauptungen, dass AirGap-Backups nicht wirklich unveränderlich seien, sind unzutreffend und entsprechen nicht den dokumentierten Funktionen der Plattform.
  • WORM-fähige Speicherlösungen verursachen branchenweit einen gewissen Mehraufwand, doch Commvault trägt durch effizientes Datenmanagement und eine Cloud-Architektur dazu bei, diese Auswirkungen zu minimieren.
  • Die Kosten für Backup-Speicher gehen über den Kapazitätsverbrauch hinaus und sollten auch Infrastruktur-, Rechen- und Betriebskosten umfassen.
  • Unternehmen sollten die Ausfallsicherheit ihrer Backups durch Tests unter realen Bedingungen überprüfen, anstatt sich auf die Marketingversprechen der Anbieter zu verlassen.

Möglicherweise sind Ihnen kürzlich Behauptungen eines Mitbewerbers begegnet, wonach Commvault AirGap (früher Commvault Air Gap Protect) eine kritische Sicherheitslücke aufweise – dass Backups nicht wirklich unveränderlich seien oder dass die Aktivierung der WORM-Sperre (Write Once, Read Many) zu zwei- bis dreimal höheren Speicherkosten führe. Lassen Sie uns das gleich klarstellen: Diese Behauptungen sind falsch.

Unterstützung für unveränderliche Daten und WORM-Sperren in AirGap

Commvault AirGap ist von Grund auf unveränderlich, was bedeutet, dass einmal geschriebene Daten nicht mehr geändert werden können – eine grundlegende Funktion, die bereits seit der ersten Version Teil der Plattform ist. Für Unternehmen, die regulatorische oder Compliance-Anforderungen erfüllen müssen, bietet Commvault neben der Unveränderlichkeit auch WORM-Sperrfunktionen. Diese Schutzmaßnahmen sind für alle unterstützten Cloud-Ziele verfügbar, darunter:

  • Amazon S3 Object Lock
  • Richtlinien zur Unveränderlichkeit von Microsoft Azure Blobs

Diese Funktionen sind dokumentiert, wurden gründlich getestet und werden heute von Kunden in Produktionsumgebungen aktiv genutzt. In unserer neuesten Plattform haben wir die Unterstützung für WORM-Sperren innerhalb von AirGap weiter ausgebaut. Diese Erweiterung gewährleistet Schutz sowohl in der Cloud als auch in lokalen Speicherumgebungen und bietet damit eine breitere und umfassendere Abdeckung als viele Konkurrenzlösungen.

Speichereffizienz: Das Gesamtbild verstehen

Branchenweit gilt: WORM-fähiger Speicher bringt einen gewissen Overhead mit sich. Da WORM-gesperrte Daten nach dem Schreiben nicht mehr geändert werden können, sind die Möglichkeiten der Systeme, gespeicherte Daten im Laufe der Zeit zu optimieren oder zu reduzieren, begrenzt. Dies gilt nicht nur für Commvault, sondern ist branchenweit bei allen Anbietern der Fall.

Was Commvault Cloud auszeichnet, ist die Effizienz, mit der diese Herausforderung bewältigt wird. Unsere Plattform unterstützt native Cloud-Immutabilität (einschließlich S3 Object Lock und Azure-Immutabilitätsrichtlinien) und sorgt für einen effizienten Speicher-Overhead. Die Gesamtbetriebskosten (TCO) gehen jedoch über die reinen Speicherkosten hinaus. Architekturen, die auf ständig aktiven virtuellen Appliances basieren, können laufende Rechenkosten und eine zunehmende Komplexität des Betriebs mit sich bringen, die sich im Laufe der Zeit summieren. Im Gegensatz dazu legen moderne, cloudbasierte Ansätze den Schwerpunkt auf:

  • Effizientes Datenmanagement.
  • Flexible Bereitstellungsmodelle.
  • Beseitigung hartnäckiger Infrastrukturabhängigkeiten.

Diese Gestaltungsprinzipien können zu besser vorhersehbaren, skalierbaren und langfristig tragbaren Kosten führen. Dies als eine Wahl zwischen unsicheren Backups und überhöhten Speicherkosten darzustellen, ist irreführend. Es handelt sich um eine falsche Dichotomie, die Anlass zu einer sorgfältigen Prüfung der Anbieter geben sollte, die solche Behauptungen aufstellen.

Ein wachsender Trend bei den Kunden

Wir beobachten ein deutliches Muster: Unternehmen wechseln zunehmend zu Commvault, nachdem sie beschlossen haben, die Verträge mit ihren bisherigen Anbietern nicht zu verlängern. Häufige Gründe hierfür sind unter anderem:

  • Unerwartete Einschränkungen bei der Skalierung von Umgebungen.
  • Leistungsbeschränkungen im Zusammenhang mit appliancebasierten Architekturen.
  • Steigende Infrastruktur- und Betriebskosten.
  • Die Preise für die Vertragsverlängerung liegen deutlich über den Konditionen des ursprünglichen Kaufs.

Diese Herausforderungen stehen nicht für sich allein – sie spiegeln einen allgemeinen Trend auf dem Markt wider. Kunden suchen nach Lösungen, die Flexibilität, Transparenz und langfristigen Mehrwert bieten, ohne dass dabei versteckte Kompromisse eingegangen werden müssen.

Den Überblick behalten

In einem Markt, der oft von aggressiven Werbeaussagen und unklaren Vergleichen geprägt ist, kann eine objektive Überprüfung von entscheidender Bedeutung sein. Aus diesem Grund haben wir die „Get Real Challenge“ ins Leben gerufen – eine strukturierte, kostenlose Bewertung, mit der Sie Backup- und Wiederherstellungslösungen aussagekräftig bewerten können. Mit diesem Programm können Sie:

  • realistische Szenarien von Cyberangriffen simulieren.
  • die Wiederherstellungsfunktionen anhand Ihrer eigenen Daten und in Ihrer eigenen Umgebung zu testen;
  • die Leistung ohne Einflussnahme durch den Anbieter und ohne inszenierte Vorführungen bewerten.

Das Ergebnis ist ein klares, faktenbasiertes Verständnis der Ausfallsicherheit Ihres Unternehmens. Wenn Sie herausfinden möchten, wie sich Ihre Backups unter realen Bedingungen bewähren würden, helfen wir Ihnen gerne dabei, den ersten Schritt zu machen. Schreiben Sie uns eine E-Mail an global-sdr@commvault.com.

FAQs

F: Ist Commvault AirGap wirklich unveränderlich?

A: AirGap ist von Grund auf unveränderlich, was bedeutet, dass Backup-Daten nach dem Speichern nicht mehr geändert werden können. Diese Funktion ist seit der ersten Version ein zentraler Bestandteil der Plattform.

F: Unterstützt AirGap den WORM-Schutz?

A: AirGap unterstützt WORM-Sperrfunktionen auf allen unterstützten Cloud-Plattformen, darunter Amazon S3 Object Lock und die Unveränderlichkeitsrichtlinien von Microsoft Azure Blob. Dank der jüngsten Verbesserungen konnte der Schutz zudem auf lokale Umgebungen ausgeweitet werden.

F: Führt die Aktivierung der WORM-Sperre zu einem erheblichen Anstieg der Speicherkosten?

A: WORM-fähige Speicher verursachen unabhängig vom Anbieter einen gewissen Mehraufwand, da geschützte Daten nach dem Schreiben nicht mehr geändert werden können. Die wichtigere Frage ist, wie effizient eine Plattform diesen Mehraufwand bewältigt und wie sich dies insgesamt auf die langfristigen Kosten auswirkt.

F: Warum sind die Gesamtbetriebskosten wichtiger als der reine Speicher-Overhead?

A: Die Speichereffizienz ist nur ein Aspekt. Unternehmen sollten bei der Bewertung der langfristigen Kosten einer Backup-Lösung auch die Infrastrukturanforderungen, die Rechenkosten, die Komplexität des Betriebs und die Skalierbarkeit berücksichtigen.

F: Warum wenden sich manche Unternehmen von appliancebasierten Backup-Architekturen ab?

A: Angesichts wachsender IT-Umgebungen suchen Unternehmen häufig nach Lösungen, die mehr Flexibilität, einen einfacheren Betrieb und besser vorhersehbare Kosten bieten. Cloud-Ansätze können dazu beitragen, die Abhängigkeit von einer ständig verfügbaren Infrastruktur zu beseitigen und Unternehmen gleichzeitig eine effizientere Skalierung zu ermöglichen.

F: Wie können Unternehmen ihre Strategie zur Cyber-Resilienz überprüfen?

A: In der Regel lassen sich diese Fragen am besten durch Tests klären. Durch die Durchführung realistischer Wiederherstellungsübungen und Simulationen von Cyberangriffen können Unternehmen nachvollziehen, wie sich ihre Backups unter realen Bedingungen verhalten, und Schwachstellen aufdecken, bevor es zu einem tatsächlichen Vorfall kommt.

Kash Ansari ist Chief Customer Officer Americas bei Commvault.

Weitere Beiträge zum Thema


Thumbnail_Blog_Ready-or-Not-Ep5-Data

Daten: Wenn viel zu viel nie genug ist

Lesen Sie mehr über „Daten: Wenn viel zu viel nie genug ist“
Thumbnail_Blog_Ready-or-Not-Ep5-Data

Daten: Wenn viel zu viel nie genug ist

Lesen Sie mehr über „Daten: Wenn viel zu viel nie genug ist“
Thumbnail_Blog_Ransomware-Trends-2025-1

Warum moderne Cyber-Risiken eine umfassende Cyber-Resilienz erfordern

Lesen Sie mehr über „Warum moderne Cyberrisiken eine umfassende Cyber-Resilienz erfordern“