Cyberbedrohungen entwickeln sich ständig weiter und werden immer hartnäckiger. Die weltweiten Ausgaben für Sicherheitslösungen und -dienste werden im Jahr 2026 voraussichtlich fast 300 Milliarden US-Dollar erreichen¹ – ein Anstieg von 37 % gegenüber den aktuellen Ausgaben, was auf ein zunehmendes Bedrohungsniveau hindeutet. Überraschenderweise haben 83 % der Unternehmen trotz größerer Sensibilisierung und höherer Investitionen im Laufe ihrer Existenz bereits mehr als einen Datenverstoß erlebt². Diese Zahlen unterstreichen die entscheidende Notwendigkeit einer guten Recovery-Readiness, wobei die Datensicherheit ein zentrales Anliegen ist, da Cloud-Speicher zur beliebten Option für externe Backups wird.
Die Notwendigkeit der Unveränderlichkeit
Immutability is defined as “the ability of any data to be maintained in a non-fungible state for a specific duration of time”. Data immutability can be attained via various methods working in conjunction with each other. An immutable architecture, then, is a model in which no updates, security patches, or configuration changes happen “in-place” on production systems. If any change is needed, a new version of the architecture is built and deployed into production. Immutability protects within, as well as outside of the backup solution.
Organizations need an immutable architecture to ensure their data is safe and secure and, more importantly, ready whenever they need to restore it. Immutability is a proven technique used to reduce cyber-attacks on backup data and ensure that backup copies aren’t changed in any way.
The best indicator that you have a reliable backup solution is your ability to recover data quickly. This comes partly from proper planning and architecting your backup and recovery solution. However, this can be a difficult challenge when your data is up against so much opposition. In the past, hardware failures, natural disasters, and human error were likely “top of mind” outage threats. Today, ransomware and insider threats have taken over as top concerns. It’s apparent that planning and architecture design is not enough; today’s backup and recovery solution must be immutable, so you have peace of mind that your data is safe.
Veränderlich vs. Unveränderlich
Beim Schutz wertvoller Daten gibt es einen wesentlichen Unterschied zwischen veränderbarer und unveränderbarer Infrastruktur. Die herkömmliche, veränderbare Infrastruktur ist flexibler und ermöglicht schnelle Aktualisierungen und Integrationen, doch dies kann es Cyberkriminellen auch erleichtern, auf Daten zuzugreifen und diese zu manipulieren.
Diese Kriminellen greifen Unternehmen häufig über Datenlecks an, was schwerwiegende Folgen wie Reputationsschäden, Umsatzverluste und rechtliche Probleme nach sich ziehen kann. Hier kommt eine unveränderliche Architektur ins Spiel, die eine sicherere und manipulationssichere Lösung zum Schutz der Daten vor internen und externen Bedrohungen bietet.
Unveränderlichkeit zur Einhaltung gesetzlicher Vorschriften
Unveränderlicher Speicher ist für jedes Unternehmen unverzichtbar, um geschäftskritische oder vertrauliche Daten zu schützen. Dies ist besonders wichtig für Branchen wie das Gesundheitswesen, den Finanzsektor und die Rechtsbranche, in denen strenge gesetzliche und behördliche Anforderungen gelten, um sensible Daten vor unbefugtem Zugriff oder Manipulationen zu schützen. Unveränderlicher Speicher hilft Unternehmen dabei, Anforderungen wie die der SEC, CFTC und FINRA hinsichtlich der Erfassung, Speicherung und Aufbewahrung elektronischer Unterlagen zu erfüllen, und ermöglicht eine einfache Recovery im Falle eines Datenverlusts oder einer Datenbeschädigung.
Commvault Cloud ist standardmäßig unveränderlich
Da jede Umgebung über eine eigene Infrastruktur verfügt, kann es eine Herausforderung sein, Backup-Daten vor zufälligen, unbefugten Änderungen zu schützen. Aus diesem Grund verfolgt Commvault einen plattformunabhängigen Ansatz in Bezug auf Unveränderlichkeit. Durch einen robusten, mehrschichtigen Ansatz zum Datenschutz bieten wir zuverlässige Kontrollmechanismen, die verschiedene Arten von Bedrohungen für Backup-Daten verhindern und sicherstellen, dass Kopien auch nach versehentlichem Löschen oder böswilligen Angriffen in hohem Maße wiederherstellbar sind. Von Haus aus werden alle Backup-Daten auf Speicherebene geschützt. Backup-Kopien und -Vorgänge befinden sich an einem virtuell luftisolierten Standort in einer isolierten Sicherheitsdomäne, die von den Quellumgebungen entkoppelt ist. Zudem können Aufbewahrungssperren angewendet werden, um unberechtigte Änderungen an den Datenaufbewahrungsrichtlinien zu verhindern.
With Commvault Cloud, you do not need special hardware or cloud storage accounts to lock backup data against ransomware threats. If you happen to have Write-Once, Read Many (WORM), object lock, or snapshot supported hardware (which Commvault fully supports), you can still use Commvault’s built-in locking capabilities to complement and layer on top of existing security controls. Having the ability to layer security controls across different infrastructure types is what places Commvault’s immutable solution ahead of the competition.
Mehrfaktor-Authentifizierung, AES-256-Bit-Verschlüsselung im Ruhezustand, Firewalls und andere Zero-Trust-Zugriffskontrollen verhindern den internen und externen Datentransfer durch unbefugte Personen. Alle eingesetzten Sicherheitsprotokolle entsprechen den Best Practices im Bereich Sicherheit und basieren auf den Richtlinien und Compliance-Anforderungen von NIST 800-53, SOC 2 Typ II und ISO 27001:2013.
Dank integrierter Zero-Trust-Sicherheitsprotokolle erfüllt Commvault Cloud die strengsten Standards hinsichtlich Vertraulichkeit, Integrität und Verfügbarkeit – sowohl für Behörden als auch für Unternehmen.
Commvault Cloud’s immutable infrastructure architecture
Commvault’s machine learning platform extends immutable protection capabilities by providing a proactive platform for detecting and responding to threats accordingly. We employ a multi-layered approach to protect against various threat vectors and ensure data is safe and include storage locking to combat ransomware and Zero trust AAA controls up and down the backup and recovery stack to provide comprehensive protection. Isolation and air gapping utilizes TLS encrypted network topologies and infrastructure is hardened to reduce the attack surface.
Auf hoher Ebene umfasst die Commvault Cloud Platform diese sieben Schichten in Kombination mit unveränderlichem Cloud-Speicher:
Cloud-Speicher bietet erweiterte Möglichkeiten zum Schutz, zur Sicherung und zur Wiederherstellung Ihrer Daten. Da die Daten standardmäßig unveränderlich sind, ergibt sich daraus die flexibelste Datensicherung, die Sie überall und in beliebigem Umfang für jede Arbeitslast einsetzen können.
Ihr Schutz, ganz nach Ihren Vorstellungen: Unveränderlichkeit für Software und SaaS
Commvault Grid makes implementing an immutable architecture as an integrated appliance or reference design for an all-in-one solution easier. It delivers comprehensive data management for all workloads from a single, extensible platform. Commvault Cloud employs a multi-layered approach to protect against various threat vectors and ensure data is safe. Commvault’s immutable architecture consists of:
- Software (Compliance Lock)
- Versuch: Der Backup-Administrator versucht, die Aufbewahrungsdauer zu verkürzen, und löscht dabei versehentlich einen Backup-Auftrag, eine Richtlinie oder eine Bibliothek
- Aktion: Durch Compliance-Sperre verweigert
- Betriebssystem (Zugriffskontrollen)
- Versuch: Ein berechtigter Benutzer versucht, Dateien zu verschlüsseln, zu verschieben oder zu löschen oder eine Festplatte neu zu formatieren
- Maßnahme: Das Betriebssystem blockiert Benutzer und/oder Ransomware-Angriffe durch Zugriffskontrollen
- Dateisystem (Unveränderlichkeit auf der Speicherebene)
- Versuch: Ein autorisierter oder böswilliger Benutzer versucht, geschützte Sicherungsdaten zu ändern oder zu verschlüsseln
- Maßnahme: Ein unveränderliches Dateisystem verhindert, dass Sicherungsdaten verändert oder verschlüsselt werden
Commvault AirGapist ein vollständig verwaltetes Cloud-Speicherziel für das Commvault-SaaS-Hybrid-Cloud-Portfolio sowie für „Backup and Recovery“ und „Commvault Grid“. Die Umstellung auf die Cloud wird durch optimierte Speicheroptionen und „Air-Gapped“-Kopien der Daten beschleunigt, um die Wiederherstellung nach einem Ransomware-Angriff zu gewährleisten.
Commvault AirGap ist eine optimierte Lösung für die Datensicherung in der Cloud und bietet:
- Kurz- oder langfristige Cloud-Speicherung von einem Anbieter, verwaltet über eine einzige Benutzeroberfläche
- Kostenkontrolle durch optimierte Speicherung
- Einheitliche Benennung für alle Cloud-Speicher
Mit Commvault AirGap können Sie sowohl primäre als auch sekundäre Sicherungskopien für alle Ihre Workloads in den folgenden Speicherebenen erstellen:
- Azure Hot
- Azure Cool
- OCI-Standard (nur Commvault Cloud SaaS)
- OCI – Seltener Zugriff (nur Commvault Cloud SaaS)
And while all the above solutions can elevate your cyber resilience strategy, it also provides significant cost savings. Commvault Cloud’s air-gapping, immutability, and more importantly, ability to effectively restore an environment can have a $1.06 million ransomware benefit over the 3-year analysis.3
Schlussfolgerung
Data threats are becoming increasingly sophisticated, and there’s no getting around the fact that backup and recovery platforms today must offer greater protection against cyber threats. Commvault solves this problem with an immutable architecture that provides complete data security and fast recovery of any workload, no matter where it lives. Our layered approach reduces risk while helping organizations meet compliance requirements without sacrificing performance.
Jetzt ist es an der Zeit, Ihrem Datensicherheitsanbieter kritische Fragen zu stellen, damit Sie sich voll und ganz darauf verlassen können, dass Ihre Daten sicher und geschützt sind und den gesetzlichen Vorschriften entsprechen. Entdecken Sie unsereUnveränderliche Architektur heuteund erfahren Sie, wie es noch nie so einfach und sicher war, potenziellen Bedrohungen mit der richtigen Lösung einen Schritt voraus zu sein.
Referenzen
1.IDC-Leitfaden zu den weltweiten Sicherheitsausgaben– 2. IBM-Bericht „Cost of a Data Breach“ 2022 – 3.Analyse der wirtschaftlichen Vorteile der Datensicherung mit Commvault auf Microsoft Azure
