Luftspalt-Sicherung

Was ist ein „Air-Gap“-Backup?

Unter „Luftspalt-Sicherung“ versteht man eineein Backup-System, das physisch vom Hauptcomputer oder Netzwerk getrennt ist, creating a “gap” between the two systems. This separation ensures that the backup data is not accessible to hackers or malware that may have infected the primary system.

DasEin Air-Gap-Sicherungssystem wird in der Regel dadurch realisiert, dass die Sicherungsdaten auf einem separaten physischen Gerät gespeichert werden., wie beispielsweise eine externe Festplatte oder ein Bandlaufwerk, und dieses Gerät nach Abschluss der Sicherung vom Netzwerk oder vom Computer zu trennen. Diese physische Trennung stellt sicher, dass die Sicherungsdaten nicht anfällig für Cyberangriffe wie Ransomware sind, die Daten auf angeschlossenen Systemen infizieren und verschlüsseln können.

Die Air-Gap-Sicherung wird häufig von Organisationen mit hohen Sicherheitsanforderungen eingesetzt, beispielsweise von Behörden, Finanzinstituten und Gesundheitsdienstleistern. Sie bietet einen zusätzlichen Schutz vor Datenverlust oder -diebstahl und gilt als bewährtes Verfahren für die Datensicherung und die Recovery.

Luftspalt und Vernetzung

Air gap backup and networking are generally not compatible, as air gap backup involves physically isolating the backup system from the network or computer it is backing up. Daspurpose of this isolation is to prevent any communication between the two systems and ensure that the backup data is not vulnerable to cyber-attacks that may target the primary network or computer.

In einigen Fällen können jedoch Backup-Systeme mit Luftspalt zum Zweck der Datenübertragung zwischen dem Backup-System und dem Primärsystem an ein Netzwerk angeschlossen werden. In diesen Fällen müssen strenge Sicherheitsmaßnahmen umgesetzt werden, um sicherzustellen, dass das Backup-System vom Netzwerk isoliert bleibt und nicht anfällig für Cyberbedrohungen ist.

Eine Möglichkeit, dies zu erreichen, ist die Nutzung eines dedizierten Netzwerks, das physisch vom Primärnetzwerk getrennt ist, wie beispielsweise ein lokales Netzwerk (LAN) oder ein Weitverkehrsnetz (WAN). Dieses dedizierte Netzwerk kann ausschließlich für die Datenübertragung zwischen dem Backup-System und dem Primärsystem genutzt werden und lässt sich durch Verschlüsselung und andere Sicherheitsprotokolle absichern, um unbefugten Zugriff zu verhindern.

Ein weiterer Ansatz besteht darin, spezielle Hardware oder Software einzusetzen, die eine virtuelle Luftspalte zwischen dem Backup-System und dem Primärsystem schafft, selbst wenn diese physisch mit demselben Netzwerk verbunden sind. Dies lässt sich durch Netzwerksegmentierung, Firewalls und andere Sicherheitsmaßnahmen erreichen, die die Kommunikation zwischen den beiden Systemen auf das für die Datenübertragung unbedingt Notwendige beschränken.

Netzwerkschema mit Luftspalt

+ — — — — — — — - - +   + — — — — — — – - - - - +
|  Primary Network  |   |    Backup System      |
|                   |   |                       |
|  + — — — — - - +  |   |  + — — — - - - — — +  |
|  |             |  |   |  |                 |  |
|  |  Firewall   + — — - — +  Backup Device  |  |
|  |             |  |   |  |                 |  |
|  + — — — — - - +  |   |  + - - - — — — — — +  |
|                   |   |                       |
+ — — — — — — — - - +   + — — — — — — – - - - - +

In diesem Diagramm sind das Primärnetzwerk und das Backup-System über eine dedizierte Netzwerkschnittstelle oder eine direkte Verbindung miteinander verbunden. Eine Firewall sorgt für strenge Zugriffskontrollen und lässt nur den notwendigen Datenverkehr zwischen dem Primärnetzwerk und dem Backup-Gerät zu.

Dasbackup device, such as an external hard drive or tape drive, is physically separated from the primary network when not in use, creating an air gap. Dasbackup device is only connected to the primary network when data needs to be backed up or restored.

This configuration ensures that the backup device is isolated from the primary network, protecting it from cyber-attacks such as malware and ransomware. Dasuse of a firewall adds an additional layer of protection by controlling the flow of traffic between the primary network and the backup device.

Air-Gapped-Systeme und -Computer

Ein „Air-Gapped“-System oder -Computer ist ein System oder Computer, das bzw. der physisch von anderen Netzwerken und Systemen, einschließlich des Internets, isoliert ist. Diese Isolierung wird erreicht, indem das System oder der Computer von allen externen Verbindungen, wie beispielsweise Ethernet-Kabeln oder WLAN, getrennt und jegliche drahtlose oder Bluetooth-Verbindung deaktiviert wird.

Daspurpose of an air-gapped system or computer is to provide an extra layer of security and prevent unauthorized access or data exfiltration. This makes air-gapped systems particularly useful in situations where sensitive or confidential data is being handled, such as in military operations, financial institutions, and research labs.

Allerdings kann die Wartung und Verwaltung von Air-Gap-Systemen schwierig sein, da für die Datenübertragung zum und vom System physischer Zugriff erforderlich ist. Dies kann es erschweren, das System mit Software-Patches und Updates auf dem neuesten Stand zu halten und regelmäßig Datensicherungen durchzuführen.

Zudem bietet ein Air Gap zwar ein hohes Maß an Sicherheit, ist jedoch nicht absolut sicher. Cyberangreifer haben kreative Methoden entwickelt, um in Systeme mit Air Gap einzudringen, beispielsweise durch den Einsatz von Malware auf Wechseldatenträgern oder durch das Ausnutzen von Schwachstellen in der Firmware des Systems.

Daher ist es wichtig, neben dem Air-Gap weitere Sicherheitsmaßnahmen einzusetzen, wie beispielsweise strenge Zugriffskontrollen, Verschlüsselung und eine kontinuierliche Überwachung der Systemaktivitäten, um die Sicherheit sensibler oder vertraulicher Daten zu gewährleisten.

Air-Gap-Sicherheit gegen Ransomware

Die „Air-Gap“-Sicherheit kann eine wirksame Maßnahme gegen Ransomware-Angriffe sein.Ransomware ist eine Art von Malware, die einen Computer oder ein Netzwerk infiziert, verschlüsselt Daten und verlangt eine Zahlung für den Entschlüsselungsschlüssel. Durch ein „Air Gap“ kann man sich vor Ransomware-Angriffen schützen, indem man die Sicherungsdaten physisch vom Netzwerk oder dem zu sichernden Computer isoliert.

Here are some ways air gap security can be used to protect against ransomware attacks: 

1. Sichern Sie Daten auf einem isolierten System: Verwenden Sie ein Sicherungssystem, das physisch vom Netzwerk oder dem zu sichernden Computer getrennt ist. Dadurch wird sichergestellt, dass Ransomware oder andere Schadsoftware, die möglicherweise das Hauptsystem infiziert hat, keinen Zugriff auf die gesicherten Daten hat.
2. Automatische Datensicherung deaktivieren: Ransomware kann unter Umständen Sicherungsdateien infizieren, wenn diese automatisch mit dem Hauptsystem synchronisiert werden. Deaktivieren Sie die automatische Datensicherung und übertragen Sie die Daten manuell auf das Sicherungssystem, um sicherzustellen, dass die Sicherungsdateien nicht überschrieben oder von Ransomware infiziert werden.
3. Sichern Sie die Daten auf Wechselmedien: Verwenden Sie Wechselmedien wie externe Festplatten oder USB-Sticks, um die Sicherungsdaten zu speichern. Trennen Sie das Speichermedium nach der Datensicherung vom Netzwerk oder vom gesicherten Computer und bewahren Sie es an einem sicheren Ort auf.
4. Backup and Recovery-Verfahren testen: Testen Sie regelmäßig die Backup and Recovery-Verfahren, um sicherzustellen, dass die Sicherungsdaten im Falle eines Ransomware-Angriffs wiederhergestellt werden können. Dazu gehört die Überprüfung der Integrität der Sicherungsdaten, das Testen der Recovery-Verfahren sowie die Sicherstellung, dass alle für die Recovery erforderlichen Programme und Tools verfügbar sind.

Zwar kann die „Air-Gap“-Sicherheit eine wirksame Maßnahme gegen Ransomware-Angriffe sein, doch ist es wichtig, zusätzlich zum „Air-Gap“ weitere Sicherheitsmaßnahmen wie Zugriffskontrollen, Verschlüsselung und regelmäßige Sicherheitsaudits einzusetzen, um die Sicherheit sensibler oder vertraulicher Daten zu gewährleisten.

Air Gapping in der Cloud

Unter „Air Gapping“ in der Cloud versteht man die Praxis, cloudbasierte Daten oder Systeme physisch vom öffentlichen Internet oder anderen Netzwerken zu isolieren. Dies kann durch den Einsatz einer dedizierten Infrastruktur oder durch die Konfiguration von Sicherheitsmaßnahmen erreicht werden, die den Zugriff auf cloudbasierte Systeme einschränken.

Here are some ways air gapping can be implemented in the cloud: 

1. Dedizierte Cloud-Infrastruktur: Verwenden Sie eine dedizierte Cloud-Infrastruktur, die vom öffentlichen Internet und anderen Netzwerken isoliert ist. Dies kann durch den Einsatz einer Private Cloud oder durch die Konfiguration eines Public-Cloud-Anbieters erreicht werden, sodass ein dediziertes Netzwerk genutzt wird, das physisch vom Internet getrennt ist.
2. Zugriffskontrollen: Nutzen Sie Zugriffskontrollen, um den Zugriff auf cloudbasierte Systeme einzuschränken. Dazu gehören der Einsatz von Firewalls zur Blockierung des Datenverkehrs aus externen Netzwerken, die Konfiguration von Netzwerksicherheitsgruppen zur Steuerung des Datenverkehrs zwischen cloudbasierten Systemen sowie die Verwendung rollenbasierter Zugriffskontrollen, um den Zugriff auf cloudbasierte Daten und Systeme zu beschränken.
3. Verschlüsselung: Nutzen Sie Verschlüsselung, um Daten in der Cloud zu schützen. Dazu gehören die Verschlüsselung von Daten im Ruhezustand und während der Übertragung sowie die Verwendung sicherer Kommunikationsprotokolle, um zu gewährleisten, dass Daten sicher zwischen Cloud-Systemen übertragen werden.
4. Regelmäßige Audits und Tests: Führen Sie regelmäßig Audits und Tests durch, um sicherzustellen, dass die Maßnahmen zum Air-Gapping wirksam sind, und um etwaige Schwachstellen oder Sicherheitslücken im System aufzudecken.

Zwar kann ein „Air Gap“ in der Cloud eine zusätzliche Sicherheitsebene bieten, doch birgt er auch einige Herausforderungen, wie beispielsweise eine erhöhte Komplexität und höhere Kosten. Es ist wichtig, die Vorteile und Risiken eines „Air Gaps“ in der Cloud sorgfältig abzuwägen und weitere Sicherheitsmaßnahmen wie Zugriffskontrollen und Verschlüsselung zu implementieren, um die Sicherheit der cloudbasierten Daten und Systeme zu gewährleisten.

Luftspalt und Lagerung

Air gap storage is a method of storing data or information on a physically isolated storage device or media. Daspurpose of air gap storage is to prevent unauthorized access, tampering, or destruction of the data or information.

Here are some examples of air gap storage: 

1. Offline-Speicher: Speichern Sie Daten oder Informationen auf einem Offline-Speichergerät, beispielsweise einer externen Festplatte, einem USB-Stick oder einer optischen Disc. Trennen Sie das Speichergerät nach der Sicherung der Daten oder Informationen vom Netzwerk bzw. vom Computer, auf dem die Sicherung durchgeführt wurde, und bewahren Sie es an einem sicheren Ort auf.
2. Bandarchivierung: Verwenden Sie die Bandarchivierung, um Daten oder Informationen auf Magnetband zu speichern. Trennen Sie das Bandarchivierungsgerät nach der Sicherung der Daten oder Informationen vom Netzwerk oder dem gesicherten Computer und bewahren Sie es an einem sicheren Ort auf.
3. WORM-Medien (Write-Once, Read-Many): Verwenden Sie WORM-Medien, wie beispielsweise einmal beschreibbare CDs oder DVDs, um Daten oder Informationen zu speichern, die nach dem Schreiben nicht mehr geändert oder überschrieben werden können. Bewahren Sie die WORM-Medien nach der Sicherung der Daten oder Informationen an einem sicheren Ort auf.

Die Speicherung mit Luftspalt kann eine zusätzliche Sicherheitsebene gegen Datenlecks oder Cyberangriffe bieten, da die Daten oder Informationen physisch vom Netzwerk oder dem Computer, für den die Sicherung durchgeführt wird, isoliert sind. Es ist jedoch wichtig, sicherzustellen, dass die Daten oder Informationen sicher gespeichert sind und dass der Zugriff auf das Speichermedium ausschließlich autorisiertem Personal vorbehalten ist. Darüber hinaus ist es wichtig, die Backup and Recovery-Verfahren regelmäßig zu testen, um sicherzustellen, dass die Daten im Falle einer Katastrophe oder eines Cyberangriffs wiederhergestellt werden können.

Worauf sollte ich bei einer hyperkonvergenten Lösung achten?

Falls Sie überlegen, einenLösung für hyperkonvergente Infrastruktur (HCI), hier sind einige wichtige Faktoren, die es zu berücksichtigen gilt:

1. Scalability: Look for an HCI solution that can easily scale to meet your organization’s needs. Dassolution should be able to add computing, storage, and networking resources as needed without disrupting existing operations.
2. Leistung: HCI-Lösungen sollten leistungsstarke Speicher- und Rechenressourcen bereitstellen, um kritische Anwendungen und Workloads zu unterstützen. Achten Sie auf Lösungen, die einen Speicherzugriff mit geringer Latenz und Hochgeschwindigkeitsnetzwerke bieten.
3. Verwaltung und Automatisierung: HCI-Lösungen sollten einfach zu verwalten und zu automatisieren sein und über eine einheitliche Verwaltungsoberfläche verfügen, über die Sie alle Ressourcen von einem einzigen Bildschirm aus verwalten können. Achten Sie auf Lösungen, die Automatisierungs- und Orchestrierungsfunktionen bieten, um den Betrieb zu optimieren und die Effizienz zu steigern.
4. Datensicherheit und Verfügbarkeit: Achten Sie auf HCI-Lösungen, die Features zur Datensicherheit und Hochverfügbarkeit bieten, wie beispielsweise Backup and Recovery, Notfall-Recovery und Redundanz.
5. Sicherheit: Achten Sie auf HCI-Lösungen, die robuste Sicherheits-Features wie Verschlüsselung, Zugriffskontrollen und Überwachungstools bieten, um die Sicherheit Ihrer Daten und Anwendungen zu gewährleisten.
6. Kosteneffizienz: HCI-Lösungen sollten kosteneffizient sein und über ein vorhersehbares Preismodell verfügen, bei dem Sie nur für die Ressourcen bezahlen, die Sie tatsächlich benötigen. Achten Sie auf Lösungen, die flexible Preisoptionen und Unterstützung für Open-Source-Software bieten, um Kosten zu senken.

By considering these factors when evaluating HCI solutions, you can choose a solution that meets your organization’s needs and provides a solid foundation for your IT infrastructure.