Skip to content

Lernen Sie Cloud Rewind kennen: die Cloud-native Resilienzlösung von Commvault

Erfahren Sie mehr über die Herausforderungen bei der Cloud-Recovery und wie diese mit der cloud-nativen Sicherheitsplattform „Commvault Cloud Rewind“ bewältigt werden können.

Übersicht

Schnelle Wiederherstellung und Wiederherstellung von Cloud-nativen Anwendungen nach Cybervorfällen

Mit der zunehmenden Nutzung cloud-nativer Anwendungen ändern sich die Sicherheitsanforderungen von Unternehmen drastisch. Es geht nicht mehr nur darum, die in Cloud-Umgebungen gespeicherten Daten zu schützen. Um nach einer Fehlkonfiguration oder einem Ransomware-Angriff Cyber-Resilienz zu gewährleisten, müssen Sie auch in der Lage sein, die über Ihre Cloud-Architektur verteilten Anwendungen und Abhängigkeiten wiederherzustellen und neu aufzubauen. Diese Anforderung ist wesentlich schwieriger zu erfüllen – doch ohne sie ist Ihr gesamter Cloud-First-Betrieb gefährdet.

Wir werden die Herausforderungen der Cloud-Recovery-Prozesse erörtern und erläutern, wie diese mithilfe der cloud-nativen Sicherheitsplattform „Commvault Cloud Rewind“ bewältigt werden können.

„Cloud-First“-Strategie

Was ist eine „Cloud-First“-Strategie und was bedeutet sie für die Sicherheit?

Die Cloud hat sich schnell zur bevorzugten Bereitstellungsumgebung für Anwendungen in modernen IT-Organisationen entwickelt. Zwar werden einige Unternehmen bestimmte Altsysteme weiterhin vor Ort betreiben und möglicherweise sogar einige neue Dienste lokal bereitstellen, doch die meisten neuen Anwendungen werden in der Cloud bereitgestellt, sofern es keinen triftigen Grund gibt, dies nicht zu tun.

Im Rahmen dieser „Cloud-First“-Strategie setzen Unternehmen in der Regel auf cloudnative Anwendungsentwicklung. Anstatt monolithisch programmiert zu werden, bestehen Anwendungen aus einem komplexen Ökosystem von Technologien wie virtuellen Maschinen, Containern, Netzwerken, Subnetzen, Sicherheitsgruppen, sekundärem Speicher und serverlosen Funktionen. Die cloudnative Bereitstellung wurde entwickelt, um sowohl die Dynamik von Cloud-Ressourcen als auch die Geschwindigkeit agiler Praktiken wie DevOps und Continuous Integration/Continuous Delivery (CI/CD) zu nutzen, und steigert Agilität und Geschwindigkeit erheblich. Allerdings verkompliziert sie auch die Sicherheit erheblich.

Herkömmliche Backup-Tools und -Verfahren konzentrieren sich in der Regel auf den Schutz virtueller Maschinen und bestimmter Aspekte des Speichers. Diese sind zwar wichtige Elemente der Recovery, reichen jedoch bei weitem nicht aus, um komplex zusammengesetzte und miteinander vernetzte cloudnative Anwendungen wiederherzustellen. Die erhöhten Schwachstellen und Fehlkonfigurationen, die mit cloudnativen Bereitstellungen einhergehen können, erhöhen das Risiko für den unterbrechungsfreien Geschäftsbetrieb zusätzlich.

Dies führt uns zu Cloud-nativen Sicherheitsplattformen, einer neuen Kategorie von Lösungen, die die Sicherheitsherausforderungen einer „Cloud-First“-Strategie direkt angehen. Durch die Ermöglichung eines integrierten Ansatzes zur Erkennung, zum Schutz, zur Wiederherstellung und zum Wiederaufbau von Anwendungen und Daten in Cloud-Umgebungen tragen Cloud-native Plattformen dazu bei, die Cyber-Resilienz aufrechtzuerhalten, wenn cloudbasierte Bedrohungen zuschlagen.

Definition

Was ist Commvault Cloud Rewind?

Nach einem Ausfall aufgrund einer Fehlkonfiguration, eines Ransomware- oder Malware-Angriffs hängt die Geschäftskontinuität davon ab, den Betrieb so schnell wie möglich auf den letzten bekannten fehlerfreien Zustand zurückzusetzen. Bei cloud-nativen Anwendungen, die auf einem sich ständig verändernden Ökosystem aus kurzlebigen Ressourcen und automatisch skalierten Diensten basieren, besteht die erste Herausforderung darin, genau zu wissen, wie dieser Zustand aussieht. Die zweite Herausforderung besteht darin, ihn wiederherzustellen.

Als cloudnative Sicherheitsplattform vereinfacht und beschleunigt Commvault Cloud Rewind die Notfallwiederherstellung in der Cloud durch ein automatisiertes System zur Bestandsaufnahme, Sicherung und Wiederherstellung ganzer Cloud-Umgebungen, einschließlich Anwendungen und deren Abhängigkeiten. Durch die Zusammenarbeit mit anderen Commvault-Lösungen zur Identifizierung sicherer Wiederherstellungspunkte stellt die Lösung sicher, dass die Wiederherstellung aus einem sauberen Zustand erfolgt, der frei von böswilligen Aktivitäten ist.

Um einen komplexen und zeitaufwändigen Wiederherstellungsprozess zu vermeiden, ermittelt und kartiert Cloud Rewind kontinuierlich Abhängigkeiten innerhalb von Cloud-Umgebungen, einschließlich Daten sowie Konfigurationseinstellungen und Anwendungsbeziehungen. Anwendungssystemdaten werden durch unveränderliche Backups geschützt, die an verschiedenen Standorten gespeichert werden, darunter auch „Air-Gapped“-Standorte, die von den Produktionsumgebungen getrennt sind. In einem Cloud-Notfallwiederherstellungsszenario können Unternehmen diese Abhängigkeitskarten in Verbindung mit Daten-Backups nutzen, um die gesamte Cloud-Infrastruktur mit einem einzigen Klick wiederherzustellen und den normalen Betrieb wieder aufzunehmen.

Über seine Rolle bei Cloud-Backup- und Recovery-Vorgängen hinaus reduziert Cloud Rewind auch die mit agiler Entwicklung verbundenen Risiken, indem es Entwicklern und IT-Teams ermöglicht, Änderungen und Updates in der geklonten Umgebung zu testen, ohne die Integrität der Live-Umgebung zu gefährden.

WICHTIGSTE MERKMALE

Wichtigste Features von Commvault Cloud Rewind

Als umfassende Lösung zur Verbesserung der Cyber-Resilienz und zur Optimierung von Recovery-Prozessen für cloudbasierte Ressourcen bietet Cloud Rewind integrierte Features, darunter:

• Cloud-Erkennung und Abhängigkeitskartierung – Cloud Rewind identifiziert und katalogisiert automatisch alle genutzten cloudbasierten Anwendungskomponenten und erfasst vollständige Konfigurationseinstellungen, Abhängigkeiten sowie Infrastrukturdetails, um nach einem Vorfall eine schnellere und effizientere Wiederherstellung zu ermöglichen.

• Drift-Analyse – Eine kontinuierliche Drift-Analyse hält Sicherheitsteams über Abweichungen von den erwarteten Konfigurationen auf dem Laufenden, damit sie sicherstellen können, dass wiederhergestellte Systeme mit ihren sicheren Zuständen übereinstimmen.

• Automatisierte tägliche Cloud-Wiederherstellungen – Automatisierte Recovery-Tests ermöglichen es Unternehmen, schnell und fehlerfrei in einen sicheren Zustand zurückzukehren. Cloud Rewind kann gesamte Cloud-Infrastrukturen, Anwendungen und Daten mithilfe von On-Demand-Umgebungen wiederherstellen und diese Ressourcen anschließend löschen, um die Testkosten zu senken.

• Sandbox-Cloud-Bereiche – Unternehmen können automatisch Sandbox-Cloud-Bereiche für den Threat Scan zur Erkennung von Cyberbedrohungen, für forensische Analysen oder Fehlerinjektionstests erstellen, ohne den Produktionsbetrieb zu beeinträchtigen.

• Integrierte Cyber-Recovery – Cloud Rewind lässt sich in die umfassenden Funktionen von Commvault zur Datenresilienz integrieren und ermöglicht so einen ganzheitlichen Ansatz für die Cloud-Recovery.

AUSWIRKUNGEN auf die Cloud-Ausfallsicherheit

Die Auswirkungen von Commvault Cloud Rewind auf die Cloud-Ausfallsicherheit

Die Erfahrungen eines führenden US-Hypothekenanbieters zeigen, welchen Unterschied „Cloud Rewind“ für die Readiness zur Cloud-Recovery ausmachen kann. Nach der Einführung einer „Cloud-First“-Strategie durch das Unternehmen wuchsen dessen Cloud-Ressourcen zu einem sich ständig verändernden Ökosystem mit mehr als 16.000 Assets an. Wie viele andere Unternehmen hatte auch dieses zuvor mit Ausfallzeiten bei kritischen Anwendungen zu kämpfen, die auf verschiedene interne Probleme sowie auf Probleme bei Cloud-Anbietern zurückzuführen waren. Die Einhaltung eines vorgeschriebenen Wiederherstellungszeitziels (Recovery Time Objective, RTO) von vier Stunden stellte eine große Herausforderung dar.

Mithilfe von Cloud Rewind kann das Unternehmen nun wichtige Anwendungen und Daten in seinen AWS-Umgebungen schnell wiederherstellen und erreicht dabei ein Recovery-Point-Objective (RPO) von 15 Minuten für geschäftskritische Anwendungsdaten. Das Betriebsteam hat komplexe technische Notfallwiederherstellungspläne für die Cloud abgeschafft, bei denen die Abhängigkeiten ihrer Systeme und Infrastruktur mithilfe manueller Prozesse neu aufgebaut werden mussten. Stattdessen kann die gesamte Umgebung mithilfe von On-Demand-Cloud-Umgebungen automatisch wiederhergestellt werden.

Dieser Ansatz kann Unternehmen aus einer Vielzahl von Branchen dabei helfen, ihre Recovery-Fähigkeiten in der Cloud und ihre Cyber-Resilienz zu stärken:

• Finanzdienstleistungen – In einer Branche, in der Datenintegrität und Compliance von entscheidender Bedeutung sind, unterstützt Cloud Rewind Unternehmen dabei, strenge regulatorische Anforderungen zu erfüllen und gleichzeitig Ausfallzeiten bei Echtzeit-Finanzsystemen zu minimieren.

• Gesundheitswesen – Die schnelle Recovery-Fähigkeit elektronischer Patientenakten (EHR) und anderer kritischer Anwendungen trägt dazu bei, Unterbrechungen der Patientenversorgung während eines Cybervorfalls zu verhindern. Automatisierte Recovery-Tests helfen Anbietern dabei, die Einhaltung von Vorschriften wie HIPAA sicherzustellen, indem regelmäßig überprüft wird, ob ihre Datenschutzmaßnahmen wirksam sind.

• Bildungswesen – Da cloudbasierte digitale Lernplattformen und Schülerinformationssysteme immer mehr Verbreitung finden, bietet Cloud Rewind ein Sicherheitsnetz gegen den Verlust von Kursmaterialien, Schülerdaten und anderen Ressourcen.

• Einzelhandel – Für Einzelhandelsunternehmen, die bei der Bestandsverwaltung und im E-Commerce auf cloudbasierte Systeme setzen, ermöglicht Cloud Rewind eine schnelle Recovery nach Ausfällen oder Cyberangriffen, um Umsatzverluste in kritischen Verkaufszeiten zu minimieren.

• Fertigung – Unternehmen, die Cloud-Dienste für das Lieferkettenmanagement nutzen, können Betriebsdaten und Anwendungen schnell wiederherstellen, um den Produktionsplan einzuhalten und die Integrität der Lieferkette zu gewährleisten.

„Cloud-First“-Strategien und cloudnative Anwendungen haben die Anforderungen an die Notfallwiederherstellung grundlegend verändert. Als cloudnative Sicherheitsplattform modernisiert Commvault Cloud Rewind die Lösungen für Backup and Recovery für moderne „Cloud-First“-Unternehmen.

Verwandte Begriffe

Was ist Cyber-Resilienz?

Cyber-Resilienz bezeichnet die Fähigkeit einer Organisation, widrige Cybersituationen zu antizipieren, ihnen standzuhalten, sich davon zu erholen und sich daran anzupassen. Im Gegensatz zur herkömmlichen Cybersicherheit, die sich in erster Linie auf Prävention konzentriert, verfolgt die Cyber-Resilienz einen ganzheitlichen Ansatz.

 

Erfahren Sie mehr über „Was ist Cyberresilienz?“

Was ist Cloud-Speicher?

Cloud-Speicher beschreibt ein Modell zur Bereitstellung von IT-Infrastruktur, bei dem sich die Speicherressourcen in der Cloud befinden, anstatt in lokalen Rechenzentren untergebracht zu sein.

 

Erfahren Sie mehr über „Was ist Cloud-Speicher?“

Was ist kontinuierlicher Datenschutz?

Kontinuierlicher Datenschutz ermöglicht die Dokumentation aller Änderungen und minimiert Datenverluste nach Cyberangriffen, Ausfällen oder Störungen.

 

Erfahren Sie mehr über „Was ist kontinuierlicher Datenschutz?“

Verwandte Ressourcen

Entdecken Sie weitere Ressourcen

VIDEO

Cloud Rewind Demo

Erfahren Sie, wie die Recovery einer in Amazon Web Services ausgeführten Anwendung innerhalb weniger Minuten schnell und vollständig von einer Region in eine andere durchgeführt werden kann.
Jetzt ansehen zur Cloud Rewind-Demo
Ebook

Erzielen Sie die Wiederherstellung von Cloud-Anwendungen mit Cloud Rewind

Entdecken Sie Cloud Rewind und realisieren Sie blitzschnelle Recoverys von Cloud-Anwendungen.
Erfahren Sie mehr über die Recovery-Funktionen für Cloud-Anwendungen mit Cloud Rewind