Der ultimative Leitfaden zu
Minimale Lebensfähigkeit
Gehen Sie das Konzept der minimalen Rentabilität durch und erfahren Sie, welche Rolle unsere Lösungen in jeder Phase Ihrer Reise spielen.
Versuchen Sie es jetzt →.Übersicht
Inhalt dieses Leitfadens
Das Schlimmste ist eingetreten. Ihr Unternehmen wurde von einer Katastrophe oder einem Cyberangriff getroffen. Ihre Daten und Ihre Anwendungen sind verloren gegangen. Was nun? Was ist das Minimum, das Sie wiederherstellen müssen, um ein funktionsfähiges Unternehmen zu haben, das Aufträge annehmen und/oder die wesentlichen Geschäftsanforderungen erfüllen kann? Und wie erreichen Sie das?
Lesen Sie alles über:
– Warum Mindestlebensfähigkeit –
Entwicklung eines Plans zur Wiederherstellung und
Erholung – Wiederherstellungsablauf für minimale
Lebensfähigkeit – Empfohlene Praktiken für minimale
Lebensfähigkeit – Wie Commvault Kunden mit minimaler Überlebensfähigkeit hilft
Warum minimale Rentabilität?
Warum minimale Rentabilität?
Die Zunahme von Cyberangriffen zwingt Unternehmen dazu, ihre Wiederherstellungsstrategien zu überdenken. Die Erkennung von Bedrohungen ist zwar nach wie vor von entscheidender Bedeutung, aber es gibt eine noch größere Herausforderung: die Sicherstellung, dass geschützte Daten sauber und verfügbar sind, damit ein Unternehmen wieder online gehen kann.
Angesichts der Tatsache, dass Angreifer strategisch in Systeme eindringen, über längere Zeiträume unentdeckt bleiben und weit verbreitete, wiederholte Schäden verursachen, haben Sicherheits- und IT-Teams begonnen, sich auf fortschrittliche Verfahren zu konzentrieren, um die Auswirkungen von Ausfallzeiten auf ihre wichtigsten, geschäftskritischen Ressourcen zu minimieren.
Minimale Lebensfähigkeit – manchmal auch als “minimal lebensfähiges Unternehmen” bezeichnet – bedeutet, dass man genau weiß, was die wichtigsten Anlagen sind und was nötig ist, um sie nach einem Cyberangriff oder -vorfall wieder betriebsbereit zu machen.
Einen Plan entwickeln
Entwicklung eines Plans für ein Minimum an Rentabilität
Die Entwicklung eines Plans für minimale Überlebensfähigkeit beginnt lange vor einem Angriff. Auf einer hohen Ebene sind dies die Praktiken, die erforderlich sind, um zu definieren, was minimale Überlebensfähigkeit für Ihre Organisation bedeutet und wie Sie sie im Falle eines Angriffs erreichen werden:
Ein präziser und abgestimmter Überblick über die Kernprozesse und die damit verbundenen Systeme.Dies sind die Systeme, die erforderlich sind, um Ausfallzeiten zu minimieren, damit eine Organisation ihre Aufgaben mit möglichst geringen Beeinträchtigungen wieder wahrnehmen kann (z. B. Patientenversorgung, Dienstleistungen für Bürger, Ausbildung von Studierenden, Kundenbetreuung usw.).
Unternehmen ordnen Anwendungen und Dienste in der Regel nach ihrer Priorität für das Unternehmen ein. Das Business Continuity Management-Modell von ServiceNow beispielsweise kategorisiert Anwendungen wie folgt:
Kritisch für Unternehmen
Ohne sie geht es nicht (z. B. Active Directory, Auftragsverwaltungssystem).
Auftragskritisch
Erforderlich für eine vollständige Wiederherstellung des Betriebs für E-Mail und Buchhaltung.
Unkritisch
Alle anderen Systeme.
Das National Institute of Standards and Technology (NIST) stellt eine Vorlage für eine Geschäftsauswirkungsanalyse zur Verfügung, die bei der Planung helfen soll.
Die Kosten von Ausfallzeiten für diese Kernressourcen verstehen.Dies wird in der Regel anhand der Kosten pro Minute/Stunde/Tag, der Kundenbindung, der Patientenversorgung, der Auswirkungen auf die Marke, behördlicher Bußgelder und weiterer Faktoren gemessen. Eine Studie aus dem Jahr 2024BerichtLaut Enterprise Management Associates belaufen sich die durchschnittlichen Kosten eines Betriebsausfalls auf 14.056 US-Dollar pro Minute.
Ein klarer und umsetzbarer Plan zur Wiederherstellung kritischer Systeme, Daten und Prozesse.Dazu gehört, den Schwerpunkt sowohl auf Cyber-Resilienz als auch auf Recovery zu legen, um so Kontinuität und Vertrauen zu gewährleisten. Der Fokus liegt darauf, wer welche Aufgaben übernimmt und wie die Teams zusammenarbeiten.
Beachten Sie, dass man sich nicht darauf verlassen kann, dass ein Plan für die Recovery die durch einen Cyberangriff verursachten Schäden abdeckt. In unserem âBereitschaftslücke: Warum die Wiederherstellung von Daten im Internet einen anderen Ansatz als die Wiederherstellung im Katastrophenfall erfordertIm Rahmen des Berichts „ “ haben wir 500 Führungskräfte aus den Bereichen IT und Sicherheit befragt, um zu erfahren, wie Unternehmen mit der Recovery nach Katastrophen bzw. Cyberangriffen umgehen. 92 % der Befragten gaben an, dass sie bereits Opfer von Angriffen geworden sind, die ausdrücklich auf Backups abzielten.
71 % gaben an, dass diese Art von Angriffen die Hälfte oder mehr aller Angriffe ausmacht. Dies und andere Faktoren erschweren die Wiederherstellung von Daten aus dem Internet.
68 %
Unterschiedliche Prozesse und Arbeitsabläufe
68 %
Umfasst verschiedene Technologien und Funktionen
58 %
Unterschiedliches Personal und unterschiedliche Fähigkeiten sind erforderlich
54 %
Komplexer
Wie viel schwieriger ist die Wiederherstellung von Daten aus dem Internet?
Die Technologien sind komplexer
(N: 340)Qualifizierte Mitarbeiter zu finden und zu halten ist schwierig
(N: 289)Prozesse und Arbeitsabläufe sind schwieriger
(N: 342)SLAs sind schwieriger zu erfüllen
(N: 226)Nachgewiesene Fähigkeit, die Mindestfunktionsfähigkeit sicherzustellen, mit Schwerpunkt auf Cyber-Resilienz
Ein Plan allein reicht nicht aus. Wie Mike Tyson so treffend sagte: „Jeder hat einen Plan, bis er einen Schlag ins Gesicht bekommt.“
Als Teil der Mindestlebensfähigkeit müssen Organisationen die Fähigkeit zur Automatisierung, zum Testen, zur Prüfung und zur kontinuierlichen Verbesserung der schnellen Wiederherstellung einbeziehen, um zu bestätigen, dass sie bereit sind, angesichts der sich entwickelnden Bedrohungen widerstandsfähig zu bleiben. Dies kann in Form von Tischübungen, Simulationen und tatsächlichen Tests der betreffenden Technologie geschehen, damit Sie wissen, was Sie im Ernstfall zu erwarten haben.
Die Beseitigung von Sicherheitsrisiken und das Entfernen von Hintertüren verhindert weiteren Schaden
Außerdem verhindert es, dass böswillige Akteure wieder in die Umgebung eindringen können, und ermöglicht so eine reibungslose Recovery ohne Unterbrechungen.
Die Wiederherstellung des vorherigen Zustands ohne eine ordnungsgemäße Bedrohungsbeseitigung nach der Wiederherstellung und eine Zeit der Beobachtbarkeit bedeutet, dass Ihre Systeme erneut ausgenutzt werden könnten. Daten müssen überprüft und Anwendungen von potenziellen Hintertüren und Schwachstellen bereinigt werden, durch die Angreifer wieder eindringen könnten, sobald Sie glauben, dass Sie sich erholt haben.
Warum die Cyber-Wiederherstellung eine größere Herausforderung darstellt als die herkömmliche Notfallwiederherstellung
Die forensische Analyse ist mit erheblichem Aufwand verbunden, um den vollen Umfang der Infizierung zu ermitteln.
Wenn man sich erholt, ohne vorher eine cleanroom zu schaffen, besteht ein erhebliches Risiko einer Reinfektion.
Bei der überstürzten Behebung eines Cybervorfalls werden oft Beweise dafür vernichtet, wie der Angriff ausgeführt wurde, und das Unternehmen bleibt angreifbar.
Cyber-Recovery-Architektur der nächsten Generation
Ermöglicht Verschlüsselung, Unveränderlichkeit/Unlöschbarkeit, Absicherung, beliebige Portabilität und dynamische Skalierung und erhöht dadurch die allgemeine Flexibilität.
Die Festlegung eines strengen Konzepts für ein Minimum an Lebensfähigkeit ist heute besonders wichtig, da die Kosten von Ausfallzeiten sowohl in finanzieller Hinsicht als auch für das Ansehen des Unternehmens erheblich sind.
Arbeitsablauf bei der Wiederherstellung
Arbeitsablauf zur Wiederherstellung der Mindestlebensfähigkeit
Im Preparedness Gap-Bericht gaben 2,3-mal mehr Befragte an, dass Cyber-Recovery-Prozesse und -Workflows schwieriger sind als Disaster Recovery, und fast 2-mal mehr gaben an, dass SLAs schwieriger zu erfüllen sind. Wie können Sie diese Herausforderungen meistern, wenn Sie sich bewusst sind, dass die minimale Lebensfähigkeit Teil eines umfassenderen Prozesses für die Reaktion auf Vorfälle und die Wiederherstellung von Daten im Internet ist? Dieser Workflow für minimale Lebensfähigkeit kann dabei helfen:
Beseitigung von Bedrohungen
Minimieren Sie den Schaden, während Sie die Ausbreitung begrenzen und die Sicherung von Beweismitteln ermöglichen. Durch die Identifizierung der Bedrohung können Sie den Umfang, die betroffenen Systeme, Daten und Geschäftsfunktionen einschätzen. Die Eindämmung der Bedrohung ermöglicht Maßnahmen zur Beseitigung der Bedrohung. Durch die Beseitigung werden Bedrohungen und Malware entfernt, Sicherheitslücken geschlossen und Angreifer aus den Systemen vertrieben.
Wiederherstellung des sicheren Zugangs
Stellen Sie sicher, dass Mitarbeiter sicher auf wichtige Systeme und Daten zugreifen können, indem Sie saubere, vertrauenswürdige Verzeichnis- und Identitätsdienste wie Active Directory, Azure Entra ID und AWS IAM wiederherstellen.
Bei AD geht es nicht nur darum, dass sich Benutzer nicht an ihren Arbeitsplätzen anmelden oder auf E-Mails zugreifen können. Wenn AD ausfällt, kann kritische Infrastruktur nicht online gehen, Anwendungen starten nicht und der Geschäftsbetrieb kommt zum Erliegen. Wenn Cloud-IAM kompromittiert ist, behindern komplexe Rollen und Berechtigungen den Wiederherstellungsprozess zusätzlich.
Aufbau einer sicheren Kommunikation
Bieten Sie sichere E-Mail-, Messaging-, Kalender- und Dokumentenzusammenarbeit mit Diensten wie Microsoft 365 (M365) und Google Workspace. Dies sollte als sekundäre Form der Kommunikation außerhalb der primären betrachtet werden.
E-Mail- und Kollaborationstools sind für moderne Unternehmen unverzichtbar, da sie es Teams ermöglichen, von überall aus zusammenzuarbeiten. Wenn diese Dienste ausfallen, sinkt die Produktivität erheblich. Sichere Kommunikation schützt vor Abhörversuchen und vielfältigen Angriffsvektoren. Sollte M365 kompromittiert werden, können Angreifer auf verschiedene Weise darauf zugreifen, weshalb ein sekundärer, sicherer Kommunikationskanal unerlässlich ist.
Wiederaufbau der Infrastruktur
Schnelle Wiederherstellung wichtiger IT-Infrastrukturen und -Anwendungen in einen betriebsbereiten Zustand.
Die Wiederherstellung von Anwendungen bedeutet, dass jede der verteilten Komponenten sowie die zugrunde liegende Infrastruktur neu aufgebaut werden müssen. Auf diese Weise können Sie kritische und zentrale Funktionen schnell und sauber wiederherstellen.
Wiederherstellung von Daten
Effiziente Wiederherstellung von sauberen und vertrauenswürdigen Daten, um die Auswirkungen von Unterbrechungen zu minimieren.
Daten sind das Lebenselixier der modernen Wirtschaft. In vielen Fällen ist ein zuverlässiger Zugang zu den Daten eine Notwendigkeit, damit ein Unternehmen auf seiner grundlegendsten Ebene arbeiten kann. Die Wiederherstellung sauberer Daten nach einem Cyberangriff oder Sicherheitsvorfall ist entscheidend für die Wiederherstellung des Betriebs, die Vermeidung von Serviceunterbrechungen und die Verringerung des Risikos einer erneuten Infektion.
Empfohlene praktiken
Empfohlene Praktiken für ein Minimum an Lebensfähigkeit
1. Kopien mit Luftspalt
Bewahren Sie unveränderliche, unauslöschliche Kopien kritischer Daten in mindestens einer cloud auf.
Cyberangriffe zielen häufig auf Backup-Umgebungen ab, um Schadcode zu verbreiten und eine einfache Recovery zu verhindern. Sobald diese Netzwerke kompromittiert sind, sind alle darin enthaltenen Daten einem hohen Risk ausgesetzt. Unveränderliche und isolierte Kopien sind in der Regel die letzte Verteidigungslinie für die Recovery.
2. Regelmäßige Tests
Gehen Sie über Checklisten und Simulationen hinaus und automatisieren Sie operative Cyber-Recovery-Tests für Anwendungen, Infrastruktur und Daten, die für eine minimale Lebensfähigkeit erforderlich sind. Die Cyber-Wiederherstellung ist ein komplexer, ressourcenintensiver Prozess, der alle IT-Abläufe betrifft.
Um sich auf Sicherheitsverletzungen vorzubereiten, müssen Sie den Prozess in großem Maßstab testen, Lücken und Risiken ermitteln, den Plan anpassen und wiederholen. Dazu gehört das Testen von Notfallplänen, Disaster-Recovery-Plänen und Cyber-Recovery-Plänen ebenso wie die Teilnahme an Tabletop-Übungen.
3. Zuletzt bekannter fehlerfreier Zustand
Etablieren und testen Sie Vorgehensweisen, Prozesse und Automatisierungen, um einwandfreie Recovery-Punkte für kritische Anwendungen, Infrastruktur und Daten zu verifizieren. Die Recovery von einwandfreien Daten ist nach einer Sicherheitsverletzung entscheidend. Jede Minute Ausfallzeit kann Tausende von Dollar kosten, sodass eine erneute Infektion für ein Unternehmen katastrophal sein kann. Die schnelle und genaue Identifizierung sowie Recovery von einwandfreien Daten minimiert die Auswirkungen und hilft dabei, den Betrieb wiederherzustellen, bevor irreparable Schäden entstehen.
4. Isolierte Forensik
Automatisierung der Wiederherstellungsprozesse für eine schnelle, isolierte Forensik, einschließlich des Zugriffs auf und der Verfügbarkeit von wichtigen Sicherheits- und Cyber-Resilience-Tools.
Forensische Untersuchungen sind entscheidend, um Sicherheitsvorfälle zu verstehen und Schäden zu mindern oder deren Wiederholung zu verhindern. Die Isolierung dieser forensischen Umgebungen ermöglicht eine eingehende Analyse ohne das Risiko einer erneuten Infektion oder lateraler Bewegung. Außerdem werden dadurch Produktionsumgebungen entlastet, sodass diese parallel wiederhergestellt, neu aufgebaut und der Betrieb zügig wieder aufgenommen werden kann.
5. Gesicherte Infrastruktur
Stärkung der allgemeinen Sicherheit durch Verringerung von Schwachstellen, Minimierung von Angriffsflächen und Verbesserung der Fähigkeit, Cyber-Bedrohungen zu widerstehen.
Eine gehärtete Infrastruktur schützt sensible Daten, ermöglicht Systemstabilität und minimiert das Risiko von Sicherheitsverletzungen, die zu kostspieligen Ausfallzeiten und Rufschädigung führen können.
6. Isolated Recovery Environment (IRE)/Cleanroom
Dient als Sicherheitsnetz für Unternehmen und bietet einen kontrollierten, sicheren Raum für die Wiederherstellung von Abläufen und Systemen ohne das Risiko einer weiteren Kontamination sowie eine kontrollierte Umgebung für forensische Untersuchungen.
Wenn das Netzwerk eines Unternehmens durch Malware oder Ransomware kompromittiert wird, bleibt die IRE vor diesen Angriffen geschützt. Dies ermöglicht es dem Unternehmen, Systeme und Daten sicher wiederherzustellen. Ein Reinraum ist eine kontrollierte Umgebung, in der infizierte Systeme sicher analysiert, bereinigt und wiederhergestellt werden können, bevor sie wieder in das Netzwerk eingebunden werden.
Sie brauchen vielleicht nicht alle Schritte für jeden Vorfall, aber es ist wichtig, sie zu kennen und zu praktizieren. Wie unsere Umfrage zur Bereitschaftslücke zeigt, wurden Cyber-Wiederherstellungspläne bei mehr als der Hälfte der gemeldeten Vorfälle teilweise in Anspruch genommen.
Cyber-Wiederherstellung muss vollständig oder teilweise sein
Prozentsatz der Ereignisse, bei denen nur ein Teil des Wiederherstellungsplans in Anspruch genommen werden musste.
Prozentsatz der Ereignisse, die eine vollständige Wiederherstellung erfordern.
Wie wir helfen
Wie wir Kunden mit minimaler Lebensfähigkeit helfen
Commvault bietet Funktionen, die Unternehmen dabei helfen, so schnell wie möglich die minimale Rentabilität und darüber hinaus zu erreichen. Diese umfassen:
Analyse von AD-Änderungen und Wiederherstellung auf Waldebene
Erleichtert die saubere Wiederherstellung von AD in dem Umfang, der erforderlich ist, um schnell ein Minimum an Lebensfähigkeit zu erreichen. Die automatisierte Wiederherstellung von AD auf Forstebene beseitigt die Komplexität und das Risiko menschlicher Fehler und beschleunigt die Wiederherstellung wichtiger Identitäts- und Zugriffsverwaltungsdienste. Das bedeutet, dass geschäftskritische Infrastrukturen und Anwendungen wieder in Betrieb genommen werden können, dass Benutzer und Kunden auf Dienste zugreifen können und dass sich Ihr Unternehmen erholen und den Betrieb wieder aufnehmen kann.
Commvault bietet eine automatisierte Wiederherstellung von AD auf Forstebene, die die automatische Generierung von benutzerdefinierten Runbooks und die einfache Bedienung per Mausklick umfasst, um komplexe AD-Umgebungen innerhalb von Minuten oder Stunden statt Wochen wiederherzustellen.
Commvault-Reinraum & Commvault-Luftspalt
On-Demand-Wiederherstellung an sicheren, isolierten Standorten in der cloud , unterstützt durch Automatisierung, für Tests, zur Durchführung forensischer Untersuchungen und zur anfänglichen Produktionswiederherstellung direkt von einem unveränderlichen und unauslöschlichen cloud Speicher.
Commvault Cleanroom ermöglicht die kontinuierliche Prüfung und Optimierung von Cyber-Wiederherstellungsprozessen und trägt so dazu bei, kritische Anwendungen in isolierten cloud fehlerfrei wiederherzustellen. Nutzen Sie die elastische Skalierbarkeit cloud, um Daten zu speichern, Wiederherstellungen zu üben und isolierte forensische Analysen durchzuführen, um Bedrohungen zu untersuchen und zu beheben.
Wiederherstellung Cloud
Nutzung von cloud (auch für lokale Umgebungen) zur schnellen Wiederherstellung großer Datensätze. Die Wiederherstellung kritischer Daten nach einem Cyberangriff erfordert eine Reihe komplexer und mühsamer Vorgänge. Moderne cloud – von der Parallelisierung von Microservices bis hin zur serverlosen Skalierung – können jedoch dazu beitragen, umfangreiche Wiederherstellungsprozesse zu rationalisieren, damit Unternehmen schnell und zuverlässig wieder online gehen können.
Commvault bietet automatisierte Wiederherstellungsfunktionen cloud. Von der Nutzung serverloser Funktionen für die Wiederherstellung von Milliarden von Objekten in cloud bis hin zur Verwendung von containerisierten Microservices, um eine cloud Geschwindigkeit und Skalierung für die On-Premise-Wiederherstellung zu erreichen, bietet Commvault seinen Kunden eine Wiederherstellung cloud, um eine zuverlässige und schnelle Wiederherstellung im großen Maßstab zu ermöglichen.
Wiederherstellung als Code
Automatisiert die Wiederherstellung von cloud und Infrastruktur-Stacks (Netzwerk, DNS, Compute), um die Wiederherstellung der minimalen Lebensfähigkeit zu beschleunigen.
Commvault Cloud Rewind erkennt fortlaufend cloud Anwendungs-Workloads, ordnet automatisch die zugehörigen Netzwerk- und Sicherheitsabhängigkeiten zu und schützt alles in einer separaten, abgekapselten Umgebung. Die Rewind des Anwendungsstapels zu einem Zeitpunkt, bevor eine Sicherheitsverletzung oder ein Konfigurationsfehler auftrat, ermöglicht die Wiederherstellung von Umgebungen durch Recovery-as-Code, die sich leicht in CloudOps-Prozesse oder CI/CD-Pipelines integrieren lassen.
Schnelle Wiederherstellung für AI-Workloads
Sie befinden sich in Objektspeichern wie Amazon S3 und S3-basierten Data Lakes. Diese Art der Speicherung erfordert eine neue Reihe von Schutz- und Wiederherstellungsfunktionen, um den erforderlichen Umfang zu bewältigen. Die Wiederherstellung von Milliarden von Objekten – und die Sicherstellung, dass alle Objekte ordnungsgemäß wiederhergestellt und mit einem früheren Zeitpunkt korreliert sind – ist eine komplexe und rechenintensive Reihe von Vorgängen.
Clumio Backtrack von Commvault bietet Schutz für neu entstehende Workloads in S3 und ermöglicht es, Milliarden von Objekten präzise, zuverlässig und mit der Geschwindigkeit wiederherzustellen, die für eine minimale Rentabilität erforderlich ist.
Cloud mit Ressourcenerkennung und -zuordnung
Um die Hunderte oder sogar Tausende von cloud zu finden, die von Ihrem Unternehmen genutzt werden, darunter serverlose und containerisierte Rechenleistung, NoSQL-Datenbanken, ML- und KI-Dienste, virtuelle Netzwerke und mehr. Ungeschützte cloud , Abhängigkeiten und Konfigurationen verlängern die Wiederherstellungszeiten bei der Wiederherstellung kritischer cloud nach einem Ausfall oder Angriff – ein Risiko, das mit automatischer Erkennung, Zuordnung und Konfigurationsschutz von cloud vermieden werden kann.
Minimale Lebensfähigkeit
Schlussfolgerung
Die Identifizierung und Wiederherstellung der minimalen Lebensfähigkeit ist für jedes Unternehmen von entscheidender Bedeutung, um sich nach einem Cyberangriff schnell zu erholen und wichtige Abläufe aufrechtzuerhalten. Die richtigen Arbeitsabläufe und die Einhaltung bewährter Verfahren sind entscheidend für den Erfolg.
Commvault-Lösungen
Erfahren Sie, wie Commvault Daten vor den Bedrohungen von morgen schützt
Die umfassenden Lösungen von Commvault – von der Analyse von Verzeichnisänderungen bis hin zu Commvault Cleanroom und Cloud Rewind – bieten die erforderlichen Werkzeuge, um dies zu erreichen. Durch die Umsetzung dieser Maßnahmen können Unternehmen ihre Ausfallsicherheit erhöhen, Ausfallzeiten minimieren und ihre kritischen Ressourcen wirksam schützen.
Commvault-Reinraum & Luftspalt
Cloud Rewind
Aktives Verzeichnis
Beginnen Sie Ihren Plan
Sind Sie bereit, mit der Erstellung Ihres Mindestlebensfähigkeitsplans zu beginnen?
Erfahren Sie, wie die Lösungen von Commvault Ihre Daten schützen, verteidigen und einen unterbrechungsfreien Zugang zu ihnen ermöglichen können.
