Die wichtigsten Erkenntnisse

• Die Erkennung allein reicht nicht aus – Unternehmen benötigen eine integrierte, koordinierte Wiederherstellung, um die durch Ransomware verursachten Betriebsunterbrechungen auf ein Minimum zu beschränken.
• Cloud von CISCO XDR und Commvault® Cloud verbindet die Erkennung von Bedrohungen direkt mit Maßnahmen zur Wiederherstellung im Rahmen desselben Sicherheits-Workflows.
• Eine saubere Wiederherstellung erfordert validierte, isolierte Wiederherstellungsprozesse, um das Risiko einer erneuten Infektion zu verringern und den Betrieb sicher wieder aufzunehmen.
• Das direkte Auslösen von Sicherungs- und Wiederherstellungsmaßnahmen über Sicherheitstools trägt dazu bei, wichtige Daten frühzeitig zu sichern und die Wiederherstellungszeiten zu verkürzen.
• Eine einheitliche Resilienz vereint Sicherheit und Wiederherstellung und trägt dazu bei, Reibungsverluste zwischen XDR- (Extended Detection and Response) und SOAR- (Security Orchestration, Automation, and Response) Umgebungen zu verringern und gleichzeitig die Reaktionsgeschwindigkeit und die Zuverlässigkeit zu verbessern.

Wenn es eine Sache gibt, die ich aus Gesprächen mit Sicherheitsverantwortlichen aus verschiedenen Branchen gelernt habe, dann ist es Folgendes: Die Erkennung ist nur die halbe Miete. Die andere Hälfte – der Teil, der darüber entscheidet, ob das Geschäft weiterläuft – sind Reaktion und Recovery. Und wenn Ransomware zuschlägt, geht es bei Recovery nicht nur um Geschwindigkeit. Es geht um Zuversicht, um Sauberkeit und um Geschwindigkeit.

Deshalb ist diese Ankündigung so wichtig. Wir haben unsere Partnerschaft mit Cisco durch eine neue Integration zwischen Cisco XDR und Commvault Cloud erweitert, die darauf ausgelegt ist, die Reaktion auf Ransomware und die Wiederherstellung in einem einzigen, koordinierten Workflow zu vereinen.

In zu vielen Unternehmen besteht nach wie vor eine schmerzhafte Kluft zwischen dem, was Sicherheitsteams erkennen, und dem, was IT-Teams als Nächstes sicher unternehmen können. Wenn jede Sekunde zählt, entscheidet diese Kluft darüber, ob ein Vorfall eingedämmt wird oder sich zu einer Betriebsstörung ausweitet. Mit dieser Integration können Teams innerhalb des Sicherheitsbetriebs-Workflows von der Erkennung zu entschlossenen Recovery-Maßnahmen übergehen und so dazu beitragen, die Auswirkungen zu minimieren, wenn die Zeit drängt.

Und die Wahrheit ist: In einer Krise interessiert es das Unternehmen nicht, wem welche „Konsole“ gehört. Dem Unternehmen geht es um Ergebnisse. Können wir kritische Daten frühzeitig sichern? Können wir eine saubere Wiederherstellung ohne erneute Infektion durchführen? Können wir die richtigen Systeme sicher wiederherstellen, anstatt zu raten? Wie schnell können wir wieder ein Mindestmaß an Betriebsfähigkeit erreichen? Diese Lücke schließen wir, indem wir Recovery-Maßnahmen in den Ablauf der Vorfallreaktion integrieren, wo die Entscheidungen bereits getroffen werden.

Hier hört „saubere Erholung“ auf, nur ein Schlagwort zu sein, und wird zum neuen Standard. Die Wiederherstellung ist zu einer Vertrauensfrage geworden: Man muss darauf vertrauen, dass die Wiederherstellungspunkte sicher sind, dass die Backups nicht bereits kompromittiert wurden und dass man beim Versuch, den Betrieb wiederherzustellen, keine neuen Risiken eingeht. Die unangenehme Realität ist, dass die Verantwortlichen immer weniger Zeit haben, um zu reagieren.

Laut dem „Active Adversary Report 2026“ von Sophos „hat sich die Geschwindigkeit, mit der Angreifer nach dem Zugriff auf das System versuchen, die Active Directory-Umgebung anzugreifen, im Vergleich zum Vorjahr um 70 % beschleunigt und liegt nun bei einem Medianwert von nur noch 3,40 Stunden.“

Diese Geschwindigkeit erfordert, dass die Reaktion auf Vorfälle sofort und koordiniert über Abteilungsgrenzen hinweg erfolgt, und sie legt die Messlatte für die Wiederherstellung höher. Denn schnelle Wiederherstellungen nützen nichts, wenn sie nicht fehlerfrei sind. Dank dieser neuen Integration können Sicherheitsteams Commvault Cloud direkt aus Cisco XDR heraus auslösen, wodurch Daten frühzeitig gesichert werden und eine reibungslose Wiederherstellung ermöglicht wird.

Erhält ein SOC-Manager eine Benachrichtigung über eine in Cisco XDR erkannte Bedrohung, kann er umgehend eine Sicherung der VMs der Kerninfrastruktur einleiten und die betroffenen Systeme anschließend in Cloud Commvault Cloud wiederherstellen Cleanroom Recovery, einer sicheren, isolierten cloud, die für Untersuchungen und Validierungen konzipiert ist, wiederherstellen, bevor die Systeme sicher wieder in den Produktionsbetrieb zurückgeführt werden. Dadurch werden Wiederherstellungsmaßnahmen in denselben Workflow wie die Erkennung integriert, sodass Teams schneller reagieren und die Systeme zuverlässig wiederherstellen können.

Das Ergebnis ist eine engere Verzahnung von Erkennung und Wiederherstellung, sodass Sicherheitsteams bereits bei den ersten Anzeichen eines Angriffs entschlossen handeln können. Indem sie die Wiederherstellung in einer isolierten cleanroom überprüfen, cleanroom die Systeme wieder in den Produktivbetrieb zurückgeführt werden, verringern Unternehmen das Risiko einer erneuten Infektion, sichern kritische Daten und verkürzen die Wiederherstellungszeiten – und das alles mit Tools, denen SOC-Teams bereits vertrauen.

Ein Bekenntnis zu einheitlicher Resilienz Im größeren Zusammenhang betrachtet ist diese Integration mit Cisco XDR ein wichtiger Meilenstein und Teil einer übergeordneten Strategie, der wir uns verschrieben haben: einheitliche Ausfallsicherheit, bei der Sicherheit und Wiederherstellung Hand in Hand gehen, anstatt getrennte Wege zu gehen. Und es handelt sich nicht um eine „Entweder-oder“-Entscheidung. Es ist ein wachsendes Ökosystem, das darauf ausgelegt ist, Teams dort zu unterstützen, wo sie arbeiten.

Ein weiteres hervorragendes Beispiel hierfür ist unsere Integration mit Splunk SOAR, die dazu beiträgt, die Erkennung von Bedrohungen zu verbessern und eine schnellere, stärker automatisierte Reaktion zu ermöglichen. Commvault kann Informationen zu Bedrohungserkennung, Datensicherheit sowie Backup und Wiederherstellung direkt an Splunk übermitteln, wodurch Sicherheitsereignisse angereichert werden und SecOps-Teams benachrichtigt werden können. Automatisierte Aktionen in Splunk können zudem die Reaktionszeit verkürzen, ohne dass zwischen verschiedenen Benutzeroberflächen hin- und hergewechselt werden muss.

Unabhängig davon, ob der operative Dreh- und Angelpunkt eines Kunden XDR oder SOAR ist, bleibt das Ziel dasselbe: Reibungsverluste verringern, Entscheidungen beschleunigen und die Wiederherstellung nachweisbar machen. Die Cisco XDR-Integration ist weltweit allgemein verfügbar und wird bestehenden Commvault-Kunden ohne zusätzliche Kosten angeboten. Wenn Sie sich näher damit befassen möchten, finden Sie hier einige gute Anlaufstellen:

• Erfahren Sie mehr über die Hintergründe einer sauberen Wiederherstellung und warum Datenintegrität so wichtig ist: Wahrung der Datenintegrität für proaktive und zuverlässige Wiederherstellungen
• Erfahren Sie, wie Commvault mit Splunk SOAR für die Automatisierung von Reaktionsmaßnahmen integriert wird: Verbesserte Erkennung und Bekämpfung von Bedrohungen mit Commvault und Splunk SOAR

Oder melden Sie sich bei mir auf LinkedIn, dann erkläre ich Ihnen gerne, wie der Prozess von der Erkennung bis zur vollständigen Wiederherstellung in der Praxis aussieht.

FAQs

F: Warum ist die Erkennung nur die halbe Miete bei der Reaktion auf Ransomware?
A: Die Erkennung identifiziert Bedrohungen, aber Reaktion und Recovery entscheiden darüber, ob der Geschäftsbetrieb fortgesetzt werden kann. Ohne einen koordinierten Recovery-Plan kann selbst eine schnelle Erkennung zu langwierigen Ausfallzeiten und Betriebsstörungen führen.

F: Was bedeutet „saubere Recovery“ in der Praxis?
A: Bei einer sauberen Recovery werden Systeme in einer sicheren, isolierten Umgebung wiederhergestellt, um zu überprüfen, ob die Backups unbeeinträchtigt sind, bevor sie wieder in den Produktivbetrieb übernommen werden. Dieser Ansatz trägt dazu bei, das Risiko einer erneuten Infektion zu verringern und schafft mehr Vertrauen in die wiederhergestellten Systeme. F: Wie verbessert die Integration von Cisco XDR und Commvault die Reaktion auf Sicherheitsvorfälle? A: Durch die Integration können Sicherheitsteams Backup- und Wiederherstellungsmaßnahmen direkt aus Cisco XDR heraus auslösen. Dieser einheitliche Workflow hilft dabei, Daten frühzeitig zu sichern, eine sichere Wiederherstellung einzuleiten und nahtlos von der Erkennung zur Wiederherstellung überzugehen, ohne zwischen isolierten Tools wechseln zu müssen.

F: Welche Rolle spielt die „Cleanroom Recovery“-Umgebung?
A: „Cleanroom Recovery“ bietet einen isolierten Cloud-Bereich für die Untersuchung und Validierung wiederhergestellter Systeme. Dort können Teams die Systemintegrität analysieren und bestätigen, bevor sie Workloads sicher wieder in die Produktion zurückführen.

F: Wie unterstützt diese Integration umfassendere Sicherheitsökosysteme wie SOAR?
A: Neben Cisco XDR lässt sich Commvault auch in Plattformen wie Splunk SOAR integrieren, um die Bedrohungsinformationen zu erweitern und Reaktionsmaßnahmen zu automatisieren. Dieser Ökosystemansatz hilft Sicherheitsteams dabei, Reibungsverluste zu reduzieren, Entscheidungen zu beschleunigen und die Ergebnisse der Recovery-Prozesse vorhersehbarer zu machen. F: Ist die Cisco XDR-Integration für bestehende Kunden verfügbar? A: Ja, die Integration ist weltweit allgemein verfügbar und wird bestehenden Commvault-Kunden ohne zusätzliche Kosten angeboten, was die Einführung einheitlicher Erkennungs- und Wiederherstellungsworkflows erleichtert. Michael Fasulo ist Senior Director für Portfoliomarketing bei Commvault.

Verwandte Blogbeiträge

Innovationen bei der „Cleanroom Recovery“ läuten eine neue Ära der Cyber-Resilienz ein

Commvault läutet eine neue Ära der einheitlichen Unternehmensresilienz ein

Die nächste Evolutionsstufe im Bereich Cloud-Datensicherung

Die 5 entscheidenden Schritte für eine saubere Wiederherstellung

Ihr modernes Leitfaden für schnelle Reaktion und saubere Wiederherstellung

Es wird viel über Modernisierung gesprochen – Cloud, KI, Automatisierung, Transformation der Sicherheit. Doch wie sieht Modernisierung konkret aus, wenn man dafür verantwortlich ist, dass die Systeme laufen, die Daten geschützt sind und die Wiederherstellung auch unter Druck funktioniert?

In dieser Folge von STRIVE hatte ich das Vergnügen, mich mit Gilman Treantos zu unterhalten – einem IT-Veteranen mit 25 Jahren Berufserfahrung, dessen Karriere von Mainframes bis hin zu modernen Architekturen für Cyber-Resilienz reicht. Dieses Gespräch vermittelt die Sicht eines Praktikers darauf, was Modernisierung wirklich bedeutet, wenn Ausfälle, Ransomware und operative Risiken zum Alltag gehören. Die ganze Folge ansehen. Das Wichtigste auf einen Blick: Was moderne Cyber-Sicherheit tatsächlich erfordert

• Bei der Modernisierung geht es nicht um neue Tools – es geht um eine widerstandsfähige Architektur. Die Technologie entwickelt sich weiter, doch es sind die Disziplin bei der Wiederherstellung, das Testen und die teamübergreifende Koordination, die reaktive von widerstandsfähigen Organisationen unterscheiden.
• Cyber Readiness erfordert die Zusammenarbeit zwischen Sicherheit und Infrastruktur. Silos schaffen blinde Flecken. Einheitliche Transparenz und geteilte Verantwortung können die Recovery beschleunigen.
• Backup-Tools sind leistungsfähiger, als den meisten Teams bewusst ist. Bei kreativem Einsatz können sie groß angelegte Migrationen, isolierte Wiederherstellungen und Umstellungen unterstützen, die darauf ausgelegt sind, Datenverluste zu minimieren.
• Tests sind unverzichtbar. Ein Notfallplan, der nicht einstudiert wurde, ist ein Risiko, keine Strategie.
• Berufliche Belastbarkeit entspricht der technischen Belastbarkeit. Eigeninitiative, Neugier und die Bereitschaft, schwierige Probleme zu lösen, sind ebenso entscheidend wie jede platform.

Von Blockbuster zur Cyber-Resilienz Gilmans Weg begann nicht in einem Kriegsraum oder einem Sicherheitszentrum. Er begann bei Blockbuster. Ohne formale IT-Ausbildung widmete er sich der Fehlerbehebung. Aus dieser Neugierde wurde die Arbeit mit Mainframes. Daraus wurden verteilte Systeme. Dies entwickelte sich weiter zu einer Führungsrolle in den Bereichen Datenschutz und Cyber-Resilienz.

Was dabei besonders auffällt, ist nicht der Karriereverlauf – es ist die Denkweise. Er erwarb sich einen guten Ruf, indem er Probleme in Angriff nahm, die niemand sonst lösen wollte. Er reparierte anfällige Systeme. Er unterstützte übersehene Initiativen. Er löste Probleme, die über Organisationsgrenzen hinweg reichten. Diese Mentalität lässt sich direkt auf die Modernisierung übertragen, denn moderne Cyber-Bereitschaft wird von Menschen geschaffen, die bereit sind, sich mit unangenehmen Komplexitäten auseinanderzusetzen. Vorschau: Das Modernisierungshandbuch

In diesem Abschnitt erläutert Gilman, warum moderne Cyber-Wiederherstellung mehr erfordert als die herkömmliche Malware-Erkennung – und wie Anomalieerkennung, ThreatScan und isolierte Wiederherstellungsumgebungen dazu beitragen können, die Widerstandsfähigkeit von Unternehmen zu stärken. Modernisierung unter Druck Einer der spannendsten Teile der Folge ist ein Beispiel aus der Praxis: die Evakuierung eines abgelegenen Rechenzentrums in nur einer Nacht. Kein Datenverlust. Keine längeren Ausfallzeiten. Kein betriebliches Chaos.

Durch den kreativen Einsatz von Commvault LiveSync gelang es Gilman und seinem Team, die Infrastruktur schnell und kostengünstig zu migrieren – und zwar mithilfe von Funktionen, die ursprünglich nicht für genau dieses Szenario konzipiert waren. Das ist Modernisierung in der Praxis. Das „House of Cards“-Problem

Wenn Unternehmen wachsen, nehmen die Berechtigungen überhand. Backup-Systeme werden komplexer. Sicherheitstools werden ohne vollständige Abstimmung auf die Infrastruktur aufgesetzt. Mit der Zeit werden die Umgebungen anfällig. Gilman beschreibt diese Dynamik als etwas, das viele Teams unterschätzen: eine langsame Anhäufung von technischem und betrieblichem Rückstand. Modernisierung bedeutet seiner Ansicht nach nicht nur die Aktualisierung von Plattformen. Es geht darum, die Architektur zu vereinfachen, die Transparenz zu verbessern und Silos zwischen Cybersicherheits- und Infrastrukturteams aufzubrechen. Cyber-Bereitschaft bedeutet:

• Die Sicherheits- und Backup-Teams tauschen Telemetriedaten aus.
• Wiederherstellungsumgebungen werden isoliert und getestet.
• Die Erkennung von Malware geht über die primären Arbeitsabläufe hinaus.
• Bei Infrastrukturentscheidungen wird die Wiederherstellungsgeschwindigkeit berücksichtigt.

Hier treffen Modernisierung und Widerstandsfähigkeit aufeinander. Bedrohungen entwickeln sich weiter. Das Gleiche muss auch die Wiederherstellung. Ransomware nimmt nicht ab. Angreifer gehen immer raffinierter vor. Malware versteckt sich in legitimen Arbeitsabläufen. Gilmans Standpunkt ist klar: Die Vorbereitung muss proaktiv erfolgen. Er setzt sich ein für:

• Regelmäßige Tests der Notfallwiederherstellung
• Isolierte Wiederherstellungsumgebungen, die zur Aktivierung bereitstehen
• In Backup-Prozesse integrierte Tools zur Erkennung von Anomalien
• Teamübergreifende Übungen, die reale Störungen simulieren

Sehen Sie sich die gesamte Folge an

Sehen Sie sich unser vollständiges STRIVE-Gespräch an und erfahren Sie:

• Wie Gilman seinen Ansatz zum Datenschutz im Laufe von 25 Jahren weiterentwickelt hat.
• Die Details einer Migration, die darauf ausgelegt ist, Datenverluste zu minimieren.
• Warum die Zusammenarbeit zwischen Sicherheit und Infrastruktur unerlässlich ist.
• Praktische Tipps für Resilienz-Experten.
• Was Modernisierung angesichts der heutigen Bedrohungslage wirklich erfordert.

Jetzt anschauen. Wenn Ihnen Resilienz, Erholung oder die Führung der IT-Abteilung in unsicheren Zeiten am Herzen liegen, sind diese 20 Minuten gut investiert. Häufig gestellte Fragen (FAQs) F: Was bedeutet „Modernisierung“ im Zusammenhang mit der Cyber-Bereitschaft? A: Das bedeutet, robuste, testbare und auf Zusammenarbeit ausgelegte Systeme zu entwickeln, die sich unter realen Belastungen schnell erholen können – und nicht nur auf neuere Plattformen umzusteigen.

F: Warum ist die Zusammenarbeit zwischen Sicherheits- und Infrastrukturteams so wichtig? A: Weil die Recovery von gemeinsamer Transparenz abhängt. Die Sicherheit erkennt Bedrohungen, aber die Infrastruktur ermöglicht die Recovery. Ohne Abstimmung verlangsamt sich die Reaktion und das Risk steigt. F: Inwiefern können Backup-Tools die Modernisierung über die reine Wiederherstellung hinaus unterstützen? A: Bei kreativem Einsatz ermöglichen sie die Migration von Rechenzentren, isolierte Wiederherstellungsumgebungen, die Erkennung von Anomalien sowie groß angelegte betriebliche Umstellungen.

F: Wie oft sollten Notfallwiederherstellungsumgebungen getestet werden? A: Regelmäßige Tests – idealerweise vierteljährlich oder im Zusammenhang mit größeren Änderungen an der Infrastruktur – stärken das Vertrauen und decken Schwachstellen auf, bevor es zu einem tatsächlichen Vorfall kommt. Chris Mierzwa ist Senior Director für Portfoliomarketing bei Commvault. Verwandte Blogbeiträge Wie die SMMPA die Cyber-Resilienz durch Cleanroom Recovery gestärkt hat

Cyber Readiness in Zeiten geopolitischer Spannungen: Leitlinien für unsere Kunden, Partner und die Community

Warum KI Ihre Resilienzstrategie untergräbt (und was Sie dagegen tun können)

Physik vs. Marketing: Beschleunigung der Recovery unter Einhaltung der Gesetze der Physik

Modernisierung der Cybersicherheit im Finanzsektor: Von reaktiv zu resilient

Die wichtigsten Erkenntnisse

• Herkömmliche Strategien zur Ausfallsicherheit scheitern angesichts des Umfangs, der Geschwindigkeit und der Autonomie KI-gestützter Systeme.
• Industriell eingesetzte Ransomware und KI-gestützte Angriffe zielen mittlerweile auf Backup-Systeme ab und untergraben damit die Grundlage der Recovery.
• Unternehmen müssen von isolierten Sicherheits- und Recovery-Teams zu einem einheitlichen, kontinuierlichen Modell übergehen, das als „Resilience Operations“ bezeichnet wird.
• KI-gestützte Resilienz erfordert Datentransparenz in Echtzeit, kontinuierliche Bedrohungserkennung sowie eine intelligente und saubere Recovery in großem Maßstab.
• Moderne Plattformen ermöglichen eine schnelle und verifizierte Recovery-Prozedur und helfen Unternehmen dabei, den Kompromiss zwischen schneller und sicherer Recovery-Prozedur zu vermeiden.

Während Unternehmen im Wettlauf um die Einführung von KI stehen, kommen CISOs und CIOs zu einer ernüchternden Erkenntnis: Die Resilienzstrategien, die für traditionelle Infrastrukturen funktioniert haben, versagen. Systeme, die sich früher innerhalb von Stunden von Angriffen erholen konnten, benötigen nun möglicherweise Tage. Backup-Ansätze, die für zentralisierte Daten konzipiert wurden, haben möglicherweise Schwierigkeiten mit Workloads, die über Clouds und KI-Plattformen verteilt sind. Unterdessen nehmen Bedrohungen und potenzielle Schwachstellen von Tag zu Tag zu.

In einem kürzlich abgehaltenen Webinar ging Tim Zonca, Vice President of Portfolio Marketing bei Commvault, auf eine dringende Frage ein, mit der Sicherheitsverantwortliche konfrontiert sind: Wie lässt sich die Ausfallsicherheit aufrechterhalten, wenn KI die Spielregeln grundlegend verändert?

Was industrialisierte Ransomware und KI für die Ausfallsicherheit bedeuten

CISOs und CIOs stehen unter Druck. Trotz Milliardenausgaben für die Cyberabwehr erzielen Nationalstaaten und professionelle kriminelle Netzwerke weiterhin immer höhere Gewinne auf Kosten ihrer Opfer. „Ransomware-as-a-Service“ hat sich weit verbreitet, und fortschrittliche KI-Automatisierung beschleunigt die Industrialisierung von Malware. Indem sie Backup-Systeme in ihre Angriffe einbeziehen, untergraben Angreifer die Grundlage der Widerstandsfähigkeit selbst.

Je ausgefeilter die Angriffe werden, desto anfälliger werden die Ziele. KI skaliert schneller, als Unternehmen sie absichern können – mit exponentiellem Datenwachstum, Fragmentierung über verschiedene Umgebungen hinweg, komplexeren Lieferketten und autonomen Systemen, die mit minimaler Aufsicht betrieben werden. KI-Agenten und nicht-menschliche Identitäten übersteigen die Zahl der Menschen mittlerweile im Verhältnis 80:1. Wenn diese Systeme Fehler machen oder Schwachstellen offenbaren, können sich die Auswirkungen wie eine Kettenreaktion auf miteinander verbundene Geschäftsprozesse ausbreiten.

Sicherheitsverletzungen und Ausfälle sind mittlerweile fast unvermeidlich; die einzige Frage ist, ob Sie sich schnell genug erholen können, um Ihren Geschäftsbetrieb aufrechtzuerhalten. Für Unternehmen, die Altsysteme nutzen, die von menschlich gesteuerten Systemen, zentralisierten Daten und isolierten Ausfällen ausgehen, lautet die Antwort möglicherweise „nein“.

Resilienz operativ umsetzen

Da KI-Agenten in der gesamten Umgebung Entscheidungen treffen, die eine erhebliche Anzahl von Fehlern beinhalten, reicht es nicht mehr aus, sich auf den Schutz der Infrastruktur zu konzentrieren. Sicherheitsverantwortliche müssen ihren operativen Fokus nun auf drei entscheidende Bereiche ausweiten:

• Kontinuierliche Sicherung der Daten an der Quelle und Überwachung auf Anomalien.
• Kontrolle der Identitäten von Personen, nicht-menschlichen Identitäten und Geräten, die autonom auf Daten zugreifen und diese nutzen.
• Erreichen einer vorhersehbaren Recovery von Daten in großem Maßstab ohne Kompromittierung oder Beschädigung.

Traditionell wurden Datensicherheit, Identitätsresilienz und Cyber-Recovery als unabhängige Disziplinen behandelt, jede mit eigenem Team, eigenen Tools, Richtlinien und Anforderungen. Diese Silos hinterlassen Schwachstellen, die Angreifer ausnutzen können, und verlangsamen die Recovery, wenn KI-Systeme ausfallen. Um diese Lücken zu schließen, müssen Unternehmen diese Fähigkeiten in einem kontinuierlichen, automatisierten Kreislauf vereinen. Wir bezeichnen diesen Ansatz als „Resilience Operations“ (ResOps).

ResOps umfasst drei wesentliche Anforderungen für KI-Resilienz:

• Verständnis Ihrer Datenlandschaft: Wissen, wo sich Daten befinden, wie sensibel sie sind, wer darauf zugreift (einschließlich KI-Agenten und nicht-menschlicher Identitäten) und welche Richtlinien diesen Zugriff in Echtzeit regeln. Bei KI-Workloads erstreckt sich dies auf Schutzmaßnahmen wie die LLM-Prompt-Governance, um zu steuern, wie Modelle auf Daten zugreifen.
• Kontinuierliche Bedrohungserkennung: Automatisierte Systeme, die ständig auf Anomalien, kompromittierte Identitäten und Datenbeschädigungen überwachen. Wenn KI-Systeme Tausende von autonomen Entscheidungen treffen, kann man nicht auf regelmäßige Sicherheitsüberprüfungen warten.
• Intelligente Recovery: Automatisierte, umfassende Recovery für ganze Cloud-native Anwendungen und deren Abhängigkeiten. Um eine erneute Infektion zu verhindern, müssen Teams die Datenintegrität überprüfen und forensische Analysen in einer isolierten „Cleanroom“-Umgebung durchführen, bevor vertrauenswürdige Daten wieder in die Produktion zurückgeführt werden.

ResOps in der Praxis umsetzen

Um Unternehmen beim Übergang zu ResOps zu unterstützen, hat Commvault „Commvault Cloud Unity“ eingeführt – die bedeutendste Plattformveröffentlichung in unserer Geschichte. Sie wurde entwickelt, um alle drei Dimensionen der Resilienz zusammenzuführen:

• Die Zusammenführung von Datensicherheit, Identitätsresilienz und Cyber-Recovery unter einem Betriebsmodell.
• Schutz aller Workloads – von den heutigen Produktionssystemen bis hin zu den aufkommenden KI-Stacks von morgen.
• Schutz der Daten unabhängig vom Standort – sei es in Clouds, Regionen, Rechenzentren oder am Edge.

Eine Architektur der nächsten Generation bringt KI-Automatisierung in alle Bereiche des Datenschutzes, der Datensicherheit, der Identitätsresilienz und der Recovery. Für Sicherheits- und IT-Teams bietet die Plattform Einfachheit in großem Maßstab mit einer einheitlichen Benutzererfahrung, einer Richtlinien-Engine und einer Schnittstelle, die darauf ausgelegt ist, Daten zu schützen, Bedrohungen vorherzusagen und saubere Recoverys zu beschleunigen.

Wie Sicherheitsverantwortliche nur zu gut wissen, minimiert die Recovery aus dem letzten Backup zwar den Datenverlust, birgt jedoch das Risiko, kompromittierte Daten wiederherzustellen. Ein Rollback auf einen verifizierten, fehlerfreien Zustand beseitigt zwar Bedrohungen, bedeutet jedoch den Verlust von Stunden oder Tagen geschäftskritischer Transaktionen oder des Trainings von KI-Modellen.

Mit Commvault Cloud helfen eine kontinuierliche Bedrohungsüberwachung und verifizierte, fehlerfreie Wiederherstellungspunkte dabei, diese erzwungene Entscheidung zu vermeiden. Die Plattformarchitektur bildet Abhängigkeiten über verteilte Systeme hinweg automatisch ab, trägt zur Aufrechterhaltung unveränderlicher Backups bei und ermöglicht die Wiederherstellung ganzer Umgebungen mit einem Klick. Die Wiederherstellung kann sowohl schnell als auch fehlerfrei erfolgen und trägt so dazu bei, sowohl Verluste als auch Risiken zu minimieren.

Sehen Sie ResOps in Aktion

Sehen Sie sich das vollständige Webinar auf Abruf an, um mehr über ResOps zu erfahren, die Architektur und die Dienste von Commvault Cloud zu erkunden und Ihre Resilienzstrategie für das KI-Zeitalter zu überdenken.

Häufig gestellte Fragen (FAQ) F: Was ist ResOps (Resilience Operations)? A: ResOps ist ein Betriebsmodell, das Datensicherheit, Identitätsresilienz und Cyber-Recovery zu einer kontinuierlichen, automatisierten Disziplin vereint, anstatt sie als separate IT-Funktionen zu behandeln. ResOps wandelt Resilienz von einer reaktiven Reaktion auf Vorfälle in eine aktive Praxis um, die Datenzugriffsmuster kontinuierlich analysiert, bei der Erkennung von Bedrohungen und Anomalien hilft und eine schnelle, intelligente Recovery-Prozesse in großem Maßstab ermöglicht.
Q: Warum können herkömmliche Lösungen für Backup and Recovery KI-Workloads nicht bewältigen?
A: Herkömmliche Backup-Tools wurden für zentralisierte, von Menschen gesteuerte Systeme mit isolierten Ausfällen entwickelt. KI-Workloads umfassen autonome Agenten, die auf verteilte Daten über Clouds hinweg zugreifen, sowie komplexe Abhängigkeiten zwischen Microservices und Containern; sie laufen in einem Umfang, mit dem manuelle Prozesse nicht mithalten können.

Wenn KI-Systeme ausfallen oder angegriffen werden, müssen Sie nicht nur Daten, sondern ganze Anwendungsinfrastrukturen mit all ihren Konfigurationen, Richtlinien und Beziehungen wiederherstellen – Fähigkeiten, die herkömmlichen Backup-Tools fehlen.

F: Was bedeutet „vereinheitlichte Resilienz“ in der Praxis?

A: „Unified Resilience“ bedeutet, Datensicherheit, Identitätsmanagement und Cyber-Recovery unter einer einzigen Plattform, einer einzigen Richtlinien-Engine und einem einzigen Betriebsmodell zusammenzuführen, anstatt sie als separate Funktionen mit unterschiedlichen Teams und Tools zu verwalten.

In der Praxis bietet dies einen einheitlichen Ansatz, um alle Workloads und Datenspeicherorte zu schützen, Sicherheitsereignisse automatisch mit Zugriffsmustern zu korrelieren und eine umfassende Recovery zu orchestrieren, die sowohl die Daten als auch die gesamte für deren Nutzung erforderliche Anwendungsinfrastruktur wiederherstellt.

F: Was ist der Unterschied zwischen Cyber-Resilienz und KI-Resilienz?

A: Cyber-Resilienz konzentriert sich auf den Schutz der Infrastruktur und die Wiederherstellung nach Sicherheitsvorfällen und betrachtet Resilienz als einen Betriebszustand zur Bewältigung von Bedrohungen. KI-Resilienz erweitert dies, um die besonderen Herausforderungen KI-gesteuerter Systeme anzugehen: autonome Agenten, die Entscheidungen mit minimaler Aufsicht treffen, exponentielles Wachstum von Daten und nicht-menschlichen Identitäten über verschiedene Umgebungen hinweg sowie Kettenausfälle, bei denen Probleme in miteinander verbundenen KI-Systemen den gesamten Geschäftsbetrieb beeinträchtigen, anstatt isoliert zu bleiben.

F: Wie greift Ransomware Backup-Systeme an?

A: Ransomware zielt zunehmend auf Backup-Systeme ab, indem sie kompromittierte Anmeldedaten mit privilegiertem Zugriff ausnutzt, sich lateral von Produktionssystemen zu verbundenen Backup-Repositorys bewegt oder Schwachstellen in der Backup-Software selbst ausnutzt. Moderne Ransomware-Familien suchen gezielt nach Backup-Infrastruktur, um Recovery-Punkte zu verschlüsseln oder zu löschen, wodurch Unternehmen daran gehindert werden, saubere Daten wiederherzustellen, und der Druck zur Zahlung des Lösegelds maximiert wird. Dies macht Offline-, unveränderliche oder Air-Gapped-Backups für die Resilienz unverzichtbar.

F: Was ist das Dilemma zwischen „sauberer“ und „vollständiger“ Recovery?

A: Das Dilemma zwischen „sauberer“ und „vollständiger“ Recovery ist die erzwungene Entscheidung, vor der Unternehmen bei der Reaktion auf Vorfälle stehen. Man kann die Daten aus dem letzten Backup wiederherstellen, um den Datenverlust zu minimieren, riskiert dabei jedoch, kompromittierte oder beschädigte Daten wiederherzustellen; oder man kann auf einen verifizierten, sauberen Zustand vor dem Vorfall zurückrollen, um Bedrohungen zu beseitigen, verliert dabei jedoch erhebliche geschäftskritische Daten. Herkömmliche Backup-Tools zwingen Unternehmen dazu, sich zwischen Vollständigkeit und Sicherheit zu entscheiden, während moderne Resilienzplattformen darauf abzielen, durch kontinuierliche Bedrohungsüberwachung und verifizierte Wiederherstellungspunkte beides gleichzeitig zu gewährleisten.

F: Was ist ein „Cleanroom“ in der Cyber-Recovery?

A: Ein „Cleanroom“ in der Cyber-Recovery ist eine isolierte, sichere Umgebung, die vollständig von Produktionssystemen getrennt ist und Unternehmen dabei hilft, wiederhergestellte Daten sicher zu testen, zu validieren und zu analysieren, bevor sie wieder in den aktiven Betrieb zurückgeführt werden. Cleanrooms ermöglichen die forensische Untersuchung kompromittierter Systeme, das Testen von Recovery-Verfahren und die Überprüfung, ob wiederhergestellte Daten frei von Malware oder Beschädigungen sind – und das alles, ohne das Risiko einer erneuten Infektion der Produktionsumgebungen einzugehen oder sensible Daten während der Analyse offenzulegen.

Sam Curcuruto ist Director of Product Marketing bei Commvault.

Verwandte Blogbeiträge

Resilienz neu gedacht für das Zeitalter der KI

Aus der Perspektive eines CIO: Stärkung der Unternehmensresilienz im Zeitalter der KI

Resilient gegenüber der KI-Maschine

Innovationen bei der Cleanroom Recovery läuten eine neue Ära der Cyber-Resilienz ein

Die wichtigsten Erkenntnisse

• Behauptungen über eine „sofortige Wiederherstellung“ scheitern oft im großen Maßstab aufgrund der tatsächlichen I/O-Operationen pro Sekunde (IOPS), der Rehydrierung und infrastruktureller Einschränkungen.
• Das massive Live-Einbinden von Daten auf dedupliziertem Backup-Speicher kann zu einem Leistungsabfall führen und eine langsame Rehydration zurück auf den Primärspeicher erzwingen.
• „Cleanrooms“ ermöglichen parallele forensische Untersuchungen und die Wiederherstellung des Geschäftsbetriebs anstelle von seriellen, durch Verzögerungen bedingten Ausfallzeiten.
• Identitätsmissbrauch vergrößert den Schadensumfang, sodass eine isolierte Recovery-Prozedur und die Recovery von Active Directory (AD) für den sicheren Betrieb entscheidend sind.
• Automatisierte Cleanroom-Runbooks und wiederholbare Tests helfen Unternehmen dabei, reale Recovery-Metriken zu validieren, bevor eine Krise eintritt.

Beginnen wir mit einer kurzen Geschichte über eine „ransomware-sichere“ Umgebung, deren Recovery 72 Stunden dauerte – weit über die Erwartungen des Unternehmens hinsichtlich der angestrebten Wiederherstellungszeit hinaus. Genau das ist die Art von Situation, in der Commvaults Cleanroom Recovery hätte helfen können, einen schmerzhaften, dreitägigen Ausfall in eine schnellere, kontrolliertere Wiederherstellung mit geringerem Risk zu verwandeln.

Praxisbericht: Physik vs. Marketing

Auf Reddit berichtete ein Nutzer, wie das Finanzdienstleistungsunternehmen, für das er arbeitet, von einem Datenleck betroffen war. Man ging davon aus, über einen „Traum-Stack“ für eine schnelle Recovery zu verfügen (aber kann man wirklich einen „Traum-Stack“ ohne „Cleanroom Recovery“ haben?): unveränderliche Backups, sichere Speicher-Snapshots und einen modernen Hypervisor. Die Datenblätter versprachen eine „sofortige Massenwiederherstellung“, doch das Unternehmen war drei Tage lang offline, während alle versuchten, ihre Umgebung wieder zum Laufen zu bringen.

Die eigentliche Ursache lag nicht darin, dass die Backups fehlgeschlagen waren, sondern darin, dass die realen physikalischen Aspekte der Datenwiederherstellung, der Forensik und der Identitätsprüfung nie in großem Maßstab getestet worden waren. Der Verfasser des Beitrags erwähnte, dass der Zugriff auf eine Cleanroom-Umgebung den Prozess beschleunigt hätte. Lassen Sie uns dies näher beleuchten und die Gründe dafür erörtern.

Die „Cleanroom Recovery“ von Commvault wurde entwickelt, um genau diese Schwachstellen zu beheben: Sie hilft bei der Automatisierung einer sauberen, isolierten Wiederherstellung in die Cloud, validiert Daten und koordiniert die Recovery so, dass sie dem tatsächlichen Verlauf von Vorfällen entspricht – und nicht nur den Diagrammen auf Folien.

Problem 1: Die Rehydrationsfalle

In der Geschichte funktionierte das „Live-Mounting“ einer Handvoll virtueller Maschinen (VMs) einwandfrei, doch der Versuch, Hunderte davon live zu mounten, brachte die Backup-Appliance zum Erliegen. Die zufälligen E/A-Vorgänge, die direkt auf dem deduplizierten, komprimierten Backup-Speicher abliefen, ließen die IOPS einbrechen, sodass das Team gezwungen war, alles mit einer Geschwindigkeit von etwa 3 TB/Stunde für rund 100 TB Daten zurück auf den primären Non-Volatile Memory Express zu rehydrieren.

Commvault Cleanroom Recovery hilft dabei, Workloads in einem isolierten, Azure-basierten „Cleanroom“ wiederherzustellen, der auf skalierbarer Cloud-Rechenleistung und -Speicher aufbaut, anstatt zu versuchen, den Produktionsbetrieb in großem Maßstab über eine Backup-Appliance auszuführen.

Auf diese Weise können Sie kritische VMs in einer speziell dafür eingerichteten Recovery-Umgebung wiederherstellen, die Elastizität der Cloud zur Absorption von E/A nutzen und die Recovery-Sequenz automatisieren, sodass die richtigen Systeme (Identität, Kernanwendungen, kritische Daten) zuerst hochfahren, ohne dass es zu Engpässen bei einem einzelnen Backup-Ziel kommt.

Problem 2: Die forensische Verzögerung

Bei der Prüfung war die Technologiebasis in etwa vier Stunden einsatzbereit, doch die Rechtsabteilung verzögerte jegliche Maßnahmen um 72 Stunden, da kein vorab bereitgestellter „Cleanroom“ zur Verfügung stand. Ohne eine isolierte Umgebung ohne Rückwege zur Produktion konnte das Forensikteam während der Wiederherstellung des Geschäftsbetriebs keine sicheren Untersuchungen durchführen, sodass alle auf die Freigabe warteten, bevor mit der eigentlichen Wiederherstellung begonnen werden konnte.

„Cleanroom Recovery“ bietet eine bedarfsgesteuerte, isolierte Umgebung für die gleichzeitige Recovery- und forensische Analyse. Sie können innerhalb weniger Stunden einen abgeschirmten „Cleanroom“ in Azure einrichten, Systeme darin wiederherstellen und Sicherheits- sowie Rechtsabteilungen die Durchführung von schreibgeschützten forensischen Untersuchungen und Threat Scans ermöglichen, während der Betrieb die Anwendungen validiert und die Umstellung vorbereitet – wodurch der „forensische Engpass“ als Ursache für Ausfallzeiten drastisch reduziert wird.

Problem 3: Ausbreitungsradius der Identitätskompromittierung

Die Umgebung in der Fallstudie verfügte über ein einziges Administratorkonto mit Zugriff sowohl auf den Hypervisor als auch auf die Backup-Konsole. Das bedeutete: Wenn Angreifer so weit vordringen konnten, würde die Unveränderlichkeit zu einer weiteren Einstellung werden, die sie einfach deaktivieren könnten. Nicht nur die Daten, sondern auch die Identität war das eigentliche Problem hinsichtlich des Ausbreitungsradius.

Cleanroom Recovery wurde entwickelt, um die Abhängigkeit von der kompromittierten Identitäts-Ebene der Produktion während der Wiederherstellung zu verringern, und ermöglicht isolierten Zugriff sowie geplante Unterstützung für die AD-Wiederherstellung im Cleanroom.

Durch die Wiederherstellung von Identitätsdiensten in einem isolierten Cleanroom und die Nutzung separater Zugriffspfade mit geringstmöglichen Berechtigungen können Sie dazu beitragen, das AD zu validieren, ordnungsgemäße Autorisierungen durchzusetzen und Backup-Kontrollebenen davor zu schützen, auf einfache Weise durch dieselben Anmeldedaten kompromittiert zu werden, die in der Produktion verwendet wurden.

Wie „Cleanroom Recovery“ diese Situation verändert hätte

Hätte dieser Kunde „Cleanroom Recovery“ eingesetzt, hätte seine Recovery-Geschichte ganz anders aussehen können.

• Schnellere, physikalisch optimierte Recovery: Der Kunde hätte die Recovery in einen Cloud-Cleanroom mit skalierbaren Speicher- und Rechenressourcen koordinieren können, wodurch der IOPS-Einbruch durch massive Live-Mounts vermieden und die tatsächlich benötigte Recovery-Geschwindigkeit erreicht worden wäre.
• Parallele Forensik und Geschäftsrecovery: Ein vordefinierter Cleanroom-RTO von unter vier Stunden hätte ihm dabei geholfen, eine abgeschirmte Umgebung sowohl für forensische Untersuchungen als auch für die Anwendungsvalidierung einzurichten, anstatt 72 Stunden in einer Warteschleife zu verbringen.
• Geringeres Risiko einer erneuten Infektion und von Identitätsrisiken: Die Isolierung im „Cleanroom“, Threat Scans und eine separate Steuerungsebene hätten dazu beigetragen, den Ausbreitungsradius von Identitätsrisiken zu begrenzen, die Malware-Freiheit der Daten vor der Rückkehr in die Produktion zu bestätigen und Auditoren sowie Versicherern einen sauberen, überprüfbaren Recovery-Pfad zu liefern.
• Automatisierte, wiederholbare Playbooks: Automatisierte Runbooks, die die Erkennung sauberer Punkte, die Abfolge von Workloads und Test-Failovers koordinieren, hätten ihnen helfen können, dieses Szenario regelmäßig zu proben und ihre realen Kennzahlen bereits vor einem Angriff zu kennen – anstatt sie erst während einer Krise zu erlernen.

Für Unternehmen, die bereits in „ransomware-sichere“ Systemstacks investieren, ist das fehlende Puzzlestück oft nicht mehr Features, sondern eine Cleanroom-Strategie, die physikalische, identitätsbezogene und rechtliche Gegebenheiten berücksichtigt. Commvault Cleanroom Recovery wurde entwickelt, um diese Lücke zu schließen und dazu beizutragen, die Recovery-Prozesse von einer dreitägigen „Kriegsgeschichte“ in einen kontrollierten, nachweisbaren und wesentlich schnelleren Vorgang zu verwandeln.

FAQs

F: Warum ist der Ansatz der „sofortigen Massenwiederherstellung“ im Ransomware-Szenario gescheitert?
A: Während das Live-Mounten einiger weniger VMs funktionierte, überlastete die Skalierung auf Hunderte die Backup-Appliance aufgrund von I/O-Einschränkungen. Deduplizierter und komprimierter Backup-Speicher ist nicht dafür ausgelegt, volle Produktions-Workloads in großem Maßstab zu bewältigen, was zu einem Leistungsabfall und einer verzögerten Recovery führt.

F: Was ist die „Rehydration-Falle“ bei der Notfall-Recovery?
A: Die „Rehydration-Falle“ tritt auf, wenn Unternehmen große Mengen komprimierter Backup-Daten zunächst auf den Primärspeicher zurückspiegeln müssen, bevor die Systeme wieder normal arbeiten können. Dieser Prozess wird durch Durchsatzraten begrenzt, was die Recovery-Zeiten bei Dutzenden oder Hunderten von Terabyte drastisch verlängern kann.

F: Wie trägt ein Reinraum dazu bei, forensikbedingte Ausfallzeiten zu reduzieren?
A: Ein Reinraum bietet eine isolierte Umgebung, in der Forensik-Teams sicher Ermittlungen durchführen können, während die IT gleichzeitig die Systeme wiederherstellt. Dieser parallele Ansatz trägt dazu bei, lange Wartezeiten auf rechtliche oder sicherheitstechnische Genehmigungen vor Beginn der Recovery-Maßnahmen zu vermeiden.

F: Warum ist die Identität ein so entscheidender Faktor bei der Recovery nach einem Ransomware-Angriff?
A: Wenn Angreifer Administratorzugangsdaten kompromittieren, die sowohl mit Produktions- als auch mit Backup-Systemen verknüpft sind, bieten Unveränderlichkeitskontrollen möglicherweise keinen Schutz mehr. Eine isolierte Identitätswiederherstellung und der Zugriff nach dem Prinzip der geringsten Berechtigungen können dazu beitragen, den Schadensumfang zu begrenzen und einen sichereren Recovery-Prozess zu gewährleisten.

F: Wie trägt „Cleanroom Recovery“ zur Verbesserung der Recovery-Orchestrierung bei?
A: „Cleanroom Recovery“ unterstützt die Automatisierung der Workload-Sequenzierung, der Cleanpoint-Validierung und der Bereitstellung der cloudbasierten Recovery-Infrastruktur. Dieser strukturierte Ansatz passt die Recovery an den tatsächlichen Verlauf von Vorfällen an und hilft Unternehmen so, schneller und mit größerer Sicherheit die Kontrolle zurückzugewinnen.

F: Was ist die strategische Erkenntnis für Unternehmen mit „ransomware-sicheren“ Stacks?
A: Fortgeschrittene Features allein garantieren keine schnelle Recovery-Leistung. Eine Cleanroom-Strategie, die die physikalischen Gegebenheiten der Infrastruktur, die Isolierung von Identitäten und rechtliche Rahmenbedingungen berücksichtigt, hilft Unternehmen dabei, theoretische Resilienz in messbare, wiederholbare Recovery-Leistung umzusetzen.

Nico Guerrera ist Senior Solutions Marketing Manager bei Commvault.

Verwandte Blogs

Recovery von Active Directory-Forests: Warum manuelle Methoden nicht mehr tragfähig sind

Recovery-Tests: Das fehlende Puzzleteil in den meisten Programmen zur Cyber-Resilienz

Ihr modernes Leitfaden für schnelle Reaktion und saubere Wiederherstellung

Cyber-Resilienz erschließen: Die Kraft von „Cleanrooms“

Warum „Cleanroom Recovery“ und Cyber-Tests entscheidend für die Cyber-Resilienz sind

Die wichtigsten Erkenntnisse

• Commvault Cloud Backup & Recovery for DevOps unterstützt nun auch Atlassian Jira und erweitert damit den Datenschutz auf Unternehmensniveau auf geschäftskritische Projektabläufe.
• Automatisierte, richtlinienbasierte Backups und granulare Recovery-Optionen helfen Teams dabei, Jira-Bereiche, Arbeitselemente und Konfigurationen schnell wiederherzustellen.
• Integrierte Features zur Cyber-Resilienz wie unveränderliche Backups und isolierter Cloud-Speicher tragen dazu bei, Jira-Daten vor Ransomware und unbefugten Änderungen zu schützen.
• Ein einheitlicher Schutz für Jira, Azure DevOps, GitHub und GitLab reduziert die Tool-Flut und vereinfacht die Datenresilienz im DevOps-Umfeld.
• Der Schutz für Jira ist im Rahmen des Early-Adopter-Zugangs verfügbar; die allgemeine Verfügbarkeit ist für März 2026 geplant.

Wir freuen uns, die Erweiterung von Commvault® Cloud Backup & Recovery for DevOps um die Unterstützung für Atlassian Jira bekannt zu geben. Dieses Update bietet Schutz, Recovery und Cyber-Resilienz auf Unternehmensniveau für Jira und hilft Unternehmen dabei, geschäftskritische Projektdaten vor Datenverlust und Cybervorfällen zu schützen.

Mit dieser Version verfügen Teams nun über eine einheitliche Möglichkeit, wichtige Sprint-Pläne, Arbeitselemente und Konfigurationen zusammen mit ihrem Code, ihren Pipelines und Repositorys in Azure DevOps, GitHub oder GitLab zu schützen – und das alles mit einer einzigen Lösung.

Warum der Schutz von Jira-Daten wichtig ist

Jira ist für viele Unternehmen zu einem Eckpfeiler geworden und unterstützt alles von der agilen Softwareentwicklung über Produktveröffentlichungen bis hin zum IT-Servicemanagement. Es enthält die Pläne, Workflows und Aufgabendaten, auf die sich Teams verlassen, um geschäftskritische Aufgaben auszuführen.

Trotz seiner Bedeutung ist Jira nicht vor Datenverlusten gefeit. Versehentliche Löschungen, Fehlkonfigurationen und böswillige Aktivitäten können wertvolle Projektverläufe schnell auslöschen und laufende Arbeiten stören.

Wenn Jira-Daten verloren gehen oder nicht mehr verfügbar sind, verlieren Teams den Überblick, Sprints kommen zum Stillstand, Releases verzögern sich, Serviceverpflichtungen werden nicht eingehalten und die Produktivität leidet, da Teams versuchen, verlorene Informationen wiederherzustellen.

Eine zuverlässige Backup and Recovery-Strategie für Jira ist entscheidend, um den kontinuierlichen Geschäftsbetrieb aufrechtzuerhalten und das Risiko von Ausfallzeiten, Betriebsstörungen sowie der möglichen Nichteinhaltung von Anforderungen an die Datenaufbewahrung oder die Einhaltung gesetzlicher Vorschriften zu minimieren.

Schutz für Jira auf Unternehmensniveau Commvault Cloud bietet Schutz und Recovery für Jira im Unternehmensmaßstab und hilft Unternehmen dabei, geschäftskritische Jira-Daten vor Cybervorfällen, Katastrophen und betrieblichen Fehlern zu schützen. Wichtigste Merkmale:

• Automatisierte, richtlinienbasierte Backups von Jira-Bereichen, Arbeitselementen und Konfigurationen, einschließlich Anhängen, benutzerdefinierten Feldern und Board-Einstellungen.
• Granulare Recovery einzelner Bereiche oder Arbeitselemente sowie vollständige Recovery der gesamten Instanz zu einem bestimmten Zeitpunkt.
• Vereinfachte Compliance durch zentralisierte Kontrolle, Audit-Protokollierung und erweiterte Aufbewahrungsfristen zur Unterstützung gesetzlicher und interner Anforderungen.
• Cyber-Resilienz durch unveränderliche Backups, isolierten Cloud-Speicher und ein Zero-Trust-Design zum Schutz der Daten vor Ransomware und unbefugten Änderungen.
• Einheitlicher Schutz für Jira, Azure DevOps, GitHub, GitLab und andere Unternehmens-Workloads über eine einzige Plattform.

Vereinheitlichung der DevOps-Datenresilienz mit Commvault

Durch die Vereinheitlichung des Jira-Schutzes mit anderen DevOps-Plattformen in „Commvault Cloud Backup & Recovery for DevOps“ können Unternehmen einen ganzheitlichen Ansatz für die Datenresilienz über den gesamten DevOps-Lebenszyklus hinweg verfolgen – von der Planung und der Problemverfolgung bis hin zum Code und zur Bereitstellung. Das Ergebnis sind weniger Tools, geringere Komplexität und die Gewissheit, dass Sprint-Pläne und Backlog-Elemente im entscheidenden Moment schnell wiederherstellbar sind.

Frühe Verfügbarkeit

Der Schutz für Atlassian Jira ist ab sofort im Rahmen des Early-Adopter-Zugangs verfügbar; die allgemeine Verfügbarkeit ist für März 2026 geplant.

Erfahren Sie hier mehr über die Unterstützung von Atlassian Jira durch Commvault.

Um mehr darüber zu erfahren, wie Sie Zugang zum Jira-Schutz erhalten oder eine Demo vereinbaren können, wenden Sie sich an Ihr Commvault-Kundenteam.

Häufig gestellte Fragen (FAQ)

F: Warum ist die Sicherung von Atlassian Jira wichtig?
A: Jira enthält wichtige Sprintpläne, Workflows und Issue-Daten, auf die sich viele Teams bei der Umsetzung von Projekten und der Bereitstellung von Dienstleistungen verlassen. Datenverluste durch versehentliches Löschen, Fehlkonfigurationen oder böswillige Aktivitäten können Releases stören und die Produktivität beeinträchtigen, weshalb eine zuverlässige Strategie für Backup and Recovery unerlässlich ist.

F: Welche Jira-Daten kann Commvault Cloud schützen?
A: Commvault Cloud schützt Jira-Bereiche, Arbeitselemente, Konfigurationen, Anhänge, benutzerdefinierte Felder und Board-Einstellungen. Diese umfassende Abdeckung hilft Unternehmen, vollständige Transparenz zu gewährleisten und bei Bedarf sowohl einzelne Elemente als auch ganze Websites wiederherzustellen.

F: Wie funktioniert die Recovery mit Commvault Cloud für Jira?
A: Die Lösung unterstützt die granulare Recovery einzelner Bereiche oder Arbeitselemente sowie die Recovery der gesamten Site zu einem bestimmten Zeitpunkt. Diese Flexibilität ermöglicht es Teams, genau das wiederherzustellen, was sie benötigen, ohne unnötige Unterbrechungen.

F: Wie unterstützt diese Lösung Compliance und Cyber-Resilienz?
A: Zentralisierte Kontrolle, Audit-Protokollierung und erweiterte Aufbewahrungsfristen helfen Unternehmen dabei, gesetzliche und interne Anforderungen zu erfüllen. Unveränderliche Backups, isolierter Cloud-Speicher und ein Zero-Trust-Design tragen dazu bei, den Schutz vor Ransomware und unbefugten Änderungen zu stärken.

F: Kann der Jira-Schutz zusammen mit anderen DevOps-Plattformen verwaltet werden?
A: Ja. Commvault Cloud vereint den Schutz für Jira mit Azure DevOps, GitHub, GitLab und anderen Unternehmens-Workloads auf einer einzigen Plattform und trägt so dazu bei, die Komplexität zu reduzieren und einen ganzheitlichen Ansatz für die Datenresilienz im DevOps-Bereich zu ermöglichen.

F: Wann wird der Jira-Schutz allgemein verfügbar sein?
A: Der Atlassian Jira-Schutz ist derzeit im Rahmen des Early-Adopter-Zugangs verfügbar; die allgemeine Verfügbarkeit ist für März 2026 geplant. Unternehmen können sich an ihr Commvault-Kundenteam wenden, um mehr zu erfahren oder eine Demo zu vereinbaren.

Katharine Colucci ist Produktmarketing-Managerin bei Commvault.

Ihr Unternehmen wurde gerade Opfer eines Ransomware-Angriffs. Ihre Cyber- und IT-Abteilungen bemühen sich verzweifelt, Ihren Notfallplan in Gang zu bringen und umzusetzen. Plötzlich stellen alle fest, dass sie sich nirgendwo mehr anmelden können. Active Directory (AD) muss offline sein!? Die Authentifizierungs- und Autorisierungstools Ihres Unternehmens sind betroffen.

Nach stundenlanger Triage und Einschätzung des Ausmaßes dieses Problems meldet Ihr Cyber-Incident-Response-Team, dass die Wiederherstellung der grundlegenden AD- sowie Authentifizierungs- und Autorisierungsdienste über eine Woche dauern wird – wenn alles gut läuft.

Sie dachten, Ihr Ausfallsicherheitsplan mit AD-Backups und einer SaaS-Identitätsplattform sei ausreichend. Doch selbst mit SaaS im Mix ist die Recovery komplex und manuell, was den Weg zurück zu einem minimalen Betriebsniveau verzögert, wenn Zeit am wichtigsten ist.

Ausfallsicherheit bedeutet, dass Sie Authentifizierung und Autorisierung schnell, vorhersehbar und auf vertrauenswürdige Weise wiederherstellen können – ganz gleich, ob die Störung durch böswillige Aktivitäten, einen Ausfall oder eine versehentliche Fehlkonfiguration verursacht wurde.

Die Bedrohung verstehen

Angreifer nehmen AD ins Visier, da es die Identitäts-Kontrollebene darstellt. Sobald sie Fuß gefasst haben, sichern sie sich oft eine dauerhafte Präsenz, indem sie Schatten- oder Backdoor-Konten erstellen, anschließend Anmeldedaten sammeln und ihre Berechtigungen ausweiten. Mit erweiterten Zugriffsrechten bewegen sie sich lateral durch Systeme und Anwendungen und bleiben dabei manchmal so lange unbemerkt, dass das erste deutliche Anzeichen erst dann auftritt, wenn die Authentifizierung fehlschlägt.

Sie verschaffen sich umfassende Kenntnisse über das Netzwerk, die Mitarbeiter und die Anwendungen des Unternehmens. Und wenn sie bereit sind, den Schaden zu maximieren, können sie die AD-Gesamtstruktur verschlüsseln oder beschädigen, wodurch Anmeldungen gestört und die Recovery in der gesamten Umgebung erschwert werden.

Warum Identität (und warum zuerst AD)?

Es ist üblich, dass der Identitäts-Stack eines Unternehmens, insbesondere AD und Entra ID, im Laufe der Zeit komplexer wird. Gesamtstrukturen wachsen, Berechtigungen breiten sich aus, veraltete Richtlinien häufen sich an, und Prozesse, die „gut genug“ waren, führen oft zu einer langfristigen Sicherheitsabweichung. Diese Komplexität schafft blinde Flecken, und die Sicherheitsverantwortlichen verlieren den klaren Überblick darüber, wie sich Rollen, Berechtigungen und Richtlinien entwickeln.

Und es geht nie „nur um AD“. Identität ist ein Ökosystem: Lösungen für Identitäts-Governance und Zugriff (IGA), privilegierter Zugriff, Kundenidentität, Identitätsanbieter, Authentifizierungsdatenbanken und Single Sign-On – all das ist mit derselben Basis verbunden. Deshalb können Identitätsvorfälle (und sogar alltägliche Fehlkonfigurationen) im Vergleich zu vielen anderen Infrastrukturausfällen unverhältnismäßig große Störungen verursachen.

Die Herausforderung bei der Recovery ist der Punkt, an dem die meisten Pläne ihre Schwächen offenbaren. Selbst mit Backups ist die Recovery einer Forest ein mehrstufiger Prozess mit hohem Risiko, bei dem die Anleitung für die manuelle Recovery 50 bis 100 (oder mehr) einzelne Schritte umfassen kann und je nach Komplexität der Umgebung und Vorbereitetheit Tage bis Wochen in Anspruch nehmen kann.

Die eigentliche Frage lautet nicht: „Haben wir Backups?“, sondern: „Können die Teams die Backups unter Druck fehlerfrei einsetzen, und wurden die Runbooks getestet und überprüft, damit Recovery nicht im ungünstigsten Moment zu einem fehleranfälligen Durcheinander wird?“

Die Lösung

Die Notwendigkeit eines Recovery-Plans ist groß. Er muss getestet und verifiziert werden. Unternehmen müssen wissen und verstehen, dass Ihre Identitätsmanagement-Plattform das Hauptziel für Cyberkriminelle und Angriffe ist. Sie muss entsprechend geschützt werden. Es müssen Backups erstellt, getestet und verifiziert werden, um sicherzustellen, dass eine Wiederherstellung möglich ist. Dazu gehören:

• Sicherungen von AD-, Entra ID- und IGA-Plattformen.
• Getestete und verifizierte Pläne für die Recovery.
• Isolierte Recovery-Umgebungen und Cleanroom Recovery.
• AD-Recovery-Workflow und -Automatisierung.

Eine strenge Identitäts-Governance und -Überwachung sind nach wie vor entscheidend, aber sie sind nur ein Teil des Ganzen. Sie benötigen die Fähigkeit, verdächtiges Identitätsverhalten frühzeitig zu erkennen, es schnell einzudämmen und sicher wiederherzustellen, wenn sich etwas ändert, was nicht sein sollte (sei es böswillige Aktivität oder eine versehentliche Änderung, die die Authentifizierung unterbricht).

Das bedeutet auch, dass Sie Identitätskonten und Benutzeraktivitäten in SecOps integrieren und kontinuierlich auf Signale wie die unbefugte Erstellung von Konten, Änderungen an Berechtigungen und abnormale Authentifizierungsmuster achten müssen – und über einen bewährten, wiederholbaren und sauberen Recovery-Pfad verfügen müssen.

Commvault und Deloitte: Eine Partnerschaft für Identitätsresilienz

Identitätsresilienz ist eine geschäftliche Herausforderung, die eine starke Governance, Prozesse, Kontrollen und unterstützende Technologien erfordert. Aus diesem Grund haben sich Deloitte und Commvault zusammengeschlossen, um umfassende Programme für Identitätsschutz, Recovery und Resilienz anzubieten, auf die sich Unternehmen verlassen können, wenn es darauf ankommt. 

Deloitte bringt fundiertes Fachwissen in den Bereichen Cyberrisiken, Unternehmensresilienz sowie Identitäts- und Zugriffsmanagement ein, um Fortune-100- bis Fortune-1000-Unternehmen bei der Konzeption, Umsetzung und Operationalisierung von Programmen zur Identitätsresilienz zu unterstützen.

Diese Programme helfen Kunden dabei, ihre Sicherheitslage zu bewerten, Erkennungs- und Reaktionsfähigkeiten zu verbessern sowie Mindestanforderungen für das Unternehmen zu definieren, um anschließend getestete und verifizierte Recovery-Pläne mit klaren Zeitplänen und Verantwortlichkeiten für alle Stakeholder aus den Bereichen Business und IT zu erstellen. Deloitte macht Identitätsresilienz durch Runbooks, Tests und Readiness zu einem umsetzbaren Programm, sodass Teams wissen, wie „Vorbereitetsein“ unter Druck aussieht.

Commvault setzt Resilienzprogramme mit integriertem Schutz und automatisierten Recovery-Workflows über Identitätssysteme hinweg in die Praxis um – ergänzt durch Commvault AirGap und Cleanroom Recovery, um wiederholbare, saubere und validierte Recovery-Prozesse zu gewährleisten, wenn es darauf ankommt. Commvault bietet die technologische Grundlage mit Funktionen zur Identitätsresilienz, darunter:

• Schutz für kritische Identitätssysteme, einschließlich AD und Entra ID, Zeitpunktvergleich und Rollback-Unterstützung bei unerwünschten oder versehentlichen Änderungen.
• Überwachung und Erkennung, um verdächtige Änderungen frühzeitig aufzudecken (wer hat was wann geändert), wodurch das Zeitfenster für Angreifer, sich auszubreiten oder sich zu behaupten, verringert wird.
• Automatisierte Recovery-Workflows, einschließlich der Automatisierung der Recovery auf Forest-Ebene, um den manuellen Aufwand und das Riskio bei der Recovery von Identitäten zu verringern.
• Commvault Cleanroom zur Validierung der Identitätswiederherstellung in einer isolierten Umgebung, bevor das Vertrauen in die Produktionsumgebung wiederhergestellt wird.
• Commvault AirGap zur Aufrechterhaltung unveränderlicher, luftisolierter Sicherungskopien, wodurch eine geschützte Grundlage geschaffen wird, die eine saubere Wiederherstellung und Cleanroom-Tests ermöglicht, wenn der Identität (oder der sie umgebenden Umgebung) nicht vertraut werden kann.

Maßnahmen ergreifen

Wenn Sie Ihre Readiness zur Cyber-Wiederherstellung einem Stresstest unterziehen möchten, beginnen Sie mit einem Deloitte Active Directory-Workshop, um Abhängigkeiten abzubilden und einen klaren, umsetzbaren Plan zur Wiederherstellung von AD und Workloads in die Produktionsumgebung zu erstellen. Validieren Sie diesen anschließend auf die richtige Art und Weise: Nutzen Sie Commvault, um die Wiederherstellung in einem Cleanroom zu proben, bevor Sie sie jemals in einem realen Vorfall benötigen.

Für Unternehmen, die bereit sind, den nächsten Schritt zu gehen, können wir dies zu einem 30-tägigen Pilotprojekt ausweiten, bei dem eine saubere Recovery und Tests mit echten Daten und messbaren Ergebnissen in die Praxis umgesetzt werden. Wenden Sie sich für weitere Informationen an Ihren Deloitte-Ansprechpartner unter commvaultsalesteam@deloitte.com oder Ihren Commvault-Ansprechpartner unter deloittealliance@commvault.com.

Dave Nowak ist Principal im Bereich Cyber Defense & Resilience bei Deloitte, und Michael Fasulo ist Senior Director, Portfolio Marketing, bei Commvault.

Die wichtigsten Erkenntnisse

• Eine mangelnde Abstimmung zwischen IT und Sicherheit erhöht das Cyberrisiko.
• Commvault Cloud ermöglicht einheitliche Reaktions- und Recovery-Maßnahmen.
• Arlie AI liefert gemeinsame Erkenntnisse und leitet Maßnahmen ein.
• Die „Secure by Design“-Prinzipien bilden die Grundlage für Vertrauen und Compliance.
• Eine gemeinsame Denkweise ist die Grundlage für Cyber-Resilienz.

In der heutigen Unternehmenslandschaft hängt Cyber-Resilienz von mehr als nur Tools ab. Sie hängt davon ab, ob IT- und Sicherheitsteams mit einem gemeinsamen Ziel vor Augen zusammenarbeiten. Mit Commvault Cloud erhalten Unternehmen eine einheitliche Plattform, die Erkennung, Reaktion und Recovery miteinander verbindet – und so CIOs und CISOs dabei unterstützt, gemeinsam und ohne Kompromisse voranzukommen.

Die Kluft zwischen IT und Sicherheit verstehen

IT- und Sicherheitsteams haben eine gemeinsame Mission: den Erfolg des Unternehmens zu ermöglichen. Doch ihre Wege trennen sich oft aufgrund gegensätzlicher Ziele, isolierter Tools und unzusammenhängender Arbeitsabläufe.

Der IT-Betrieb legt Wert auf Geschwindigkeit, Skalierbarkeit, Automatisierung und Verfügbarkeit.

Der Sicherheitsbetrieb konzentriert sich auf den Schutz von Daten, die Risikominimierung und die Einhaltung von Compliance-Vorgaben durch die CIA-Triade – Vertraulichkeit, Integrität und Verfügbarkeit.

Wenn diese Perspektiven ohne Koordination aufeinanderprallen, entstehen Silos. Die Kommunikation verlangsamt sich. Das Risiko steigt.

Warum mangelnde Abstimmung die Cyber-Resilienz untergräbt

Mangelnde Abstimmung hat konkrete Folgen:

• Langsamere Erkennung und Reaktion auf Vorfälle.
• Ineffiziente und fehleranfällige Recovery.
• Größerer Schadensumfang bei Cyberangriffen.
• Erhöhte operative Reibungsverluste in Krisenzeiten.

Cyber-Resilienz erfordert koordiniertes Handeln bei der Erkennung, Untersuchung und Recovery.

Die Lücke schließen mit Commvault Cloud

Commvault zeigt, wie Technologie Teams zusammenbringen kann, anstatt sie zu spalten.

• Schnellere, sauberere Wiederherstellungen: Commvault liefert Einblicke in Bedrohungen, scannt nach Indikatoren für Kompromittierungen und teilt diese Erkenntnisse mit Sicherheitstools, während gleichzeitig eine schnelle und zuverlässige Recovery ermöglicht wird. Gemeinsam können Teams betroffene Systeme identifizieren und den Betrieb sicher wiederherstellen.
• Gezielte Risikominderung: Funktionen wie Bewertungen der Cyber-Resilienz, Szenariosimulationen und isolierte Tests in „Cleanrooms“ ermöglichen es Unternehmen, sich vorzubereiten, ohne Produktionsumgebungen zu beeinträchtigen.
• Einheitliches Incident-Management: Integrierte Workflows verbinden Erkennung, Untersuchung und Recovery, minimieren so das Risiko von Missverständnissen und tragen zu einer schnelleren Lösung bei.
• Skalierbare, maßgeschneiderte Services: Die Incident-Response- und Recovery-Dienste von Commvault passen sich den Anforderungen des Unternehmens an und unterstützen die Resilienz, ohne Ressourcen zu überbeanspruchen.
• Gemeinsames Fachwissen: Kunden profitieren von einer ganzheitlichen Beratung in den Bereichen Architekturplanung, Prozessoptimierung und Readiness.

Arlie AI: Gemeinsame Intelligenz in Aktion

Arlie AI, der „Autonomous Resilience Copilot“ von Commvault, stärkt die Zusammenarbeit durch Echtzeit-Einblicke und geführte Workflows.

Arlie hilft dabei:

• Anomalien und kritische Daten aufzudecken.
• Benutzer bei Vorfällen Schritt für Schritt anzuleiten.
• die Abhängigkeit von tiefgreifendem technischem Fachwissen zu verringern.
• die Reaktion in den Bereichen IT und Sicherheit zu standardisieren.

Mit No-Code-Integrationen und plattformübergreifender Intelligenz beseitigt Arlie Spekulationen und stärkt die gemeinsame Umsetzung.

Sicherheit durch Design, nicht durch Zufall

Commvault integriert Sicherheit auf Code-Ebene durch die Prinzipien von „Secure by Design“. Dieser Ansatz wird durch Initiativen wie die Einführung postquantenkryptografischer Funktionen bestätigt, die den neuen NIST-Standards entsprechen.

Diese Maßnahmen reduzieren den Compliance-Aufwand und unterstützen regulierte Branchen. Weitere Zertifizierungen sind im Commvault Trust Center verfügbar.

Schritte zu einer gemeinsamen Denkweise

F: Warum tun sich IT- und Sicherheitsteams schwer, sich aufeinander abzustimmen?

A: Sie arbeiten mit unterschiedlichen Prioritäten, KPIs und Tools, was zu Silos führen kann.

F: Wie trägt Commvault zur Verbesserung der Cyber-Resilienz bei?

A: Durch die Vereinheitlichung von Erkennung, Reaktion und Recovery innerhalb der Commvault Cloud.

F: Welche Rolle spielen Sicherheitsintegrationen?

A: Die Sicherheitsintegrationen von Commvault ermöglichen den funktionsübergreifenden Austausch von Erkenntnissen zu Bedrohungen und tragen zu einer schnelleren Recovery-Phase bei.

F: Was ist Arlie AI?

A: Arlie ist der KI-Copilot von Commvault, der geführte Einblicke in die Resilienz in Echtzeit liefert.

F: Warum ist „Secure by Design“ wichtig?

A: Es trägt dazu bei, Risiken auf Code-Ebene zu reduzieren und die Einhaltung von Vorschriften von Anfang an zu unterstützen.

F: Wie können Unternehmen den Erfolg der Abstimmung messen?

A: Anhand gemeinsamer KPIs wie Erkennungszeit, Recovery-Geschwindigkeit und Readiness-Tests.

Pauline List ist Produktmarketing-Spezialistin bei Commvault.

Verwandte Blogs

Abstimmung der Interessengruppen für Cyber-Resilienz

Die dringende Notwendigkeit von Cyber-Resilienz

Ein mehrschichtiger Ansatz für Cyber-Resilienz

Konversationsbasierte Resilienz: Ein neuer Weg zur Verwaltung und zum Schutz von Unternehmensdaten

Die nächste Evolutionsstufe im Bereich Cloud-Datensicherheit