Für Unternehmen von heute bedeutet eine Katastrophe nicht mehr unbedingt einen Brand oder eine Überschwemmung; sie schlägt still und heimlich zu – in Form eines Cyberangriffs. Und da die Zahl der Cyberangriffe pro Unternehmen allein im ersten Quartal 2025 um unglaubliche 47 % gestiegen ist, lautet die Frage nicht mehr, ob Sie ins Visier geraten, sondern wann.

Da Ransomware immer häufiger auftritt, ist die Recovery zu einer Frage des Vertrauens geworden. Vertrauen in Ihre Sicherheitsmaßnahmen. Vertrauen in Ihre Fähigkeit zur Recovery. Vertrauen darauf, dass Sie bei der Recovery keine kompromittierten Daten zurückholen. Doch wie können Sie sicher sein, dass Ihr Backup nicht bereits infiziert ist? Wie können Sie objektiv „Vertrauen“ aufbauen? 

In einer Zeit, in der sich Bedrohungen nahtlos in aller Öffentlichkeit verbergen, ist blindes Vertrauen ein Risk, das sich kein Unternehmen leisten kann. Das ist die harte Realität der modernen Cyber-Resilienz: Geschwindigkeit ist wichtig, aber Sauberkeit ist entscheidend.

Hier erweisen sich Commvault® Cloud Threat Scan und Cleanroom™ Recovery als leistungsstarkes Duo. Gemeinsam ermöglichen sie Unternehmen eine schnelle UND zuverlässige Recovery-Prozesse. Da eine saubere Recovery zum neuen Goldstandard wird, macht dieses Duo eines deutlich: Schnell ist gut, aber sauber ist unverzichtbar.

Ein genauerer Blick auf die Zahlen: Die Gefahren von Ausfallzeiten

Ausfallzeiten bringen nicht nur den Betrieb zum Erliegen, sondern untergraben auch das Vertrauen, erschüttern die Zuversicht und bringen Ihr Unternehmen zum Stillstand. Ob Ransomware, Datenkorruption oder Bedrohungen durch Insider – die Folgen sind oft mit hohen Kosten verbunden. 

Die Zahlen lügen nicht. Laut IBM belaufen sich die weltweiten Durchschnittskosten einer Datenpanne auf 4,88 Millionen US-Dollar. Längere Ausfälle verursachen noch weitere Probleme. Enterprise Management Associates berichtete kürzlich, dass die durchschnittlichen Kosten eines Ausfalls bei etwa 14.056 US-Dollar pro Minute liegen und bei großen Unternehmen mit mehr als 10.000 Mitarbeitern sogar auf 23.750 US-Dollar steigen.

Doch das ist noch nicht alles. Angesichts des enormen Drucks, den Ausfallzeiten mit sich bringen, könnten viele Unternehmen voreilig versuchen, ihre Systeme mithilfe von Backups wiederherzustellen, die auf den ersten Blick einwandfrei erscheinen, aber heimlich infiziert sind. Die Wiederherstellung infizierter Backups kann zu einer erneuten Infektion, Kettenausfällen und einer kostspieligen zweiten Angriffswelle führen. Dies verlängert letztendlich die durch den Vorfall verursachte anfängliche Ausfallzeit.

Kurz gesagt: Ohne Transparenz und Kontrolle wird eine saubere Recovery weniger zu einer Gewissheit und mehr zu einem Glücksspiel.

Auf dem Weg zu einem unterbrechungsfreien Betrieb: Cleanroom Recovery

In diesem risikoreichen Umfeld, in dem saubere Daten von entscheidender Bedeutung sind, ist „Cleanroom Recovery“ eine sichere, bedarfsgesteuerte und isolierte Umgebung, die speziell für die zuverlässige Recovery nach einem Cybervorfall entwickelt wurde.

Mit „Cleanroom Recovery“ können Teams:

• Richten Sie eine saubere, luftisolierte Umgebung ein, um detaillierte forensische Untersuchungen durchzuführen.
• Testen Sie Cyber-Recovery-Pläne und Arbeitsabläufe anhand von Simulationen mit echten Daten.
• Halten Sie sich über die neuesten Compliance-Vorschriften auf dem Laufenden.
• Führen Sie eine Recovery-Maßnahme im Produktionsbetrieb erst nach einer vollständigen Überprüfung durch.

Da eine neu gestartete Instanz keine versteckten Bedrohungen enthalten kann, ermöglicht diese isolierte Umgebung Unternehmen einen sicheren Betrieb. Zudem bietet sie Sicherheitsteams den idealen Rahmen, um eigene Analysen durchzuführen, das Systemverhalten zu testen und Reaktionsmaßnahmen zu proben. Mit diesen Funktionen ist Cleanroom mehr als nur eine Umgebung – es ist die Grundlage für einen unterbrechungsfreien Geschäftsbetrieb.

Eine neue Ära des Vertrauens: Integration von Threat Scans in die Cleanroom Recovery

Da die Cybersicherheit immer komplexer wird, um der sich ständig weiterentwickelnden Ransomware entgegenzuwirken, müssen Lösungen zur Stärkung der Cyber-Resilienz intelligent und von Grund auf sicher sein und synergetisch mit dem gesamten Sicherheits-Stack zusammenwirken. Genau aus diesem Grund ist die Integration von „Threat Scan“ und „Cleanroom Recovery“ absolut sinnvoll. 

Die intelligente Engine zur Erkennung von Bedrohungen von Commvault, „Threat Scan“, analysiert Backups vor der Recovery auf Anzeichen für eine Kompromittierung. Durch das Aufspüren von Malware, das Erkennen von Verschlüsselungen und das Markieren verdächtiger Änderungen ermöglicht Ihnen „Threat Scan“, die letzte bekannte intakte Version Ihrer Datenbestände zu identifizieren. Letztendlich hilft Ihnen dies, Wiederherstellungen zu beschleunigen und gleichzeitig eine erneute Infektion der wiederhergestellten Infrastruktur im Produktivbetrieb zu vermeiden.  

So sorgt Threat Scan für eine umfassende Abdeckung in folgenden Bereichen:

• Erkennung von Anomalien und Verschlüsselung: Threat Scan überwacht das Backup-Verhalten auf verdächtige Muster wie Jobs außerhalb der regulären Betriebszeiten oder plötzliche Spitzen im Dateivolumen, die oft erste Anzeichen für eine Kompromittierung sind. Auf Basis von KI-gestützten Verhaltens- und statistischen Modellen analysiert es zudem Dateimetadaten und Zufallsmuster, um Anzeichen für böswillige Verschlüsselung zu identifizieren.
  
  
• Ermittlung der Grundursache und Malware-Scan: Durch die Integration führender Antiviren-Engines identifiziert Threat Scan Malware und verfolgt sie bis zum „Patient Zero“ zurück, wodurch das gesamte Ausmaß der Infektion offengelegt wird und Teams dabei unterstützt werden, diese an der Quelle zu stoppen.
  
  
• KI gegen KI mit „Threat Scan Predict“: Ransomware lernt, passt sich an und versteckt sich hinter sich ständig ändernden Mustern. „Threat Scan Predict“ begegnet dem mit einer KI, die darauf trainiert ist, neu auftretende, schwer erkennbare Verhaltensweisen zu erkennen. Sie entdeckt, was herkömmliche Tools übersehen, und hilft Ihnen so, Bedrohungen einen Schritt voraus zu sein, die darauf ausgelegt sind, sowohl menschliche als auch maschinelle Abwehrmechanismen zu überlisten.
  
  
• Sicherheitsintegrationen von Drittanbietern: Die enge Integration mit Plattformen wie CrowdStrike, Cisco, Netskope und Darktrace bereichert Threat Scan um externe Bedrohungsinformationen. Dadurch entsteht ein lückenloser Regelkreis zwischen Erkennung und Recovery.

• Klassifizierung von Wiederherstellungspunkten: Backups werden bei ihrer Erstellung automatisch mit entsprechenden Risikostufen versehen, sodass IT-Teams in Echtzeit einen Überblick über sichere Wiederherstellungspunkte erhalten.

Gemeinsam machen „Threat Scan“ und „Cleanroom Recovery“ die Wiederherstellung zu einem datengestützten Prozess und nicht zu einem blinden Vertrauensvorschuss. Das ist der Unterschied zwischen Daumendrücken und einer fundierten Entscheidung. Und für viele Unternehmen ist es der Unterschied zwischen langfristigem Erfolg und dem Scheitern des Unternehmens.

Ein Cyber-Recovery-Ablauf, der funktioniert

In Kombination bieten „Threat Scan“ und „Cleanroom Recovery“ einen übersichtlichen, wiederholbaren Recovery-Prozess, der darauf ausgelegt ist, Ausfallzeiten zu minimieren und Unsicherheiten auszuräumen.

Hier erhalten Sie einen kleinen Einblick, wie Sie diese Lösungen nutzen können, um einen absolut zuverlässigen Plan für die Recovery zu erstellen:

• Vorbereitung ist entscheidend: Erstellen und testen Sie einen umfassenden Plan für die Recovery.
• Sofortmaßnahmen: Bedrohungen schnell erkennen, isolieren und bewerten.
• Datenintegrität: Stellen Sie sicher, dass die Sicherungskopien fehlerfrei und sicher sind.
• Schrittweise Wiederinbetriebnahme: Schalten Sie die Systeme vorsichtig wieder ein und achten Sie auf mögliche Bedrohungen.
• Kontinuierliche Verbesserung: Ziehen Sie aus jedem Vorfall Lehren, um Ihre Sicherheitslage zu verbessern.

Ausblick: Eine „saubere“ Recovery ist das neue Muss

Da sich Bedrohungen ständig weiterentwickeln und erhebliche Herausforderungen mit sich bringen, ist Recovery zu einem strategischen Erfolgsfaktor geworden. Wenn so viel auf dem Spiel steht, gibt es keinen Spielraum für Spekulationen oder zweite Chancen. Die Art und Weise, wie Sie sich von Cyberangriffen erholen, bestimmt den Kurs Ihres gesamten Unternehmens. 

In diesem Umfeld sorgen „Cleanroom Recovery“ und „Threat Scan“ dafür, dass die Recovery nicht mehr reaktiv, sondern proaktiv erfolgt – nicht mehr auf Hoffnung, sondern auf nachweisbaren Fakten basiert. Gemeinsam ermöglichen sie es Unternehmen, nicht nur schneller, sondern auch intelligenter wieder einsatzbereit zu werden. 

Erfahren Sie hier mehr darüber, wie wir Ihrem Unternehmen bei einer sauberen Recovery helfen können.

Commvault Cloud® Cleanroom™ Recovery schafft eine sichere und isolierte On-Demand-Umgebung, in der Unternehmen ihre Cyber-Recovery vorbereiten, validieren und durchführen können – und so einen unterbrechungsfreien Geschäftsbetrieb gewährleisten. 

Angesichts der anhaltenden Sicherheitsvorfälle ist es unerlässlich, Ihre Strategie zur Cyber-Resilienz gründlich zu testen. Ransomware-Angriffe auf Backup-Systeme können die Recovery-Maßnahmen erheblich beeinträchtigen.

Unser innovativer Commvault Cleanroom ermöglicht es Unternehmen, ihre Recovery-Pläne zuverlässig zu testen, sichere forensische Untersuchungen durchzuführen und die Produktion wiederherzustellen. Diese Anwendungsfälle helfen Unternehmen dabei, einen unterbrechungsfreien Geschäftsbetrieb aufrechtzuerhalten.

Da Unternehmen mit der Realität anhaltender Cyberangriffe zu kämpfen haben, wird es für sie von entscheidender Bedeutung sein, ihre Mindestbetriebsfähigkeit zu ermitteln – also jene zentralen Ressourcen und Prozesse, die eine Rückkehr zum normalen Betriebszustand ermöglichen.

Commvault Cleanroom ist ein wichtiges Angebot, das Unternehmen dabei unterstützt, auch in chaotischen Situationen einen unterbrechungsfreien Geschäftsbetrieb aufrechtzuerhalten. Es ermöglicht eine zuverlässige und schnelle Recovery, minimiert Ausfallzeiten und sorgt für effizientere Abläufe.

Commvault Cleanroom hat bereits Features bereitgestellt oder wird in Kürze Features bereitstellen, die die Orchestrierung, Sicherheit und Erweiterbarkeit erheblich verbessern, darunter:

• Vollständig automatisierte Einrichtung von Reinräumen (Sommer 2025).
• Bedrohungsanalyse in Azure Cleanroom mithilfe von „Threat Scan“ für virtuelle Maschinen (VM).
• Ausbau der Unterstützung für AWS als „Cleanroom“-Standort sowohl im SaaS-Bereich als auch bei der Software.

Diese Features sind von großer Bedeutung, da die Automatisierung von Commvault Cleanroom die Orchestrierung von Netzwerkressourcen, virtuellen Maschinen und Sicherheitskontrollen mit nur einem Klick ermöglicht. Dadurch wird der manuelle Aufwand erheblich reduziert.

Integrierte Runbooks lösen bei Bedarf die Erstellung von Cleanrooms aus, wobei integrierte Validierungen zum Einsatz kommen. Sie können die Erstellung von Ressourcengruppen automatisieren, ein Speicherkonto einrichten und Netzwerkkomponenten wie virtuelle Netzwerke und Sicherheitsgruppen für eine Cleanroom-Umgebung konfigurieren. Diese durchgängige Automatisierung sorgt für erhebliche Zeitersparnis und Kosteneffizienz, unterstützt die Einhaltung von Compliance-Vorgaben (NIST, DORA usw.) und trägt zur Verbesserung der Sicherheit bei.

Mit der Bedrohungsanalyse in Commvault Cleanroom können Kunden den „Threat Scan“ zur Bedrohungsanalyse nach der Recovery nutzen. Unternehmen können ihre wiederhergestellten Daten anhand der aktuellsten Signaturen scannen.

Dies gibt Sicherheits- und IT-Teams zusätzliches Vertrauen und kann Unternehmen dabei helfen, auch nach Angriffen durch böswillige Akteure den Geschäftsbetrieb aufrechtzuerhalten. Durch den Verzicht auf manuelle Eingriffe lässt sich das Zeitfenster, in dem das Unternehmen für neue Bedrohungen anfällig ist, verkürzen.

Commvault Cleanroom bietet nun auch eine effiziente Datenwiederherstellung in die AWS-Cloud. Dank der automatisierten Instanzkonvertierung können Kunden Instanzen aus verschiedenen Umgebungen mühelos und ohne manuellen Eingriff in Amazon EC2-Instanzen konvertieren. Diese Funktion optimiert den Recovery-Prozess und verkürzt die Recovery-Zeit erheblich.

Kunden können zudem die Repave-Funktionen nutzen, um die Infrastruktur bei der Wiederherstellung in AWS mithilfe eines vorab validierten, sauberen Images schnell wiederherzustellen. Dadurch profitieren Kunden bei der Wiederherstellung von einem zusätzlichen Maß an Sicherheit und Vertrauen.

Die neuesten Verbesserungen in Commvault Cleanroom bieten Anwendern folgende Möglichkeiten:

• Nutzen Sie Commvault Cleanroom mit durchgängiger Automatisierung, um Wiederherstellungstests und die Reaktion auf Vorfälle zu beschleunigen.
• Bei der Wiederherstellung der VM sollte automatisch ein vollständiger Threat Scan durchgeführt werden, um erkannte Malware zu identifizieren.
• Der Migrationsprozess von der Quell-Cloud-Umgebung zu Amazon EC2 erfolgt vollständig automatisiert. Kunden müssen während des Migrationsprozesses keine manuellen Schritte durchführen.

Da Commvault Unternehmen weiterhin dabei unterstützt, die Komponenten zu ermitteln, die ein „Minimum Viable Company“ ausmachen, wird Commvault Cleanroom als zentrale Lösung in diesem entscheidenden Prozess zur Gewährleistung eines unterbrechungsfreien Geschäftsbetriebs dienen. Erfahren Sie hier, wie es Ihrem Unternehmen helfen kann.