Commvault freut sich, den Abschluss der Übernahme von Satori bekannt zu geben, einem führenden Anbieter von Lösungen für Datensicherheit und KI-Governance. Dies ist ein bedeutender Meilenstein auf unserem Weg zur Bereitstellung einer umfassenden Daten- und KI-Sicherheitsplattform, die speziell auf die Anforderungen moderner Unternehmen zugeschnitten ist.
Durch die Kombination der Features von Commvault im Bereich Cyber-Resilienz und Datenschutz mit den fortschrittlichen Datensicherheits- und KI-Governance-Features von Satori können wir eine einheitliche Plattform anbieten, die einen durchgängigen Schutz gewährleistet – von der Datenermittlung und -klassifizierung bis hin zum Backup and Recovery.
Die Übernahme kommt gerade zum richtigen Zeitpunkt, da das Datenwachstum die traditionellen Abwehrmaßnahmen überholt, wodurch Transparenz und Zugriffskontrolle unverzichtbar werden. Gleichzeitig verändert KI die Sicherheitslandschaft – sie unterstützt zwar die Verteidiger, beschleunigt aber gleichzeitig die Geschwindigkeit, den Umfang und die Automatisierung von Angriffen. Mit Blick auf die Zukunft wird eine Fragmentierung bei Daten und Sicherheitstools nicht mehr ausreichen; wir benötigen einen grundlegend anderen Ansatz, der Erkennung, Klassifizierung, Zugriffsmanagement, DLP, Datenschutz und KI in einer einzigen, intelligenten und hochautomatisierten Plattform vereint.
Diese Konvergenz ist für den Aufbau echter Sicherheit und Ausfallsicherheit im großen Maßstab unerlässlich – und genau das ist die Zukunft, die wir mit Satori aufbauen. Die Technologie von Satori trägt dazu bei, diese Anforderungen zu erfüllen, indem sie eine kontinuierliche Erkennung und Klassifizierung sensibler Daten aus strukturierten, halbstrukturierten und unstrukturierten Quellen, eine granulare Datenzugriffskontrolle und eine Echtzeitüberwachung ermöglicht.
Mit Satori bietet Commvault nun eine moderne, cloudnative Plattform für Daten- und KI-Sicherheit an, die auf die Anforderungen von Unternehmen zugeschnitten ist, die KI einsetzen und sensible Daten über mehrere Cloud-Umgebungen hinweg verwalten. Die Plattform ermöglicht es Unternehmen, sensible Daten zu ermitteln und zu klassifizieren, den Zugriff zu regeln und Richtlinien durchzusetzen, ohne die Arbeitsabläufe der Nutzer zu verändern. Zudem bewertet sie KI-Datenrisiken und überwacht die Modellnutzung, um konforme und sichere KI-Innovationen zu unterstützen.
Die Übernahme trägt dazu bei, mehrere wichtige Kundenprobleme zu lösen, darunter:
Die Komplexität der Cyber-Resilienz in mehreren Cloud-Umgebungen
Bedrohungen der Cybersicherheit und Datenschutzverletzungen
KI und Herausforderungen bei der Datenverwaltung
Compliance-Anforderungen für globale Vorschriften wie DSGVO, HIPAA und AI Act
Manuelle Prozesse und Anbieterabhängigkeit
Durch die Bereitstellung einer einheitlichen Plattform, die Daten- und KI-Sicherheit mit Cyber-Recovery verbindet, versetzt Commvault Sicherheits-, Datenschutz- und Datenteams in die Lage, entschlossen zu handeln. Die Integration von Satori Cyber in das Commvault-Portfolio soll im Laufe des nächsten Jahres erfolgen.
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Angesichts exponentiell wachsender Datenmengen und sich ständig weiterentwickelnder Cyberangriffe sehen sich IT-Leiter in Unternehmen mit einer unangenehmen Realität konfrontiert: Herkömmliche Backup-Lösungen wurden nicht für die Bedrohungen von heute oder die Arbeitslasten von morgen entwickelt. Veraltete Systeme lassen sich nur schwer skalieren, weisen Sicherheitslücken auf und erzwingen kostspielige Vorabinvestitionen in ungenutzte Kapazitäten.
Der Einsatz könnte nicht höher sein. Ein einziger Ransomware-Angriff kann Unternehmen Millionen an Ausfallzeiten, Wiederherstellungsaufwand und behördlichen Strafen kosten. Gleichzeitig erfordern Initiativen für künstliche Intelligenz und maschinelles Lernen eine hochleistungsfähige Datensicherung, die mit rechenintensiven Workloads Schritt halten kann, ohne zum Engpass zu werden.
Die On-Prem-Familie von Commvault bietet einen grundlegend anderen Ansatz – einen Ansatz, der die Datensicherung von einer notwendigen Kostenstelle in einen strategischen Enabler für die Widerstandsfähigkeit und Innovation des Unternehmens verwandelt.
Entscheidende Geschäftsergebnisse
Beseitigung der Ransomware-Schwachstelle Windows
Herkömmliche Backup-Systeme führen während langwieriger Backup-Fenster zu gefährlichen Sicherheitslücken. Die On-Premise-Lösungen von Commvault sorgen für Cyber-Resilienz durch integrierte Unveränderlichkeit auf mehreren Ebenen – vom Dateisystem bis hin zum gehärteten Linux-Betriebssystem. Unternehmen können sich darauf verlassen, dass ihre Daten auch während aktiver Angriffe wiederherstellbar bleiben, da eine Zero-Trust-Architektur unbefugten Administratorzugriff verhindert.
Echte Auswirkungen: Beseitigung der geschäftsschädigenden Angst vor unwiederbringlichem Datenverlust bei gleichzeitiger Aufrechterhaltung des Geschäftsbetriebs während Sicherheitsvorfällen.
Beschleunigung von KI und datenintensiven Workloads
KI-Training, Pipelines für maschinelles Lernen und moderne Analysen erzeugen umfangreiche Datensätze, die herkömmliche Backup-Systeme nicht effizient verarbeiten können. Die On-Prem-Lösungen von Commvault bieten den hochleistungsfähigen Schutz, den diese Workloads erfordern, damit Ihre Innovationsinitiativen nicht durch Engpässe bei der Datensicherung behindert werden.
Echte Auswirkungen: Schnelleres Modelltraining, kürzere Entwicklungszyklen und Unterstützung von Data-Science-Teams mit einem Schutz, der ihren Leistungsanforderungen entspricht.
Richtig dimensionierte Infrastrukturinvestitionen
Zahlen Sie nicht mehr im Voraus für ungenutzte Kapazitäten. Die flexiblen Architekturen der Commvault-Lösungen für den Einsatz On-Prem ermöglichen es Ihnen, mit dem anzufangen, was Sie heute brauchen, und es bei wachsenden Anforderungen zu erweitern – sei es durch Hinzufügen von Knoten zu einem Speicherpool oder durch unabhängige Skalierung von Rechen- und Speicherkapazität.
Echte Auswirkungen: Verbessern Sie den ROI für Investitionen in den Datenschutz und bewahren Sie gleichzeitig die Flexibilität für zukünftiges Wachstum und sich ändernde Geschäftsanforderungen.
Vereinfachung des standortübergreifenden Betriebs
Für Unternehmen mit verteilten Standorten – Einzelhandelsketten, Produktionsstätten, Zweigstellen – bietet Commvault Edge Schutz der Unternehmensklasse an jedem Standort, ohne dass lokales IT-Fachwissen erforderlich ist. Die zentrale Verwaltung über das Command Center ermöglicht einheitliche Richtlinien und einen vereinfachten Betrieb.
Echte Auswirkungen: Verringerung des betrieblichen Aufwands, konsistenter Schutz an allen Standorten und Beseitigung der Komplexität der Verwaltung verschiedener Backup-Lösungen.
Die richtige Lösung für jede Waage
Commvault Edge: Unternehmensweites Schutzkonzept für verteilte Umgebungen
Ideal für: Abgelegene Büros, Einzelhandelsstandorte, Produktionsstandorte und Primärstandorte mit bis zu 200 TB Datenvolumen.
Ändern Sie die Art und Weise, wie Sie verteilte Umgebungen schützen. Commvault Edge bietet Sicherheits- und Wiederherstellungsfunktionen auf Unternehmensniveau in einer Konfiguration mit einem einzigen Knoten, die einfach zu implementieren und zu warten ist. Der integrierte Ransomware-Schutz mit intelligenter Überwachung erkennt Anomalien und alarmiert die Administratoren, während das gehärtete Linux-Betriebssystem mehrere Ebenen der Unveränderbarkeit bietet.
Wichtige Fähigkeiten:
Speicherpools mit einer festen Kapazität von 15 TB bis 200 TB
Bereitstellung einzelner Knoten mit minimalem Betriebsaufwand
Integrierter Ransomware-Schutz und Zero-Trust-Sicherheit
Flexibilität der Referenzarchitektur mit validierten Hardware-Optionen
Zentralisierte Verwaltung über das Commvault Command Center
Commvault Grid: Integrierte Scale-Out-Lösung für wachsende Unternehmen
Ideal für: Mittlere bis große Unternehmen mit 100 TB bis 2,5 PB an Daten, die einen skalierbaren, integrierten Schutz benötigen.
Schließen Sie die Lücke zwischen der Einfachheit am Edge und der Skalierbarkeit im Unternehmensmaßstab. Commvault Grid vereint die einfache Bereitstellung von Appliances mit der Flexibilität einer Scale-out-Architektur. Beginnen Sie mit einer Konfiguration mit drei Knoten und fügen Sie bei steigendem Kapazitätsbedarf weitere Knoten hinzu – dabei sorgen der automatische Lastausgleich und das ausfallsichere Commvault File System (CVFS) für eine optimierte Leistung im gesamten Cluster.
Wichtige Fähigkeiten:
Scale-out-Architektur mit bis zu 12 Knoten pro Speicherpool
Integriertes Commvault-Dateisystem für optimale Datenverteilung
Erhältlich als Appliance oder Referenzarchitektur
Automatischer Lastausgleich und verbesserte Leistung
Kapazitätserweiterung nach Bedarf („Pay-as-you-grow“)
Commvault Flex: Disaggregierte Leistung für datenintensive Workloads
Ideal für: Große Unternehmen und datenzentrierte Organisationen mit externen Speicheranforderungen für leistungskritische Anwendungen.
Erzielen Sie Cloud-ähnliche Skalierbarkeit in Ihrem Rechenzentrum. Commvault Flex trennt Rechenleistung und Speicher und ermöglicht so die unabhängige Skalierung jeder Komponente. Die Lösung wurde für rasantes Datenwachstum und hohe Leistungsanforderungen entwickelt und unterstützt Bereitstellungen im Petabyte-Bereich mit externem All-Flash-Speicher von führenden Anbietern wie Pure Storage, VAST Data und in naher Zukunft auch HPE.
Wichtige Fähigkeiten:
Disaggregierte Architektur, skalierbar von 1 PB bis zu mehreren PB
Externe Speicherlösungen von Industriepartnern
Unabhängige Skalierung von Datenverarbeitung und Speicher
Ausfallsicherheit auf 2-Knoten-Ebene mit integrierter Redundanz
Geeignet für datenintensive Workloads
Entwickelt zum Schutz vor Ransomware-Bedrohungen
Jede Commvault-Lösung für den Einsatz vor Ort steht im Einklang mit dem Engagement von Commvault für Cyber-Resilienz:
Sicherheit durch Design: Optimiertes Linux-Betriebssystem mit automatischer Patch-Verwaltung und integriertem Firewall-Schutz.
Unveränderlichkeit auf mehreren Ebenen: Schutz auf Software-, Betriebssystem- und Dateisystemebene.
Zero-Trust-Architektur: Blockieren Sie unbefugten Zugriff und gewährleisten Sie die Datenintegrität.
Intelligente Erkennung von Bedrohungen: Überwachung auf Anomalien und Warnung vor potenziellen Ransomware-Aktivitäten.
Der Weg nach vorn
Die Frage ist nicht, ob Ihr Unternehmen mit einem Cyberangriff konfrontiert wird oder die Datensicherung skalieren muss – die Frage ist, ob Sie darauf vorbereitet sein werden. Veraltete Backup-Lösungen machen Sie verwundbar und einschränkend. Mit Commvault On-Prem-Lösungen sind Sie bestens gerüstet.
Ganz gleich, ob Sie mit Commvault Edge verteilte Einzelhandelsstandorte schützen, mit Commvault Grid den Unternehmensbetrieb skalieren oder mit Commvault Flex KI-Workloads der nächsten Generation unterstützen – Sie profitieren von mehr als nur Datensicherheit: Sie gewinnen an geschäftlicher Ausfallsicherheit, betrieblicher Effizienz und schaffen die Grundlage für Innovation.
Lassen Sie sich die Möglichkeiten von morgen nicht durch die Backup-Lösungen von gestern einschränken. Mit den On-Prem-Lösungen von Commvault wird Ihre Datensicherung zu einem Wettbewerbsvorteil. Sind Sie bereit, Ihre Datensicherungsstrategie neu zu gestalten? Erfahren Sie hier mehr über unsere On-Prem-Angebote.
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
In Episode 3 unserer Podcast-Reihe zur kontinuierlichen Einhaltung von Vorschriften, The Ethics of Paying Up: Compliance vs. Konsequenzen beleuchten Darren Thompson, Field CTO von Commvault für EMEA, und Jakub Lewandowski, Associate General Counsel für EMEA, zusammen mit Chief Trust Officer Danielle Sheer das kritische Thema Ransomware.
Eine interessante Diskussion über die ethischen, rechtlichen und praktischen Fragen im Zusammenhang mit Ransomware-Zahlungen und die Bedeutung einer starken Cyber-Resilienz-Strategie; lesen Sie weiter, um eine Zusammenfassung der Diskussion zu erhalten.
Die Ransomware-Attacke von Oracle: Ein Weckruf
Danielle erwähnte den Ransomware-Einbruchbei Oracle zu Beginn dieses Jahres. Zum Zeitpunkt der Podcast-Aufnahme war noch nicht klar, wie viele Daten betroffen waren, aber Oracle hatte sich noch nicht bereit erklärt, ein Lösegeld zu zahlen.
Als Danielle nach dieser Entscheidung fragte, sagte Darren: “Der Rat, den ich den Leuten gebe, ist, dass man einen ausreichend guten Plan haben sollte, [damit] man niemals Lösegeld zahlen muss.”
Ein solider Wiederherstellungsplan kann das nötige Vertrauen schaffen, um den Betrieb wiederherzustellen, ohne den Forderungen von Cyber-Kriminellen nachzugeben. Mit einem gut vorbereiteten und getesteten Plan für die Cyber-Resilienz wäre die Entscheidung sicherlich einfacher.
Ethische Erwägungen bei der Bezahlung von Ransomware
Die Zahlung von Lösegeld ist ein umstrittenes Thema, und im Podcast wurden die ethischen Implikationen dieser Entscheidung untersucht. Auch wenn es wie eine schnelle Lösung aussieht, garantiert die Zahlung eines Lösegelds oft nicht die Wiederherstellung von Daten und kann weitere Angriffe begünstigen.
Jakub wies darauf hin, dass die Zahlung eines Lösegelds nicht den gesetzlichen Verpflichtungen entspricht und zu zusätzlichen rechtlichen und Reputationsrisiken führen kann. Die Redner betonten, dass Unternehmen sich auf die Erstellung und Prüfung von Wiederherstellungsplänen konzentrieren sollten, um ihre Abläufe schnell wiederherzustellen und ihre Daten zu schützen.
Multidisziplinärer Ansatz gegen Ransomware
Ransomware-Angriffe erfordern einen multidisziplinären Ansatz, um ihnen wirksam zu begegnen. Unsere Referenten erörterten einige Überlegungen, die im Falle einer Lösegeldforderung anzustellen sind:
Technisch: Unternehmen müssen über solide Fähigkeiten im Bereich der Cyber-Resilienz verfügen, einschließlich der Fähigkeit, Daten wiederherzustellen und sich von Angriffen zu erholen.
Rechtlich: Entscheidungsprozesse sollten gut dokumentiert werden, um als Beweismittel für Aufsichtsbehörden und mögliche Rechtsstreitigkeiten zu dienen. Die Einhaltung von Gesetzen wie Geldwäschebekämpfung, Sanktionsregelungen und Exportbestimmungen ist von entscheidender Bedeutung.
Wirtschaftlich: Die finanziellen Auswirkungen der Lösegeldzahlung müssen im Vergleich zu den Kosten für die Aufrechterhaltung des Geschäftsbetriebs und die Wiederherstellung bewertet werden.
Rufschädigung: Die potenzielle Schädigung des Rufs eines Unternehmens und die Auswirkungen auf das Vertrauen der Kunden, insbesondere wenn sensible Daten bedroht sind, stellen ein großes Problem dar.
Vorschlag der britischen Regierung zum Verbot von Ransomware-Zahlungen
Der Podcast befasste sich auch mit dem Vorschlag der britischen Regierung, das Verbot von Ransomware-Zahlungen auf den gesamten öffentlichen Sektor und Betreiber kritischer nationaler Infrastrukturen auszuweiten. Dieser Vorschlag gilt als weltweit führender Ansatz zur Abschreckung von Ransomware-Angriffen, indem der Zahlungsfluss an Kriminelle unterbrochen wird.
Unsere Redner wiesen jedoch auf einige mögliche unbeabsichtigte Folgen eines solchen Verbots hin, darunter die optische Bestrafung von Opfern und das Fehlen robuster Pläne zur Cyber-Resilienz im öffentlichen Sektor. Wenn das Verbot umgesetzt wird, müssen sich die Unternehmen auf ihre Notfallpläne und Cyber-Resilienzkapazitäten verlassen, um sich zu erholen, anstatt das Lösegeld zu zahlen.
Eine kürzlich von Censuswide im Auftrag von Commvault durchgeführte Umfrage ergab, dass 94 % der Befragten ein Verbot im öffentlichen Sektor und 99 % ein Verbot im privaten Sektor befürworten. Allerdings gaben 75 % der Befragten zu, dass sie auch dann Lösegeld zahlen würden, wenn sie damit ihr Unternehmen retten könnten.
Aufbau einer umfassenden Cyber-Resilienz-Strategie
Um zu vermeiden, dass Lösegeld gezahlt werden muss, kommen wir immer wieder auf dieselbe Idee zurück: Seien Sie mit einer umfassenden Strategie für die Cyber-Resilienz vorbereitet. Hier sind ein paar Tipps unserer Referenten:
Verstehen Sie Ihre Daten: Sie wissen, welche Daten für Ihr Unternehmen wichtig sind und wie Sie diese schützen können.
Definition der Mindestlebensfähigkeit: Ermitteln und verstehen Sie die Daten und Systeme, die für die Geschäftskontinuität wichtig sind.
Testen Sie Wiederherstellungspläne: Testen und überprüfen Sie Wiederherstellungspläne regelmäßig, damit Sie sicher sein können, dass sie in einer realen Situation effektiv funktionieren.
Datenverschlüsselung: Implementieren Sie eine starke Datenverschlüsselung, um die Sicherheit zu erhöhen.
Klare Verfahren für die Reaktion auf Vorfälle: Definieren und dokumentieren Sie klare Verfahren für die Reaktion auf Ransomware-Angriffe.
Zahlen oder nicht zahlen, das ist hier die Frage. Ransomware-Angriffe sind eine erhebliche und wachsende Bedrohung, und die Entscheidung, ein Lösegeld zu zahlen, ist mit ethischen, rechtlichen und praktischen Herausforderungen verbunden.
Wir hoffen, dass Sie nie in die Situation kommen, ein Lösegeld zu zahlen, aber falls doch, wird Ihnen dieser Podcast helfen, die zu berücksichtigenden Faktoren besser zu verstehen. Hören Sie noch heute zu, wie unsere Experten die neuesten Trends diskutieren und den ersten Schritt zur Sicherung der Zukunft Ihres Unternehmens machen.
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Die Finanzdienstleistungsbranche bewegt sich in einem einzigartigen Cybersecurity-Umfeld – einem Umfeld, in dem mehr auf dem Spiel steht als in jedem anderen, das aber überraschend gute Ergebnisse erzielt. Eine neue Studie der Enterprise Strategy Group, die von Commvault in Auftrag gegeben wurde, zeigt ein faszinierendes Paradoxon: Obwohl Finanzdienstleister mit komplexeren Herausforderungen bei der Wiederherstellung von Daten konfrontiert sind als jeder andere Sektor, erzielen sie bei Cyberangriffen bessere Ergebnisse.
Die Hochdruck-Realität der Finanzdienstleistungen
Finanzinstitute verwalten riesige Geldmengen und sensible Daten über immer komplexere IT-Infrastrukturen, die sich rasend schnell verändern. Unter ständiger Kontrolle durch die Aufsichtsbehörden müssen diese Organisationen extreme Sorgfalt walten lassen, um die Richtlinien einzuhalten, und gleichzeitig mit einer höheren Messlatte arbeiten als andere Branchen.
Das Ergebnis? Höhere Anforderungen an die Vorbereitung, strengere Testprotokolle und aggressivere Service-Level-Vereinbarungen.
Die Zahlen sprechen eine deutliche Sprache: Im Vergleich zu anderen Branchen haben Finanzdienstleister 13 % weniger Vertrauen in ihre Fähigkeiten, Technologien und Erfahrungen bei der Wiederherstellung nach erfolgreichen Cyberangriffen. Sie berichten immer wieder, dass Cyber-Recovery-Prozesse komplexer, zeitaufwändiger und schwieriger zu testen sind als herkömmliche Disaster Recovery.
Die überraschende Erfolgsgeschichte
Trotz dieser großen Herausforderungen zeigt die Studie, dass FinServ-Organisationen ihre Konkurrenten bei der Wiederherstellung von Daten aus dem Internet übertreffen:
63 % der Finanzdienstleistungsunternehmen gaben an, nur minimale oder gar keine Betriebsunterbrechungen aufgrund von Datenverlusten durch Cyberangriffe verzeichnet zu haben (im Vergleich zu 53 % in anderen Branchen).
63 % verzeichneten zudem nur minimale Ausfallzeiten (gegenüber 49 % in anderen Branchen).
41 % bezeichneten ihre jüngsten Cyber-Recovery-Prozesse als „schlüsselfertig und reibungslos“ (im Vergleich zu nur 23 % in allen anderen Branchen).
Bei Finanzdienstleistungsunternehmen ist die Wahrscheinlichkeit mehr als doppelt so hoch, dass sie über Cyber-Recovery-Pläne verfügen, die alle für die Aufrechterhaltung des Betriebs erforderlichen Anwendungen und Daten schützen (36 % gegenüber 17 %).
Das Geheimnis des Erfolgs: Fünf Schlüsselstrategien
Wie erreichen Finanzdienstleistungsunternehmen diese hervorragenden Ergebnisse trotz der größeren Komplexität? In der Untersuchung wurden fünf entscheidende Strategien ermittelt, die führende Unternehmen von Nachzüglern unterscheiden:
Legen Sie ehrgeizige SLAs fest. Finanzdienstleister setzen sich nicht nur hohe Ziele – sie streben nach nahezu Perfektion. 55 Prozent streben Wiederherstellungszeiten im Sekunden- oder Minutenbereich an (im Vergleich zu 33 % in anderen Branchen), während 45 % Wiederherstellungszeiten von weniger als einem Tag anstreben (im Vergleich zu 26 % in anderen Branchen).
Testen Sie regelmäßig die Widerstandsfähigkeit gegen Angriffe. Während 75 % der Finanzdienstleistungsunternehmen vierteljährliche oder häufigere Tests zur Wiederherstellung der Cybersicherheit durchführen, tun dies nur 66 % der anderen Branchen. Diese strenge Testkultur hilft dabei, Schwachstellen zu erkennen, bevor sie zu Krisenpunkten werden.
Befähigen Sie den CISO, die Strategie festzulegen. Die CISOs von Finanzdienstleistern übernehmen mehr Verantwortung für die Planung der Cyber-Wiederherstellung als ihre Kollegen in anderen Branchen, insbesondere bei Risikobewertungen (29 % gegenüber 17 %), Investitionsentscheidungen (34 % gegenüber 21 %) und der Erstellung von Testplänen (24 % gegenüber 14 %).
Identifizieren Sie die wichtigsten Investitionsbereiche. Finanzdienstleister sind deutlich eher bereit, ihre Investitionen in parallele/hochverfügbare Systeme zu erhöhen (41 % gegenüber 26 %), da sie erkannt haben, dass schon wenige Minuten Ausfallzeit extrem kostspielig sein können.
Nutzen Sie KI als Multiplikator. FinServ-Unternehmen sind führend bei KI-/ML-gestützten Sicherheitstechnologien: 43 % berichten von einer umfassenden Nutzung im Vergleich zu 29 % in anderen Branchen.
Die umfassenderen Auswirkungen
Diese Studie bietet wertvolle Erkenntnisse für Unternehmen aller Branchen. Der Ansatz der Finanzdienstleistungsbranche – getrieben von regulatorischen Anforderungen, dem Bedürfnis der Kunden nach Vertrauen und den hohen Kosten von Ausfallzeiten – liefert eine Blaupause für hervorragende Cyber-Resilienz.
Die wichtigste Erkenntnis? Der Erfolg bei der Cyber-Wiederherstellung hängt nicht nur von der richtigen Technologie ab, sondern auch von der Schaffung einer Kultur der operativen Disziplin, von Investitionen in die richtigen Bereiche und von der Wachsamkeit, den eigenen Ansatz kontinuierlich zu testen und zu verfeinern.
Sind Sie bereit, tiefer einzutauchen?
Der vollständige Bericht der Enterprise Strategy Group enthält detaillierte Analysen, Methoden und umsetzbare Erkenntnisse, die Ihrem Unternehmen helfen können, effektivere Cyber-Recovery-Funktionen aufzubauen.
Unternehmen, die aus den Erfahrungen der Finanzdienstleister lernen und ehrgeizige Ziele mit rigorosen Tests, strategischer Führung und intelligenten Investitionen kombinieren, werden am besten in der Lage sein, Cyberangriffe nicht nur zu überleben, sondern sich stärker als zuvor zu erholen.
In Unternehmen aller Branchen wachsen die Datenmengen exponentiell. Unternehmen sammeln, verarbeiten und nutzen größere und vielfältigere Datensätze als je zuvor. Mit diesem unaufhaltsamen Datenwachstum entsteht eine neue Herausforderung: Wie kann die bestehende Dateninfrastruktur mithalten, nicht nur in Bezug auf den Umfang, sondern auch in Bezug auf Flexibilität und Intelligenz?
Commvault weiß, dass Wachstum Veränderungen erfordert.
Ursprünglich wurde Commvault für die Sicherung von Rechenzentren vor Ort entwickelt. Unsere Produkte waren für eine vertikale, aber nicht für eine horizontale Skalierung ausgelegt, was für unsere Kunden ein Problem darstellte.
Unsere grundlegenden Dienste wurden auf einzelnen Rechnern betrieben, was einen Engpass darstellte, der sowohl die Flexibilität als auch die Ausfallsicherheit einschränkte. Mehr Arbeitsspeicher und schnellere Prozessoren konnten die Kapazität erhöhen, doch erwies sich dies nur als vorübergehende Lösung.
Bei der Entwicklung unserer Cloud-Produkte mussten wir uns weiterentwickeln und haben einen umfassenden architektonischen Wandel eingeleitet, der horizontale Skalierung, Microservices und eine Plattformgrundlage umfasst, die speziell für die heutigen Daten-Workloads ausgelegt ist.
Erkennen unserer Grenzen: Der Wendepunkt
Die Systembeschränkungen und die monolithische Architektur führten bei einigen unserer Kunden zu einer negativen Benutzererfahrung. Also haben wir begonnen, Änderungen vorzunehmen.
Eine der Kernfunktionen, die wir als Erstes skalierten, waren die MediaAgents, also Softwarekomponenten, die als Datenübertragungsmanager fungieren und die Datenbewegung und Speicherverwaltung über mehrere Rechner hinweg verwalten. Da es sich dabei um einige der datenintensivsten Komponenten handelt, hatten sie Schwierigkeiten, mit der steigenden Datenlast Schritt zu halten.
Die Lösung bestand darin, eine horizontale Skalierung vorzunehmen, sodass die Nutzer weitere Rechner hinzufügen konnten, um die Last zu verteilen. Diese Änderung markierte den Beginn der horizontalen Skalierung auf der gesamten Plattform. Indem wir den Nutzern ermöglichten, Rechner hinzuzufügen, anstatt denselben zu aktualisieren, schufen wir Flexibilität. MediaAgent bewies, dass ein horizontal skalierbarer Ansatz funktionierte, und der Rest der Plattform sollte diesem Beispiel folgen.
Die Grundlage für die Skalierung legen: Einführung in den Entity Lookup Service
Während wir an der Verbesserung unserer Datenbewegungsschicht arbeiteten, beschlossen wir auch, uns auf eine andere kritische Dimension der Skalierung zu konzentrieren: die Leistung des Command Center.
Die Plattform von Commvault ist von Natur aus schreibintensiv und nimmt kontinuierlich Daten für die Datenermittlung, die Auftragsverfolgung, die Prüfung und weitere Zwecke auf. Während dieses Modell bei relationalen Datenbanken, die eine starke Konsistenz und Transaktionsgarantien boten, gut funktionierte, konnte die Leseleistung in großen Umgebungen nicht mithalten.
Wir haben den Entity Lookup Service eingeführt, um die Benutzererfahrung im Command Center zu verbessern, wo einige API-Aufrufe 30 Sekunden oder mehr für die Antwort benötigten.
Dieser leichtgewichtige, leseoptimierte Dienst verwaltet eine denormalisierte Kopie der relationalen Schlüsseldaten in einem dokumentenbasierten Speicher wie MongoDB, wodurch wir unser zentrales Leistungsziel erreichen können: alle leselastigen API-Antworten unter 3 Sekunden zu halten, unabhängig vom Umfang.
Dieser architektonische Wandel hat nicht nur die Benutzererfahrung erheblich verbessert, sondern auch die Grundlage für weitere Plattformoptimierungen geschaffen, von denen wir im Folgenden einige näher erläutern.
Wiederaufbau unserer Fähigkeiten: Die Rolle des CVDotnetContainers
Angesichts der erfolgreichen Weiterentwicklung von MediaAgents wurde uns klar, dass auch unsere anderen Kernkomponenten ausgebaut werden könnten. Unsere Basisplattformdienste, wie beispielsweise der Job-Manager und der CommServe-Server, liefen nach wie vor auf einem einzigen Rechner. Dies führte zu einer starren Architektur und schränkte unsere Möglichkeiten ein, wachsende Arbeitslasten, regionale Anforderungen und/oder Kundenwünsche effektiv zu bewältigen.
Um diesen Anforderungen gerecht zu werden, entschieden wir uns für eine auf Microservices basierende Architektur, um große Dienste in kleinere, zweckgebundene Komponenten aufzuteilen, die unabhängig voneinander entwickelt, bereitgestellt und skaliert werden können. Dieser Ansatz bot mehr Flexibilität und eine effizientere Nutzung der Infrastruktur.
Allerdings brachte dies auch neue Herausforderungen mit sich. Wir benötigten eine Möglichkeit, mehrere Dienste bereitzustellen, ohne übermäßig viele Ressourcen zu beanspruchen, gleichzeitig die Koexistenz verschiedener Dienste auf einem einzigen Rechner zu unterstützen und den Administratoren die Flexibilität zu geben, zu entscheiden, wo die einzelnen Dienste ausgeführt werden sollten. Dies erforderte ein System, das in der Lage ist, modulare Komponenten zu hosten und gleichzeitig gemeinsame Plattformaufgaben zu verwalten.
Die Lösung für diese Herausforderung war der CVDotnetContainer.
Microservices im großen Maßstab praktikabel machen
Der von Grund auf neu entwickelte CVDotnetContainer fungiert als leistungsfähige Hosting-Ebene, die mehrere Microservices auf einer einzigen Instanz unterstützt. Er bietet die Flexibilität, Dienste je nach den Anforderungen der einzelnen CommCells unabhängig voneinander bereitzustellen. Nachdem die Basisschicht vorbereitet war, wurden wichtige Dienste wie die S3-Integration, App Manager Lite und der Audit-Service schnell auf den Container umgestellt, sodass sie nun mit minimalem Aufwand und voller Flexibilität auf jedem Rechner ausgeführt werden können.
Über seine Hosting-Funktionen hinaus übernimmt der Container die Abwicklung gängiger betrieblicher Anforderungen. Er kümmert sich um die Authentifizierung, den Lebenszyklus von Anfragen und Antworten, das Fehlermanagement, die Protokollierung, den Zugriff auf das Registry sowie die Interaktion mit dem Dateisystem. Entwickler müssen diese grundlegenden Schichten nicht mehr für jeden neuen Dienst neu aufbauen. Stattdessen können sie sich voll und ganz auf die Anwendung oder die Geschäftslogik konzentrieren.
Der CVDotnetContainer sorgte für Modularität auf der Commvault-Plattform, optimierte die Bereitstellung und ermöglichte eine unabhängige Skalierung der Dienste. Dadurch wurde unsere Gesamtarchitektur wartungsfreundlicher und besser auf die Anforderungen der sich ständig weiterentwickelnden modernen Workloads abgestimmt.
Vereinfachung der CommCell-Verwaltung: Das globale Kommandozentrum
Als die Unternehmen begannen, ein globales Publikum zu erreichen, und immer mehr Daten einflossen, erwies sich eine einzelne CommCell-Umgebung als unzureichend, da sie nur über eine einzige Instanz eines CommServe-Servers verfügte. Diese Unternehmen begannen, mehrere CommCells in verschiedenen Regionen einzurichten, um gesetzliche, betriebliche und Leistungsanforderungen zu erfüllen. Diese Instanzen wurden unabhängig voneinander betrieben, was bedeutete, dass ihre Verwaltung zu einer fragmentierten Erfahrung wurde.
Als wir die horizontale Skalierung zur Verbesserung der Benutzerfreundlichkeit einführten, stellte die Verwaltung dieser verteilten Umgebungen eine neue Herausforderung für Commvault dar. Als Reaktion darauf wurde eine der wichtigsten Verbesserungen an der Commvault-Architektur vorgenommen, die eine vereinfachte Verwaltung mehrerer Umgebungen in einer einzigen Steuerungsebene mit der Einführung des Global Command Center ermöglicht, mit dem Kunden alle ihre CommCells verwalten können.
Das Global Command Center ist eine Steuerungsebene, die als „Single Pane of Glass“ fungiert und es Kunden ermöglicht, mehrere CommCells über eine einzige Verwaltungsschnittstelle zu verwalten. Es schuf eine konsolidierte Übersicht über den Betrieb, selbst wenn die Infrastruktur über mehrere Kontinente verteilt war. Kunden konnten Instanzen in den Vereinigten Staaten, Europa, Asien oder an jedem anderen Standort bereitstellen und diese dennoch von einem einzigen Ort aus überwachen und steuern.
Durch diese einheitliche Ansicht entfällt die Notwendigkeit, sich bei jeder Konsole einzeln anzumelden. Anstatt dass mehrere Administratoren für die Wartung der CommCell-Umgebungen erforderlich sind, ermöglicht diese einzige globale Plattform den Kunden, Aufträge zu überwachen, Updates zu verfolgen und den Gesamtzustand des Unternehmens im Blick zu behalten. Sie trägt dazu bei, die Überwachung zu vereinfachen, den Betriebsaufwand zu reduzieren und Teams die Verwaltung globaler Ökosysteme mit der Übersichtlichkeit eines zentralisierten Systems zu ermöglichen.
Was vor uns liegt: Für die Schaffung eines zukunftsfähigen Unternehmens
Die Entwicklung von Commvault hin zu einer auf Microservices basierenden, horizontal skalierbaren Architektur hat die Art und Weise, wie wir unsere Kunden betreuen, grundlegend zum Besseren verändert. Durch den Einsatz modularer Strukturen, die Gewährleistung von Flexibilität und die Einführung einer zentralisierten Verwaltung über das Global Command Center hat Commvault eine Plattform geschaffen, die den Anforderungen von heute gerecht wird und dazu beiträgt, die Anforderungen von morgen zu erfüllen. Ganz gleich, wie komplex moderne Workloads werden oder wie stark das Datenvolumen ansteigt – Commvault ist darauf ausgelegt, ein außergewöhnliches Benutzererlebnis zu bieten.
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Amazon DynamoDB ist das Rückgrat unzähliger Cloud-nativer Anwendungen und wird für seine enorme Skalierbarkeit und Leistung geschätzt. Da Unternehmen immer mehr geschäftskritische Systeme auf dieser NoSQL-Datenbank aufbauen, verlagert sich die Diskussion zwangsläufig auf das Modell der geteilten Verantwortung und die dringende Notwendigkeit eines robusten Datenschutzes.
Ursprünglich verließen sich Unternehmen auf zwei primäre native Optionen zum Schutz ihrer DynamoDB-Daten: DynamoDB Point-in-Time Recovery (PITR) und AWS Backup. Beide waren zwar funktional, wiesen aber Einschränkungen auf, die zu Lücken in der Sicherheit und Kosteneffizienz führten.
Analyse der Beschränkungen nativer Backup-Tools
Eine genauere Analyse der einheimischen Tools zeigt die grundlegenden Probleme, die gelöst werden mussten:
DynamoDB PITR: Ein Kompromiss zwischen Präzision und Risk Herkömmliches PITR bietet Präzision bei der Recovery und ermöglicht die Recovery zu jedem beliebigen Zeitpunkt. Es wies jedoch eine entscheidende architektonische Einschränkung auf: Backups sind untrennbar mit der Quelltabelle verbunden. Wird die ursprüngliche Tabelle gelöscht – sei es versehentlich oder böswillig –, geht auch das PITR-Backup dauerhaft verloren. Diese Abhängigkeit schafft einen Single Point of Failure für die Datenwiederherstellung. PITR unterstützt zudem keine kontoübergreifenden Wiederherstellungen, was die Möglichkeiten im Falle einer Kompromittierung des Kontos einschränkt.
AWS Backup: Komfort hat seinen Preis AWS Backup bietet den Komfort verwalteter Backups und speichert die Kopien logisch getrennt von der Quelltabelle. Die Nachteile sind jedoch höhere Kosten und ein erhöhtes Sicherheitsrisiko. AWS Backup basiert auf wiederholten Vollsicherungen, was die Gesamtbetriebskosten (TCO) mit steigendem Datenvolumen in die Höhe treibt. Darüber hinaus werden diese Backups in der Regel innerhalb desselben Sicherheitsbereichs des Unternehmens gespeichert wie die Primärdaten, wodurch sie bei größeren Sicherheitsvorfällen anfällig sind.
Eine neue Grundlage: Lösung des Kernproblems mit Clumio SecureVault für DynamoDB
Die Behebung dieser Lücken erforderte einen neuen Ansatz. Im Jahr 2022 brachte Clumio SecureVault für DynamoDB auf den Markt, eine Lösung, die speziell für die Lösung dieser Probleme entwickelt wurde. Mit dieser Lösung wurde eine neue Grundlage für den Schutz von DynamoDB-Daten geschaffen:
Echter, luftisolierter und unveränderlicher Schutz: SecureVault speichert Backups auf einer separaten, sicheren Plattform, die vollständig von der primären AWS-Umgebung isoliert ist. Dadurch wird das Risiko eines Backup-Verlusts ausgeschlossen, falls die Quelltabelle kompromittiert oder gelöscht wird.
Kosteneffizienz „Inkrementell für immer“: Um die hohen Gesamtbetriebskosten (TCO) wiederholter vollständiger Backups zu senken, hat SecureVault ein inkrementelles Modell auf unbestimmte Zeit eingeführt. Nach einem ersten Backup werden fortlaufend nur noch einmalige Datenänderungen gespeichert.
Die Auswirkungen waren unmittelbar und spürbar. Ein prominenter Kunde aus dem Bereich Online-Lernen senkte die Ausgaben für DynamoDB-Backups durch den Wechsel zu Clumio um über 70 % und verbesserte gleichzeitig seine Sicherheitslage. SecureVault hat das grundlegende Problem der Datensicherung effektiv gelöst.
Die nächste Grenze: Der Schmerz der Wiederherstellung auf Partitionsebene
Zwar löste SecureVault das Problem auf Tabellenebene, doch die sich weiterentwickelnden Best Practices für die Architektur brachten eine neue, noch schwierigere Herausforderung ans Licht. Moderne SaaS-Anwendungen stützen sich häufig auf eine einzige, riesige DynamoDB-Tabelle, die Tausende von Mandanten bedient, wobei die Daten jedes Mandanten durch eine Reihe von Partitionsschlüsseln isoliert sind.
Stellen Sie sich nun folgendes Alptraumszenario vor: Eine geringfügige Codeänderung in einem fortlaufenden Software-Update führt zu einem Fehler. Der Fehler beschädigt nicht die gesamte Tabelle. Er betrifft lediglich zwei oder drei Mandantenpartitionen innerhalb einer riesigen 100-Terabyte-Tabelle, die Milliarden von Datensätzen enthält.
Dies mit herkömmlichen Methoden zu beheben, stellt eine erhebliche operative Belastung dar:
Schritt 1: Die kostspielige vollständige Tabellenwiederherstellung. Der Vorgang beginnt mit der Wiederherstellung der gesamten Tabelle in eine neue, temporäre Tabelle. Das bedeutet, dass weitere 100 TB Speicherplatz bereitgestellt und bezahlt werden müssen und man Stunden – oder sogar Tage – darauf warten muss, bis die Daten kopiert sind, nur um ein paar Gigabyte beschädigter Daten wiederherzustellen. Das angestrebte Recovery-Ziel ist damit sofort gefährdet.
Schritt 2: Das mühsame manuelle Durchsuchen. Nachdem die temporäre Tabelle online ist, müssen die Techniker nun komplexe ETL-Skripte schreiben und ausführen, um Milliarden von Einträgen zu durchsuchen. Ihre Aufgabe besteht darin, Daten ausschließlich aus den betroffenen Partitionen zu extrahieren – ein Vorgang, der sowohl unglaublich zeitaufwendig als auch äußerst fehleranfällig ist. Ein einziger Fehler im Skript könnte zu weiterem Datenverlust führen.
Schritt 3: Die redundante Wiederholung. Wenn verschiedene Partitionen zu unterschiedlichen Zeitpunkten beschädigt wurden, muss der gesamte Prozess der Wiederherstellung und Überprüfung für jeden einzelnen Zeitstempel wiederholt werden, was die Kosten und den technischen Aufwand erhöht.
Schritt 4: Die risikoreiche Bereinigung. Sobald die Daten zurück in die Produktionstabelle kopiert wurden, müssen die Techniker daran denken, die temporären 100-TB-Tabellen manuell zu löschen. Wird dieser Schritt übersehen, kann dies zu katastrophalen Speicherkosten führen.
Diese Wiederherstellungsmethode ist nicht nur ineffizient, sie ist auch ein risikoreiches und kostspieliges technisches Projekt, das Entwicklerstunden verschlingt und das Unternehmen gefährdet.
Wir stellen Clumio Backtrack vor: Von der Qual zur Einfachheit
Clumio Backtrack für DynamoDB baut auf der SecureVault-Grundlage auf, um diese Komplexität der Wiederherstellung zu beseitigen. Es verwandelt das, was früher eine mehrtägige technische Krise war, in eine einfache, minutenlange operative Aufgabe, indem es drei Schlüsselfunktionen bietet:
Granularität der Recovery: Stellen Sie nur das wieder her, was Sie benötigen. Mit Backtrack können Techniker gezielt nur die betroffenen Partitionsschlüssel wiederherstellen. Anstatt Hunderte von Terabyte wiederherzustellen, werden nur die wenigen Gigabyte an Daten isoliert, die tatsächlich benötigt werden. Dadurch entfallen die Kosten, der Zeitaufwand und der Aufwand für die Wiederherstellung einer vollständigen Tabelle vollständig, sodass die Wiederherstellung nahezu sofort beginnen kann.
Präzision bei der Wiederherstellung: Kehren Sie zum exakten Zeitpunkt zurück. Für jede Zielpartition ermöglicht Backtrack eine sekundengenaue Wiederherstellung zu einem beliebigen Zeitpunkt. Auf diese Weise können Teams den exakten Zustand vor der Beschädigung wiederherstellen, ohne Daten zu verlieren, und die Integrität ohne manuelles Rätselraten bewahren.
Recovery vor Ort: Vereinfachte Recovery. Dies ist die wichtigste Neuerung. Backtrack stellt die korrigierten Daten direkt in der aktiven Produktionstabelle wieder her. Es müssen keine temporären Tabellen erstellt, keine benutzerdefinierten Skripte geschrieben und keine Bereinigungsmaßnahmen durchgeführt werden. Das mehrtägige, risikoreiche Datenmigrationsprojekt wird durch wenige Klicks in einer intuitiven Benutzeroberfläche ersetzt.
Die grundlegende Kosteneffizienz und Sicherheit von SecureVault legte den Grundstein. Mit Backtrack, das chirurgische Präzision und In-Place-Wiederherstellung hinzufügt, geht die kombinierte Lösung weit über die Grenzen der nativen Tools hinaus.
Clumio SecureVault erfüllt den anfänglichen Bedarf an luftgeschützter Sicherheit und kosteneffizienten Backups. Als jedoch die Wiederherstellungsanforderungen immer detaillierter wurden, wurde die betriebliche Komplexität von Wiederherstellungen auf Tabellenebene untragbar.
Clumio Backtrack baut auf dem grundlegenden Schutz von SecureVault auf und bietet eine chirurgische In-Place-Wiederherstellung, die es Unternehmen ermöglicht, die Grenzen nativer Tools zu überwinden. Zusammen bilden sie eine umfassende Lösung, die modernen Unternehmen hilft, eine wirklich moderne, einfache und robuste Datensicherungsstrategie für ihre wichtigsten DynamoDB-Workloads zu implementieren. Fordern Sie noch heute eine kostenlose Testversion an.
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Die große Mehrheit der Unternehmen arbeitet heute in hybriden Identitätsumgebungen, in denen Microsoft Active Directory (AD) und Entra ID zusammenarbeiten, um Benutzeridentitäten zu verwalten und den Zugriff über verschiedene Umgebungen hinweg zu sichern.
AD, seit über 25 Jahren der Branchenstandard für lokales Identitätsmanagement, unterstützt unzählige integrierte Anwendungen und dient als maßgebliche Quelle für Identitäten und Ressourcen. Um der wachsenden Nachfrage nach Cloud-Zugriff und externer Zusammenarbeit gerecht zu werden, haben viele Unternehmen ihr Identitätsmanagement auf Entra ID ausgeweitet, das einen sicheren Zugriff auf Cloud-Anwendungen wie Microsoft 365 ermöglicht.
In den meisten Fällen bleibt Active Directory (AD) die maßgebliche Quelle für Mitarbeiteridentitäten, wobei Konten und Attribute einseitig mit Entra ID synchronisiert werden. Dieser hybride Ansatz ermöglicht es Unternehmen, die robusten und bewährten Funktionen von AD zu nutzen und gleichzeitig von der Flexibilität eines cloudbasierten Identitätsmanagements zu profitieren. Diese Flexibilität bringt jedoch Komplexität und neue Risiken mit sich.
Warum hybrider Identitätsschutz wichtig ist
9 von 10 Angriffen zielen auf Ihre Identitätsinfrastruktur
Von der Anmeldung am Arbeitsplatz bis hin zum physischen Zugang zum Gebäude sind AD und Entra ID für den Betrieb eines Unternehmens unerlässlich, was sie zu äußerst attraktiven Zielen für Cyberkriminelle macht. Da Identitätsdaten zwischen AD und Entra ID fließen, kann sich jede Störung in einem System schnell auf das andere auswirken.
Wenn die Authentifizierung aufgrund eines Ausfalls von AD oder Entra ID nicht verfügbar ist, werden Benutzer aus kritischen Systemen und Anwendungen ausgesperrt. Die Produktivität kommt zum Erliegen, der Zugriff auf Cloud- und lokale Ressourcen wird unterbrochen, und sogar Maßnahmen zur Reaktion auf Vorfälle können lahmgelegt werden.
Ohne Authentifizierung ist das gesamte Unternehmen praktisch zum Stillstand gekommen. Dies unterstreicht die Notwendigkeit einer schnellen und zuverlässigen Wiederherstellung von Identitätsdiensten, um den Zugang wiederherzustellen und den Betrieb wieder aufzunehmen.
Entra ID bietet zwar einige systemeigene Tools für die Wiederherstellung von Objekten über den Papierkorb, aber die Funktionalität ist begrenzt und nur in bestimmten Szenarien nützlich. Dies führt dazu, dass Unternehmen erhebliche Lücken in ihrer Schutzstrategie haben, so dass eine Drittanbieterlösung für den Schutz unerlässlich ist.
Warum getrennter Schutz nicht ausreicht
Fragmentierte Tools = fragmentierte Sicherheit
Organisationen verlassen sich oft auf separate Tools für den Schutz von AD und Entra ID, wenn überhaupt. Dies schafft:
Sichtbarkeitslücken in hybriden Umgebungen.
Inkonsistente Wiederherstellungsstrategien und längere Reaktionszeiten.
Lücken, die Angreifer ausnutzen können.
Eine einheitliche Backup- und Wiederherstellungslösung erkennt die gegenseitige Abhängigkeit von AD und Entra ID und behandelt die hybride Identität als ein einziges, zusammenhängendes System, das umfassend geschützt werden muss.
Einheitlicher Schutz = Stärkere Ausfallsicherheit der Identität
Der Schutz von AD und Entra ID mit einer einzigen, einheitlichen Lösung kann Ihre Sicherheitslage verbessern, die Verwaltung vereinfachen und eine schnellere Wiederherstellung ermöglichen, wenn es am wichtigsten ist. Hier sehen Sie, was ein einheitlicher Ansatz bringt:
Konsistente Sicherung und Wiederherstellung: Ermöglichen Sie eine einheitliche Sicherung und Wiederherstellung sowohl in AD- als auch in Entra ID-Umgebungen.
Granulare Wiederherstellungsfunktionen: Stellen Sie bestimmte Benutzer-, Gruppen-, Richtlinien- und Konfigurationsattribute schnell und präzise wieder her.
Zentrale Transparenz: Überwachen und verwalten Sie hybride Identitätsumgebungen über eine einzige, einheitliche Schnittstelle.
Die Identität ist zu wichtig, um sie ungeschützt oder unzureichend geschützt zu lassen
Warum sollten Sie das Risiko eines unvollständigen oder manuellen Schutzes für Ihre wichtigsten Identitätssysteme in Kauf nehmen? Mit einer einheitlichen hybriden Identitätsschutzstrategie können Sie:
Schnellere Wiederherstellung nach Cyberangriffen oder Bedienungsfehlern.
Beseitigen Sie blinde Flecken in Ihrer Identitätsinfrastruktur.
Erfüllen Sie Ihre Aufgaben im Rahmen des Modells der geteilten Verantwortung für Entra ID.
Ermöglichen Sie den sicheren Zugriff auf Anwendungen und Daten.
Wie Commvault eine einheitliche hybride Identitätsausfallsicherheit bietet
Im Falle von Löschungen, Datenbeschädigungen oder Cyberangriffen sorgt Commvault® Cloud Backup and Recovery for Active Directory für eine schnelle Wiederherstellung und gewährleistet unternehmensweit einen unterbrechungsfreien Geschäftsbetrieb. Mit Commvault Cloud können Sie Active Directory und Entra ID in Hybridumgebungen mit einer einzigen Unternehmenslösung schützen, die auch Ihre lokalen und Cloud-Workloads sowie Anwendungen wie Microsoft 365, Dynamics 365, Salesforce und weitere schützt.
Automatisierte, häufige Backups – Schützen Sie sich vor dem Verlust von Domäneninformationen durch regelmäßige, automatische Backups von Objekten und Attributen.
Umfassende Abdeckung – Schutz kritischer AD-Objekte, einschließlich Gruppenrichtlinienobjekten, Benutzern, Gruppen und all ihren Beziehungen sowie Entra ID-Unternehmensanwendungen, Rollen, Richtlinien für bedingten Zugriff und mehr.
Schnelle, granulare Wiederherstellung – Stellen Sie nur die fehlenden, beschädigten oder falsch konfigurierten Objektattribute wieder her, um Geschäftssysteme oder Benutzer schnell wieder online zu bringen, ohne dass eine vollständige Wiederherstellung der Umgebung erforderlich ist.
Automatisierte Wiederherstellung von AD-Forests – Verkürzen Sie die Zeit für die Wiederherstellung von AD nach einem Cyberangriff mit automatisierter, orchestrierter Wiederherstellung eines gesamten AD-Forests, mit benutzerdefinierter Runbook-Generierung und einfacher Point-and-Click-Funktion.
Interaktive domänen- und mandantenweite Vergleiche – Identifizieren Sie alle Änderungen an der AD-Domäne oder dem Entra ID-Mandanten und stellen Sie versehentlich oder böswillig gelöschte Objekte schnell wieder her oder nehmen Sie überschriebene Attribute im gesamten Verzeichnis zurück.
Zentralisierte Verwaltung – Zeigen Sie den Schutz hybrider Identitäten zusammen mit all Ihren Workloads über eine einzige, einheitliche Schnittstelle an und verwalten Sie sie.
Gibt es Lücken in Ihrer Strategie zum Identitätsschutz? Informieren Sie sich noch heute über unsere Lösung „Backup and Recovery for Active Directory“ oder sprechen Sie mit einem Commvault-Mitarbeiter. Anfang.
Mehr erfahren
Schauen Sie sich diese anderen Blogs in unserer Active Directory-Serie an:
Sehen Sie sich unser On-Demand-Webinar “Die nackte Wahrheit” an, in dem Experten einen realen Active Directory-Ausfall simulieren und Techniken zur schnellen Wiederherstellung demonstrieren.
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Wenn Microsoft Active Directory (AD) beschädigt wird oder komplett offline geht, werden die von ihm unterstützten kritischen Anwendungen und Dienste unzugänglich, was den Geschäftsbetrieb zum Erliegen bringt. Aber die wahren Kosten eines AD-Ausfalls sind nicht nur Unannehmlichkeiten. Es geht um entgangene Einnahmen, Rufschädigung, Wiederherstellungskosten und mehr.
Abschwächen von Geschäftsunterbrechungen mit stabiler AD-Wiederherstellung
Die schnelle und sichere Wiederherstellung von AD ist eine Grundvoraussetzung für die Aufrechterhaltung des Geschäftsbetriebs. Ob versehentliches Löschen, Beschädigung oder bösartige Angriffe – eine solide AD-Wiederherstellungsstrategie ist der Schlüssel zur Minimierung der Auswirkungen eines Ausfalls. Mit der richtigen Lösung können Unternehmen:
Schnelle Wiederherstellung von Active Directory auf Objekt-, Domänen- oder Forest-Ebene.
Vermeiden Sie kostspielige Ausfallzeiten bei kritischen Systemen.
Wiederherstellung des Betriebs innerhalb von Stunden statt Tagen oder Wochen.
Auswirkungen in der realen Welt: Was passiert, wenn AD offline geht
Geschäftsbetrieb kommt zum Stillstand
AD bietet eine sichere Authentifizierung und Zugriffskontrolle für unternehmenskritische Systeme und Anwendungen. Wenn AD beschädigt oder komplett offline genommen wird:
Die Mitarbeiter sind ausgesperrt und können ihre Arbeit nicht verrichten.
Auf Geschäftsbereichsanwendungen kann nicht mehr zugegriffen werden.
Hybride Identitätssysteme wie Entra ID versagen.
Für ein großes Unternehmen kann dies innerhalb weniger Stunden einen Produktivitätsverlust von Hunderttausenden von Dollar bedeuten.
Die Kosten für Ausfallzeiten summieren sich schnell
Die finanzielle Belastung durch Cybervorfälle ist erdrückend. Ausfälle des Active Directory können zu finanziellen Verlusten von bis zu 730.000 US-Dollar pro Stunde führen. Jede Minute Ausfallzeit kostet Unternehmen:
Einnahmeausfälle
Einziehungskosten
Produktivitätsverluste
Reputationsschaden
Im Katastrophenfall ist Zeit Geld, und je länger es dauert, AD-Komponenten wieder in einen funktionsfähigen Zustand zu versetzen, desto größer ist die Unterbrechung des Geschäftsbetriebs.
Risikominimierung: Worauf Sie bei einer AD-Wiederherstellungslösung achten sollten
Eine umfassende AD-Wiederherstellungsstrategie und die richtigen Tools können dazu beitragen, Ausfallzeiten und Schäden für das Unternehmen zu minimieren. Achten Sie auf diese Funktionen:
Granulare Wiederherstellung auf Objektebene: Wiederherstellung von Benutzern, Gruppen und Richtlinien, ohne die gesamte AD-Umgebung wiederherstellen zu müssen.
Vollständige Wiederherstellung der Forest: Schnelle Wiederherstellung der gesamten AD-Infrastruktur in den Zustand vor dem Angriff.
Automatisierung und Orchestrierung: Verkürzen Sie die Wiederherstellungszeit mit integrierten Runbooks und geführten Workflows.
AD-Wiederherstellungstests: Stellen Sie sicher, dass Wiederherstellungen erfolgreich durchgeführt werden können, und ermöglichen Sie es Sicherheits- und IT-Teams, in guten Zeiten zu üben, um sich auf schlechte Zeiten vorzubereiten.
Unterstützung für hybride Identitätsumgebungen: Schutz und Wiederherstellung über AD und Entra ID für hybride Kontinuität.
Die Quintessenz: AD-Ausfallzeiten sind ein Geschäftsrisiko
Die Folgen von AD-Ausfällen können verheerend sein und sich auf alles auswirken, vom täglichen Betrieb bis hin zur finanziellen Gesundheit und dem Ruf eines Unternehmens. Das Risiko erheblicher Umsatzeinbußen, verbunden mit den Kosten für die Wiederherstellung und dem Vertrauensverlust, unterstreicht die dringende Notwendigkeit einer starken und robusten AD-Wiederherstellungsstrategie.
Eine automatisierte Recovery-Lösung in Verbindung mit einem gut dokumentierten und regelmäßig getesteten Recovery-Plan ist entscheidend für die schnelle Wiederherstellung von Active Directory und die rasche Wiederaufnahme des Geschäftsbetriebs. Erfahren Sie, wie Commvault Cloud Ihnen dabei helfen kann, Ausfallzeiten zu minimieren und den Geschäftsbetrieb durch eine automatisierte AD-Wiederherstellung innerhalb weniger Minuten aufrechtzuerhalten.
Mehr erfahren
Schauen Sie sich diese anderen Blogs in unserer Active Directory-Serie an:
Sehen Sie sich unser On-Demand-Webinar “Die nackte Wahrheit” an, in dem Experten einen realen Active Directory-Ausfall simulieren und Techniken zur schnellen Wiederherstellung demonstrieren.
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Microsoft Active Directory (AD) ist für die meisten Unternehmen die zentrale Identitäts- und Zugriffsinfrastruktur, die sichere Authentifizierungs- und Autorisierungsdienste für geschäftskritische Anwendungen und Ressourcen bereitstellt. Im Falle eines kompletten Ausfalls auf Forest-Ebene, sei es durch Ransomware, Korruption oder administrative Fehler, ist die Fähigkeit, AD schnell und präzise wiederherzustellen, für die Aufrechterhaltung des Geschäftsbetriebs unerlässlich.
Wiederherstellungszeit ist wichtig: Der hohe Einsatz von AD-Ausfallzeiten
In einer Krise erhöht jede Stunde, die AD offline bleibt, das Unternehmensrisiko und die Kosten. Je länger es dauert, AD wieder in einen funktionsfähigen Zustand zu versetzen, desto größer ist die Unterbrechung des Geschäftsbetriebs. Die Auswirkungen sind vielschichtig:
Produktivitätsverlust: Die Mitarbeiter können nicht auf die für ihre Arbeit erforderlichen Ressourcen zugreifen, was zu einem Rückgang der Produktivität führt.
Auswirkungen auf den Umsatz: Der Geschäftsbetrieb wird gestört, was zu Umsatzeinbußen und verpassten Geschäftsmöglichkeiten führen kann.
Rufschädigung: Längere Ausfallzeiten können den Ruf eines Unternehmens bei Kunden und Partnern schädigen.
Die Wiederherstellung von AD ist traditionell sehr schwierig und erfordert komplizierte, zeitaufwändige manuelle Prozesse. In diesem Blog-Beitrag werden die Grenzen manueller Methoden für die Wiederherstellung von AD-Forests untersucht und erörtert, wie automatisierte Lösungen eine schnelle und zuverlässige Wiederherstellung ermöglichen können.
Die Komplexität von AD Forest Recovery verstehen
Die Wiederherstellung von AD ist nicht wie normale Backups und Wiederherstellungen. AD ist ein geografisch verteiltes Identitätssystem mit einem Multi-Master-Design, was bedeutet, dass jeder Domänencontroller (DC) eine Kopie der AD-Datenbank besitzt, so dass Änderungen auf jedem DC vorgenommen und dann im gesamten Netzwerk verbreitet werden können.
Das Design von AD ermöglicht zwar eine hohe Verfügbarkeit und Ausfallsicherheit, führt aber zu einer Komplexität, die den Wiederaufbau von AD nach einer Katastrophe oder einem Cyberangriff, wie z. B. Ransomware, kompliziert und zeitaufwändig macht. Falsche Wiederherstellungsstrategien können zu verlängerten Ausfallzeiten, Sicherheitslücken und Datenbeschädigung führen.
Die Feinheiten der AD-Walderholung
DerActive Directory Forest Recovery Guide von Microsoft bietet eine Anleitung zum Wiederaufbau eines AD-Forests nach einer katastrophalen Katastrophe. Dieser Prozess ist zwar umfassend, setzt aber ein hohes Maß an technischen Fähigkeiten und Koordination voraus.
Aufgrund der Komplexität von AD sind die Elemente, die an einer vollständigen Wiederherstellung eines Forest beteiligt sind, starr, präskriptiv, zeitaufwändig und sehr anfällig für menschliche Fehler. Je nach Komplexität Ihrer AD-Architektur können leicht 50 bis 100 oder mehr Einzelaufgaben an der Wiederherstellung von AD in einen früheren guten Zustand beteiligt sein.
Die mit manuellen Wiederherstellungsmethoden verbundenen Herausforderungen und Risiken
Manuelle Wiederherstellung ist:
Hohe Fehleranfälligkeit aufgrund der Komplexität der beteiligten Schritte. Fehler können zu fehlgeschlagenen Wiederherstellungen, Inkonsistenzen oder sogar zu einer erneuten Infektion nach einem Cyberangriff führen.
Zeitaufwändig, insbesondere wenn die Domänencontroller einzeln wiederhergestellt werden. Dies kann zu tagelangen oder wochenlangen Ausfallzeiten führen und den Geschäftsbetrieb erheblich beeinträchtigen.
Erfordert umfassende und sehr spezifische AD-Kenntnisse. Ohne erfahrene Fachleute können Wiederherstellungsversuche ins Stocken geraten,[DC2] fehlschlagen oder zu einer nicht ordnungsgemäß wiederhergestellten Umgebung führen, wodurch das System angreifbar bleibt.
Es fehlt eine integrierte Validierung oder Automatisierung, sodass es schwierig ist, die korrekte Ausführung des Wiederherstellungsprozesses zu überprüfen. Dies kann zu unvorhersehbaren Wiederherstellungsergebnissen und einem höheren Risiko von Wiederherstellungsfehlern führen.
Es ist schwierig, regelmäßig Tests durchzuführen, was für die Aufrechterhaltung der Wiederherstellungsbereitschaft entscheidend ist. Nicht validierte Pläne stellen ein erhebliches Risiko dar und untergraben das Vertrauen in die Fähigkeit zur erfolgreichen Wiederherstellung.
Der Bedarf an automatisierten Lösungen
Wenn man sich auf einen manuellen Notfall- oder Cyber-Recovery-Plan sowie auf standardmäßige Microsoft-Tools verlässt, kann die Wiederherstellung einer gesamten Active Directory-Forest Tage oder Wochen dauern. Eine speziell entwickelte Lösung wie Commvault® Cloud Backup and Recovery for Active Directory kann dazu beitragen, die Active Directory-Recovery zu beschleunigen, indem sie die komplexen Schritte der Forest-Recovery automatisiert.
Wie Commvault die Wiederherstellung von AD Forest vereinfacht und beschleunigt
Commvault Cloud Backup and Recovery für Active Directory wurde entwickelt, um eine speziell auf diesen Zweck zugeschnittene, koordinierte Recovery-Plattform bereitzustellen, die die Wiederherstellung von Forest-Strukturen zu einem geführten, automatisierten Prozess vereinfacht und so schnellere, sicherere und besser vorhersehbare Wiederherstellungen ermöglicht. Die Lösung übernimmt die kritischen Aufgaben im Zusammenhang mit der Abfolge, Validierung und Wiederherstellung, die erforderlich sind, um Active Directory auch unter dem Druck einer echten Katastrophe sicher wieder in Betrieb zu nehmen. Mit Commvault Cloud können Sie:
Verkürzen Sie die Wiederherstellungszeit für Active Directory und stellen Sie den Zugriff schnell wieder her.
Vereinfachen Sie die Planung der AD-Wiederherstellung mit interaktiven, visuellen Topologieansichten der AD-Forest, in denen Domänen, Domänencontroller und deren Rollen angezeigt werden und die fundierte, strategische Entscheidungen zur Wiederherstellung ermöglichen.
Optimieren Sie den Wiederherstellungsprozess der Forest mit anpassbaren Runbooks, die einen geführten, wiederholbaren Wiederherstellungsworkflow bieten, isolierte Wiederherstellungen im Testmodus zur Validierung unterstützen und parallele Wiederherstellungen von Domänencontrollern ermöglichen, um die Wiederherstellungszeit zu verkürzen.
Verbessern Sie die Cyber-Bereitschaft durch die Unterstützung von AD-Wiederherstellungstests. Schaffen Sie die Gewissheit, dass Wiederherstellungen erfolgreich durchgeführt werden können, und ermöglichen Sie es Sicherheits- und IT-Teams, in guten Zeiten zu üben, um sich auf schlechte Zeiten vorzubereiten.
Mehr erfahren
Schauen Sie sich diese anderen Blogs in unserer Active Directory-Serie an:
Sehen Sie sich unser On-Demand-Webinar “Die nackte Wahrheit” an, in dem Experten einen realen Active Directory-Ausfall simulieren und Techniken zur schnellen Wiederherstellung demonstrieren. Für ein tieferes Verständnis der AD-Wiederherstellung und zur Planung Ihrer Wiederherstellungsstrategie lesen Sie bitte unser Whitepaper.
Microsoft Active Directory (AD) ist das Rückgrat des Identitäts- und Zugriffsmanagements in Unternehmen. Von der Anmeldung an Arbeitsplätzen bis hin zum physischen Zugang zu Gebäuden – AD ermöglicht den reibungslosen Betrieb des Unternehmens. Wenn es beschädigt oder vollständig außer Betrieb gesetzt wird, sind die kritischen Anwendungen und Dienste, die es unterstützt, nicht mehr zugänglich. Ohne AD kann der Geschäftsbetrieb nicht fortgesetzt werden.
Trotz ihrer Bedeutung verlassen sich viele Unternehmen immer noch auf veraltete, manuelle Sicherungs- und Wiederherstellungsmethoden, die Schutzlücken hinterlassen und die Wiederherstellungsmaßnahmen verzögern, so dass sie im Katastrophenfall schutzlos dastehen.
Nachfolgend finden Sie fünf wichtige Funktionen, die für eine schnelle und zuverlässige Wiederherstellung von Identitätsdiensten unerlässlich sind.
1. Erholung von AD auf Waldniveau
Im Falle eines kompletten Ausfalls auf Forest-Ebene ist die Fähigkeit, AD schnell und präzise wiederherzustellen, für die Geschäftskontinuität unerlässlich. Wenn man sich auf einen manuellen Wiederherstellungsplan und Standardtools verlässt, kann es Tage dauern, bis ein ganzer AD-Forest wiederhergestellt ist, was die Unterbrechung des Geschäftsbetriebs verlängert.
Automatisierte Wiederherstellungsfunktionen auf Forstebene ermöglichen es Ihnen, den AD-Forest in einem Bruchteil der Zeit wiederherzustellen und den Geschäftsbetrieb wieder aufzunehmen. Diese Automatisierung verkürzt die Wiederherstellungszeit drastisch und minimiert das Risiko menschlicher Fehler in kritischen Momenten.
2. Granulare Wiederherstellung von Objekten und Attributen
Wenn wichtige Daten im AD versehentlich oder böswillig gelöscht, geändert oder beschädigt werden, müssen Sie in der Lage sein, Änderungen schnell zu erkennen und die einzelnen Objekte und Attribute wiederherzustellen.
Schnelle, granulare Wiederherstellungsfunktionen ermöglichen es Ihnen, nur das fehlende, beschädigte oder falsch konfigurierte Objektattribut wiederherzustellen. Dank dieser Granularität können Unternehmenssysteme oder Benutzer schnell wieder online gehen, ohne die gesamte AD-Umgebung wiederherstellen zu müssen.
3. Häufige, automatisierte Backups
AD-Umgebungen sind dynamisch. Benutzer werden hinzugefügt, Berechtigungen werden aktualisiert, und die Konfigurationen entwickeln sich ständig weiter. Wenn man sich auf manuelle Backups verlässt, entstehen Lücken in der Abdeckung.
Häufige, automatisierte Backups erfassen Änderungen in der gesamten Umgebung und minimieren das Risiko von Datenverlusten.
4. Unveränderliche, luftgekapselte Backups
Backups, die innerhalb desselben Netzwerks oder derselben Domäne gespeichert sind, die sie schützen, sind bei einem Angriff anfällig für Kompromisse. Unveränderliche Backups mit Air Gapped verhindern Manipulationen und sorgen dafür, dass Backups sauber, zugänglich und zuverlässig sind, wenn Sie sie am dringendsten benötigen.
5. Einheitlicher Schutz für hybride Identitätsumgebungen
Da Unternehmen ihre Verzeichnisse mit Microsoft Entra ID in die Cloud ausweiten, ist die Herausforderung, die hybride AD-Umgebung zu schützen, nur noch größer geworden. Viele Unternehmen sichern AD und Entra ID – wenn überhaupt – isoliert voneinander.
Der einheitliche Schutz hybrider Identitätssysteme vereinfacht die Abläufe und reduziert den Tool-Wildwuchs, so dass eine einheitliche Sicherheit in allen Umgebungen gewährleistet ist.
Finden Sie Ihre Lücken, bevor es Angreifer tun
AD ist zu wichtig, um es ungeschützt zu lassen oder ihm zu wenig Priorität einzuräumen. Indem Sie diese kritischen Lücken in der AD-Sicherung und -Wiederherstellung beheben, können Sie den Schutz verbessern, das Risiko verringern und eine schnelle, sichere Wiederherstellung im Falle eines Angriffs ermöglichen.
Sind Sie bereit, die Widerstandsfähigkeit Ihrer Identität zu stärken?
Sehen Sie sich unser On-Demand-Webinar “Die nackte Wahrheit” an, in dem Experten einen realen Active Directory-Ausfall simulieren und Techniken zur schnellen Wiederherstellung demonstrieren.
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Wenn Microsoft Active Directory (AD) ausfällt, kommt der Geschäftsbetrieb zum Erliegen. Benutzer werden ausgesperrt, und auf kritische Systeme kann nicht mehr zugegriffen werden. Die Folgen solcher Ausfälle können schwerwiegend sein und zu Produktivitäts- und Umsatzverlusten sowie sogar zu Reputationsschäden führen.
Aus diesem Grund ist ein robuster AD-Wiederherstellungsplan von entscheidender Bedeutung. Aber wie können Sie sicher sein, dass Ihr Plan funktioniert, wenn es darauf ankommt?
Die Antwort ist einfach: häufige Tests.
Warum AD-Wiederherstellungstests wichtig sind
AD ist die zentrale Identitäts- und Zugangsinfrastruktur für die meisten Unternehmen. Im Falle eines AD-Ausfalls – sei es durch Ransomware, Korruption oder administrative Fehler – ist die Fähigkeit, AD schnell und präzise wiederherzustellen, für die Geschäftskontinuität unerlässlich.
Regelmäßige Tests Ihres AD-Wiederherstellungsplans geben Ihnen die Gewissheit, dass Wiederherstellungen erfolgreich sein können, und ermöglichen es den Sicherheits- und IT-Teams, in guten Zeiten zu üben, um sich auf schlechte Zeiten vorzubereiten.
Was ist ohne Tests gefährdet?
Wenn Sie Ihren AD-Wiederherstellungsplan nicht regelmäßig testen, gefährden Sie Ihr Unternehmen:
Längere Ausfallzeiten: Die Wiederherstellung dauert viel länger als erwartet, wodurch sich die Unterbrechungen verlängern.
Sicherheitsrisiken: Überstürzte, unvollständige Wiederherstellungen können zu Schwachstellen führen oder den Weg für erneute Angriffe ebnen.
Datenverlust: Kritische Daten können unwiederbringlich verloren gehen, wenn der Wiederherstellungsprozess fehlerhaft ist.
Kernkomponenten eines zuverlässigen AD-Wiederherstellungstests
1. Verschiedene Katastrophenszenarien simulieren
Testen Sie die Recovery unter denselben Druckbedingungen und Einschränkungen, denen Sie bei einem tatsächlichen Vorfall ausgesetzt wären. Das bedeutet, dass Szenarien wie Schemabeschädigungen und Verschlüsselung durch Ransomware simuliert werden müssen. Nur durch die Durchführung einer ganzheitlichen AD-Recovery können Sie Lücken in Ihrem Wiederherstellungsplan aufdecken.[DC1]
2. Test in einer isolierten Umgebung
Die Wiederherstellung in einer isolierten, nicht produktiven Umgebung liefert wertvolle Erkenntnisse über die Vollständigkeit des Wiederherstellungsplans und ermöglicht es Ihnen, Ihre eigenen Wiederherstellungsverfahren zu überprüfen.
3. Regelmäßiges Testen und Aktualisieren von Wiederherstellungsplänen
Regelmäßige Recovery-Tests sind keine einmalige Aufgabe, sondern ein fortlaufender Prozess. Sie sollten Ihren AD-Recovery-Plan alle 3 bis 6 Monate testen. Nutzen Sie diese Tests als Gelegenheit, Ihren Plan zu überprüfen und die Recovery-Anweisungen auf der Grundlage aktueller Änderungen an der AD-Architektur oder -Topologie anzupassen. Halten Sie Ihre Dokumentation auf dem neuesten Stand und stellen Sie sicher, dass alle Teammitglieder in den aktuellen Verfahren geschult sind.
Häufig zu vermeidende Fallstricke
Vorausgesetzt, die Backups sind ausreichend.
Testen nur teilweiser Wiederherstellungsszenarien.
Fehlender Überblick über den Zustand und den Umfang der Datensicherung.
Keine Anpassung der Wiederherstellungsprioritäten an die Auswirkungen auf das Geschäft
Bestimmen Sie das Minimum an funktionsfähigem AD, das zur Unterstützung der Organisation erforderlich ist, und planen Sie entsprechend.
Vertrauen kommt vom Testen
Regelmäßige, automatisierte und umfassende Wiederherstellungstests sind entscheidend, um das Vertrauen zu gewinnen, dass Ihr AD-Wiederherstellungsplan effektiv ist. Warten Sie nicht auf eine echte Katastrophe, um herauszufinden, dass Ihr Plan nicht funktioniert.
Bereit zum Testen mit Zuversicht? Erfahren Sie, wie Commvault Unternehmen dabei hilft, ihre Wiederherstellungspläne zu validieren und schneller und zuverlässiger wieder online zu gehen. Entdecken Sie AD-Wiederherstellungslösungen.
Mehr erfahren
Schauen Sie sich diese anderen Blogs in unserer Active Directory-Serie an:
Sehen Sie sich unser On-Demand-Webinar “Die nackte Wahrheit” an, in dem Experten einen realen Active Directory-Ausfall simulieren und Techniken zur schnellen Wiederherstellung demonstrieren.
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
In den USA beginnt die Schulzeit, und Bildungseinrichtungen von der Grundschule bis zum College sehen sich mit weiteren Herausforderungen für die Cybersicherheit konfrontiert, diesmal durch KI.
Von intelligenten Tutorensystemen, die Lernpfade personalisieren, bis hin zu prädiktiven Analysen, die dazu beitragen können, die Bindung der Studierenden an das Unternehmen zu erhöhen, revolutioniert KI die Arbeitsweise und den Unterricht von Bildungseinrichtungen.
Schulen und Universitäten, die sich um die Einführung dieser neuen Werkzeuge bemühen, sehen sich jedoch mit einem tiefgreifenden Paradoxon konfrontiert. Die Technologie, die so vielversprechend ist, wird von den Gegnern auch als Waffe eingesetzt, wodurch eine ausgefeiltere und gefährlichere Bedrohungslandschaft als je zuvor entsteht.
Dies ist das zweischneidige Schwert der KI im Bereich der Cybersicherheit im Bildungswesen. Sie ist gleichzeitig ein mächtiges neues Schutzschild für Verteidiger und eine beeindruckende neue Waffe für Angreifer.
Für IT- und Sicherheitsverantwortliche im Bildungswesen ist die Bewältigung dieser Dualität der Schlüssel zur Erschließung von Innovationen ohne Abstriche bei der Sicherheit. Dazu ist es erforderlich, über die traditionelle Cybersicherheit hinauszugehen und eine Strategie echter Cyber-Resilienz zu verfolgen.
Der Offensivvorteil: KI als neue Waffe des Angreifers
Bedrohungsakteure sind Frühanwender und nutzen bereits KI, um ihre Angriffe mit erschreckender Effizienz zu verbessern. Die roten Fahnen von gestern verschwinden und machen menschliche Wachsamkeit allein zu einem unzureichenden Schutz.
Hyperrealistisches Phishing: Vorbei sind die Zeiten, in denen Phishing-E-Mails dank eklatanter Grammatikfehler leicht zu erkennen waren. Angreifer nutzen mittlerweile generative KI, um makellose, hochgradig personalisierte Spearphishing-Nachrichten zu erstellen, die den Tonfall und den Kontext eines Schulleiters oder Abteilungsleiters überzeugend nachahmen können. Diese Angriffe nutzen das von hohem Vertrauen geprägte Umfeld an Schulen aus und machen die Hilfsbereitschaft der Mitarbeiter zu einer kritischen Schwachstelle.
Automatisierte und anpassungsfähige Angriffe: KI kann den Prozess des Scannens von Netzwerken nach Schwachstellen automatisieren und Angreifern helfen, Schwachstellen schneller zu finden und auszunutzen, als überlastete IT-Teams sie beheben können. Darüber hinaus kann KI dazu verwendet werden, adaptive Malware zu erstellen, die ihr Verhalten ändert, um herkömmlichen, signaturbasierten Erkennungstools zu entgehen.
Deepfakes und Chatbot-Manipulation: Die Bedrohung geht über E-Mails hinaus. Angreifer können mithilfe von KI gefälschte Audio- oder Videodateien erstellen, um sich in Social-Engineering-Kampagnen als vertrauenswürdige Führungskräfte auszugeben, oder öffentlich zugängliche Chatbots auf dem Campus manipulieren, um Malware zu verbreiten oder Daten von ahnungslosen Schülern und Eltern zu sammeln.
Der Defensiv-Schild: KI mit KI bekämpfen
Um Bedrohungen zu bekämpfen, die mit Maschinengeschwindigkeit operieren, müssen Verteidiger Verteidigungsmaßnahmen ergreifen, die dasselbe tun. KI ist zu einer Notwendigkeit für das moderne Security Operations Center geworden.
KI-gestützte Sicherheitslösungen können riesige Mengen an Netzwerkverkehrs- und Benutzerverhaltensdaten in Echtzeit analysieren und subtile Anomalien erkennen, die für einen menschlichen Analysten unsichtbar wären. Dies ermöglicht:
Proaktive Erkennung von Bedrohungen: Indem die KI den normalen Ablauf des digitalen Ökosystems der Institution erlernt, kann sie ungewöhnliche Aktivitäten – wie eine Anmeldung von einem ungewöhnlichen Ort aus oder den Versuch, um 2 Uhr nachts auf sensible Dateien zuzugreifen – sofort als potenzielle Sicherheitsverletzung erkennen.
Automatisierte Reaktion auf Vorfälle: Wird eine Bedrohung erkannt, kann KI dabei helfen, innerhalb von Sekunden eine automatische Reaktion auszulösen, z. B. die Isolierung eines gefährdeten Geräts vom Netzwerk, um die Ausbreitung eines Angriffs zu verhindern.
Prädiktive Analyse: Durch die Analyse historischer Daten kann KI sogar dabei helfen, potenzielle Schwachstellen zu erkennen, bevor sie ausgenutzt werden, sodass Teams ihre Abwehr proaktiv stärken können.
Das Dilemma des Verteidigers: Sicherung der von Ihnen eingesetzten KI
Hierin liegt die neue, komplexere Herausforderung. Es geht nicht nur darum, sich gegen externe KI-gestützte Angriffe zu verteidigen. Bildungseinrichtungen müssen nun auch die KI-Systeme sichern, die sie für ihre eigenen Kernaufgaben einsetzen.
Da Schulen KI-Modelle auf riesigen Datensätzen mit sensiblen Schülerdaten aufbauen, werden diese Systeme selbst zu hochwertigen Zielen. Dies führt zu einer neuen Klasse von Risiken, die bewältigt werden müssen:
Datenvergiftung: Ein Angreifer könnte ein KI-Modell absichtlich mit schlechten Daten füttern, um dessen Logik zu verfälschen, sodass es echte Bedrohungen übersieht oder gefährlich fehlerhafte wissenschaftliche Vorhersagen trifft.
Modelldiebstahl: Die KI-Modelle selbst, insbesondere die in der Hochschulforschung entwickelten, stellen wertvolles geistiges Eigentum dar, das gestohlen werden kann.
Datenschutzkatastrophe: Ein KI-System, das mit Schülerdaten trainiert wird, schafft eine zentrale Fundgrube für personenbezogene Daten. Ein Angriff auf dieses System könnte zu einer Datenschutzkatastrophe von bisher ungekanntem Ausmaß führen.
Kursbestimmung für KI-fähige Cyber-Resilienz
Um mit diesem zweischneidigen Schwert umzugehen, ist ein strategischer Wandel erforderlich. Es reicht nicht aus, einfach nur neue KI-Sicherheitstools anzuschaffen. Unternehmen benötigen ein ganzheitliches Rahmenkonzept für Cyber-Resilienz, das sie darauf vorbereitet, Angriffen in diesem neuen Zeitalter standzuhalten und sich davon zu erholen.
Setzen Sie auf KI-gestützte Verteidigung: Der erste Schritt besteht darin, die Realität des Wettrüstens anzuerkennen. Um sich gegen KI-gesteuerte Bedrohungen zu schützen, müssen Sie KI-gestützte Sicherheitstools einsetzen. Dies ist eine der wichtigsten Maßnahmen, um mit dem Umfang, der Geschwindigkeit und der Raffinesse moderner Angriffe Schritt zu halten.
Machen Sie den Datenschutz zur Grundlage: Mit der Einführung von KI werden die ihr zugrunde liegenden Daten zu Ihrem wichtigsten und anfälligsten Gut. Daher ist ein robuster Datenschutz das absolute Fundament Ihrer KI-Sicherheitsstrategie.
Ihre KI ist nur so sicher wie die Daten, auf denen sie aufbaut. Das bedeutet, dass Sie über die Prävention hinausgehen und sich auf Ihre Wiederherstellungsmöglichkeiten konzentrieren müssen. Wenn ein ausgeklügelter Ransomware-Angriff Ihre Verteidigungsmaßnahmen umgeht oder ein Datenvergiftungsangriff Ihre Modelle beschädigt, ist die Fähigkeit, Ihre Daten in einem sauberen, unveränderlichen und vertrauenswürdigen Zustand wiederherzustellen, Ihr ultimatives Sicherheitsnetz. Dies ist der Kern echter Cyber-Resilienz.
Führen Sie eine Zero-Trust-Architektur ein: Die Grenze zwischen internen und externen Bedrohungen verschwimmt zunehmend. Da KI-Systeme selbst zum Ziel von Angriffen werden, können Sie keinem Nutzer und keinem Gerät mehr blind vertrauen. Eine Zero-Trust-Strategie – bei der jede Zugriffsanfrage unabhängig von ihrer Herkunft überprüft wird – ist für die Absicherung eines modernen, KI-integrierten Campus unerlässlich.
Das Zeitalter der KI im Bildungswesen ist angebrochen und bringt sowohl unglaubliche Chancen als auch komplexe Risiken mit sich. Durch die Betrachtung der Herausforderung durch die Linse der Cyber-Resilienz – und die strategische Betonung eines umfassenden Datenschutzes – können Führungskräfte im Bildungswesen zuversichtlich innovativ sein und die Macht der KI nutzen, um die sicheren und effektiven Lernumgebungen der Zukunft zu schaffen.
Hier erfahren Sie mehr darüber, wie Sie die Cyber-Resilienz in Ihrem Unternehmen aufbauen können.
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Hier bei Commvault sind unsere Werte – wir verbinden, wir inspirieren, wir kümmern uns, und wir liefern – die Grundlage für alles, was wir tun und warum es wichtig ist.
Diese Woche haben wir unser vierteljährliches Global Town Hall Meeting abgehalten und unsere FY26 Q1 CEO Living Our Values Awards verliehen. Mit diesem Auszeichnungsprogramm werden unsere Vaulters weltweit für ihre unglaubliche Arbeit im vergangenen Quartal und dafür, dass sie unsere Werte jeden Tag leben, gewürdigt und gefeiert.
Ich bin sehr stolz darauf, die Gewinner des Q1 CEO Living Our Values Award für das Geschäftsjahr 26 und den von unseren Mitarbeitern nominierten Vaulters’ Choice Award bekannt zu geben:
CEO Award Winners
Michael Fasulo
Matt Barham
Michael Capon
Manoj Hirway
Toby Anderson
Kelvin Gonzalez
Gewinner des Vaulters’ Choice Award
Kailash Reddy Yerramreddy
Diese Vaulter geben ein inspirierendes Beispiel dafür, was es wirklich bedeutet, ein Teil von Commvault zu sein.
Um mehr darüber zu erfahren, wie es ist, bei Commvault zu arbeiten, besuchen Sie unsere Karriereseite.
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
In einer kürzlich erschienenen Folge des Podcasts Continuous Compliance diskutierte Dr. Emily Watters, eine Chirurgin für Adipositas und Allgemeinmedizin aus Baltimore, Maryland, mit Danielle Sheer, Chief Trust Officer bei Commvault, über die tiefgreifenden Auswirkungen von Cybersicherheitsvorfällen auf das Gesundheitswesen.
Dr. Watters, die auch dem Robotik-Ausschuss ihres Krankenhauses vorsitzt, lieferte eine einzigartige und vordergründige Perspektive sowohl auf traditionelle als auch auf technologiegestützte chirurgische Ansätze. Sehen Sie sich die vollständige Folge hier an: https://www.commvault.com/resources/video/impact-of-ransomware-on-hospitals
Die verheerenden Auswirkungen von Ransomware auf Krankenhäuser
Wenn Ransomware eine Einrichtung des Gesundheitswesens angreift, sind die Folgen unmittelbar und schwerwiegend. Dr. Watters beschrieb anschaulich, wie diese Angriffe den Betrieb von Krankenhäusern, die vollständig von elektronischen Systemen abhängig sind, “komplett lahmlegen” können. Die Auswirkungen sind weitreichend und umfassen:
Abgesagte Operationen: Eingriffe, die Wochen oder sogar Monate später neu terminiert werden müssen, was zu erheblichen Verzögerungen bei der Patientenversorgung führt.
Nicht zugängliche Krankenakten und diagnostische Bilder: Chirurgen und Anästhesisten können nicht auf wichtige Informationen zugreifen, die sie für die sichere Durchführung von Operationen benötigen.
Handschriftliche Dokumentation: Eine erzwungene Rückkehr zu manuellen Prozessen, die ineffizient und fehleranfällig sein können.
Beeinträchtigte Versorgungsqualität: Die Unmöglichkeit, auf wichtige Daten zuzugreifen, kann zu suboptimalen Behandlungsentscheidungen führen.
Gestörte Kommunikation: Die Kommunikation zwischen Gesundheitsdienstleistern und Patienten wird behindert, was zu Verwirrung und Angst führt.
Dr. Watters betonte, in welchem Maße sich moderne medizinische Fachkräfte auf digitale Systeme verlassen: „Ich weiß heutzutage nicht einmal mehr, wo ich einen Rezeptblock finde, um ein Rezept für Patienten auszustellen. Es ist buchstäblich alles elektronisch.“ Diese Abhängigkeit unterstreicht die dringende Notwendigkeit robuster Cybersicherheitsmaßnahmen, um solche Störungen zu verhindern.
Kritische Patienteninformationen bleiben im Dunkeln
Einer der beunruhigendsten Aspekte von Ransomware-Angriffen ist der Verlust des Zugriffs auf wichtige Patientendaten. Vor jedem chirurgischen Eingriff werden Patienten umfassenden Untersuchungen unterzogen, einschließlich Herz- und Lungenuntersuchungen, deren Ergebnisse elektronisch gespeichert werden. Ohne diese Informationen können Gesundheitsdienstleister nicht sicher mit den Eingriffen fortfahren.
Die Verflechtung der medizinischen Systeme verschärft das Problem noch. Dr. Watters wies darauf hin, dass die Einrichtungen des Gesundheitswesens in Maryland über eine hervorragende Interoperabilität verfügen, so dass die Daten eines Krankenhauses in einem anderen eingesehen werden können. Wenn diese Systeme ausfallen, geht der wichtige Informationsaustausch verloren.
Von Ransomware-Wiederherstellung bis Robotik
Der Podcast befasste sich auch mit der wachsenden Rolle der chirurgischen Robotik im Gesundheitswesen. Als Vorsitzende des Robotik-Ausschusses ihres Krankenhauses gab Dr. Watters einen Einblick in diese fortschrittliche Technologie. Sie beschrieb die Chirurgierobotik als “nur ein Werkzeug”, vergleichbar mit “einem Schubmäher im Vergleich zu einem Aufsitzrasenmäher”, und betonte, dass qualifizierte Chirurgen trotz des technologischen Fortschritts unverzichtbar bleiben.
Dieser Vergleich zeigt eine interessante Parallele zu den Problemen der Cybersicherheit. In dem Maße, in dem das Gesundheitswesen technologieabhängiger wird, steigt auch die Anfälligkeit für Unterbrechungen. In der Diskussion wurde angesprochen, wie die Robotik Daten über chirurgische Eingriffe sammelt, was wichtige Fragen zum Dateneigentum und zur Zukunft der chirurgischen Praxis aufwirft.
Die Integration der Robotik in das Gesundheitswesen erhöht nicht nur die Präzision und Effizienz, sondern führt auch zu einer neuen Komplexität bei der Datenverwaltung und -sicherheit.
Aufbau von Resilienz im Gesundheitswesen
Das Gespräch unterstrich den dringenden Bedarf an umfassenden Strategien für die Cyber-Resilienz im Gesundheitswesen. Da sich die digitale Transformation im medizinischen Bereich beschleunigt, ist die Aufrechterhaltung alternativer Fähigkeiten von entscheidender Bedeutung.
Dr. Watters und Danielle stimmten darin überein, dass eine kontinuierliche Ausbildung in traditionellen chirurgischen Methoden ungeachtet des technologischen Fortschritts unerlässlich bleibt. Dies bedeutet, dass Gesundheitsdienstleister auch dann noch eine qualitativ hochwertige Versorgung bieten können, wenn digitale Systeme beeinträchtigt sind.
Für Organisationen im Gesundheitswesen ist diese Episode eine eindringliche Erinnerung daran, dass es bei einer robusten Cybersicherheit nicht nur um den Schutz von Daten geht, sondern auch um die Aufrechterhaltung einer unterbrechungsfreien Patientenversorgung selbst im schlimmsten Fall. Die Fähigkeit, auf manuelle Prozesse umzustellen und sich auf traditionelle Methoden zu verlassen, kann im Falle eines Cyberangriffs ein Rettungsanker sein.
Die wichtigsten Erkenntnisse
Umfassende Cyber-Resilienz: Einrichtungen des Gesundheitswesens müssen umfassende Strategien zur Cyber-Resilienz entwickeln und umsetzen, um sich vor Ransomware und anderen Cyber-Bedrohungen zu schützen.
Abhängigkeit von digitalen Systemen: Das moderne Gesundheitspersonal ist in hohem Maße von elektronischen Systemen abhängig, weshalb es von entscheidender Bedeutung ist, über Notfallpläne und traditionelle Schulungen zu verfügen.
Interoperabilität und Datenzugang: Die Vernetzung medizinischer Systeme bedeutet, dass ein Cyberangriff weitreichende Auswirkungen haben und den Austausch wichtiger Informationen stören kann.
Die Rolle der chirurgischen Robotik: Die chirurgische Robotik bietet zwar erhebliche Vorteile, bringt aber auch neue Herausforderungen für die Cybersicherheit mit sich, die es zu bewältigen gilt.
Ausbildung und Bereitschaft: Kontinuierliche Fortbildung sowohl in traditionellen als auch in fortgeschrittenen chirurgischen Methoden ist unerlässlich, damit sich die Gesundheitsdienstleister auf jede Situation einstellen können.
Cyber-Resilienz ist von entscheidender Bedeutung
Die in dieser Folge vermittelten Einblicke verdeutlichen die entscheidende Bedeutung der Cybersicherheit im Gesundheitswesen. Da die Gesundheitsbranche die digitale Transformation und fortschrittliche Technologien wie chirurgische Robotik weiter vorantreibt, wird der Bedarf an robusten und widerstandsfähigen Cybersicherheitsmaßnahmen noch dringender.
Indem sie sich auf das Schlimmste vorbereiten und ein Gleichgewicht zwischen traditionellen und modernen Praktiken aufrechterhalten, ermöglichen es Organisationen im Gesundheitswesen, die Patientenversorgung auch angesichts von Cyberbedrohungen nicht zu unterbrechen. Ganz gleich, ob Sie im Gesundheitswesen tätig sind, sich für Technologie interessieren oder einfach nur an der Zukunft der Medizin interessiert sind, diese Folge bietet Ihnen wertvolle Lektionen über die Überschneidung von Cybersicherheit und Patientenversorgung.
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Bei Commvault sind die Erfahrungen unserer Vaulter und die Arbeit, die wir leisten, wirklich wichtig – für unsere Kunden, unsere Partner und vor allem für unsere Teams. Wir glauben, dass unsere Werte “Connect”, “Inspire”, “Care” und “Deliver” uns von unseren Mitbewerbern abheben und unsere Bemühungen jeden Tag leiten.
Wie könnte man also unsere Kultur besser feiern als durch eine Partnerschaft mit Great Place to Work ®, einer weltweit anerkannten Autorität für Arbeitsplatzkultur.
Seit Jahren ist unser India Center of Excellence stolz auf die Great Place to Work-Zertifizierung. In diesem Jahr freuen wir uns, dass auch unsere US-Community als Great Place to Work® Certified™ Organisation anerkannt wurde.
Diese Auszeichnung ist mehr als ein Ehrenzeichen – sie spiegelt unser Engagement für die Schaffung einer Kultur wider, in der sich unsere Mitarbeiter unterstützt, geschätzt und gestärkt fühlen. Von flexiblen Arbeitsmöglichkeiten bis hin zu Wellness-Programmen und kontinuierlichen Weiterbildungsmöglichkeiten – wir schaffen einen Arbeitsplatz, an dem sich jeder persönlich und beruflich entfalten kann.
Die Zertifizierung als Great Place to Work hilft uns in mehrfacher Hinsicht:
Gewinnung von Spitzenkräften: In einem wettbewerbsintensiven Markt stärkt diese Zertifizierung unsere Arbeitgebermarke und signalisiert Bewerbern, dass Commvault ein Ort ist, an dem sie sich weiterentwickeln und erfolgreich sein können.
Bindung unserer besten Mitarbeiter: Großartige Arbeitsplätze binden Talente bis zu dreimal stärker als durchschnittliche Unternehmen. Diese Anerkennung unterstützt unsere Bemühungen, unser großartiges Team engagiert und inspiriert zu halten.
Stärkung unserer Unternehmenskultur: Der Zertifizierungsprozess umfasst eine vertrauliche Umfrage, die aufzeigt, was wir gut machen und wo wir uns verbessern können. Er ist ein Instrument zur Reflexion und Weiterentwicklung, das uns hilft, unsere Werte und die Bedürfnisse unserer Mitarbeiter im Blick zu behalten.
Während wir diesen Erfolg feiern, richten wir unseren Blick auf die Zukunft. Wir werden weiterhin zuhören, lernen und uns in unserer globalen Vaulter-Gemeinschaft weiterentwickeln, um sicherzustellen, dass unser Arbeitsplatz integrativ, innovativ und inspirierend bleibt.
Egal, ob Sie bereits bei uns arbeiten oder einen Einstieg in Erwägung ziehen, Sie sollten wissen, dass uns bei Commvault unsere Mitarbeiter und unser Ziel sehr am Herzen liegen. Möchten Sie mehr erfahren? Besuchen Sie unsere Karriereseite.
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
Das Versprechen cloud-nativer Anwendungen sollte uns eigentlich das Leben erleichtern. Stattdessen müssen viele Unternehmen nun eine schmerzhafte Erkenntnis hinnehmen: Wenn diese modernen Anwendungen ausfallen, sind die Kosten für die Wiederherstellung des Betriebs weitaus höher, als irgendjemand erwartet hatte.
Die erschütternde Realität: 40,6 Personentage pro Wiederaufbau
Hier ist die Zahl, die jedem CTO schlaflose Nächte bereiten dürfte: 40,6 Personentage. So lange dauert es durchschnittlich, bis ein Unternehmen bei einer vollständigen Neuerstellung einer Cloud-Anwendung die Kernfunktionalität wiederherstellen kann.
Doch es kommt noch schlimmer. Die ESG-Studie ergab, dass 42 % der Ausfälle moderner Cloud-Anwendungen nicht durch eine einfache Wiederherstellung aus dem Backup behoben werden können – sie erfordern einen kompletten Neuaufbau von Grund auf. Da Unternehmen jährlich etwa neun solcher kompletten Neuaufbauten durchlaufen, ist hier von schwerwiegenden Betriebsstörungen die Rede.
Lassen Sie uns das in Relation setzen:
66 % der Unternehmen benötigen mindestens eine Woche, um die Kernfunktionen wiederherzustellen.
78 % benötigen mehr als einen Monat für die vollständige Wiederherstellung der IT-Umgebung.
Bei einem durchschnittlichen Tagessatz von 577 Dollar pro Fachkraft kosten diese Umbaumaßnahmen jährlich etwa 210.836 Dollar allein an Arbeitskosten.
Das sind mehr als 200.000 Dollar pro Jahr allein an Arbeitskosten für die Wiederherstellung – Geld, das in Innovationen statt in die Brandbekämpfung investiert werden könnte.
Die Steuer für strategische Initiativen: Wenn der Aufschwung die Innovation tötet
Es geht nicht nur um Dollar und Cent, sondern auch um die “Innovationssteuer”: Jede Stunde, die für die Wiederherstellung von Anwendungen aufgewendet wird, ist eine Stunde, die nicht für die digitale Transformation, neue Funktionen oder Wettbewerbsvorteile genutzt wird. Einundvierzig Prozent der Unternehmen berichten, dass Rebuild-Vorfälle strategische Initiativen stören.
Die Untersuchung zeigt weitere Auswirkungen auf das Geschäft, die weit über die IT hinausgehen:
49 % berichten von erhöhtem Stress beim Personal während der Umbauphasen.
36 % verzeichnen direkte Einnahmeverluste.
35 % haben mit Kundenabwanderung zu kämpfen.
34 % stellen eine geringere Kundenzufriedenheit fest.
Wenn Sie 4-5 spezialisierte Mitarbeiter wochenlang zu 50 % bis 74 % auslasten, hat das Auswirkungen auf alle Bereiche des Unternehmens.
Warum Cloud-native Anwendungen die herkömmliche Recovery-Prozesse auf den Kopf stellen
Die Daten zeigen eine ernüchternde Realität: 49 % der Unternehmen empfinden das Backup and Recovery bei Legacy-Anwendungen als einfacher, verglichen mit nur 26 % bei Cloud-nativen Anwendungen. Das ist nicht überraschend, wenn man versteht, was hinter den Kulissen vor sich geht.
Cloud-native Anwendungen basieren auf Microservice-Architekturen – lose miteinander verbundenen Komponenten, die von verschiedenen Teams betreut werden, unterschiedliche Tech-Stacks nutzen und unterschiedlichen Release-Zyklen folgen. Dies ermöglicht zwar die Agilität, die Cloud-native Anwendungen so attraktiv macht, führt jedoch zu einem Albtraum bei der Recovery:
82 % der Unternehmen berichten von einem problematischen Ausmaß an Konfigurationsabweichungen.
69 % geben zu, dass die Konfigurationsabweichungen ihre digitale Widerstandsfähigkeit aktiv untergraben.
47 % aller neu entwickelten Anwendungen sind mittlerweile cloud-nativ, wodurch eine hybride Umgebung entsteht, deren Schutz immer komplexer wird.
Der Multi-Cloud-Multiplikatoreffekt
Die Komplexität nimmt noch weiter zu, wenn man bedenkt, dass 90 % der befragten Unternehmen zwei oder mehr Cloud-Anbieter nutzen. Zwar wünschen sich 87 % einheitliche Tools zur Ausfallsicherheit über alle Cloud-Plattformen hinweg, doch die Realität sieht ernüchternd aus: Fast 90 % haben mit erheblichen Unterschieden bei ihren derzeitigen Schutzmaßnahmen zu kämpfen.
Diese Fragmentierung schafft:
Ineffiziente Arbeitsabläufe in den Teams.
Spezifische Anforderungen an die Fachkenntnisse für jede Plattform.
Mögliche Lücken in der Ausfallsicherheit zwischen verschiedenen Umgebungen.
Das Gebot des automatischen Wiederaufbaus
Die Daten machen eines ganz deutlich: Der manuelle Ansatz bei der Recovery-Prozesse für Cloud-Anwendungen ist nicht nachhaltig. Unternehmen müssen ihren Ansatz grundlegend überdenken und von einer reaktiven Recovery zu einer proaktiven Ausfallsicherheit übergehen.
In diesem Fall ist die automatische Wiederherstellung nicht nur hilfreich, sondern unerlässlich:
Geschwindigkeit, die Geld spart: Die Verkürzung wochenlanger Wiederherstellungsprozesse auf Stunden oder Minuten reduziert nicht nur die Ausfallzeiten, sondern sichert auch die strategischen Initiativen, die das Unternehmenswachstum vorantreiben.
Konsistenz im großen Maßstab: Automatisierte Prozesse beseitigen Konfigurationsabweichungen und menschliche Fehler, die bei manuellen Wiederherstellungen auftreten, und ermöglichen so jedes Mal eine zuverlässige Wiederherstellung.
Freisetzung von Ressourcen: Wenn IT-Teams nicht ständig damit beschäftigt sind, Wiederherstellungskrisen zu bewältigen, können sie sich auf die Innovationsarbeit konzentrieren, die das Unternehmen tatsächlich voranbringt.
Die Commvault-Lösung: Von der Forschung zur Realität
Bei Commvault haben wir unsere cloudnative Datensicherungsplattform speziell entwickelt, um die in dieser ESG-Studie hervorgehobenen Herausforderungen zu bewältigen. Unser Ansatz bietet die automatischen Wiederherstellungsfunktionen, die moderne Unternehmen benötigen, um die Komplexität der Cloud zu meistern und gleichzeitig die Geschäftskontinuität zu gewährleisten.
Mit Lösungen wie Cloud Rewind unterstützen wir Unternehmen dabei, das, was einst eine Kostenstelle war, in einen Wettbewerbsvorteil zu verwandeln – damit Recovery im Falle einer Störung in Minuten statt in Wochen bemessen wird.
Die Quintessenz
Manuelle Wiederherstellungsprozesse bremsen die Innovation, beanspruchen Ressourcen und stellen ein Risiko für die Geschäftskontinuität dar. Angesichts der zunehmenden Verbreitung cloud-nativer Lösungen – mittlerweile basieren 47 % aller neuen Anwendungen auf cloud-nativen Prinzipien – werden diejenigen Unternehmen überleben und erfolgreich sein, die Automatisierung als grundlegende Voraussetzung und nicht als bloßes „Nice-to-have“ betrachten.
Die Frage ist nicht, ob es sich Ihr Unternehmen leisten kann, in automatische Wiederherstellungsfunktionen zu investieren. Die Frage ist, ob Sie sich die jährlichen Kosten von mehr als 200.000 Dollar für manuelle Prozesse, die Unterbrechung strategischer Initiativen und den Wettbewerbsnachteil leisten können, der mit wochenlangen Wiederherstellungszeiten einhergeht.
Sind Sie bereit, sich von der Last des Neuaufbaus zu befreien? Laden Sie den vollständigen ESG-Forschungsbericht herunter, um einen tieferen Einblick in die Daten zu gewinnen und zu erfahren, wie führende Unternehmen bereits jetzt ihren Ansatz für Cloud-Resilienz umgestalten. Ihr zukünftiges Ich – und Ihr Geschäftsergebnis – werden es Ihnen danken.
Während Unternehmen ihre IT-Umgebungen modernisieren – indem sie Hybrid-Cloud-Lösungen erproben, ihre Infrastruktur für KI skalieren und immer komplexere Workloads verwalten –, bleibt die Virtualisierung eine tragende Säule. Die jüngsten Veränderungen in der Branche haben viele dazu veranlasst, ihre Virtualisierungsstrategie zu überdenken, wobei Flexibilität, Einfachheit und Kostenkontrolle im Vordergrund stehen.
Um diesem wachsenden Bedarf gerecht zu werden, hat HPE die HPE Morpheus VM Essentials Software auf den Markt gebracht – ein neuer Hypervisor, der Kunden mehr Auswahl und Kontrolle bietet. Die Software wurde entwickelt, um die Komplexität zu reduzieren und eine Bindung zu vermeiden. Sie bietet eine einheitliche, intuitive Schnittstelle für die Verwaltung von Kernel-basierten virtuellen Maschinen (KVMs) und VMware-basierten virtuellen Maschinen (VMs) und hilft Teams, sich schnell und ohne Unterbrechung anzupassen.
Warum HPE VM Essentials?
VM Essentials bietet einen optimierten, kosteneffizienten Ansatz für die Virtualisierung durch eine einheitliche Verwaltung sowohl von VMware-basierten VMs als auch von KVM. Sie können Ihre bestehenden VMware- und VM Essentials-Workloads verwalten, auf den KVM-basierten Hypervisor von HPE umsteigen und von einer einfacheren Bereitstellung von VMs profitieren – und das alles ohne Herstellerabhängigkeit.
Suchen Sie nach Alternativen zu VMware? VM Essentials ist die ideale Lösung.
Da die zugrunde liegende Hardware jedoch gemeinsam genutzt wird, können VMs ein Ziel für Angreifer sein, um auf kritische Daten zuzugreifen oder Malware über ein Netzwerk zu verbreiten. Daher ist es wichtiger denn je, einen stabilen, sicheren und skalierbaren Datenschutz zu gewährleisten – und genau hier kann Commvault punkten.
Gebaut für VME: Datensicherung ohne Komplexität
Commvault bietet jetzt die Möglichkeit, VMs in VM Essentials mit Image-basierten, agentenlosen Backups zu schützen – für eine schnellere Wiederherstellung, vereinfachte Abläufe und mehr Flexibilität. Agentenlose Backups erfassen die gesamte VM, einschließlich Betriebssystem, Anwendungen, Einstellungen und Daten.
Hier erfahren Sie, wie diese leistungsstarke Kombination Unternehmen dabei hilft, die Nase vorn zu haben:
Granulare Wiederherstellung für Präzision und Geschwindigkeit: Stellen Sie genau das wieder her, was Sie benötigen – egal, ob es sich um eine einzelne Datei, eine bestimmte Datenbank oder eine komplette VM handelt. Diese Flexibilität verkürzt die Wiederherstellungszeiten und minimiert Unterbrechungen, damit Ihr Unternehmen reibungslos weiterläuft.
Einfach, skalierbar und ausfallsicher: Gemeinsam bieten HPE und Commvault eine speziell auf virtuelle Umgebungen zugeschnittene Schutzlösung der Enterprise-Klasse, die sich durch Ausfallsicherheit, Automatisierung und Skalierbarkeit auszeichnet und mit Ihren wachsenden geschäftlichen Anforderungen mitwächst.
Ganz gleich, ob Sie mit der Virtualisierung neu beginnen oder Ihren aktuellen Stack weiterentwickeln, VM Essentials + Commvault hilft Ihnen bei der Modernisierung – ohne Kompromisse bei Performance, Sicherheit oder Einfachheit.
Modernisieren Sie mit Sicherheit. Schützen Sie gezielt. Gehen Sie gemeinsam mit Commvault und HPE den Weg in die Zukunft.
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
In der schnelllebigen und risikoreichen Welt des Gesundheitswesens stehen IT-Fachkräfte an vorderster Front im ständigen Kampf gegen Cyberbedrohungen. Wenn ein Cyberangriff erfolgt, zählt jede Sekunde Ausfallzeit. Die Patientenversorgung, sensible Daten und der Ruf Ihrer Organisation stehen auf dem Spiel.
Während die meisten Organisationen im Gesundheitswesen über irgendeine Form von Notfallwiederherstellungsplan verfügen, zeigt ein aktueller Bericht von GigaOm, “Minimum Viable Recovery: Closing the Recovery Gap“(Schließen der Wiederherstellungslücke) zeigt eine erschreckende Statistik: 54 % der Organisationen haben kein Vertrauen in ihre eigenen Wiederherstellungspläne. Diese “Wiederherstellungslücke” zwischen den gewünschten Ergebnissen und den tatsächlichen Fähigkeiten ist ein ernsthaftes Problem, insbesondere in einem Sektor, in dem die Folgen eines Ausfalls in mehr als nur Dollar und Cent gemessen werden.
Der von Commvault in Auftrag gegebene Bericht stellt einen neuen Ansatz für die Cyber-Resilienz vor: Minimum Viable Recovery (MVR). Diese geschäftsorientierte Strategie soll die Wiederherstellungslücke schließen, indem sie dem Wichtigsten Priorität einräumt und eine schnellere, effizientere und zuverlässigere Wiederherstellung im Katastrophenfall ermöglicht.
Die Erholungslücke im Gesundheitswesen: Wenn Ausfallzeiten zur Flatline werden
Im Gesundheitswesen sind Ausfälle nicht nur ein Ärgernis, sondern können eine Frage von Leben und Tod sein. Stellen Sie sich einen Ransomware-Angriff vor, der Ihr System für elektronische Patientenakten (EHR) lahmlegt. Plötzlich können Ärzte nicht mehr auf Anamnesen, Medikamentenverzeichnisse oder Behandlungspläne zugreifen. Operationen werden verschoben, Termine abgesagt und der gesamte Versorgungsprozess unterbrochen.
Herkömmliche, technologieorientierte Recovery-Pläne berücksichtigen diese entscheidenden Prioritäten auf Unternehmensebene oft nicht. Sie können langsam und umständlich sein und bieten unter Umständen nur begrenzte Möglichkeiten für eine einwandfreie Recovery. Genau hier wird das Konzept der „Minimum Viability“ zu einem entscheidenden Faktor für das Gesundheitswesen.
Minimum Viable Recovery: Ein intelligenterer, schnellerer Weg zur Resilienz
Der Bericht zeigt, dass MVR ein strategischer, geschäftsorientierter Ansatz ist, der sich auf die Wiederherstellung wesentlicher Dienste und Funktionen nach Prioritäten konzentriert. Anstatt zu versuchen, alles auf einmal wieder in Betrieb zu nehmen, identifiziert die MVR das Nötigste, um die Organisation am Laufen zu halten und die Patientenversorgung sicherzustellen.
Der GigaOm-Bericht skizziert drei Säulen einer erfolgreichen MVR-Implementierung:
Commvault: Ihr Partner für minimale lebensfähige Wiederherstellung
Wir bei Commvault kennen die besonderen Herausforderungen, denen die IT im Gesundheitswesen gegenübersteht. Unsere Lösungen helfen Ihnen bei der Implementierung einer effektiven Minimum-Viability-Strategie und schließen die Wiederherstellungslücke.
Warten Sie nicht auf eine Krise, um die Schwachstellen in Ihrem Wiederherstellungsplan aufzudecken. Setzen Sie auf eine MVR-Strategie und bauen Sie eine widerstandsfähigere Zukunft für Ihre Organisation und Ihre Patienten auf.
Lesen Sie den vollständigen Bericht noch heute, und wenden Sie sich an einen Commvault-Vertreter, wenn Sie über die minimale Rentabilität sprechen möchten.
More related posts
Meet Clumio Chat: An AI Assistant to Help Evaluate Cloud-Native Data Protection
