Saubere Cyber-Recovery im großen Maßstab

Es beschreibt architektonische, betriebliche und verfahrenstechnische Kontrollmaßnahmen zur Absicherung von Commvault-Umgebungen durch mehrschichtige Verteidigung – von der Absicherung der Infrastruktur über Identitäts- und Zugriffskontrolle, Verschlüsselung und Unveränderlichkeit bis hin zur Vorbereitung auf eine saubere Recovery.

Bei der Cyber-Recovery wird nicht nur das System, sondern auch das Vertrauen wiederhergestellt. Der Schwerpunkt muss auf einer sauberen Recovery liegen. Commvault Cloud unterstützt Unternehmen bei dieser Aufgabe durch Technologien, die darauf ausgelegt sind, Recovery-Prozesse zu isolieren, Daten aus einer unveränderlichen, unauslöschbaren Kopie wiederherzustellen sowie diese Daten und Workloads vor der Recovery in der Produktionsumgebung auf Malware zu überprüfen und zu validieren.

Ein „Cleanroom“ bietet eine isolierte Umgebung für die Vorbereitung, das Testen und die forensische Untersuchung von Wiederherstellungen. Sie können die Full-Stack-Wiederherstellung von Tier-0/1-Systemen üben, die Integrität überprüfen und operative Routineabläufe einüben, ohne den Produktionsbetrieb zu beeinträchtigen. Commvault Cleanroom wurde entwickelt, um IT- und Sicherheitsteams dabei zu unterstützen, Prozesse und Automatisierungen zu erstellen, die den manuellen Aufwand während eines Recovery-Tests reduzieren können. Dazu gehören die Einrichtung der Infrastruktur und die Systemkonfiguration.

Automatisierungen, gepaart mit der Tatsache, dass der Cleanroom eine isolierte und bedarfsgesteuerte Umgebung ist, ermöglichen es Teams, eine umfassende Cyber-Recovery durchzuspielen – einschließlich der Möglichkeit zu überprüfen, ob Anwendungen und Daten funktionieren und bei Bedarf wiederhergestellt werden könnten. Diese Überprüfung kann Führungskräften zudem die Gewissheit geben, dass der Recovery-Prozess bereits geübt und getestet wurde, falls – und wenn – eine Recovery erforderlich wird.

Commvault Threat Scan umfasst Technologien, die Unternehmen dabei unterstützen sollen, saubere Daten wiederherzustellen und zu validieren – eine Funktion, die bei einer Cyber-Recovery von entscheidender Bedeutung sein kann.

„Cleanpoint Identification“ kann dabei helfen, intakte Daten in Backups zu lokalisieren. „Synthetic Recovery“ kann einen zusammengesetzten Recovery-Punkt erstellen, indem es die neuesten, durch Cleanpoint validierten Versionen von Dateien kombiniert und dabei nur beschädigte oder kompromittierte Daten verworfen werden. Dies kann das Daten-Rollback reduzieren und gleichzeitig gefährdete Daten unter Quarantäne stellen.

Gemeinsam können diese Technologien dazu beitragen, die Herausforderung zu bewältigen, weit in der Zeit zurückgehen zu müssen, um ein vollständiges, einwandfreies Backup wiederherzustellen (und dabei intakte Daten aus der Zwischenzeit zu verlieren), oder einfach aus dem neuesten Backup wiederherzustellen (in dem Wissen, dass dieses möglicherweise kompromittiert ist).

Identitätsanbieter sind oft die ersten Systeme, die für den Zugriff auf alle anderen Systeme erforderlich sind. Der Ansatz besteht darin, Identitäten mit detaillierten Optionen zu schützen und wiederherzustellen, ergänzt durch Überwachungsmaßnahmen, um Änderungen durch Angreifer zu erkennen und die Eskalation von Berechtigungen während der Reaktion auf Vorfälle rückgängig zu machen. Commvault Cloud bietet die Möglichkeit, Ihren Identitätsanbieter (IdP) wie Microsoft Active Directory, Entra ID oder Okta zu sichern und wiederherzustellen.

Commvault Cloud ermöglicht Governance- und Zugriffskontrollen wie „Compliance Lock“, MFA und MPA für Maßnahmen mit erheblichen Auswirkungen. Die Plattform bietet zudem Automatisierungen, Runbooks, Überwachung und regelmäßige Validierungstests, die darauf ausgelegt sind, eine vorhersehbare und kontrollierte Recovery zu unterstützen.