Partnerveranstaltung
Hitachi Vantara: Das Problem beim Schutz Ihrer Daten
Ransomware beeinträchtigt weiterhin Unternehmen weltweit, weshalb proaktive Vorbereitungen unerlässlich sind. In dieser SHIFT 2025-Partnersitzung erläutern Hitachi Vantara und Commvault, warum herkömmliche Datensicherung versagt – und wie Data Fortress eine gehärtete, unveränderliche und isolierte Recovery-Umgebung für moderne Ransomware-Bedrohungen bietet.
Die wichtigsten Erkenntnisse
- Immutable + isolierte Recovery als Erfolgsrezept:
Data Fortress kombiniert unveränderliche Snapshots mit isolierten Recovery-Umgebungen, um eine saubere Recovery zu ermöglichen. - Echte Angriffe verdeutlichen die Kosten:
Der MGM-Ransomware-Vorfall zeigt, wie ein einziger Sicherheitsverstoß wochenlange Ausfallzeiten und Verluste in Höhe von über 100 Millionen Dollar auslösen kann. - Sichere Datenwege sind entscheidend:
Private Fibre-Channel-Verbindungen und verschlüsselter Datentransport sorgen dafür, dass Backups unzugänglich bleiben – selbst während eines aktiven Angriffs. - Hardware-Root-of-Trust:
Eine gehärtete Plattform trägt dazu bei, dass Recovery-Daten langfristig unversehrt bleiben. - Kein Risk einer erneuten Infektion:
Die Wiederherstellung in einer isolierten Umgebung verhindert, dass latente Malware in die Produktionsumgebung zurückgelangt. - Von Wochen auf Stunden: Ein koordiniertes
Recovery-Verfahren verkürzt die Reaktionszeiten bei Ransomware-Angriffen drastisch.
Über diese Sitzung
„Data Fortress“ von Hitachi Vantara und Commvault bietet eine mehrschichtige, cyberresiliente Architektur, die darauf ausgelegt ist, Daten nach Ransomware-Angriffen zu schützen, zu isolieren und schnell wiederherzustellen. Da Sicherheitsverletzungen immer häufiger und ausgefeilter werden, bietet „Data Fortress“ die sichere Grundlage, die Unternehmen benötigen, um Identitätskompromittierungen, Hypervisor-Verschlüsselung und groß angelegte Betriebsstörungen zu überstehen und sich davon zu erholen.
Warum herkömmliche Schutzmaßnahmen versagen
: Da Ransomware immer gezielter und zerstörerischer wird, reichen Perimeter-Abwehrmaßnahmen und herkömmliche Disaster-Recovery-Architekturen nicht mehr aus, um Backup-Daten vor einer Kompromittierung zu schützen.
Vorstellung von Data Fortress:
Hitachi Vantara und Commvault Data Fortress bieten eine mehrschichtige, cyberresiliente Architektur, die darauf ausgelegt ist, kritische Daten nach Ransomware-Angriffen zu schützen, zu isolieren und schnell wiederherzustellen.
Aus realen Vorfällen lernen:
Aufsehenerregende Angriffe wie der auf MGM zeigen die Kettenreaktion aus verschlüsselten Hypervisoren, gestohlenen Daten und langwierigen Ausfällen – oft ausgelöst durch eine einzige Identitätskompromittierung.
Entwickelt für die Cyber-Recovery:
Data Fortress sichert Backups mit HSX-Appliances, unveränderlichen Snapshots, einer Hardware-Vertrauensbasis und isolierten Wiederherstellungsumgebungen – so bleiben die Wiederherstellungsdaten unantastbar.
Saubere, zuverlässige Recovery
Eine dedizierte Steuerungsebene und die Commvault-Orchestrierung ermöglichen eine schnelle Recovery aus bekanntermaßen intakten Daten ohne das Risiko einer erneuten Infektion – Hypervisoren, Datenbanken und Dateisysteme werden sicher wiederhergestellt.
Unveränderlichkeit und Speicherung in der Cloud
Sauberer, unauslöschbarer Datenschutz für Widerstandsfähigkeit gegen Ransomware.
Hyperscale
Backup-Lösungen der Enterprise-Klasse für den groß angelegten Schutz vor Ransomware.
Commvault & Hitachi Vantara
Wie gemeinsame Lösungen echte Cloud-Sicherheit und Ausfallsicherheit gewährleisten.
Häufig gestellte Fragen
Was ist Data Fortress?
Eine gemeinsame Cyber-Resilience-Architektur von Hitachi Vantara und Commvault, die unveränderlichen Speicher, isolierte Recovery-Prozesse, Hardwaresicherheit und Orchestrierung nutzt, um eine saubere Recovery zu ermöglichen.
Wie hilft Data Fortress dabei, eine erneute Infektion zu verhindern?
Indem Workloads in isolierten Recovery-Umgebungen mithilfe unveränderlicher Daten wiederhergestellt werden, die als fehlerfrei verifiziert wurden.
Wie trägt die Commvault-Orchestrierung zur Beschleunigung der Recovery-Prozesse bei?
Die Automatisierung ermöglicht eine schnelle Validierung und Wiederherstellung aus fehlerfreien Snapshots, wodurch sich die Recovery-Zeit von Wochen auf Stunden verkürzt.
Was macht die Data Fortress-Architektur sicherer als herkömmliche Disaster-Recovery-Lösungen?
Herkömmliche Disaster-Recovery-Lösungen gehen von Naturkatastrophen aus. Data Fortress wurde speziell für aktive Cyberangreifer entwickelt.
Wer sollte Data Fortress einsetzen?
Unternehmen, die eine Ransomware-Resilienz von der Hardware bis zur Software für virtualisierte, Datenbank- und Datei-Workloads anstreben.
Transkript
Transkript anzeigen
Sehen Sie sich hier das Video mit dem Transkript und den Zeitangaben an
Hallo, mein Name ist Richie Blount und ich bin leitender technischer Experte bei Hitachi Vantara.
Heute möchten wir Ihnen eine neue Lösung vorstellen, die Hitachi und Commvault auf den Markt gebracht haben
: unsere „Data Fortress“.
„Data Fortress“ hilft nicht nur beim Schutz von Daten, sondern auch bei der Recovery von Daten im Falle eines
Ransomware-Angriffs.
Wir wissen, dass es zahlreiche Faktoren gibt, die unseren Betrieb beeinträchtigen können.
Das reicht von Hardware- oder Systemausfällen über Naturkatastrophen wie Tornados,
Hurrikane und Überschwemmungen bis hin zu Stromausfällen.
Heute konzentrieren wir uns jedoch auf Ransomware.
Und wir wissen, dass Datenlecks von Jahr zu Jahr zunehmen.
Ebenso wie die Zahl der Angreifer und deren Raffinesse.
Und so kommt es, dass manchmal das Unerwartete passiert, egal wie gut wir uns vorbereiten.
Werfen wir einen Blick auf MGM.
MGM wurde Opfer eines Phishing-Angriffs, bei dem sich Hacker mithilfe von LinkedIn-Informationen als Mitarbeiter ausgaben, um den IT-Helpdesk zu täuschen und so
Zugriff auf das System zu erlangen.
Als MGM den ersten Angriff entdeckte, schaltete das Unternehmen seine Authentifizierungsdienste ab, um
den Angreifer auszuschließen.
Leider war der Schaden bereits angerichtet, und die Angreifer hatten mehr als hundert
Hypervisoren in der Umgebung verschlüsselt.
Welche Auswirkungen hatte das nun auf MGM?
Nun, zunächst einmal wurden die Daten ihrer Kunden gestohlen.
Viele von ihnen wurden aus dem Hotel ausgesperrt, und die Check-ins waren beeinträchtigt.
Es wurde eine Lösegeldforderung in Höhe von 30 Millionen Dollar gestellt.
15 Millionen Dollar wurden gezahlt.
Das Unternehmen erlitt einen Gesamtumsatzverlust von 100 Millionen Dollar und musste Überstunden sowie
Beratungshonorare in Höhe von 10 Millionen Dollar zahlen.
Und die Recovery-Zeit?
Nun, die Kernanwendungen waren nach 10 Tagen wieder einsatzbereit, aber die vollständige Wiederaufnahme des Betriebs
dauerte insgesamt fünf Wochen.
Wie hilft diese „Datenfestung“ also unseren Kunden?
Nun, zunächst einmal bieten wir eine Lösung für Cyberangriffe, da wir Möglichkeiten
zur sofortigen Wiederherstellung bereitstellen.
Wie Sie hier sehen können, verfügen wir über eine Produktionsumgebung, in der wir unsere Dateiserver
, unsere virtualisierte Umgebung und unsere Datenbankserver auf einer HSX-Appliance sichern
Gerät sichern.
Wir können Daten auch mithilfe von IntelliSnap vom Blockspeicher in diese HSX-Umgebung
verschieben.
Dieses Block-Array verfügt zudem über private Fibre-Channel-Verbindungen zur
Cyber-Recovery-Umgebung.
Beachten Sie nun, dass wir hier zwei Verbindungen haben.
Zum einen eine private Fibre-Channel-Verbindung sowie eine sichere, verschlüsselte Verbindung in
diese „Data Fortress“.
Innerhalb der „Data Fortress“
ist unsere Steuerungsebene bereits eingerichtet, da wir nicht davon ausgehen können, Produktionskomponenten nutzen zu
können – diese befinden sich nämlich in einer Quarantäneumgebung.
Und schließlich ist zu beachten, dass wir innerhalb der Recovery-Umgebung und neben unserer „Data
Fortress“ die isolierte IRE-Umgebung haben, in der wir nun all diese
Anwendungen und deren Ressourcen in vollem Umfang wiederherstellen können.
Die Grundlage dieser Plattform bildet also eine Hardware-Root-of-Trust.
Darauf bauen wir dann eine Ebene der Hardware-Verschlüsselung auf.
Auf der Anwendungsebene nutzen wir unsere platzsparenden, unveränderlichen Snapshots für die Langzeitarchivierung
sowie Hitachis 100-prozentige Datenverfügbarkeitsgarantie.
So können Kunden, wenn es darauf ankommt, darauf vertrauen,
, dass sie nicht nur ihre Daten wiederherstellen können, sondern dass auch die Systeme, in die sie investiert haben, verfügbar sein werden
.
Schauen wir uns nun an, was passiert, wenn ein Verschlüsselungsvorgang stattfindet.
Nun landen also unsere unveränderlichen Kopien auf dem Hitachi-Speicherarray.
Sie werden über private Fibre-Channel-Verbindungen auf das sekundäre Hitachi-Array
innerhalb dieser Datenfestung übertragen.
Nun,
können wir den Prozess mithilfe der Commvault-Orchestrierung starten, um diese „Snap-on-Snap“-Kopien zu
erstellen.
Wir nehmen also diese unveränderlichen Kopien, erstellen eine sekundäre Kopie dieser „Oh Safe
Snaps“ und stellen diese dann den Hypervisoren zur Verfügung, damit diese die Anwendungen anschließend schnell
starten können.
Und wie können sich Kunden darauf vorbereiten?
Nun, das war bisher eine Herausforderung, denn wenn wir klassische Backup-Technologien nutzen, dauert
die Wiederherstellung sehr lange und es wird zusätzlicher Speicherplatz benötigt.
Unsere Lösung ermöglicht eine schnelle Recovery-Prozedur für große Datenmengen, ohne dass zusätzlicher
Speicherplatz benötigt wird.
Kunden haben oft auf speicherbasierte Snapshots zurückgegriffen, doch diese sind häufig nicht
anwendungskonsistent.
Unsere Lösung bietet anwendungskonsistente Recovery, sodass wir sicherstellen können, dass alle Daten geschützt
sind.
Und schließlich die Vorbereitung.
IT-Abteilungen waren nicht immer in der Lage, die Recovery sicher durchzuführen, da sie diese Recovery-Szenarien nicht
testen konnten.
In unserer Umgebung stehen diese Ressourcen rund um die Uhr zur Verfügung, sodass sie die
Recovery durchführen können
zu jeder Tageszeit und an jedem Tag der Woche durchführen können.
Unsere Ausfallsicherheit basiert also auf Vertrauen.
Vertrauen in die Unveränderlichkeit der Verschlüsselung.
Unser Vertrauen in diese Air-Gap-Technologie.
Wir wissen, dass sie dank unserer einzigartigen Integration mit Commvault zuverlässig ist.
Sie verfügen über diese anwendungskonsistenten Datenkopien.
Und sie ist schnell.
Die superschnelle Recovery-Prozedur mithilfe der Snap-on-Snap-Technologie und der Orchestrierungsfunktionen
von Commvault.
Zusammenfassend lässt sich also sagen: Wir wollen diese Daten schützen können, um den Angriffspunkt
mithilfe von Technologien wie ThreatScan zu identifizieren.
Wir wollen unser SafeSnap nutzen können, um sehr schnell riesige Datenmengen
abzudecken.
Wir wollen in der Lage sein, die Systeme schnell wieder hochzufahren und den Betrieb wieder aufzunehmen, indem wir diese Systeme
wiederherstellen und sicherstellen, dass wir mit diesen anwendungskonsistenten
Snapshots wiederherstellen.
Und dann…
wollen wir diese Umgebung wieder freigeben und den Betrieb wieder aufnehmen.
In diesem Sinne hoffe ich, dass Sie sich die Zeit nehmen, unsere Data Fortress-Lösung näher kennenzulernen.
Ich wünsche Ihnen einen schönen Tag.