Kein Backup – kein Mitleid Budgets für Backup und Disaster Recovery steigen

Anbieter zum Thema

Veeam Software

Impossible Cloud GmbH

XOPERO SOFTWARE S.A.

Das Marktpotenzial sei mitunter noch enorm – beispielsweise im M365-Umfeld – und wegen der hohen Opportunitätskosten ist Budget vorhanden. Neben Ransomware sorgen NIS2, DORA und DSGVO für eine Sonderkonjunktur.

Die Budgets für Backup- und Disaster-Recovery-Lösungen steigen tendenziell. Sebastian Lacour, Senior Manager Channels Germany bei Veeam Software, berichtet davon, dass man bei seinem Arbeitgeber eine deutliche Mehrheit von über 90 Prozent bei den Unternehmen erkennen könne, bei denen das Budget erhöht wird. Die Gründe dafür seien unterschiedlich. „Zum einen ist sicherlich der auch mehrfach angesprochene Ransomware-Druck eine große Triebfeder, sicherlich die größte. Aber auch weitere Komponenten, die eng verwoben sind mit der Sicherung von sensiblen Daten, kommen hier zum Tragen – Stichwort Aufbewahrungspflichten, NIS2, DORA, DSGVO und viele weitere Anforderungen an Unternehmen, die eine Bereitstellung von Mitteln erfordern, um aktuellen Ansprüchen und Herausforderungen gerecht zu werden“, fasst der Manager zusammen.

Ransomware-Dynamik gewinnt an Fahrt

Die Ransomware-Dynamik sei wie ein unnachgiebiger Wettlauf zwischen Gut und Böse. „Wenn wir alleine die Medienlandschaft verfolgen, sehen wir Meldungen von erfolgreichen Angriffen auf durchaus namhafte Unternehmen aus dem privaten, aber auch öffentlichen Sektor“, sagt Lacour. Gerade KI wird im Rahmen dieser Angriffe demnach zunehmend eingesetzt, was die Dynamik zusätzlich antreibe. Hier wird seiner Meinung nach auch künftig die Haupttriebfeder liegen – in intelligenten Attacken, die ebenso intelligent bekämpft oder im besten Falle verhindert werden müssen, indem man vorausschauend auf Indikatoren achtet, die einen bevorstehenden Angriff ankündigen.

Zahlung an eine kriminelle Organisation

Sollte man mit Ransomware-Erpressern verhandeln? „Grundsätzlich würde ich niemals dazu raten, als Betroffener selbst in Kontakt zu treten oder gar zu verhandeln“, stellt der Manager klar. Man müsse sich über viele nachgelagerte Konsequenzen im Klaren sein – was einem in dem Moment als direkt Betroffener eher schwerfallen wird. Beispielsweise wird in dem Moment, in dem es zu einer Zahlung kommt, Geld an eine kriminelle Organisation überwiesen – was ebenso als strafbarer Tatbestand gelten könnte. Lacours Rat lautet daher: „Man sollte grundsätzlich professionelle Unterstützung einfordern und sofort die Behörden einschalten.“

Daten sind das neue Öl

KI spiele in der Branche eine zunehmend wichtige Rolle und befindet sich auf Platz 1 der Dynamiktreiber. Häufig sei die Rede davon, dass Daten „das neue Öl“ seien. Das konsequent zu Ende gedacht, seien die Unmengen an gesicherten Daten in Backups – wenn man so will – so etwas wie die Ölquelle: „Unsortierte, unstrukturierte Daten, auf denen die Konzerne sitzen.“ Nur mit KI könne hieraus ein echter Mehrwert entstehen. Unternehmen kann dabei geholfen werden, aus lediglich bloß abgelegten Daten eine wertvolle Ressource für nachhaltige Wertschöpfung entstehen zu lassen, sagt der Channelmanager. Veeam gehe diesen Schritt konsequent und habe dies mit der Übernahme von Securiti AI auch deutlich untermauert. „Das hilft Unternehmen, sich den Herausforderungen von heute zu stellen – 90 Prozent der KI-Projekte scheitern, weil es keine einheitlichen Plattformen für das Management gibt“, so der Manager.

Das Ransomware-Monster draußen halten

Was die Air-Gap-Frage angeht, unterstützt Veeam sowohl physische als auch logische Air-Gap-Konzepte, um Backup-Daten vor unbefugtem Zugriff und Cyber-Angriffen zu schützen. Physische Air-Gaps lassen sich über klassische, vom Netzwerk getrennte Medien wie Tape-Libraries oder isolierte Offline-Speicher realisieren. „Darüber hinaus bietet die Veeam Data Cloud eine vollständige, von Veeam verwaltete, auf Microsoft Azure basierende Cloud-Backup-Lösung mit unveränderlicher Speicherung und transparenter Kostenstruktur – eine moderne, physisch getrennte Variante, die höchste Sicherheit und Compliance erfüllt“, so Lacour. Die Veeam Data Cloud ist demnach eine in sich geschlossene Lösung die einfach und damit ressourcen-sparend implementiert und eingesetzt werden kann. Für logische Air-Gaps stellt Veeam zudem das „Hardened Repository“ bereit. Das ist eine speziell gehärtete Linux-basierte Speicherlösung mit Immutable Backups und Write-Once-Read-Many-(WORM)-Funktionalität. Diese schützt Daten selbst dann, wenn administrative Zugänge kompromittiert werden. „Beide Varianten – physisch und logisch – sind vollständig in die Veeam-Plattform integriert und lassen sich flexibel kombinieren“, sagt der Backup-Profi. Auswirkungen auf die RTO sind hier abhängig von der gewählten Architektur, erläutert Lacour. Physische Air-Gaps (beispielsweise Tape oder Offline-Storage) bieten demnach maximale Isolation, können aber längere Wiederanlaufzeiten verursachen. Logische Air-Gaps hingegen (beispielsweise Hardened Repository oder Immutable Cloud) ermöglichen deutlich schnellere Wiederherstellung bei gleichzeitig hohem Schutzgrad. „Damit können Kunden – je nach Risiko- und Wiederherstellungsanforderung – die optimale Balance zwischen Sicherheit, Kosten und RTO erzielen“, sagt der Veeam-Manager.

Unveränderlichkeit ist keine Hexerei

„Veeam implementiert Unveränderlichkeit (Immutability) auf mehreren Ebenen, um die Integrität und Sicherheit von Backups umfassend zu gewährleisten“, erläutert der Channel-Chef. Ein zentraler Baustein sei der S3 Object Lock, der eine WORM-ähnliche Speicherung („Write Once, Read Many“) ermöglicht und so das Löschen oder Manipulieren von Backup-Daten während der Aufbewahrungsfrist verhindert. Zusätzlich, so Lacour, unterstützt Veeam das Vier-Augen-Prinzip durch die Security-Officer-Rolle, die in „Veeam Backup & Replication v12“, dann v13 umgesetzt wurde. „Diese Rolle stellt sicher, dass sicherheitskritische Aktionen (beispielsweise das Löschen von Repositories oder das Ändern von Aufbewahrungsrichtlinien) eine zusätzliche, unabhängige Freigabe erfordern.“ Darüber hinaus sei Multi-Factor Authentication (MFA) fester Bestandteil der Veeam-Sicherheitsarchitektur und wurde in Version 13 weiter verbessert: „Durch die Integration von Single-Sign-On-(SSO)-Providern lässt sich ein sicherer und gleichzeitig komfortabler Anmeldeprozess realisieren“, so der Manager. Die Verifizierung der Unveränderlichkeit erfolgt dabei regelmäßig über Tests und Wiederherstellungsübungen, um die technische Unlöschbarkeit und gleichzeitige Einhaltung von Wiederherstellungszielen zu garantieren und die Integrität der gesicherten Daten zu bestätigen.

Backup – das ultimative Angriffsziel

Die These „Angreifer zielen zuerst auf Backups“ kann man bei Veeam bestätigen – auch aus logischer Perspektive ergebe es Sinn, so vorzugehen. Denn: Was bringen Ihnen als Angreifer die verschlüsselten Daten, wenn der Angegriffene seine Daten innerhalb weniger Augenblicke wieder zur Verfügung hat? „Sie müssen zuerst dafür sorgen, dass er vollkommen handlungsunfähig ist, um dann in die Erpressung zu gehen“, bringt es Lacour auf den Punkt. Air Gaps oder Immutable Backups sollten daher zum Standard gehören – denn oftmals sei es gar nicht mal der Angreifer von außen, sondern der menschliche Fehler im Inneren, der zu Datenverlust führt. „Schutz und Zugriff der Daten sollten allerhöchste Priorität haben bei den Unternehmen – ein solides Backup nach dem 3-2-1-1-0 Prinzip bietet alles, um ein Ass im Ärmel zu haben, wenn etwas passiert ist. Wer bei dieser Beschreibung Fragezeichen hat, sollte sich schnell beraten lassen“, findet Lacour.

Geteilte Verantwortung ist nicht halbe Verantwortung

Das Modell „Shared Responsibility“ sollte sich langsam herumgesprochen haben, findet der Manager, aber es werde schlicht in den meisten Fällen ignoriert. „Wenn ich mir alleine die Marktanteile von Microsoft Office 365 anschaue und dem gegenüberstelle, wie viele dieser Fälle ein korrektes Backup-&-Restore-Konzept haben, sehe ich immer noch ein massives Delta in der Umsetzung“, so der Backup-Profi. Solange alles gut geht, wird ihm zufolge selten etwas unternommen – gerade im fragmentierten Mittelstand, wo derzeit zum einen die Kosten zum anderen die Personalknappheit dazu führen, solche Gefahren auszublenden. Wobei es auch hier sehr einfache Möglichkeiten geben würde, um sich diesem offensichtlichen Missverständnis zu stellen. Gemeint ist die hauseigene „Veeam Data Cloud“ mit der laut Lacour Lücken sehr einfach und effektiv geschlossen werden könnten.

(ID:50630139)