Channel Fokus: Backup & Disaster Recovery Kein Backup? Kein Mitleid!

Anbieter zum Thema

Securepoint GmbH

Cohesity GmbH

SEP AG

Veeam Software

FAST LTA GmbH

mehr weniger

Bechtle AG

TIM AG

Impossible Cloud GmbH

Zadara Ltd.

XOPERO SOFTWARE S.A.

weniger

An Budget mangelt es im Business rund um Backup- und Disaster-Recovery-­Lösungen nicht, denn die ausfallbedingten Opportunitätskosten sind hoch. Was das Shared-Responsibility-Modell, insbesondere im Microsoft-Umfeld angeht, herrscht vielerorts Aufklärungsbedarf.

Wer auf regelmäßige Backups verzichtet, verdient kein Mitleid bei Datenverlust, so eine weit verbreitete Ansicht unter jenen, die das Backup-Thema ernst nehmen. Es gibt nerdige T-Shirts und Tassen für IT-ler mit der Aufschrift „Kein Backup? Kein Mitleid!“ zu kaufen.

Dennoch ist das Marktpotenzial für Backup-Lösungen im Endkundensegment noch groß, wenn man freundlich formulieren will, dass Deutsche Backup-Muffel sind. Hierzulande macht nur jeder Fünfte (20 %) wöchentlich oder öfter Updates der wichtigsten Daten. Und nur jeder Dritte macht mindestens monatlich Updates und ein Backup. Das hat eine repräsentative Umfrage im Auftrag des Branchenverbandes Eco ergeben.

Ein RAID ist kein Backup!

Im Unternehmensumfeld, wo mehr auf dem Spiel steht, als die alten Fotos von Tante Ernas 70. Geburtstag, bei dem ­Onkel Paule betrunken in die Torte gefallen ist – der Fortbestand des Betriebes samt Arbeitsplätze nämlich – ist man besser für das Thema sensibilisiert. Hier lautet die Backup-Frage nicht „ob“, sondern „wie“. Passende T-Shirt-Sprüche dazu gibt es natürlich auch: „Ein RAID ist kein Backup!“

Verlust kritischer Daten

Der Verlust kritischer Daten ist dennoch auch hier ein massives Problem. Ein ­Paper von Arcserve (aus dem Jahr 2022) bestätigt beispielsweise, dass der Verlust kritischer Daten weiterhin ein Problem für Unternehmen darstellt. In der Studie, bei der IT-Entscheider befragt wurden, berichteten 75 Prozent in Deutschland (76 % international), dass sie in ihrem Unternehmen kritische Daten nach einem schwerwiegenden Verlust wiederherstellen mussten. Davon erlitten 52 Prozent der deutschen Unternehmen (45 % international) einen dauerhaften Verlust entweder von Teilen oder von allen Daten.

Das Geschäft am Laufen halten

Die Studie ergab auch, dass viele Unternehmen nicht in der Lage sind, die Geschäftskontinuität aufrechtzuerhalten, wenn Daten verloren gehen oder gefährdet sind. Backup mag zwar nur ein kleines Rädchen in einer ­Disaster-Recovery-Strategie sein, allerdings ein essentielles Element davon.

Insbesondere Cloud-Storage spielt dabei seine Stärken aus. Einerseits, weil die räumliche Trennung der Daten perfekt zur „1“ in der 3-2-1-Backup-Strategie passt (siehe Kasten), sondern auch aus weiteren Gründen, die Eric Kaiser, Product ­Management Director bei Securepoint ­folgendermaßen zusammenfasst: „Unternehmen erkennen immer stärker die ­Vorteile von Cloud-Backups, wie etwa Kosteneffizienz, Skalierbarkeit und ­Flexibilität. Cloud-Storage ermöglicht Schutz von Daten und eine schnelle ­Reaktionszeit in Notfällen.“

Verschiedene Arten der Datensicherung

Die Ransomware-Thematik lässt die 3-2-1-Regel (Varianten davon, siehe Kasten) an Bedeutung gewinnen. Kaiser definiert: „Mindestens drei Datenkopien auf zwei unterschiedlichen Medien gespeichert und eine Kopie an einem externen, am besten geografisch getrennten Standort.“ Statt der Vorgehensweise mit unterschiedlichen Medien, plädiert der Securepoint-Manager für zwei Arten der Datensicherung, „also erstens die Daten wie Dateien und SQL-Dumps sowie zweitens die Sicherung der Systeme selbst“. Sein Arbeitgeber setzt dafür auf automatische, identische Kopien in einem ­zweiten, georedundanten Rechenzentrum. Zur erfolgreichen Abwehr von ­Ransomware-Angriffen zähle auch die regelmäßige Überprüfung von Backup und Recovery sowie die kontinuierliche ­Sensibilisierung der Mitarbeiter.

Nichtlöschbare Dateispeicher

Aus Security-Sicht ist Ransomware praktisch omnipräsent. Dementsprechend ist auch die Nachfrage nach speziell gegen Ransomware gesicherte Backups zur Steigerung der Cyber-Resilienz enorm gestiegen. „Das wird technisch zum Beispiel ­mittels Immutal (Nichtlöschbaren) Datenspeichern realisiert“, weiß Matthias Robbe, Teamleiter IT-Consulting, Bechtle Münster. Daneben entwickelt sich der Markt der Detection enorm weiter, sagt Robbe. So werde mittels eines verhaltensbasierten Endpoint- und Server-Schutzes versucht, einen Ransomware-Befall schon in der Entstehung zu erkennen und abzuwehren. „Unabhängig davon wird das Backup immer noch als letzte Linie der Verteidigung gegen Ransomware gesehen. Der Zero-Trust-Ansatz beim Zugriff auf Produktiv- und Backup-Daten wird dabei mehr und mehr umgesetzt“, berichtet der Bechtle-Teamleiter aus der Consultng-­Praxis.

Schutz vor Ransomware

„Seit fast einem Jahrzehnt gibt es ständig Ransomware-Angriffe“, blickt Umut Alemdar, Head of Security Lab, Hornetsecurity, zurück. Zu einem Teil sind sie zu einem festen Bestandteil der IT-Branche avanciert. Inzwischen habe sich die Erkenntnis durchgesetzt, dass jede Organisation zum Ziel werden kann. Früher konzentrierte sich Ransomware weitgehend auf bestimmte vertikale Branchen.

Dies sei jetzt nicht mehr der Fall, „denn die kalte, harte Wahrheit ist: Wenn Ihr Unternehmen die Möglichkeit hat, Lösegeld zu zahlen, sind Sie ein Ziel“, so Alemdar, der ebenso in dieselbe Kerbe der nichtlöschbaren Speicher wie Bechtle-Mann Robbe schlägt: Wichtiger denn je sei es, dass IT-Administratoren einen Immutable Backup-Speicher implementieren, um ihre Unternehmen vor diesen Bedrohungen zu schützen.

Selbst Adminrechte nutzen Ransomware nichts

Ransomware ist fies. Der Schadcode nimmt sich Dateien, verschlüsselt sie, benennt sie um und löscht dann die ­Ursprungsdatei. Der Immutable-Ansatz, beziehungsweise in einem System mit einer Snaplock-Funktion können Dateien so gespeichert werden, dass sie weder löschbar noch überschreibbar sind. Georg Moosreiner, Vorstand und Mitgründer des Anbieters SEP hat zwei Immutable-Lösungen im Portfolio.

Zum einen ist dies SEP immutable Storage (SiS) für Linux-basierten Storage: „Selbst mit vollem Admin-Zugriff auf den SEP sesam Backup Server können Angreifer die auf SiS gespeicherten Daten nicht löschen, verändern oder verschlüsseln.“ Zum anderen soll die Blocky4sesam-Lösung für Windows-Systeme Backup-Daten vor Ransomware schützen.

„Hier werden die bewährten Application-Whitelisting-Technologien – wie vom BSI empfohlen – eingesetzt und dies verhindert jegliche Änderung der Daten ohne explizite Berechtigung“, beschreibt Moosreiner die Funktionsweise.

„Um berechtigte Prozesse zu identifizieren, nutzt Blocky den Anwendungsfingerabdruck. Blocky4sesam schützt selbst dann vor Schadsoftware, wenn diese in das Programm eingedrungen ist und die Blocky-Software beschädigt wurde.“

Air-Gapping, Anomalie Detection, Maleware Scanning

Besagte „Immutable Storage“ bezeichnet Klaus Albert, Managing Consultant TIM, bei modernen Backup Appliances als „mittlerweile state of the art“. Die Backup-Daten können zusätzlich in eine Air-Gab-Lösung repliziert werden, so Albert. Beim Air-Gapping werden die Daten offline verwahrt, also physisch vom Netzwerk getrennt. „Einige Hersteller gehen aber noch einen Schritt weiter und verwenden die Backup-Daten für zusätzliche Funktionen, wie beispielsweise Anomalie Detection oder Maleware Scanning“, sagt der Berater.

„Die dadurch gewonnenen Informationen können dann sogar eine SOC/SIEM Lösung übergeben werden und so in die Gesamtstrategie einfließen.“ Ein SOC (Security Operations Center) ist eine Instanz, in der Anzeichen für Cyberangriffe erkannt werden. Hier werden Security-Experten sicherheitsrelevante Daten aus der gesamten IT-Umgebung aus. Zu den wichtigsten Tools im SOC zählt das SIEM (Security Information and Event Management). Hier werden automatisiert die Logfiles aller angeschlossenen Systeme analysiert.

Business Continuity und Compliance

Die Cloud birgt parallel zur Ransomware-Thematik eigene Akzente in die Backup- und Disaster-Recovery-Problematik. Sie verspreche zwar höhere Flexibilität für Geschäftsprozesse, aber die steigende Frequenz an Cyber-Attacken bedrohe die Datenverfügbarkeit und die Business Continuity, sagt Alex Berndt, Systems ­Engineer bei Veeam. „Organisationen ­neigen daher dazu, immer mehr Daten auf immer mehr Plattformen in der Cloud und On-Premises abzusichern, um Bedrohungen und Ausfälle zu minimieren, wertvolles Betriebskapital zu schützen und dabei Compliance-Regeln, intern wie extern, zu erfüllen“, resümiert der Veeam-Experte.

Backup und das „Unclouding“

Ein Trend zum „Unclouding“ zeichne sich laut René Weber, Field Application ­Engineer bei Fast LTA, ab, „da On-Premises-Speicher mehr Kontrolle und höhere Sicherheit bieten“. Objektspeicher übernehmen dabei immer mehr die Rolle ­klassischer Speichersysteme zur Datensicherung, erläutert Weber. „Auch der vermeintliche Kostenvorteil von Cloud ­Storage wird durch flexible Zahlungsmodelle und moderne Technologien ins Gegenteil gekehrt“, führt der Field Application Engineer aus. Mit ausschlaggebend dafür sei auch die wachsende Erkenntnis, dass statt einer Backup- eher eine durchdachte Recovery-Strategie notwendig ist, die eine schnelle Wiederherstellung der Daten und des laufenden Betriebs garantiert. Zudem spiele die Nachhaltigkeit in der IT in Zukunft eine führende Rolle, ­gerade in Rechenzentren, ist Weber überzeugt.

Infrastruktur von vor der Jahrtausendwende

Geht man nach einer aktuellen Studie des Datenmanagement- und Security-Anbieters Cohesity, ist veraltete Backup- und Recovery-Infrastruktur an der Tagesordnung. 46 Prozent der ­Befragten gaben ­dabei an, dass ihr Unternehmen auf eine primäre Sicherungs- und Wiederherstellungsinfrastruktur ­zurückgreift, die im Jahr 2010 oder früher entwickelt wurde. 94 von 2011 insgesamt Befragten (also rund 5 %) gaben an, dass ihr Unternehmen auf eine Infrastruktur zurückgreift, die vor der Jahrtausendwende, in den 1990er Jahren, entwickelt wurde.

Wolfgang Huber, Chef der DACH-Region bei Cohesity, ordnet dies folgendermaßen ein: „In einigen Fällen ist die eingesetzte Technologie mehr als 20 Jahre alt und wurde lange vor der heutigen Multi-Cloud-Ära und ihren ausgeklügelten Cyberangriffen entwickelt.“ Spätestens ab diesem Jahr werden sich IT-Infrastruktur- und SecOps-Teams vor diesem Hintergrund stärker als bisher abstimmen und zusammenarbeiten. Denn nur gemeinsam werden sie in der Lage sein, die Folgen einer erfolgreichen Attacke – sei es Ransomware oder Sabotage – einzudämmen und parallel den Kernbetrieb aufrecht zu halten. „Nur gemeinsam schafft man echte Cyber-Resilienz“, so Hubers Kredo.

Das Shared-Responsability-Prinzip

Ein Teil des Backup-Business besteht sozusagen aus Aufklärungsarbeit. Denn das „Shared-Responsibility-Modell“ ist noch nicht bei allen IT-Entscheidern in KMU angekommen. Es bezieht sich auf Daten in der Cloud im Allgemeinen und die ­Microsoft-365-Welt im Besonderen: Man teilt sich als Endnutzer mit den Anbietern die Verantwortung rund um die Daten. Demnach greift es zu kurz, davon auszugehen, dass die Daten in einem Microsoft-Rechenzentrum schon gut aufgehoben sein werden. Vielmehr müssen sich die Anwender selbst um den Schutz ihrer ­Accounts und Daten kümmern – das steht so auch in den Lizenzbestimmungen, ist aber vielen Firmen nicht bekannt. Zwar bietet Microsoft Office 365 einige ähnliche Funktionen, die aber ein Backup letztlich nicht ersetzen können. Auch die Themen Versionierung oder Litigation Hold (Einfrieren von Dokumenten bei einem sich anbahnenden Rechtsstreit) spielen hier mit rein. Zudem bietet der Papierkorb (Recycle Bin), nur eine kurze Zeit eine Wiederherstellungsmöglichkeit der Daten. Vor allem bietet keine dieser Funktionen einen Schutz gegen den Verlust der Daten im Falle einer Ransomware Attacke.

„In der Tat ist das Verständnis der Kunden für die Shared-Responsibility zwischen einem Cloud-Provider und dem jeweiligen Kunden tendenziell nicht sehr ausgeprägt“, berichtet Bechtle-Teamleiter Robbe aus der Beratungs-Praxis. Jedoch würden immer mehr Unternehmen erkennen, dass eine Datensicherung aufgrund der Shared-Responsibility absolut notwendig ist. „Dabei haben sich neben On-Premises-Backups auch Backups bei anderen Cloud-Providern mittels SaaS etabliert“, so Robbe.

Budget für gute RPO- und RTO-Werte

Kaum etwas kann Unternehmen so teuer zu stehen kommen wie Datenverlust oder der Ausfall des laufenden Geschäftsbetriebes wegen ausgefallener Produktivsysteme. Diese Opportunitätskosten als Damoklesschwert über den IT-Verantwortlichen und der Geschäftsführung von Unternehmen sorgt dafür, dass es im Themenspektrum „Backup und Disaster Recovery“ tendenziell weniger um das Budget geht, sondern mehr um die Technik. Kennzahlen wie RPO und RTO (siehe Kasten) bringen messbar auf den Punkt, worauf es hier letzter Konsequenz ankommt: Datenverlust bis zum letzten Backup sowie Zeit bis die Disaster-Recovery-Lösung die Produktivsysteme wieder hochgefahren hat.

(ID:49415905)