Wenn das Backup allein nicht ausreicht

News

Nach einem Cyberangriff genügt es nicht, ein Backup zu haben. Entscheidend ist, welche Kopie sich für die Wiederherstellung eignet. DataStore unterstützt Schweizer IT-Partner dabei, mit Dell-Technologien einen Cyber-Recovery-Ansatz zu entwickeln, der Isolation und Datenanalyse verbindet.

‹ ›

Daniel Stadelmann, Senior Account Manager, DataStore AG. (Source: zVg)

Die Systeme stehen nach einem Cyberangriff still, die Backups sind vorhanden. Doch bevor das IT-Team die Wiederherstellung startet, muss es eine zentrale Frage beantworten: Welche Kopie ist noch vertrauenswürdig? Angreifer können Daten bereits vor der Entdeckung des Angriffs verändern, verschlüsseln oder löschen. Dann enthalten möglicherweise auch Backups und Snapshots beeinträchtigte Daten. Die jüngste Kopie ist deshalb nicht automatisch die richtige.

Wiederherstellung als Strategie, nicht als Einzelprodukt

Eine Cyber-Recovery-Strategie setzt vor dem Ernstfall an: Welche Daten sind geschäftskritisch? Wie aktuell müssen Wiederherstellungspunkte sein? Welche Workloads werden unterstützt, und wie wird der Recovery-Prozess getestet? DataStore unterstützt Reseller und Integratoren bei der Entwicklung passender Szenarien. Der Value-Add-Distributor für Datacenter- und Cybersecurity-Lösungen verbindet Beratung mit technischem Know-how und einer langjährigen Partnerschaft mit Dell Technologies.

Drei Schutzschichten für den Ernstfall

Isolation, Unveränderbarkeit und Datenanalyse erfüllen unterschiedliche Aufgaben. Dell PowerProtect Cyber Recovery schützt kritische Daten in einem separat betriebenen Vault, einem geschützten Bereich für Recovery-Kopien. Ein Operational Air Gap trennt ihn kontrolliert von der Produktions- und regulären Backup-Umgebung – je nach Architektur logisch oder physisch. Die Verbindung wird gezielt für Synchronisations- oder Recovery-Vorgänge geöffnet. Separate Zugangsdaten und Management-Kontrollen reduzieren die Angriffsfläche.

Unveränderbare Kopien schützen vor nachträglicher Manipulation. Sie beantworten aber noch nicht die Frage, ob die gespeicherten Daten für eine Wiederherstellung geeignet sind. Hier setzt Dell Cyber Detect for PowerProtect (vormals CyberSense) an: Die Lösung analysiert unterstützte Daten und Workloads im Vault mit KI-gestützten, inhaltsbasierten Verfahren auf verdächtige Veränderungen. Sie hilft, kompromittierte Kopien zu erkennen und den letzten bekannten guten Wiederherstellungspunkt zu identifizieren.

Snapshots ergänzen den isolierten Vault

Dell Cyber Detect for Storage analysiert primäre Storage-Snapshots in unterstützten Dell PowerStore-Umgebungen. Das kann eine schnelle, lokal begrenzte Wiederherstellung unterstützen, sofern die Produktionsumgebung weiterhin nutzbar ist. Ist diese selbst kompromittiert, bleibt der isolierte Vault der unabhängige Recovery-Pfad. Beide Ansätze ergänzen sich; Snapshots nahe an der Produktion ersetzen nicht die isolierte Rückfallebene.

Ein Recovery-Test macht sichtbar, ob sich die ausgewählten Daten tatsächlich wiederherstellen lassen. Dabei zählt nicht nur die Technik: Auch Zuständigkeiten, die Reihenfolge der Wiederherstellung und die Prüfung der Anwendungen gehören zum Ablauf.

Mit DataStore von der Anforderung zum passenden Szenario

Die Architektur muss zu den Daten, Workloads und Wiederherstellungszielen passen. DataStore bietet dafür Beratung, Pre- und Post-Sales-Unterstützung sowie Proof of Concepts. Im DataStore Solution Center lassen sich Anforderungen und mögliche Szenarien gemeinsam beurteilen. So beginnt Cyber Recovery nicht erst mit dem Angriff, sondern mit einer fundierten Vorbereitung.