Backup-Awareness-Month – Was Unternehmen tun müssen, um ihre Daten zu schützen

Der „Backup Awareness Month” im Juni rückt das Thema Backup in vielen Unternehmen in den Vordergrund. Dafür gibt es gute Gründe, denn laut IT-Governance wurden bis Mai dieses Jahres 9.478 öffentlich bekannt gewordene Datenschutzverletzungen und Cyberangriffe verzeichnet. Dabei wurden über 35 Milliarden Datensätze geknackt. Auch der Arcserve-Partner Sophos berichtet in seinem aktuellen Ransomware-Report, dass 59 Prozent der Unternehmen im vergangenen Jahr von Ransomware betroffen waren. Die Bedrohungslage ist also nach wie vor kritisch.

Unabhängig von der Größe und der Branchenzugehörigkeit eines Unternehmens, stellen Backups die einzige Möglichkeit dar, um sicherzustellen, dass Daten geschützt bleiben, wenn sie von Ransomware verschlüsselt werden, eine Sicherheitslücke entsteht oder die Daten versehentlich gelöscht werden.

Für ein solides Backup haben sich mittlerweile mehrere Verfahren in Unternehmen etabliert. Die Sicherung von Unternehmensdaten beginnt mit einer 3-2-1-1-Strategie. Diese vier Grundpfeiler beschreiben das Aufbewahren von drei Kopien der Backup-Daten auf zwei verschiedenen Medien (z. B. Band oder Festplatte), wobei eine Kopie extern gespeichert wird (an einem anderen Ort oder in der Cloud). Die letzte „1“ ist im Kampf gegen die Cyberkriminalität entscheidend und steht für Unveränderbarkeit beziehungsweise Immutability. Diese Kopie der Datensicherung kann beispielsweise in einem WORM-Format (Write-Once-Read-Many-Times) oder auf einem Speicher, der nicht verändert oder gelöscht werden kann, gespeichert werden. Erst damit ist sichergestellt, dass Cyberkriminelle die Backup-Daten nicht verschlüsseln können und eine rasche Widerherstellung der Systeme erfolgen kann.

Für einen soliden Daten-Backup- und Disaster Recovery-Plan ist auch die Unveränderlichkeit der Daten unabdingbar. Sophos beispielsweise berichtet , dass bei 94 Prozent der Unternehmen, die letztes Jahr von Ransomware betroffen waren, Cyberkriminelle während des Angriffs auch versucht haben, die Backups zu hacken. In den Bereichen staatliche und kommunale Verwaltung, Medien, Freizeit und Unterhaltung sind es sogar 99 Prozent.

Die Unveränderlichkeit von gesicherten Backup-Daten ist ein enorm wichtiger Aspekt einer Cyber-Resilienz-Strategie. Sie bietet zusätzlichen Schutz gegen böswillige Aktivitäten und Angriffe. Egal mit welcher Technologie der unveränderliche Speicher realisiert wird – beispielsweise mit unveränderlichen Objekt-basierten Snapshots, mit einer WORM-Technologie oder mit Hilfe eines Air-Gap-Verfahrens – ist es von entscheidender Bedeutung. Entscheidend ist, dass keine unbefugten Personen oder Malware, weder von intern noch von extern, Zugang zu den Backup-Daten haben.

Backups nutzen Unternehmen gar nichts, wenn sie keine Möglichkeit haben, die darin gesicherten Daten wiederherzustellen. Deshalb sollten Unternehmen ihren Disaster-Recovery-Plan in regelmäßigen Abständen überprüfen, beziehungsweise einen Plan erstellen, sollte dieser noch nicht vorliegen. Für die Erstellung eines Disaster-Recovery-Plans hilft diese Schritt-für-Schritt-Anleitung.

Jedes Unternehmen ist einzigartig und hat spezifische Anforderungen in Bezug darauf, wie lange es sich das Unternehmen leisten kann, keinen Zugriff auf seine Daten zu haben (Recovery Time Objective) und wie viele Daten es eventuell verlieren könnte (Recovery Point Objective). Durch die Zusammenarbeit mit einem fachkundigen Technologiepartner erhalten Unternehmen Zugang zur benötigten der Erfahrung und Beratung, um die effektivsten Technologien und Lösungen in Bezug auf Backup und Disaster-Recovery für Ihr Unternehmen auszuwählen.

#Arcserve