Die sichere, einfache und leistungsstarke Backup-Speicherlösung von Object First bietet Absolute Immutability, also Zero Access für destruktive Aktionen. Niemand – nicht einmal ein Administrator mit den höchsten Berechtigungen oder ein Angreifer, der die Umgebung vollständig kompromittiert hat – kann einmal geschriebene Backup-Daten verändern oder löschen.
96 % der Unternehmen, die in den vergangenen zwei Jahren von Ransomware betroffen waren, verzeichneten gezielte Angriffe auf ihre Backup-Daten. Ein robuster Datenschutz ist daher wichtiger denn je.
Dieselbe
Studie zeigt, dass 81 % der IT-Fachkräfte unveränderlichen Backup-Speicher auf Basis von Zero-Trust-Prinzipien als den besten Schutz gegen Ransomware ansehen.
Lesen Sie weiter und erfahren Sie, warum unveränderlicher Speicher im Falle eines Cyberangriffs oder eines anderen Datenverlusts die besten Voraussetzungen für eine erfolgreiche Wiederherstellung bietet.
Der Zweck von unveränderlichem Speicher besteht darin, zu verhindern, dass Daten nach dem Schreiben für einen festgelegten Zeitraum geändert, gelöscht oder überschrieben werden. Grundsätzlich bleibt eine Datei, die in unveränderlichem Speicher abgelegt wurde, für die Dauer ihrer Sperrfrist in ihrem ursprünglichen Zustand, und kein Benutzerbefehl, keine Anwendung und kein Prozess kann sie während dieser Zeit verändern.
Das Konzept geht auf physische Speichermedien wie einmal beschreibbare optische Datenträger zurück, bei denen diese Einschränkung eine Eigenschaft der Hardware war. Heute wird es softwarebasiert umgesetzt – sowohl On-Premises als auch in Cloud-Objektspeichern – und kann dadurch in großem Umfang auf Backup-Daten angewendet werden.
Im Gegensatz zu Produktivspeicher, in dem Anwendungen Daten fortlaufend erstellen, ändern und löschen müssen, ist unveränderlicher Speicher darauf ausgelegt, Daten für Schutz-, Wiederherstellungs- und Compliance-Zwecke in unverändertem Zustand zu bewahren.
Einige Lösungen, die als Anbieter von „unveränderlichen Backups“ vermarktet werden, bieten lediglich eine richtlinienbasierte Unveränderlichkeit. Wie bereits erläutert, reicht dies für einen vollständigen Schutz von Backups nicht aus, da jedes Konto mit ausreichenden Berechtigungen den Aufbewahrungszeitraum einfach verkürzen oder die Schutzfunktion deaktivieren kann – einschließlich eines Angreifers mit den entsprechenden Zugangsdaten.
Absolute Immutability verfolgt einen anderen Ansatz. Dabei wird Zero Access für destruktive Aktionen über den gesamten Storage-Stack hinweg durchgesetzt, einschließlich Firmware, Betriebssystem, Software und der Backups selbst. Niemand – nicht einmal ein Administrator mit den höchsten Berechtigungen oder ein Angreifer, der die Umgebung vollständig kompromittiert hat – kann Backup-Daten verändern oder löschen. Absolute Immutability stellt sicher, dass Ihre Backups unverändert verfügbar bleiben, wenn Sie sie benötigen – als letzte Verteidigungslinie bei einem Systemausfall oder Ransomware-Angriff.
Um Absolute Immutability zu erreichen, müssen drei zentrale Prinzipien eingehalten werden:
S3 Object Storage: Ein vollständig dokumentierter, offener Standard mit nativer, integrierter Unveränderlichkeit, der unabhängige Penetrationstests und Überprüfungen ermöglicht. Der Compliance-Modus muss jederzeit durchgesetzt werden, um Zero Access für destruktive Aktionen sicherzustellen.
Zero Time to Immutability: Backup-Daten müssen in dem Moment unveränderlich sein, in dem sie geschrieben werden.
Target Storage Appliance: Eine dedizierte Ziel-Speicher-Appliance trennt den Speicher sicher von der Backup-Software und beseitigt die Risiken, die mit selbst verwalteten DIY-Backup-Speicherlösungen im laufenden Betrieb verbunden sind – insbesondere bei Einrichtung, Updates und Wartung. Sie erfordert beim Kunden nur wenig bis gar keine Sicherheitsexpertise und verlagert die vollständige Verantwortung auf den Anbieter.
Unveränderlicher Speicher ist für viele Branchen eine wesentliche Säule der Datensicherheit, insbesondere für Branchen, die strengen gesetzlichen Anforderungen an den Datenschutz unterliegen:
Begrenzen Sie den Zugriff auf Daten und verifizieren Sie jede einzelne Anfrage. Multi-Faktor-Authentifizierung, rollenbasierte Berechtigungen und Security-Token helfen dabei, unbefugte Nutzer fernzuhalten. Behandeln Sie Zugriff als etwas, das nachgewiesen werden muss – nicht als etwas, das vorausgesetzt wird – und überprüfen Sie Berechtigungen regelmäßig, damit inaktive Konten und veraltete Zugriffsrechte nicht zu einem Einfallstor werden.
Unveränderlicher Speicher schützt Backups im Gesundheitswesen vor unbefugten Änderungen oder Löschungen und unterstützt die Einhaltung von HIPAA sowie anderer Vorschriften zum Schutz von Gesundheitsdaten.
Die Gewährleistung, dass Finanzunterlagen korrekt und unveränderlich bleiben, ist für die Transparenz von Prüfungen von entscheidender Bedeutung. Unveränderlicher Speicher hilft Finanzinstituten dabei, Anforderungen an die Aufbewahrung von Unterlagen und die Cyberresilienz gemäß FINRA, SEC 17a-4, DORA und damit verbundenen Vorschriften zu erfüllen.
Unveränderlicher Speicher wird eingesetzt, um die Anforderungen des Freedom of Information Act in den USA zu erfüllen, indem die Korrektheit und Zugänglichkeit behördlicher Unterlagen für die öffentliche Einsicht gewahrt werden. Diese Praxis unterstützt Transparenz und Rechenschaftspflicht, da unbefugte Änderungen verhindert werden.
Unveränderlicher Speicher wird eingesetzt, um die Anforderungen des Freedom of Information Act in den USA zu erfüllen, indem die Korrektheit und Zugänglichkeit behördlicher Unterlagen für die öffentliche Einsicht gewahrt werden. Diese Praxis unterstützt Transparenz und Rechenschaftspflicht, da unbefugte Änderungen verhindert werden.
Unveränderlicher Speicher ist ein Grundpfeiler des modernen Datenmanagements. Unveränderliche Backup-Lösungen sind nicht nur Bestandteil der 3-2-1-1-0-Backup-Regel, sondern bieten bei einer korrekten Implementierung mit Absolute Immutability zusätzlichen Schutz vor Cyberangriffen, versehentlichem Löschen und anderen Bedrohungen für die Datenintegrität:
Robuster Schutz vor Ransomware
Unveränderliche Backups, die durch Absolute Immutability geschützt sind, bieten den besten Schutz vor Ransomware. Da gespeicherte Daten weder verändert noch verschlüsselt oder gelöscht werden können, können Unternehmen Daten aus sauberen Wiederherstellungspunkten wiederherstellen, ohne Lösegeld zahlen zu müssen.
Schutz vor menschlichen Fehlern
Versehentliches Löschen, Fehlkonfigurationen und andere administrative Fehler können geschützte Daten nicht beeinträchtigen. Dies trägt dazu bei, die Geschäftskontinuität zu gewährleisten und die Wiederherstellungsbereitschaft aufrechtzuerhalten.
Einhaltung von Datenschutz- und Compliance-Anforderungen
Absolute Immutability hilft Unternehmen dabei, Anforderungen an Datenaufbewahrung, Datenintegrität und Auditierbarkeit in einer Vielzahl regulatorischer und branchenspezifischer Rahmenwerke zu erfüllen.
Langfristige Datenintegrität
Indem Daten in unverändertem Zustand bewahrt werden, trägt unveränderlicher Speicher dazu bei, die Authentizität und Vertrauenswürdigkeit von Informationen langfristig zu erhalten und unterstützt so Audits, Untersuchungen und fundierte Entscheidungen.
Schutz vor menschlichen Fehlern
Versehentliches Löschen, Fehlkonfigurationen und andere administrative Fehler können geschützte Daten nicht beeinträchtigen. Dies trägt dazu bei, die Geschäftskontinuität zu gewährleisten und die Wiederherstellungsbereitschaft aufrechtzuerhalten.
Die besten Lösungen basieren auf einer Secure-by-Design-Architektur mit S3-nativem Object Storage und Protokoll-basierter Datenverriegelung ab dem Zeitpunkt des Schreibens. Zusätzlich müssen Zero-Trust-Prinzipien umgesetzt werden, indem Storage strikt von Backup-Software getrennt wird.
Die Kosten für unveränderlichen Speicher hängen von mehreren Faktoren ab, darunter das Datenvolumen, die Länge des Aufbewahrungszeitraums und die Entscheidung zwischen cloudbasierten und On-Premises-Lösungen. Die Preise können je nach Anbieter und Leistungsumfang stark variieren. Einige On-Premises-Anbieter bieten mit nutzungsbasierten Consumption-Modellen flexible Optionen und eine planbare monatliche Abrechnung.
Unveränderlicher Speicher eignet sich ideal zur Erfüllung strenger regulatorischer Compliance-Anforderungen, etwa im Rahmen von DORA und NIS2, da er sicherstellt, dass Daten nach dem Schreiben nicht mehr verändert werden können. Dadurch unterstützt er die Einhaltung branchenspezifischer Vorschriften und gesetzlicher Anforderungen.
Unveränderlicher Speicher ist ein wesentlicher Bestandteil robuster Datenwiederherstellungsstrategien, da er zuverlässige und unveränderte Backup-Daten bereitstellt, auf die nach Vorfällen wie Cyberangriffen oder Systemausfällen schnell zugegriffen werden kann. Dadurch lassen sich Betriebsunterbrechungen auf ein Minimum reduzieren.
Sie können nicht nur – Sie sollten es sogar! Lange Zeit basierten die meisten Backup-Architekturen auf der „3-2-1“-Regel: 3 Kopien Ihrer Daten (1 Produktionskopie und 2 Backup-Kopien) auf mindestens 2 verschiedenen Arten von Speichermedien, wobei 1 Kopie extern aufbewahrt wird.
In jüngerer Zeit haben die zunehmende Bedeutung von Backups als Bestandteil der Cyberabwehr und die Tatsache, dass Backup-Daten bei nahezu allen Ransomware-Angriffen gezielt ins Visier genommen werden, zu einer erweiterten Regel geführt: 3-2-1-1-0. Diese ergänzt die Anforderung, dass eine Kopie entweder durch Absolute Immutability geschützt oder per Air Gap isoliert sein muss und dass regelmäßige Wiederherstellungstests null Fehler in den Backups nachweisen.
Auf Grundlage Ihrer RPO- und RTO-Ziele für die Daten in Ihren verschiedenen Workloads – also der Datenmenge, deren Verlust Sie verkraften können, und der Zeit, die für die Wiederherstellung Ihrer Daten aus einem Backup benötigt wird – sollten Sie eine Backup-Strategie mit unterschiedlichen Speichertypen entwickeln, die der 3-2-1-1-0-Regel entspricht und die jeweiligen Speicherarten möglichst zweckmäßig und kosteneffizient einsetzt. Wenn Sie On-Premises-Backup-Speicher mit Absolute Immutability als primäres Backup-Ziel verwenden, können Sie diese Regel effizient erfüllen und gleichzeitig eine schnelle Wiederherstellung Ihrer Daten sicherstellen, wenn sie benötigt werden.
:quality(75)){kind=logo}
:quality(75)){kind=logo}