In der Welt der Cyber-Resilienz sind wir sehr auf die Geschwindigkeit fokussiert. Wir verfolgen Recovery Time Objectives (RTOs) auf die Sekunde genau. Wir messen Bandbreite, Durchsatz und Schreibgeschwindigkeit. Die allgemeine Meinung war immer einhellig: „Wenn Sie schnell Backups Ihrer Daten erstellen können, können Sie sie auch schnell wiederherstellen.“
Doch wenn ein moderner Ransomware-Angriff Ihre gesamte Microsoft 365-Umgebung lahmlegt, kann Geschwindigkeit allein zur Falle werden.
Stellen Sie sich die folgende Situation vor. Es ist 3 Uhr morgens an einem Dienstag. Ihr SOC teilt Ihnen mit, dass Dateien in Ihrem Mandanten unbefugt verschlüsselt werden. Sie isolieren die Umgebung, um den Schaden einzudämmen. Doch jetzt ist Ihre gesamte Infrastruktur offline. Keine E-Mail. Kein Teams. Kein SharePoint. Das Geschäft steht still.
Aber Sie haben sich auf diese Situation vorbereitet. Sie leiten eine vollständige Wiederherstellung ein. Ihr Backup-Dashboard leuchtet grün auf. Die Datenübertragung hat begonnen. Sie stellen Petabytes von Informationen in Rekordgeschwindigkeit wieder her.
Doch die traurige Wahrheit ist: Die Reihenfolge der Wiederherstellung ist dem Zufall überlassen.
Während Ihre Backup-Lösung kostbare API-Zyklen mit der Wiederherstellung des Ordners „Fotos Unternehmensparty 2018“ verschwendet, tobt die CEO, weil sie nicht auf die Folien zugreifen kann, die sie für die Krisensitzung mit dem Vorstand braucht (die natürlich in einer halben Stunde beginnt). Aus Sicht des IT-Teams ist die „Wiederherstellung“ eindeutig im Gange, doch für die Unternehmensleitung hat sich noch nichts geändert.
Die Datenwiederherstellung allein reicht nicht mehr aus. Sie müssen Ihr Kerngeschäft wiederherstellen.
Das fehlende Puzzleteil bei der konventionellen Wiederherstellung
Microsoft 365 ist zum digitalen Nervensystem vieler Unternehmen geworden. Es ist eine Tier-0-Anwendung. Wenn M365 ausfällt, bricht der Umsatz zusammen.
Konventionelle Wiederherstellungstools ignorieren den geschäftlichen Kontext völlig und betrachten jedes Byte Daten als gleich wichtig, vom geschäftskritischen Vertrag bis zur Speisekarte der Kantine.
Die Auswirkungen dieses fehlenden Urteilsvermögens werden durch physische Gegebenheiten noch verstärkt. Microsoft setzt strenge API-Nutzungsbeschränkungen durch, um die Stabilität seiner Cloud zu schützen. Für einen sehr großen Mandanten kann diese Drosselung zum unüberwindbaren Tempolimit für die Datenübertragung werden. In einem Großkonzern kann eine vollständige, nicht priorisierte Wiederherstellung Wochen oder sogar Monate dauern.
Kein modernes Unternehmen überlebt einen ganzen Monat Stillstand. Sie können nicht warten, bis alles wieder verfügbar ist. Deshalb müssen Sie dafür sorgen, dass die wichtigsten Daten zuerst wiederhergestellt werden.
Die Entwicklung: von priorisiert zu autonom
Rubrik hat das Konzept der priorisierten Wiederherstellung entwickelt, das Kunden entscheiden lässt, was zuerst wieder verfügbar gemacht wird. Jetzt heben wir diese Option mit KI-Unterstützung für Microsoft 365 Autonomous Business Recovery auf ein neues Niveau.
Dieses neue Angebot kombiniert die Schnelligkeit Ihrer Plattform mit einer neuen Business-Intelligence-Ebene, die die Ersteinschätzung automatisch vornimmt, wenn sie am dringendsten benötigt wird.
Das ist ein Gamechanger für Administratoren, den CISO und den CIO, denn die Lösung:
1. Identifiziert Ihr Minimum Viable Business (MVB): In einer Krisensituation muss nicht jeder Benutzer sofort wieder online sein. Gebraucht werden diejenigen, die das Geschäft am Laufen halten. Wir bezeichnen diese Personengruppe als „Minimum Viable Company“.
Mit Autonomous Business Recovery können Sie diesen geschäftskritischen Personenkreis vorab definieren. Sie können zum Beispiel die Unternehmensleitung, die Finanz- und die Personalabteilung sowie den IT-Betrieb als Ihr MVC definieren. Dann starten Sie bei einem Vorfall mit einem klaren Ziel statt einer leeren Befehlszeile: „Bringen Sie die Unternehmensleitung zuerst wieder online.“
2. Führt eine KI-gestützte Analyse durch: Dies ist die größte Hürde für Administratoren. Bei einem aktiven Angriff haben sie keine Zeit, Skripte für die Wiederherstellung zu schreiben oder Dateiprotokolle zu durchforsten. Dafür stehen sie zu sehr unter Druck und ihre Zeit ist zu kostbar.
Unsere KI nimmt ihnen die Ersteinschätzung ab. Sie scannt die Umgebung, um sich mit dem Kontext vertraut zu machen. Sie kann Signale von Rauschen unterscheiden und analysiert die jüngsten Aktivitäten, um Fragen wie diese zu beantworten:
Wer beteiligt sich am aktivsten an der Zusammenarbeit?
Welche Dokumente hat der CFO in den letzten 48 Stunden geöffnet?
Wo gibt es versteckte Abhängigkeiten? Beispiele hierfür sind mit Teams-Chats verlinkte SharePoint-Sites oder Excel-Tabellen, auf die in wichtigen E-Mails verwiesen wird.
Die KI protokolliert diese Beziehungen und erledigt damit in wenigen Sekunden eine Aufgabe, mit der ein menschliches Team mehrere Tage lang beschäftigt wäre.
3. Automatisiert Ihr MVB: Sobald die Analyse abgeschlossen ist, präsentiert das System einen chirurgisch genauen Wiederherstellungsplan. Die menschliche Aufsicht bleibt erhalten. Sie können den Plan überarbeiten, Benutzer in natürlicher Sprache hinzufügen oder entfernen („Füge den Kommunikationsdirektor zu dieser Wiederherstellung hinzu“) und dann auf „Go“ klicken.
Das Ergebnis? Die Daten Ihrer wichtigsten Benutzer aus den entscheidenden letzten sieben Tagen werden sofort wiederhergestellt. Ihre Unternehmensleitung ist in Stunden statt Wochen wieder arbeitsfähig. Dann wird der Rest Ihres riesigen Datenvolumens im Hintergrund wiederhergestellt.
Der Unterschied zwischen der Wiederherstellung von Dateien und der Wiederaufnahme des Geschäftsbetriebs
Unser Angebot unterscheidet sich grundlegend von dem anderer Anbieter. Die meisten Lösungen wurden für die Wiederherstellung von Dateien entwickelt. Wir konzentrieren uns auf die Wiederherstellung des Geschäftsbetriebs.
Stellen Sie sich die folgende Frage: Was kostet es, wenn Ihre Unternehmensleitung 48 Stunden lang offline ist, während Sie nach ihren Daten suchen?
Mit dem konventionellen Modell erreichen Sie vielleicht Ihre technischen RTO-Ziele, verfehlen aber das Ziel, als Unternehmen überlebensfähig zu bleiben. Rubrik stimmt den Wiederherstellungsprozess auf die Realitäten in Ihrem Geschäftsbetrieb ab. Dadurch wirkt er weniger wie eine normale Wiederherstellung aus Backups und mehr wie eine gezielte Intervention für die Geschäftskontinuität.
Der Multiplikator: eine einheitliche Plattform
Die Behebung eines Microsoft 365-Ausfalls mag zu 95 % daraus bestehen, den richtigen Benutzern die richtigen Daten zur Verfügung zu stellen, doch echte Resilienz erfordert einen ganzheitlichen Ansatz. Sein Kernstück ist Autonomous Business Recovery, die ihrerseits auf einer einheitlichen Plattform basiert, die keine Lücken für Angreifer offen lässt. Diese Plattform umfasst:
Identitätsresilienz: Ihre Daten sind nutzlos, wenn Ihre Benutzer ausgesperrt sind. Wir sichern Entra ID, AD und Okta und stellen Vertrauen wieder her. Das bedeutet, dass Ihre Mitarbeiter sich auch anmelden und die Arbeit wieder aufnehmen können, wenn wir Ihre Dateien wiederherstellen.
KI-Resilienz: Wenn Sie Ihre Workflows mit agentischer KI beschleunigen, entstehen neue Risikovektoren. Rubrik Agent Cloud fungiert als Sicherheitsgurt. Mit ihr können Sie Agenten überwachen und unbefugte oder falsche Aktionen rückgängig machen, damit die Innovation nicht zulasten der Sicherheit geht.
Stellen Sie nicht nur Daten wieder her. Kommen Sie wieder ins Geschäft.
Die alte Zielsetzung, alles so schnell wie möglich wiederherzustellen, ist nicht mehr zielführend. Für SaaS-Umgebungen in Petabyte-Größe mit strengen API-Raten funktioniert eine solche pauschale Wiederherstellung nicht. Stattdessen sind Präzision und eine Strategie gefragt.
Das Ziel ist nicht die bloße Datenwiederherstellung, sondern die Rückkehr zum Geschäftsbetrieb.
Mit Rubrik Microsoft 365 Autonomous Business Recovery sitzen Sie im Ernstfall nicht hilflos vor einem Fortschrittsbalken. Sie bringen Ihr Geschäft wieder zum Laufen.
Sind Sie bereit, Ihre Resilienzstrategie zu überarbeiten? Dann informieren Sie sich ausführlicher über Rubrik Microsoft 365 Autonomous Business Recovery.