Der Plan, den Ihr IT-Team vor dem Vorfall erstellt hat (wie in Teil 1 beschrieben), definiert die geschäftskritischen Benutzer und Daten und enthält ein Wiederherstellungsszenario mit den voraussichtlichen Wiederherstellungszeiten. Der Plan ist jedoch nur die halbe Miete. Sein Nutzen hängt davon ab, dass ein System vorhanden ist, das ihn zuverlässig ausführt.
Bei einem M365-Sicherheitsvorfall muss dieser Plan automatisch ausgeführt werden, ohne dass Ihr Team unter Zeitdruck Priorisierungsentscheidungen treffen muss. Hier kommt „Autonomous Business Recovery“ (ABR) ins Spiel.
ABR ist das System, das Ihren Wiederherstellungsplan für Ihr „Minimum Viable Business“ (MVB) bzw. Ihre „Minimum Viable Company“ (MVC) automatisch und präzise umsetzt – ohne dass Ihr Team in Echtzeit Maßnahmen priorisieren muss. Wenn es zu einem Datenverlust kommt – sei es durch Ransomware, einen Verwaltungsfehler oder einen Identitätsdiebstahl –, setzt ABR den Plan in die Tat um.
Der Unterschied zwischen ABR und einem herkömmlichen Ansatz zur kompletten Wiederherstellung liegt in der Präzision. Bei einer herkömmlichen Wiederherstellung wird versucht, alle Daten gleichzeitig wiederherzustellen. Dadurch werden die API-Limits von Microsoft oft schon nach wenigen Stunden erreicht, sodass die geschäftskritischsten Benutzer in derselben Warteschlange landen wie die am wenigsten relevanten Daten im Microsoft 365-Mandanten. ABR verfolgt einen grundlegend anderen Ansatz: Wiederhergestellt wird ausschließlich das, was im MVB-Plan definiert wurde – für die richtigen Personen und in der richtigen Reihenfolge. Dies wird durch drei Kernfunktionen erreicht, von denen jede auf eine spezifische Schwachstelle herkömmlicher Wiederherstellungsverfahren abzielt.
Aktuelle Erkenntnisse statt veralteter Annahmen
Wenn ein Sicherheitsvorfall eintritt, stellen die meisten Unternehmen fest, dass die Informationen, auf die sie ihre Wiederherstellungsentscheidungen stützen, nicht mehr aktuell sind. Die Klassifizierung aus dem letzten Quartal gibt nicht mehr realistisch wieder, an welchen SharePoint-Websites Ihr Finanzteam aktiv gearbeitet hat. Der vor sechs Monaten geprüfte MVC-Plan spiegelt nicht wider, dass drei geschäftskritische Benutzer inzwischen an einem Projekt arbeiten, das erst vergangene Woche an Bedeutung gewonnen hat.
ABR begegnet diesem Problem bereits, bevor es überhaupt zu einem Vorfall kommt. Rubrik erfasst kontinuierlich und im Hintergrund Signale aus Backup-Metadaten, Dateiindexdaten und Microsoft 365-Auditprotokollen in Ihrer gesamten Umgebung. Daraus erstellt die Plattform ein dynamisches Bild davon, welche Daten tatsächlich genutzt werden, von welchen Benutzern und wie aktuell diese Daten sind. Wenn die Wiederherstellung beginnt, orientiert sie sich an der tatsächlichen Situation Ihres Unternehmens zum Zeitpunkt des Vorfalls und nicht an Annahmen, die Monate zuvor getroffen wurden.
Wiederherstellungsszenario | Herkömmliche Massenwiederherstellung | Rubrik MVC & ABR |
Auslöser für die Wiederherstellung | Die manuelle Triage beginnt inmitten großer Unsicherheit und unter hohem Druck. | Das vorab validierte Wiederherstellungs-Playbook wird automatisch ausgeführt. |
Die ersten entscheidenden Stunden | Chaos im Krisenstab: Die technischen Teams diskutieren über die Prioritäten bei der Wiederherstellung, während der Geschäftsbetrieb stillsteht. | Strategisches Management: Das IT-Team kann ungehindert und klar mit der Unternehmensleitung, der Rechtsabteilung und den Kunden kommunizieren. |
Zeit bis zur Betriebsbereitschaft | Wochen oder Monate: Der Fortschritt wird durch die strikten API-Limits von Microsoft ausgebremst. | Minuten bis Stunden: Dank intelligenter Filterung sind die Kerngeschäftsprozesse fast sofort wieder einsatzbereit. |
Unternehmensführung | Reaktive Rechtfertigungen: Technische Verzögerungen werden gegenüber Geschäftsleitung und Aufsichtsbehörden unter Druck erklärt. | Nachvollziehbare Verantwortlichkeit: Es werden vorab validierte, regelkonforme Entscheidungen getroffen, die die Reputation des Unternehmens schützen. |
Betriebsbereit in wenigen Stunden statt erst nach Wochen
Die kostspieligsten Stunden bei jedem M365-Vorfall sind die ersten: In dieser Zeit ist der Druck, sofort zu handeln, am größten und die für sinnvolle Entscheidungen nötigen Informationen fehlen meist. IT-Teams sitzen in einem Krisenstab und diskutieren, ob sie zuerst die E-Mail-Postfächer der Führungskräfte, die juristischen Unterlagen oder die kundenbezogenen Daten wiederherstellen sollen – und das alles, ohne den Überblick zu haben.
ABR beseitigt dieses Chaos vollständig. Das Tool greift auf Ihren vorab validierten MVC-Plan zurück und führt diesen sofort aus, wobei nur die kritischen Kommunikationskanäle und Daten wiederhergestellt werden, die Ihre Kernteams für ihre Arbeit benötigen – anstatt die täglichen API-Limits von Microsoft durch eine blinde Massenwiederherstellung von Millionen Altdaten zu erschöpfen. Ihre Administratoren haben so die Hände frei, um während eines Vorfalls das zu tun, was am wichtigsten ist: mit der Geschäftsleitung, der Rechtsabteilung und den betroffenen Geschäftsbereichen zu kommunizieren, während die Wiederherstellung läuft.
Sobald ABR eine priorisierte Wiederherstellungsreihenfolge festgelegt hat, nutzt es jeden verfügbaren API-Aufruf für eine Ressource von hoher Priorität für einen kritischen Benutzer. ABR verwendet keine Wiederherstellungskapazitäten für nachrangige Inhalte, die warten können, und stellt auch keine Daten für Benutzer wieder her, die außerhalb des MVC-Geltungsbereichs liegen.
Diese Präzision kann den entscheidenden Unterschied dafür ausmachen, wie schnell Ihr Unternehmen wieder voll einsatzfähig ist. Eine vollständige Massenwiederherstellung einer großen M365-Umgebung kann Wochen dauern. Indem ABR nur das wiederherstellt, was vor dem Vorfall definiert wurde, stellt es den Zustand des „Minimum Viable Business“ (MVB) her, bei dem die Kernabläufe funktionsfähig sind und das Unternehmen in der Lage ist, innerhalb von weniger als drei Stunden zu reagieren.
Die Vorteile für das Unternehmen
Für CIOs und IT-Leiter bedeutet die Kombination aus MVC-Planung und ABR einen Wandel von reiner Reaktion hin zu gezielter Vorgehensweise. Die Wiederherstellungsentscheidungen, die zuvor unter Zeitdruck, auf der Grundlage unvollständiger Informationen und ohne klare Prioritäten getroffen wurden, werden nun im Voraus und mit vollständiger Transparenz festgelegt und zum gegebenen Zeitpunkt automatisch umgesetzt.
Sehen wir uns das an einem Beispiel aus der Praxis an. Stellen Sie sich vor, um 3 Uhr morgens kommt es zu einem Ransomware-Angriff. Der diensthabende Administrator beginnt nicht mit der Triage. Er leitet die Wiederherstellung ein. Der MVC-Plan, den die Führungsebene geprüft und genehmigt hat, wird bereits umgesetzt. Innerhalb weniger Stunden hat der Geschäftsführer Zugriff auf seine E-Mails. Die Finanzabteilung kann auf ihre wichtigen Dateien zugreifen. Die Rechtsabteilung verfügt über alles, was sie für eine sofortige Reaktion benötigt. Die vollständige Wiederherstellung ist zwar noch nicht erreicht, aber das Unternehmen ist funktionsfähig, der Informationsfluss funktioniert und die Führungsebene kann Entscheidungen treffen, anstatt hektisch herausfinden zu müssen, was überhaupt passiert ist.
Wenn die Wiederherstellung läuft, ist jede Entscheidung für das Führungsteam nachvollziehbar: Was wurde wiederhergestellt, für wen, in welcher Reihenfolge und wie lange hat es gedauert? Dadurch kann jede Wiederherstellungsentscheidung begründet werden – gegenüber dem Vorstand, Aufsichtsbehörden oder Kunden. Genau das unterscheidet einen gut gesteuerten Sicherheitsvorfall von einer Krise.
Microsoft 365 ist die zentrale Schaltstelle eines Unternehmens. Hier findet Kommunikation, Zusammenarbeit und ein großer Teil des täglichen Geschäftsbetriebs statt. Die Wiederherstellung von Microsoft 365 sollte dieselbe geschäftliche Zielorientierung widerspiegeln, die bereits der MVB-Planung zugrunde liegt. So sieht Cyber-Resilienz in der Praxis aus. MVC und ABR machen es möglich.
Möchten Sie Rubrik in Aktion erleben?
Autonomous Business Recovery für Microsoft 365 ist jetzt allgemein verfügbar.
Falls Ihr Unternehmen noch immer ohne validierten M365-Wiederherstellungsplan arbeitet, sollten Sie die Lücke zwischen herkömmlicher Datensicherung und autonomer Wiederherstellung schließen, bevor es zum Ernstfall kommt.
Erleben Sie ABR in Aktion: Im Einführungswebinar „Introducing M365 Autonomous Business Recovery“ zeigt eine Live-Demonstration den gesamten Wiederherstellungsprozess, einschließlich der Übergabe des MVB-Plans an ABR.
Bewerten Sie Ihre Strategie: Wenden Sie sich an Ihr Account-Team bei Rubrik oder fordern Sie eine individuelle Demo an, um Ihre derzeitige Resilienz zu bewerten.
Möchte Ihr Entwicklerteam tiefer in die technische Architektur eintauchen? Dann empfehlen Sie diese Schritt-für-Schritt-Anleitung weiter: „Solving the API Bottleneck with M365 Autonomous Business Recovery“ (Beseitigung von API-Engpässen mit Autonomous Business Recovery für M365). Sie erläutert die Konfiguration von Entra ID-Gruppen, die Analyse von Zugriffsprotokollen und die Verwaltung von API-Kontingenten.
Alle nicht freigegebenen Dienste oder Funktionen, auf die in diesem Blogbeitrag Bezug genommen wird, sind derzeit nicht verfügbar und werden möglicherweise nicht oder nicht rechtzeitig bereitgestellt. Die Bereitstellung liegt im alleinigen Ermessen von Rubrik, Inc. Die Erwähnung dieser Services und Funktionen stellt weder ein Lieferversprechen noch eine sonstige Zusage oder Verpflichtung von Rubrik, Inc. dar. Diese Services und Funktionen dürfen nicht in Verträge eingebunden werden. Kunden sollten ihre Kaufentscheidung ausschließlich auf derzeit allgemein verfügbare Services und Funktionen stützen.