In dem Film Superman von 1978 gibt es eine Szene, in der der Held Lois Lane auffängt, als sie von einem hohen Gebäude fällt. Er sagt: „Mach dir keine Sorgen. Ich halte dich.“ Ihre Antwort? „Ja, aber wer hält dich?“
Wer schützt die Beschützer?
Diese Frage stellt sich auch bei der Cloud-Sicherung. Die Idee der Datensicherung in der Cloud ist denkbar einfach: Sie duplizieren Ihre Daten in eine Cloud-Instanz und (denken,) Sie sind fertig. Das ist doch sicher, oder? Es ist da, wenn Sie es brauchen, richtig? Vielleicht nicht unbedingt.
In diesem Artikel wird erklärt, wie Sie mit Cloud-Backup einen umfassenden Datenschutz erreichen. Cloud-Backup ist mehr als nur eine Aufgabe für Ihre IT-Abteilung. Sie ist ein kritisches Element der Geschäftskontinuität und der Notfallwiederherstellung. Sie ist für die Resilienz des Geschäftsbetriebs unerlässlich.
Aber sie erfordert ein Verständnis von virtuellen Maschinen, Datenbanken, unstrukturierten Daten und Cloud-nativen Umgebungen. In diesem Artikel befassen wir uns mit Cloud-Integration und -Mobilität, der nahtlosen Integration mit den wichtigsten öffentlichen Cloud-Plattformen, der Mobilität von Daten zwischen lokalen und öffentlichen Cloud-Umgebungen und mehr.
Hauptmerkmale einer effektiven Cloud-Backup-Lösung
Cloud-Backup-Lösungen der Enterprise-Klasse sollten auf einer einheitlichen Software-as-a-Service (SaaS)-Plattform basieren, die ein umfassendes Management der Unternehmensdaten vom Rechenzentrum vor Ort bis zur Cloud bietet. Das bedeutet, dass sie Daten in Multi- und Hybrid-Clouds schützen kann. Die Lösung sollte die grundlegenden Sicherungs- und Wiederherstellungsfunktionen automatisieren und vereinfachen und gleichzeitig API-first-Automatisierung, Cyberabwehr und Mobilität zwischen Cloud-Anbietern ermöglichen. Die Benutzer sollten in der Lage sein, alle Unternehmensanwendungen von einer einzigen Oberfläche aus zu schützen, um die Verwaltung zu konsolidieren und den Betrieb zu vereinfachen.
Dieser einheitliche Ansatz deckt mehrere öffentliche Cloud-Plattformen ab und beseitigt Datensilos. Backup-Manager können die Verwaltung standardisieren und gleichzeitig die Transparenz über mehrere Backup-Umgebungen hinweg erhöhen. Wenn Sie Ihre Daten auf einem Objektspeicherdienst eines öffentlichen Cloud-Anbieters sichern, haben Sie die Gewissheit, dass Sie sofort darauf zugreifen und bei Bedarf eine Echtzeitsuche durchführen können.
Eine solche Lösung sollte auch eine kostenoptimierte Archivierung ermöglichen, die es Ihnen erlaubt, Sicherungsdaten auf einen kostenoptimierten Speicher zu übertragen, wo dies sinnvoll ist – ohne kostspielige Snapshots pflegen zu müssen. Darüber hinaus können Sie Kosten senken und die Gesamtbetriebskosten (TCO) reduzieren, indem Sie die Vorteile der verschiedenen Speicherebenen in der Cloud nutzen und komprimierte, deduplizierte Daten in kostengünstigeren Langzeitspeicherumgebungen wie Amazon S3 oder Azure Blob aufbewahren. Dank der Möglichkeit, Daten zwischen verschiedenen Cloud-Plattformen zu verschieben, können Sie Ihre Backups dort speichern, wo es aufgrund ihrer Kritikalität und der Anforderungen an die Zugänglichkeit finanziell am sinnvollsten ist.
Im Folgenden finden Sie vier weitere wichtige Funktionen, die Sie beim Entwurf Ihrer Cloud-Backup-Architektur erwägen sollten:
Sofortige Datenwiederherstellung
Die Geschwindigkeit der Datenwiederherstellung spielt eine große Rolle. Dies ist sowohl eine geschäftliche als auch eine technische Frage. Wenn die Daten nicht verfügbar sind, kann der Betrieb zum Erliegen kommen. Wenn Sie schon einmal in einer Schlange am Flughafen gestanden haben, weil das Reservierungssystem ausgefallen ist, werden Sie das Problem verstehen. Aus diesem Grund muss eine Sicherungslösung eine schnelle Wiederherstellung der Daten ermöglichen.
Sie brauchen also Zugang zu einer nahezu sofortigen Datenwiederherstellung, die Ihre Architektur bis hinunter auf die Ebene einzelner Dateien unterstützen kann. Mit diesem detaillierten Überblick über Ihre Daten können Sie Ziele für die Wiederherstellungszeit (RTO) von nahezu null erreichen, indem Sie Anwendungen, Dateien oder Objekte in großem Umfang und mit chirurgischer Präzision wiederherstellen.
Dies steht im Gegensatz zur typischerweise schleppenden Datenwiederherstellung aus Altsystemen. Bei manchen Systemen kann es Stunden dauern, bis die wiederherzustellenden Dateien gefunden werden. Anschließend vergeht weitere Zeit bei der Wiederherstellung selbst und dem Wiederaufbau einer nutzbaren Umgebung. Wenn Sie jedoch die Möglichkeit haben, nach einem Backup zu suchen und den richtigen Wiederherstellungspunkt (RPO) zu wählen, können Sie eine schnelle Wiederherstellung durchführen.
Richtliniengesteuerte Automatisierung
Moderne Backup-Umgebungen sind komplex und dynamisch. Es werden ständig Daten hinzugefügt oder verschoben. Daher ist es nicht sinnvoll, sich bei der Verwaltung von Backup-Einstellungen und Sicherheitsrichtlinien auf manuelle Prozesse zu verlassen. Automatisierung ist die Lösung. Die Automatisierung bringt jedoch ihre eigenen Herausforderungen mit sich. Die sich ständig ändernde Natur von Backup-Daten kann die Automatisierung erschweren.
Die beste Antwort auf dieses Problem ist die richtliniengesteuerte Automatisierung von Backup und Wiederherstellung. Cloud-Backup-Lösungen sollten in der Lage sein, neue Daten, die geschützt werden müssen, automatisch zu erkennen und die entsprechenden globalen Datenschutzrichtlinien automatisch anzuwenden und durchzusetzen. Die Automatisierung wendet diese Richtlinien auf alle Daten an, um einen einheitlichen Schutz und die Einhaltung der Vorschriften zu gewährleisten. Auf diese Weise vereinfacht die richtliniengesteuerte Automatisierung die Backup-Verwaltung.
Datensicherheit, einschließlich Schutz vor Ransomware
Backup und Wiederherstellung haben viel mit Datensicherheit zu tun. Aus der Perspektive des Vertraulichkeits-Integritäts-Verfügbarkeits-Modells (der „CIA-Triade“) der Cybersicherheit betrachtet, unterstützen Backup und Wiederherstellung die Verfügbarkeit. Daten müssen verfügbar sein, und diese Verfügbarkeit kann durch böswillige Akteure gefährdet werden.
Das ist aber noch nicht alles. Backup und Wiederherstellung unterstützen auch die Vertraulichkeits- und Integritätselemente der CIA-Triade. Ein zuverlässiges Backup mindert das Risiko, dass Daten bei einem Cyber-Angriff beschädigt werden. Was die Vertraulichkeit betrifft, so sind wir wieder bei Superman. Wer schützt die Daten, die in der Cloud gesichert werden?
Dies ist eine wichtige Sicherheitsfrage. Die Speicherung von Daten in einer Cloud-Backup-Lösung ist für die Resilienz und die Datenverfügbarkeit von großem Vorteil, aber der Prozess schafft auch eine neue Angriffsfläche. Hacker können die Backup-Instanzen in der Cloud ins Visier nehmen und sich so Zugang zu Ihren Daten verschaffen. Sie brechen nicht mehr ein, sondern melden sich einfach mit kompromittierten Anmeldedaten an. Es ist daher unerlässlich, robuste Schutzmaßnahmen und Kontrollen zum Schutz der Datensicherung in der Cloud zu implementieren.
Es gibt mehrere geeignete Gegenmaßnahmen. So bieten beispielsweise unveränderliche Snapshots, die nicht verändert werden können, einen außergewöhnlichen Schutz vor Ransomware. Ein Ransomware-Angreifer ist nicht in der Lage, einen unveränderlichen Snapshot zu verschlüsseln, sodass der Angriff fehlschlägt. Auch die Verschlüsselung von Daten im Ruhezustand und bei der Übertragung ist unerlässlich.
Eine hochwertige Cloud-Backup-Lösung verfügt auch über Funktionen zur Erkennung, Verhinderung und Entschärfung von Angriffen auf die von ihr gespeicherten Daten. Beispiele:
Zero Trust by Design: Ein Zero-Trust-Sicherheitsmodell verwendet eine Architektur mit „logischen Air Gaps“, sicheren Protokollen, nativer Unveränderlichkeit, Verschlüsselung und rollenbasierten Zugriffskontrollen.
Erkennung von Anomalien: IT-Manager müssen auf anomale Aktivitäten in der Backup-Umgebung achten, die auf eine Bedrohung oder den Beginn eines Angriffs hindeuten können. Durch die Erkennung von Anomalien können Sie Bedrohungen schnell untersuchen und eine erneute Infektion durch Malware vermeiden – ein häufiges Problem, das auftritt, wenn Backups einen nicht behobenen Bedrohungsvektor enthalten. Mithilfe von maschinellem Lernen kann ein Profil des normalen Verhaltens erstellt werden. Ein System, das die aktuellen Aktivitäten mit diesem Profil vergleicht, kann potenzielle Bedrohungen erkennen und den Ausgangspunkt, den Umfang und den Zeitpunkt eines Angriffs identifizieren.
Datenrisikobewertung: Eine Engine zur Bewertung von Datenrisiken ermöglicht es Ihnen, Ihre Gefährdung zu identifizieren, indem Sie Ihre Daten scannen, um zu ermitteln, welche Merkmale Ihre Daten aufweisen, wo sich die Daten befinden und wie sich die Daten verändert haben.
Analysen und Berichterstattung
Wenn Sie für die Sicherung von Daten in der Cloud verantwortlich sind, müssen Sie wissen, was Sie haben und wo es sich befindet. Das ist nicht immer so einfach, vor allem, wenn man nicht über die richtigen Werkzeuge verfügt. Und es drohen möglicherweise Strafen, wenn Sie Fehler machen. Wenn Sie beispielsweise personenbezogene Daten (PII) über nationale Grenzen hinweg verschieben, sagen wir von einer Cloud-Plattform in einem Land mit strengen Vorschriften zur Datenhoheit wie der DSGVO, werden Sie anschließend ein Complianceproblem haben.
Ein hochwertiges Cloud-Backup-System kann Ihnen dabei helfen, diese Schwierigkeiten mit Analysetools für die Datentransparenz zu vermeiden. Mit der Möglichkeit, die gesamte Cloud-Backup-Landschaft zu überwachen, erhalten Sie eine vollständige Bewertung der Daten, die Sie in der Cloud speichern. Wenn sich bei den Cloud-Backups etwas ändert, können Sie Warnmeldungen aktivieren und Berichte erstellen, um den Überblick zu behalten – Werkzeuge, die Sie zur Unterstützung Ihrer Compliance-Bemühungen nutzen können.
Vorteile der Nutzung der Cloud-Backup-Lösungen von Rubrik
Wenn Sie Cloud-Backups in Ihrer IT-Umgebung richtig einsetzen, können Sie von einer Reihe von Vorteilen profitieren.
Verbesserte Datensicherheit und Compliance
Eine hochwertige Cloud-Backup-Lösung bietet verbesserte Datensicherheit durch Verschlüsselung und Ransomware-sichere, unveränderliche Backups, die auf einem Zero-Trust-Sicherheitsmodell basieren. Sie sollte auch Daten in SaaS-Anwendungen von Drittanbietern wie Microsoft 365 schützen. Angesichts der großen Anzahl von SaaS-Anwendungen, die in den meisten Unternehmen im Einsatz sind, ist diese Funktion ein großer Gewinn für IT-Manager.
Eine Backup- und Wiederherstellungslösung spielt auch bei der Daten-Governance eine Rolle, im Guten wie im Schlechten. So können beispielsweise Richtlinien zur Datenverwaltung Beschränkungen des Datenzugriffs, Parameter für die Verschlüsselung, Prozesse zur Datenaufbewahrung usw. vorschreiben. Cloud-Backup-Speicher müssen solche Daten-Governance-Richtlinien unterstützen, auch wenn dies nicht immer einfach ist, insbesondere in einer hybriden oder Multi-Cloud-Umgebung. Eine hochwertige Cloud-Backup-Lösung erleichtert dies durch die automatische Durchsetzung von Daten-Governance-Richtlinien über mehrere Cloud-Plattformen hinweg.
Daten-Governance-Richtlinien können auch die Einhaltung bestimmter Rahmenwerke oder Standards vorschreiben. Organisationen, die mit Daten der US-Regierung arbeiten, sind zum Beispiel verpflichtet, die Federal Information Processing Standards (FIPS) einzuhalten. Eine hochwertige Cloud-Backup-Lösung muss für FIPS, idealerweise aber auch für andere wichtige globale Compliance-Standards und Rahmenwerke wie die DSGVO, ISO 27001, AICPA SOC, den California Consumer Privacy Act (CCPA) und andere zertifiziert sein.
Skalierbarkeit und Wachstum
Ihre Daten stehen niemals still. Wahrscheinlich verschieben Sie sie zwischen einer lokalen Infrastruktur und mehr als einer Cloud-Plattform. Auch Ihre Datenmengen bleiben nicht gleich groß. Sie nehmen im Laufe der Zeit zu, manchmal sogar dramatisch. Eine hochwertige Cloud-Backup-Lösung verbessert Ihre Fähigkeit, potenziell chaotische Datenbewegungen und -zuwächse zu bewältigen, und lässt sich problemlos mit Ihren wachsenden Anforderungen skalieren, so dass Sie sich flexibel an veränderte Datenmengen anpassen können.
Vereinfachte Verwaltung
Eine hochwertige Cloud-Backup-Lösung vereinfacht die Verwaltung von Backups und Wiederherstellungen. Dieser Vorteil ergibt sich aus einer Kombination aus benutzerfreundlicher Oberfläche und zentraler Kontrolle über Backups in lokalen Rechenzentren, Hybrid- und Multi-Cloud-Architekturen. Eine weitere Vereinfachung der Verwaltung kann durch die Unterstützung aller wichtigen Anwendungen, einschließlich SaaS, Betriebssysteme, Datenbanken, Hypervisoren (für virtuelle Maschinen) und Clouds erreicht werden.
Kosteneffizienz
Eine vereinfachte Verwaltung führt zu Kosteneffizienz. Bei Backups und Wiederherstellungen führen Menschen Aufgaben aus, wie in anderen Bereichen des IT-Betriebs auch. Je mehr Aufgaben die Mitarbeiter in einer bestimmten Zeit erledigen können, desto effizienter sind sie – was sich entsprechend positiv auf die Kosten auswirkt. Eine hochwertige Cloud-Backup-Lösung vereinfacht das Cloud-Backup-Management, was sich in potenziellen Kosteneinsparungen niederschlägt.
Entdecken Sie die Zukunft der Cloud-Datensicherung und -sicherheit mit Rubrik
Die Datensicherheit ist ein entscheidendes Element eines Cyber-Sicherheitsprogramms. Sie ist auch für die Resilienz von Unternehmen von grundlegender Bedeutung. Doch so wichtig sie auch ist, die Datensicherheit ist nicht statisch. Die Anforderungen und Normen entwickeln sich – ebenso wie die Bereitstellungsmodelle – ständig weiter. Rubrik ist bereit für die Zukunft. Die wichtigsten Funktionen unserer Cloud-Backup-Speicherlösung reichen von sofortiger Datenwiederherstellung bis hin zu richtliniengesteuerten Funktionen für Prozessautomatisierung und Ransomware-Schutz. Rubrik hält Sie mit ständiger Überwachung, Analysen und Berichten über den Zustand Ihrer Backup-Umgebung auf dem Laufenden.
Der Einsatz von Rubrik bietet Ihnen eine erhöhte Datensicherheit und die Möglichkeit, die sich ändernden Compliance-Anforderungen zu erfüllen. Sie können Ihre Backups flexibel über mehrere öffentliche Cloud-Plattformen skalieren, um gängige Anwendungen und Datenbanken zu unterstützen. Die Backup-Verwaltung wird durch die zentrale Steuerung und die benutzerfreundliche Oberfläche von Rubrik einfacher. Das führt zu Kosteneffizienz.
Erfahren Sie mehr über Rubrik Cloud-Backup-Lösungen.