Ein etwa 4 TB großes Backup einer Datenbank von Ernst & Young (EY) wurde im Internet öffentlich zugänglich gemacht und enthielt möglicherweise eine große Menge sensibler Zugangsdaten und Geschäftsgeheimnisse. Ein Kommentar von Gerald Beuchelt, CISO bei Acronis.

Für die Abwehr von Cyberattacken und die Sicherheit der Daten benötigen Unternehmen eine umfassende Sicherheitsstrategie. Diese umfasst nicht nur die klassische Security, bestehend aus Endpoint-Protection oder Firewalls, sondern insbesondere auch den Schutz der Backups.

Zerto, ein Unternehmen von Hewlett Packard Enterprise, stellt seine jährlich von IDC durchgeführte Studie zum Stand der Vorsorge gegen Ransomware und andere Katastrophen vor, die die Wiederherstellung von Daten notwendig macht.

Betriebsunterbrechungen von durchschnittlich zehn Stunden – das waren die Auswirkungen eines fehlerhaften Updates von Crowdstrike im Juni dieses Jahres für nahezu jedes zweite involvierte Unternehmen in Deutschland.

Ob versehentlich gelöscht, durch einen Systemfehler verloren oder Opfer eines Hackerangriffs – Datenverlust kann schnell passieren und stellt ein großes Risiko für die Produktivität und das Kundenerlebnis dar.

Mit der zunehmenden Verbreitung der Datenreduzierung haben zu viele Storage- und Backup-Administratoren begonnen, Komprimierung und Deduplizierung als Checkbox-Funktionen zu betrachten. Dabei ignorieren sie jedoch die vielen Ansätze zur Datenreduzierung und ihre unterschiedlichen Reduzierungsgrade.

In Zeiten von Ransomware, Insider Threats und Advanced Persistant Threats sind viele Unternehmen in puncto Security in der Defensive. Neben der eigentlichen Abwehr geht es im Kern darum, lange IT-Ausfallzeiten und Datenverluste zu vermeiden. Backups bieten bei der Wiederherstellung weniger wichtiger Daten eine einfache und praktikable Lösung.

In der Praxis testen Unternehmen die Wiederherstellung kritischer VMs regelmäßig - und können diese in wenigen Stunden wieder zum Laufen bringen. Was sie eher nicht testen, ist die Wiederherstellung aller (!) VMs, wie sie etwa nach einem erfolgreichen Ransomware-Angriff notwendig sein kann.