BCDR-Wiederherstellungsoptionen für Ransomware
Wenn es darum geht, sich von einem Ransomware-Angriff zu erholen, ist ein Backup wirklich die letzte Verteidigungslinie. Glücklicherweise kann eine Business Continuity and Disaster Recovery (BCDR)-Lösung, wenn sie implementiert ist, einem Unternehmen die Wiederherstellung ermöglichen.
Für den Fall, dass ein Ransomware-Angriff nicht rechtzeitig abgewehrt werden kann, können Backups je nach Schweregrad des Angriffs für eine teilweise oder vollständige Wiederherstellung genutzt werden. In diesem zweiten Blogbeitrag unserer Reihe befassen wir uns mit den verschiedenen Wiederherstellungsmethoden bei Ransomware und stellen die BCDR-Funktionalität vor.
Wiederherstellungspunkt-Ziele (RPO) und Wiederherstellungszeit-Ziel (RTO)
Sobald der betroffene Server oder die betroffene virtuelle Maschine isoliert und der Ransomware-Prozess beendet wurde, muss das System auf den letzten Wiederherstellungspunkt zurückgesetzt werden, d. h. auf die letzte nicht betroffene Sicherung. Die meisten Unternehmen verfügen über Recovery Point Objectives (RPO), die festlegen, wie detailliert ihre Sicherungen sind. Beispielsweise kommen einige Unternehmen mit einem RPO von 24 Stunden aus, was bedeutet, dass einmal täglich ein Backup erstellt wird; andere haben strengere Anforderungen, die mehrere Backups pro Tag erfordern könnten. Je länger das RPO ist, desto gravierender sind die Auswirkungen auf die Endnutzer, die möglicherweise Daten verlieren.
Bei Datto BCDR kann die Sicherungsgranularität bis zu Fünf-Minuten-Schritten betragen, während der Standard-Sicherungszeitplan jede Stunde vorsieht.
Recovery Time Objective (RTO) ist die Zeitspanne, die ein Unternehmen für die Datenwiederherstellung für akzeptabel hält. Manche Unternehmen halten 24 Stunden für akzeptabel, während andere verlangen, dass Systeme innerhalb von Stunden oder sogar Minuten wieder verfügbar sind. So wie sich die Granularität der Sicherung auf das RPO auswirkt, bestimmt die Wiederherstellungstechnik die RTO. Eine sofortige lokale oder Cloud-Virtualisierung kann beispielsweise ein ganzes System in wenigen Minuten wiederherstellen, kann aber das "Failback" zum ursprünglichen Server im Vergleich zu einer Wiederherstellung der infizierten Daten auf Dateiebene erschweren.
Ist das Backup wiederherstellbar?
Eine Wiederherstellung ist nicht möglich, wenn die Backups selbst beschädigt wurden. Es gibt mehrere bewährte Verfahren, die sicherstellen, dass das Backup selbst sicher wiederhergestellt werden kann.
- Ist das Backup selbst frei von Ransomware?
- Einige Sicherungsdateien sind anfällig für Ransomware, wodurch die Möglichkeit zur Wiederherstellung des infizierten Systems zunichte gemacht wird. Die BCDR-Lösungen von Datto nutzen ZFS zur Erstellung von Backups, die nicht mit Ransomware infiziert werden können.
- Zweitens muss sichergestellt werden, dass keine Ransomware in den gesicherten Daten lauert. Deshalb ist ein Ransomware-Scan des Backups selbst von entscheidender Bedeutung. Im Fall von Datto BCDR wird nach dem Backup ein Post-Backup-Ransomware-Scan durchgeführt.
- Ist das Backup wiederherstellbar?
- Es ist unerlässlich, sicherzustellen, dass das wiederhergestellte System hochfährt und alle zugehörigen Anwendungen verfügbar sind. Sollte nach einer Wiederherstellung das System aus irgendeinem Grund nicht hochfahren, muss der Vorgang wiederholt werden.
Die Verwendung von Tools zur Überprüfung der Integrität des Backups ist wichtig. Datto BCDR zum Beispiel bietet zwei Verifizierungsstufen, um zu gewährleisten, dass das Backup wiederhergestellt werden kann. Die eine ist ein patentierter Screenshot-Verifizierungsprozess, der einen Windows-Systemstart durchführt, und die andere ist eine erweiterte Verifizierung, die Skripte verwendet, um sich bei geschäftskritischen Anwendungen anzumelden.
