Datto BCDR: Unveränderliche Sicherung und Wiederherstellung für die ständige Bedrohung

Wenn es um Datensicherheit geht, sind Backup-Lösungen von größter Bedeutung, um sicherzustellen, dass Daten wiederhergestellt werden können, egal wie schlimm die Situation ist. Während ein Disaster-Recovery-Szenario für Daten in der Vergangenheit alles von Naturkatastrophen bis hin zu Stromausfällen und versehentlichem Löschen von Daten bedeutete, sind böswillige Angriffe auf Daten (z. B. Ransomware) inzwischen die häufigste Situation.

Wie Lindy Cameron, CEO des britischen NCSC (National Cyber Security Council), auf der Cyber 2021-Konferenz im Chatham House in Bezug auf die Vorbereitetheit von Unternehmen erklärte: „…viele haben keine Pläne zur Reaktion auf Vorfälle und testen ihre Cyberabwehr auch nie.“ Genau darauf setzen Cyberkriminelle, weshalb insbesondere Ransomware-Angriffe durch „Ransomware as a Service“ (RaaS) ein neues Niveau an Raffinesse erreicht haben – Operationen wie die der BlackMatter-Ransomware-Gruppe bieten Dienstleistungen für unabhängige Cyberkriminelle an, die in den Server oder das Netzwerk einer Organisation eindringen.

Backup unter Beschuss

Cyberkriminelle wissen, dass die meisten Unternehmen ihre Daten sichern, weshalb nun diese Sicherungslösungen selbst angegriffen werden, um sicherzustellen, dass ein Unternehmen keine Möglichkeit hat, sich von einem solchen Angriff zu erholen. Eine dieser Gruppen, die Conti-Ransomware-Bande, hat es mittlerweile perfekt beherrscht, bestimmte Sicherungslösungen unbrauchbar zu machen, indem sie nach privilegierten Benutzern und Diensten sucht, um Sicherungsdateien zu löschen und/oder zu verschlüsseln.

Wenn die Datensicherung die letzte Verteidigungslinie ist, muss sie zum Schutz vor Hackern und Ransomware entwickelt werden.

Die Bedeutung von sicherer Sicherung und Wiederherstellung

Da sich Unternehmen zunehmend auf Backup und Wiederherstellung verlassen, um sich vor einem Ransomware-Angriff zu schützen, werden die unten beschriebenen Standard-Sicherheitsmethoden, die normalerweise nicht mit Backup in Verbindung gebracht werden, immer wichtiger.

• Zugriffskontrolle: Bezieht sich auf Zugriffsrechte, die im Zusammenhang mit der Datensicherung die Verwaltung des Produkts betreffen. Da die Verwaltung von Datensicherungslösungen ein besonders sensibler Bereich ist, sollten Protokolle wie SSO, 2FA und RBAC zum Einsatz kommen.
• Unveränderlich: Ein unveränderliches Backup schützt Daten, indem es sie festlegt und unveränderbar macht. Diese Art von Backup verhindert das Löschen von Daten und ermöglicht deren Wiederherstellung zu jedem Zeitpunkt. Dadurch schützen unveränderliche Backups Daten vor versehentlichem oder absichtlichem Löschen sowie vor Ransomware-Angriffen.
• Air-Gap-Sicherheit/Isolierung: Diese Maßnahme dient dazu, ein Netzwerk vor Eindringlingen zu schützen, und bedeutet in der Regel, dass ein Netzwerk vom Internet isoliert wird. Im Zusammenhang mit Datensicherung und Wiederherstellung bezeichnen einige Anbieter dies als das Offline-Halten oder die Trennung der Daten von den Primärdaten. Da sich der Begriff „Air-Gap“ eher auf Netzwerke bezieht, ist „Isolierung“ ein passenderer Begriff für den Datenschutz. Dies kann auch die isolierte Wiederherstellung umfassen, bei der Daten an einem Ort wiederhergestellt werden können, der von dem Standort der Primärdaten getrennt ist. Dies ist beispielsweise wichtig, wenn ein oder alle Server mit Ransomware infiziert wurden und die Infektion noch nicht isoliert oder eingedämmt wurde.

Unveränderliche Sicherung und Wiederherstellung

Moderne Datenschutzlösungen wie Datto Business Continuity und Disaster Recovery (BCDR) wurden unter Berücksichtigung dieser Sicherheitsanforderungen entwickelt. Die Sicherheit erstreckt sich auf den Zugriff auf die Lösung selbst, der eine Multi-Faktor-Authentifizierung erfordert, um alle administrativen Anforderungen im Backend zu beseitigen, indem die Lösung als Software as a Service (SaaS) angeboten wird. Man kann argumentieren, dass SaaS-basierte Backup-Lösungen von Natur aus sicherer sind, da die gesamte Software vom Anbieter gewartet wird – von Betriebssystem-Patches bis hin zu neuen Versionen der Software.

Die Flaggschiff-Lösung von Datto, SIRISsowie die Datto Cloud sind ein Beispiel dafür, wie Sicherheit auf allen Ebenen in die Datensicherung integriert wird. Die unten aufgeführten Sicherheitsfunktionen verdeutlichen die Vorreiterrolle, die Datto bei der Sicherung von Backups einnimmt.

• Zugriffskontrolle: SSO-Integration, obligatorische Zwei-Faktor-Authentifizierung (2FA), Zugriffsprotokolle für die Benutzerverwaltung, IP-Blacklisting und Whitelisting für den Zugriff auf das Backup-Portal, Verwaltung und Überwachung aktiver Sitzungen sowie Blockierung von TOR-Knoten.
• Unveränderliche Cloud: Speziell für Backups und Wiederherstellungen entwickelte Cloud, ein Vollzeit-Sicherheitsteam, interne RBAC-Kontrollen zum Schutz von Kundendaten, „ Cloud Deletion Defense™ “ zur Wiederherstellung versehentlich oder böswillig gelöschter Backup-Dateien, verschlüsselte Backup-Daten im Ruhezustand, geografisch verteilte, SOC 2 Typ II- und ISO 27001-konforme Rechenzentren, vollständige Replikation für Standorte in den USA, Großbritannien und Kanada, lokale Backups, die mittels AES-256-Verschlüsselung in die speziell entwickelte Cloud repliziert werden.
• Unveränderlichkeit von Backup-Snapshots: Datto BCDR nutzt das Zettabyte File System (ZFS), sodass alle lokalen und Cloud-Backups in einem schreibgeschützten Format vorliegen. Das bedeutet, dass sie gegen jegliche Art von Änderungen, einschließlich einer Infektion durch Ransomware, immun sind. Alle Backup-Kopien werden in einer sicheren, privaten Cloud aufbewahrt und können optional eine agentenbasierte Verschlüsselung nutzen, die dem Kunden die Kontrolle über die Schlüssel ermöglicht.
• Isolierte Wiederherstellung: Systeme , die sich im selben lokalen Netzwerk wie die Datto-BCDR-Appliance (physisch oder virtuell) befinden, können nicht auf Backups zugreifen oder diese bearbeiten. Die Wiederherstellung kann in der sicheren Datto-Cloud durchgeführt werden, falls ein System oder ein Standort kompromittiert oder nicht mehr verfügbar ist. Die Datto-Cloud ist nicht mit den Client-Systemen verbunden, da sie sich in einem separaten, sicheren Rechenzentrum befindet. Sobald ein System jedoch wiederhergestellt wurde, kann über andere Client-Systeme darauf zugegriffen werden, sobald es mit dem Client-Netzwerk verbunden ist.
• Auf Sicherheit ausgelegt: Datto setzt auf in den USA ansässige Entwicklerteams mit fest integrierten Sicherheitsspezialisten. Die Lösung basiert auf der SSDLC-Methodik ( Secure Software Development Life Cycle ) und nutzt ein gehärtetes Linux-basiertes Betriebssystem sowie rollenbasierte Zugriffskontrollen (RBAC) während des gesamten Entwicklungsprozesses.
• Sicherungsüberprüfung zur Gewährleistung der Zuverlässigkeit der Datenwiederherstellung: SIRIS bietet zwei Stufen einer patentierten Sicherungsüberprüfung. Die Überprüfung der Stufe 1 stellt sicher, dass das System bootfähig ist, während die Überprüfung der Stufe 2 gewährleistet, dass auf bestimmte Systeme zugegriffen werden kann. Zusätzliche Zuverlässigkeit bieten die patentierte, integrierte Ransomware-Prüfung der Sicherungen sowie die „Inverse Chain“-Sicherung mit Prüfsumme.
• Wiederherstellungsgeschwindigkeit: Mit der „Instant Virtualization“ in der speziell für diesen Zweck entwickelten Datto Cloud der Exabyte-Klasse lassen sich ganze Systeme innerhalb von Minuten wiederherstellen. Dank der granularen Datensicherung sind RPO-Werte (Recovery Point Objectives) von nur 5 Minuten möglich.

Beste Unterstützung für MSPs

Datto BCDR ist seit Jahren führend bei der Integration von Sicherheit in die Datensicherung. Die mandantenfähige Architektur von Datto BCDR, die sich über „ SIRIS “ und die unveränderliche Datto Cloud erstreckt, ermöglicht es MSPs, Dutzende bis Tausende von Kunden über eine zentrale Benutzeroberfläche zu verwalten und ihren Kunden gleichzeitig Datensicherung und Notfallwiederherstellung auf Unternehmensniveau zu bieten. Vereinbaren Sie eine Demo, um mehr zu erfahren.