Unsere letzten beiden Blogbeitr\u00e4ge drehten sich um die technische<\/u> und die menschliche<\/u> Komponente in der Unternehmenssicherheit.<\/p>\n\n\n\n
Doch auch wenn beide Aspekte im Unternehmen im optimalen Zustand sind, kann es zu Datenverlust oder einer teuren Betriebsunterbrechung kommen \u2013 welche Backup-L\u00f6sungen gibt es, wo h\u00f6rt eine klassische Backup-L\u00f6sung auf und wo f\u00e4ngt BCDR<\/a> an? Das und mehr erfahren Sie in diesem Blogbeitrag.<\/p>\n\n\n\n Warum sind Backups in Unternehmen unabdingbar?<\/strong><\/p>\n\n\n\n Laut dem E-Book \u201eBackup vs. Business-Continuity \u2013 Gezielte Sicherheitsplanung f\u00fcr Ihr Unternehmen\u201c werden t\u00e4glich 2,5 Quintillionen Daten geschaffen. 90 % der derzeit existierenden Daten wurden in den letzten Jahren erzeugt, und ein signifikanter Anteil von kleinen und mittelst\u00e4ndischen Unternehmen (KMU). Wenn man s\u00e4mtliche Server, Desktops und Laptops bedenkt, die ein typisches KMU betreibt, resultiert dies in einer gro\u00dfen Datenmenge, die es zu sch\u00fctzen gilt.<\/p>\n\n\n\n Solche Ernstf\u00e4lle k\u00f6nnen nicht nur technisch (z.B. durch beabsichtigtes\/unbeabsichtigtes L\u00f6schen oder Cyberangriffe), sondern auch physisch (z.B. durch Br\u00e4nde, L\u00f6schma\u00dfnahmen oder Zerst\u00f6rung des Servers) erfolgen. Genau deshalb stellen sich viele Unternehmer die Frage:<\/p>\n\n\n\n Welches Backup brauche ich f\u00fcr mein Unternehmen und wof\u00fcr?<\/strong><\/p>\n\n\n\n Auch wenn Sie \u00fcber eine hochsichere Unternehmensstruktur verf\u00fcgen und Ihre Mitarbeiter bestens geschult sind, kann es zu einem Datenverlusten kommen \u2013 das kann verschiedenste Gr\u00fcnde haben. Nicht nur, dass Menschen trotz Schulungen nicht unfehlbar sind, auch technische Absicherungen k\u00f6nnen von den stetig weiterentwickelten Schadsoftwares umgangen werden. Im Folgenden kl\u00e4ren wir f\u00fcr welchen Fall Sie welche Absicherung ben\u00f6tigen, um bestens abgesichert zu sein.<\/p>\n\n\n\n Gel\u00f6schte Dateien wiederherstellen \u2013 mit dem lokalen Backup<\/strong><\/p>\n\n\n\n Das lokale, \u201eeinfache\u201c Backup k\u00fcmmert sich vornehmlich um das von Benutzern verursachte L\u00f6schen von Dateien, Dokumenten, Ordnern und Co. Ob versehentlich durch unachtsame Mitarbeiter oder beabsichtigt durch entlassene, ver\u00e4rgerte Mitarbeiter \u2013 mit dem lokalen Backup k\u00f6nnen die Daten in der Regel schnell wiederhergestellt werden. Auch eine Wiederherstellung einzelner Server zum Beispiel bei Updatefehlern ist m\u00f6glich. Zudem ist der Schutz vor Hardwaredefekten gew\u00e4hrt.<\/p>\n\n\n\n Gegen Hackerangriffe und physische Bedrohungen \u2013 Offsite-Backups<\/strong><\/p>\n\n\n\n F\u00fcr eine sichere Unternehmensstruktur ist ein Offsite-Backup neben dem klassischen, lokalen Backup nicht wegzudenken. Das Offsite-Backup kann Daten wiederherstellen, die durch einen Hackerangriff, Brand oder Wasserschaden verloren gingen. Es befindet sich von der Unternehmensstruktur aus unerreichbar an einem unabh\u00e4ngigen Ort. Auch Dateien, die nicht vollst\u00e4ndig gesichert wurden, k\u00f6nnen zur\u00fcckgewonnen werden. Bei Offsite-Backups wird in Online-Backups, Offline-Backups und Rechenzentrums-Vaults unterschieden, die im Folgenden einzeln erkl\u00e4rt werden.<\/p>\n\n\n\n F\u00fcr eine schnelle und fehlerlose Wiederherstellung \u2013 Online-Backup<\/strong><\/p>\n\n\n\n Beim Online-Backup k\u00f6nnen viele St\u00e4nde in einer hohen Geschwindigkeit gespeichert werden. Es bietet Schutz z.B. vor versehentlicher L\u00f6schung von Daten durch einen Benutzer oder Wiederherstellung von Vorg\u00e4ngerversionen. Wie beim lokalen Backup ist auch hier eine Wiederherstellung einzelner Server, zum Beispiel bei Updatefehlern, m\u00f6glich und der Schutz vor Hardwaredefekten gew\u00e4hrt. Jedoch werden hierf\u00fcr l\u00e4ngere Archivierungszeiten ben\u00f6tigt. Dazu kommt, dass es oftmals Probleme gibt, den Medienwechsel zu organisieren. Das funktioniert dann unzuverl\u00e4ssig und sch\u00fctzt nicht mehr.<\/p>\n\n\n\n Um Angreifern aus der Ferne keinen Zugriff zu erm\u00f6glichen \u2013 Offline-Backup<\/strong><\/p>\n\n\n\n Im Vergleich zum Online-Backup ist beim Offline-Backup der Datenspeicher vom Netzwerk getrennt. Hierbei handelt es sich um ein physisches Speicherungsmedium \u2013 das kann z.B. ein LTO-Band, eine RDX-Kassette o.\u00c4. sein. Durch diese Trennung von der Unternehmensstruktur ist der Zugriff auf die Medien aus der Ferne durch den Angreifer nicht m\u00f6glich. Das hei\u00dft, dass eine Wiederherstellung im Falle von Cyberangriffen m\u00f6glich ist. Zudem bietet das Offline-Backup Schutz vor Elementarsch\u00e4den und Totalverlusten durch Sch\u00e4den des Geb\u00e4udes (Brand, Wasserschaden) oder Hardwaredefekten.<\/p>\n\n\n\n F\u00fcr fortlaufendes, automatisiertes Absichern \u2013 Rechenzentrums-Vault<\/strong><\/p>\n\n\n\n Der Rechenzentrums-Vault ist in der Regel ein \u201eone way ticket\u201c. Ein Durchgriff auf die St\u00e4nde im Rechenzentrum ist von der lokalen Umgebung aus nicht m\u00f6glich sein. Es wird an die lokale Backupsoftware angebunden, zwischengespeichert und \u2013 noch lokal verschl\u00fcsselt \u2013 in ein Rechenzentrum geladen. Der gro\u00dfe Vorteil f\u00fcr Unternehmer: es ist kein Medienwechsel notwendig \u2013 d.h. das Sichern der aktuellen Speicherst\u00e4nde kann somit nicht vergessen werden. Zudem k\u00f6nnen Serversysteme im Falle eines Totalverlustes unkompliziert im Rechenzentrum hochgefahren und bereitgestellt werden. Der ganze Vorgang wird im Regelfall durch den IT-Dienstleister \u00fcberwacht und ist Teil der IT-Leistung \u201eManaged Services (Wartung & Betrieb)<\/u><\/a>\u201c.<\/p>\n\n\n\n Der Einsatz eines Vaults bringt Vor- wie Nachteile mit sich, denn es fallen z.B. laufende Kosten an. Zum einen sind das Kosten, die ein Unternehmen fortbestehend zu decken hat, auch wenn keine akuten Vorf\u00e4lle entstehen. Auf der anderen Seite m\u00fcssen f\u00fcr Ernstf\u00e4lle keine gro\u00dfen Investitionen get\u00e4tigt werden, sondern sind in diesem Abrechnungsmodell inbegriffen. Doch was ein Nachteil ist, kann auch ein Vorteil sein: Das Unternehmen kann mit den monatlich zu deckenden, laufenden Kosten bestens planen und skalieren. Zudem sind nur niedrige bis keine zus\u00e4tzlichen Wartungskosten n\u00f6tig und es ist ausreichend Speicher verf\u00fcgbar. Niemand muss sich mehr Sorgen machen, wo er denn seine Festplatten oder B\u00e4nder verstauen soll, lediglich eine stabile Internetverbindung wird ben\u00f6tigt.<\/p>\n\n\n\n Mehr als eine Backup-L\u00f6sung: BCDR (<\/strong>Business Continuity & Disaster Recovery)<\/strong> Business Continuity & Disaster Recovery<\/a> (BCDR) ist in der heutigen Unternehmens-IT ein essenzieller Bestandteil eines jeden wirksamen Cybersecurity-Konzepts. BCDR bedeutet im Wesentlichen, dass Unternehmen ihre Daten im Ernstfall schnell wiederherstellen und ohne nennenswerte Unterbrechung (und damit Auswirkung auf den Gesch\u00e4ftsbetrieb, Kunden- und Lieferantenbeziehungen etc.) weiterarbeiten k\u00f6nnen. F\u00fcr diesen Fall ist es wichtig, eine funktionierende Gesamtstrategie zu haben, um auch dann im Notfall weiter handlungsf\u00e4hig zu bleiben. Eine Regel, an der man sich bei der Datensicherung orientieren sollte, ist die 3-2-1-Backup-Regel<\/u>.<\/p>\n\n\n\n Zwei wichtige Schlagw\u00f6rter im Zusammenhang mit Backups, die ein BCDR-Aufbau erf\u00fcllen kann, sind Resilienz und Georedundanz. Dabei beschreibt die Resilienz die F\u00e4higkeit eines IT-Systems, robust auf Probleme oder St\u00f6rungen zu reagieren und das Unternehmen weiterhin mit den n\u00f6tigen Services zu versorgen. Daf\u00fcr ist Georedundanz erforderlich. Das bedeutet, dass sich das Backup an einem Zweitstandort (laut Bundesamt f\u00fcr Sicherheit in der Informationstechnik mindestens 200km entfernt) und unabh\u00e4ngig von der Infrastruktur aufhalten muss. Das hei\u00dft auch im Falle von Stromausf\u00e4llen, Br\u00e4nden oder lokale Naturgewalten wie St\u00fcrme, \u00dcberschwemmungen oder Erdbeben sind Unternehmen in der Regel abgesichert.<\/p>\n\n\n\n
Ein wichtiger Begriff f\u00fcr jedes Unternehmen im Zusammenhang mit Unternehmenssicherheit und Backups ist Business Continuity. Das hei\u00dft, dass man auch im Ernstfall einsatzf\u00e4hig bleibt, da die Daten abgesichert sind.<\/p>\n\n\n\n