Immutable Backups: Ransomware-resistente Datensicherung
Moderne Ransomware greift zuerst Ihre Backups an. Immutable Backups (unveränderliche Speicher) verhindern, dass Angreifer Ihre letzte Rettungsleine kappen.
Angreifer wissen, dass ein Unternehmen nur dann Lösegeld zahlt, wenn die Wiederherstellung unmöglich ist. Deshalb zielen Hacker heute gezielt auf Backup-Server und Cloud-Snapshots ab. Unser <a href="https://ccsolutions.io/de/leistungen/data-back-up-and-recovery/">Data Backup & Recovery</a> Service setzt auf 'Immutability'. Daten, die nach dem Schreiben für einen definierten Zeitraum weder verändert noch gelöscht werden können.
Die häufigsten Herausforderungen
Verschlüsselung der Backups durch Ransomware
Herkömmliche Backups sind für das Betriebssystem schreibbar. Wenn ein Angreifer Admin-Rechte erlangt, kann er die Backup-Dateien verschlüsseln, bevor er die Primärdaten angreift.
Insider-Threats und absichtliches Löschen
Unzufriedene Mitarbeiter oder kompromittierte Administrator-Accounts können Backups löschen, um den Geschäftsbetrieb dauerhaft zu stören. Ohne Immutability gibt es keinen technischen Schutz dagegen.
Der CCsolutions-Ansatz
CCsolutions implementiert 'Object Lock' Mechanismen auf S3-Storage oder Linux Hardened Repositories. Durch das WORM-Prinzip (Write Once, Read Many) werden Daten für die Dauer der Aufbewahrungsfrist physisch gegen Löschung gesperrt, selbst für den Root-User oder den Cloud-Administrator.
Wir kombinieren Immutability mit dem 'Air-Gapping' Prinzip in der Cloud. Backups werden in isolierte Accounts repliziert, zu denen kein produktives System direkten Zugriff hat. Ein Einbruch in die Hauptinfrastruktur führt somit nicht zum Verlust der Sicherungen.
Unser Monitoring erkennt Anomalien in der Backup-Größe oder Entropie (ein Indiz für Verschlüsselung) sofort, sodass Sie gewarnt werden, noch bevor die Ransomware ihren vollen Schaden anrichtet.
Technologien
Häufige Fragen
Kann ich immutable Backups selbst löschen, wenn ich Platz brauche?
Nein, das ist der Sinn der Sache. Innerhalb der 'Compliance Mode' Aufbewahrungsfrist kann niemand, auch nicht der Support des Cloud-Anbieters, diese Daten löschen.
Ist das teurer als normales Backup?
Die Speicherkosten sind identisch. Es entsteht lediglich ein geringer administrativer Aufwand für die Ersteinrichtung und die Planung der Retention-Policies.
Bereit, loszulegen?
Wir analysieren eure Situation kostenlos und zeigen, was in eurem konkreten Fall möglich ist.
Ransomware-Schutz prüfen