Das Thema Cyberkriminalität ist in aller Munde. Das Bundeskriminalamt hat im vergangenen Jahr 108.000 Fälle dokumentiert – Tendenz steigend. Der jüngste Hacker-Angriff der osteuropäischen Hacker-Gruppe „Darkside“ auf die Colonial-Pipeline zeigen eindrücklich auf, dass es schon längst nicht mehr ausreichend ist, sich auf seine Firewall und den Einsatz eines Virenscanners zu verlassen. Entscheidend ist, ob ich als Unternehmen in der Lage bin, unfreiwillig verschlüsselte Daten aus eigener Kraft wiederherzustellen oder nicht.
Oft fehlt ein ganzheitliches Konzept, das auch dann greift, wenn der Worst Case bereits eingetroffen ist. Dann lauten die spannenden Fragen:
- Wie lange wird es dauern, bis wir wieder arbeiten können?
- Kann ich das überhaupt aus eigener Kraft?
An diesem Punkt setzt das Konzept mit IBM Spectum Protect an.
Was ist IBM Spectrum Protect?
Spectrum Protect ist die führende Datensicherungslösung des amerikanischen Branchen-Primus IBM.
Eine zentrale Intelligenz (Server) überwacht und steuert eine Vielzahl zu sichernder Endgeräte und Server (Clients). Nach einer einmaligen Datensicherung ist dieser Intelligenz bekannt, welche Daten sich wo befinden und kann Veränderungen erkennen. So wird zum Beispiel bemerkt, dass eine bestimmte Datei größer oder kleiner geworden ist, erneut gespeichert wurde oder ein neues Dokument hinzugekommen ist. Dadurch ist es möglich, nur noch die Veränderungen zu sichern. Das wiederum hält die zu übertragenden Datenmengen klein, führt zu sehr schnellen Sicherungsergebnissen und ermöglicht eine effiziente Skalierung auch noch bei sehr großen IT-Umgebungen.
Die Sicherung der Daten erfolgt also inkrementell. Alle Meta-Informationen (Informationen, die wir über unsere Daten haben) werden von der zentralen Intelligenz in einer eigenen Datenbank in der Art und Weise verwaltet, dass im Bedarfsfall die Wiederherstellung (sog. Restore) der Daten stets in einem einzigen Lauf erfolgt. Somit ist ebenfalls eine zeitsparende und effiziente Wiederherstellung gewährleistet. Die Übertragung wie auch die Sicherung der Daten erfolgt in codierter Form. Darüber hinaus unterstützt Spectrum Protect auch konzeptionelle Sicherheitsmechanismen, die eine unfreiwillige Verschlüsselung des Backups durch Ransomware verhindern können.