Backup auf Microsoft 365 mit Schutz vor Ransomware

Im Sommer 2021 haben der Bayerische Rundfunk und Zeit Online von mehr als 100 Fällen berichtet, in denen es Hackern gelungen war, IT-Systeme von Behörden und öffentlichen Einrichtungen mithilfe von Ransomware zu verschlüsseln, um sie anschließend zu erpressen. Angesichts dieser rasant zunehmenden Angriffe durch Ransomware wird es für Organisationen wie öffentliche Einrichtungen, Behörden und mittelständische Unternehmen immer wichtiger, dass auch Backup-Daten vor entsprechenden Attacken geschützt sind. Zumal die steigende Nutzung von Home Office dieses Problem zusätzlich verschärft.

Microsoft 365 bietet grundsätzlich nur eingeschränkte Möglichkeiten zur Datensicherheit. Entsprechend kann Microsoft mit dieser Lösung nicht zwingend alle Anforderungen erfüllen, die Organisationen und Unternehmen in den Bereichen Backup und Ransomware-Protection haben.

Durch die Weiterentwicklung der Schadsoftware ist die Sicherheitslage heute deutlich komplexer und zu einer realen Bedrohung – auch für Backup-Daten – geworden. Für das Bundeskriminalamt (BKA) ist Ransomware „Die Bedrohung“ für Unternehmen und öffentliche Einrichtungen – so steht es im jährlichen BKA-Bundeslagebild Cybercrime.

Gemeinsame Verantwortung für in der Cloud gespeicherte Daten übernehmen

Es gibt unterschiedliche Methoden, um (M365-)Backups zu schützen und sichere Restores zu ermöglichen: Komfortable Cyber-Security, Ransomware-Protection und Disaster Recovery aus der Cloud sorgen für Sicherheit, sind nutzerbasiert von überall aus einfach verfügbar und bieten die Vorteile anderer Cloudlösungen. Die Entscheidung über den jeweils optimalen Weg liegt bei den Anwenderunternehmen und Behörden. Denn Microsoft arbeitet bei seinen Microsoft 365-Produkten auf Basis des Modells der geteilten – also gemeinsamen – Verantwortung.

Das bedeutet, dass bei Microsoft die Aufrechterhaltung der globalen Infrastruktur und die Sicherstellung der Produktivität der Nutzer liegt. Dafür schützt Microsoft zum Beispiel die eigenen Hosting-Server vor physischen Schäden durch kriminelle Handlungen oder Naturkatastrophen.

Der Schutz und die Sicherheit der Daten hingegen liegen bei den Anwenderunternehmen und öffentlichen Einrichtungen, denen sie auch gehören. Ebenso liegt hier die Verantwortung dafür, dass die Daten zugänglich und verfügbar sind. Zu beachten gilt dabei, dass nicht alle Daten, die in der Cloud gespeichert sind, automatisch wiederherstellbar gesichert sind. Auch das automatische Synchronisieren mit der Cloud kann malwareinfizierte oder gelöschte Dateien auf allen synchronisierten Geräten bedeuten.

Datenschutz durch Backup, Recovery und Datenklassifizierung

Während aus dem Papierkorb aktiv gelöschte Daten 30 Tage lang wiederhergestellt werden können, werden Daten aus Gruppen und Postfächern lediglich 14 Tage lang aufbewahrt. Um eine Redundanz zu vermeiden, repliziert Microsoft beschädigte Daten kurzfristig. Da das Löschen über die Synchronisation repliziert ist, ist das Wiederherstellen der Daten danach jedoch nicht mehr möglich.

Um diesen Herausforderungen adäquat zu begegnen, empfiehlt es sich für Unternehmen, Ausschau nach umfassenderen Speicheroptionen zu halten. Um die mittel- und langfristige Wiederherstellbarkeit der Daten zu sichern und einen wirksamen Schutz zu gewährleisten, sind folgende Punkte entscheidend – Backup, Recovery und Datenklassifizierung:

1. Zentrale Backup-Richtlinie, um Daten selbst im Katastrophenfall zu sichern, ist die 3-2-1-Regel: Drei Sicherungskopien auf zwei verschiedenen Speichersystemen, von denen eines außerhalb des Unternehmens und bestenfalls offline ist. Sinnvoll ist dafür eine Mischung aus Cloud-Backup-Lösungen und physischen Backups vor Ort.
2. Die Recovery Time Objective (RTO) – also die maximal tolerierbare Zeitspanne, die ein System bei einer Störung ausfallen darf – und die Recovery Point Objective (RPO) – also der Zeitraum, der höchstens zwischen zwei Datensicherungen liegen darf – sind für verschiedene Datentypen festzulegen. Damit das gelingt, müssen Unternehmen ihre individuellen Anforderungen genau ins Auge fassen. Für die anschließende Gewährleistung der Anforderungen werden entsprechende Technologien und Services benötigt.
3. Die Datenklassifizierung umfasst das Identifizieren, Abbilden und Kennzeichnen der Daten nach wesentlichen Kategorien. Zweck dessen ist zu gewährleisten, dass lediglich autorisierte Personen auf betriebskritische Daten zugreifen können. Die Klassifizierung überführt zudem den heterogenen Datenpool in eine geordnete Struktur. Diese dient wiederum als Basis für ein wirkungsvolles Daten-Management-System, das sicherstellt, dass bei der Planung von Backup und Recovery alle relevanten Daten berücksichtigt werden.

Einheitliche und sichere Verwaltung mit Cohesity und CANCOM

Einen ganzheitlichen Ransomware-Schutz beim Backup bietet die Datenplattform von Cohesity. Die Lösung von Cohesity funktioniert in Zusammenarbeit mit HPE-Serversystemen und ermöglicht es Unternehmen, sämtliche durch ein Backup gesicherten (M365-)Daten vor Ransomware-Attacken abzusichern. Die Herausforderung: Die zu verwaltenden Daten sind längst nicht an einem zentralen Ort gespeichert, sondern meist an verschiedenen, voneinander getrennten Orten – lokal, in der Public Cloud oder in längst vergessenen Speicherumgebungen.

Die in der Folge entstandenen Datensilos verhindern ein zentralisiertes Datenmanagement und Organisationen können den wahren Wert ihrer Daten allzu oft nicht vollständig ausschöpfen. Ein Umstand, der mittel- bis langfristig geschäftsschädigend sein kann. Die hochverfügbare, nahtlos skalierbare und in die Public Cloud integrierbare Datenplattform von Cohesity verhindert derlei Datensilos. Firmen können all ihre Daten an einem Ort sammeln, konsolidieren und zentral über die Plattform verwalten, was ein einheitliches wie effizientes Managen der Daten ermöglicht.

Unternehmen oder Anwender:innen sowie öffentliche Einrichtungen sind zudem in der Lage, Apps und Cloud-Lösungen nativ in die Plattform zu integrieren und somit auch spezifische Anforderungen abzudecken. Funktionen für Backup, Data Protection und Disaster Recovery sichern dabei sämtliche Daten umfassend ab. Die passende Hardware für die Datenplattform von Cohesity liefern Hersteller wie HPE. Damit sind HPE-Storage- und Serverprodukte optimal abgestimmt auf die Plattform von Cohesity.

Weitere Informationen zur Datenplattform von Cohesity, inklusive passender Hardware von HPE, und zu CANCOM finden Sie hier.