IBM Safeguarded Copy: Cybersicherheit beginnt beim Storage
Hacker-Angriffe mit Ransomware zählen zu den gefährlichsten Bedrohungen für Unternehmen. Unternehmen, die ein IBM FlashSystem mit Safeguarded Copy betreiben, müssen keine Angst vor Angriffen haben: Im Ernstfall können die manipulierten oder gelöschten Daten sofort wiederhergestellt werden.
Welche Herausforderungen löst IBM Safeguarded Copy?
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) betrachtet Ransomwareangriffe als größte Bedrohung für Staat, Wirtschaft und Gesellschaft. Besonders häufig betroffen sind neben der Öffentlichen Verwaltung der Gesundheitssektor und das verarbeitende Gewerbe. Das für viele IBM Flash-Systeme* verfügbare Tool Safeguarded Copy (SGC) bietet hervorragenden Schutz vor den Folgen eines Ransomware-Angriffs oder anderer Cyberbedrohungen.
* Safeguarded Copy ist für folgende Modelle erhältlich: IBM FlashSystem 5045, FlashSystem 5300, FlashSystem 7300 und FlashSystem 9300.
Welche Sicherheitsfunktionen bietet die Security-Lösung?
Der Kampf gegen Malware erfordert ein zweigleisiges Konzept, das automatisierte Sicherheitsmaßnahmen mit einer schnellen Datenwiederherstellung verbindet. Der Daten-Tresor sorgt für eine vollständige Isolierung und Unveränderlichkeit der Backup-Kopien. Dazu kommt die mögliche Vernetzung mit IBM Storage Defender: Die Software-Suite für durchgängige Datenausfallsicherheit verknüpft ein klassisches Backup mit Tools zur schnellen Bedrohungserkennung und hervorragenden Disaster Recovery-Funktionalitäten.
Unveränderliche Datenkopien: Automatische Erstellung von unveränderlichen, isolierten Datenkopien (Point-in-Time-Snapshots) in einem dedizierten, isolierten Speicherbereich. Datenverluste oder Verschlüsselungen durch Ransomware werden verhindert.
Proaktive Backup-Überwachung: Automatische Kontrolle der Safeguarded Copies auf Anzeichen von Malware plus kurzfristige Wiederherstellung im Angriffsfall.
Sicherer Nutzerzugriff: Abgestufte Rechte für Superuser, Security Administrator, Copy Operator, etc. zum sicheren Schutz vor Kriminellen oder einer versehentlichen Datenlöschung.
Welche Anwendungen profitieren besonders von Safeguarded Copy?
Die größten Vorteile ergeben sich für Prozesse und Applikationen, deren Nichtverfügbarkeit hohe Kosten oder eine Unterbrechung der Geschäftstätigkeit verursachen:
– Alle Kundenkonten und Bestelldaten.
– Alle geschäftskritischen Datenbanken und Transaktionssysteme.
– Alle Datenbestände, die für Produktion oder Serviceangebote unverzichtbar sind.
Wie wird die automatische Wiederherstellung gewährleistet?
Um den verheerenden Folgen eines Ransomware-Angriffs vorzubeugen, sollte Safeguarded Copy periodisch aufgesetzt werden, zum Beispiel alle vier Stunden. Im Ernstfall kann man dann auf die Kopie zurückgreifen, die einen konsistenten Datenbestand wiederspiegelt, und einen kurzfristigen Restore durchführen. Am besten wird Safeguarded Copy mit dem IBM Copy Service Manager (CSM) eingesetzt. Der CSM überwacht kontinuierlich die Datenkopien (Snapshots), führt Validierungstests durch und identifiziert im Angriffsfall die letzte unbeschädigte Kopie. Somit lässt sich der gesamte Prozess der Datensicherung und -wiederherstellung automatisieren.
IBM Safeguarded Copy: Die wichtigsten Vorteile
Keine Datenverluste. Die Snapshots erfassen den Zustand der Daten zu einem bestimmten Zeitpunkt. Selbst wenn diese danach beschädigt oder gelöscht werden, bleibt die Point-in-Time-Kopie (PiT) unberührt.
Schnelle Wiederherstellung. Die Datenkopien befinden sich auf demselben primären Speicher wie die Betriebsdaten. Deshalb ist die Wiederherstellung nahezu in Echtzeit möglich. In der Folge lassen sich Betriebsausfälle vermeiden oder auf ein Minimum reduzieren. Geringe Overhead-Kosten. Die Erstellung von Snapshots ist effizient und ressourcenschonend. Gespeichert werden immer nur die seit dem letzten Snapshot vorgenommenen Änderungen. Dies erfordert wesentlich weniger Speicherplatz als ein komplettes Backup.
Welche Datenarten unterstützt Safeguarded Copy?
Safeguarded Copy funktioniert mit allen Arten von Daten. Im Gegensatz zu Wettbewerbslösungen, die oft nur für NAS-Daten oder bestimmte Konfigurationen geeignet sind, können strukturierte und unstrukturierte Daten gesichert werden.
Safeguarded Copy ist ohne Zusatzkosten für die folgenden Storage-Lösungen verfügbar: IBM FlashSystem 5045, 5300, 7300 und 9300. Die PiT-Snapshots werden direkt auf dem Storage-Server erstellt.
Unser Tipp für mittelständische Unternehmen: das neue IBM FlashSystem 5300. Neben einem hohen Maß an Cybersicherheit bietet die Flash-Speicherlösung eine hervorragende Ausstattung im platzsparenden 1U-Format und ein außergewöhnlich gutes Preis-Leistungs-Verhältnis. Im Zusammenspiel mit der hardwarebasierten Ransomware-Erkennung der IBM FlashCore4-Module und der Cyberresilienz-Plattform Storage Defender werden alle primären und sekundären Workloads durchgängig gesichert.
Steckbrief IBM Safeguarded Copy
+ Dedizierte Storage-Pools für die Erstellung geschützter Point-in-Time-Kopien.
+ Air Gap mit logischer Trennung zwischen Online- und Backup-Daten.
+ Funktionalität wie bei einem WORM Backup (Write once, read many).
+ Angreifer können Daten nicht verändern, überschreiben oder löschen.
+ Schneller Restore im primären Speicher, Wiederherstellung in wenigen Minuten.
Warten Sie nicht, bis Ihr Unternehmen von Cyberkriminellen angegriffen wird! Sprechen Sie jetzt mit unsere IT-Sicherheitsexperten und erfahren Sie, wie Sie den Schutz Ihrer kritischen Daten mit einem IBM FlashSystem und Safeguarded Copy auf eine neue Qualitätsstufe bringen. So können Sie nach einem Angriff oder Störfall gleich wieder durchstarten!
Unser Backup-Spezialist, Andreas Schneider, freut sich über Ihre Kontaktaufnahme! Tel. +49 (0)6409 661930
Gut zu erreichen
Mitten im schönen Hessenland, am Fuße des Dünsberges gelegen, ist unser Firmensitz gut und schnell von Gießen aus über die A480 zu erreichen.