Warum herkömmliche Backups für die Cloud-Sicherheitsstrategie nicht mehr ausreichen

Markus Grau von Pure Storage kommentiert:

„Backups sind ein zentraler Bestandteil jeder Cloud-Sicherheitsstrategie. Im Fall von Cyberangriffen, etwa durch Ransomware, ermöglichen sie die Wiederherstellung kritischer Daten, ohne auf die Forderungen von Angreifern eingehen zu müssen. Auch bei technischen Defekten oder anderen Schadenereignissen sichern sie die Geschäftskontinuität.

Allerdings reichen herkömmliche Backups aus Sicht der Cybersicherheit nicht mehr aus, da Angreifer zunehmend auch Sicherungskopien manipulieren oder löschen. Daher sind unveränderliche und nicht löschbare Backups essenziell – sie lassen sich selbst bei kompromittierten Admin-Zugangsdaten weder verändern noch verschlüsseln oder löschen. Diese Art von Backups ist deutlich widerstandsfähiger und zuverlässiger.

Moderne Datenschutzfunktionen helfen Unternehmen, sich besser auf Cyberbedrohungen vorzubereiten und im Ernstfall schnell zu erholen. Neben der regelmäßigen Erstellung unveränderlicher Kopien braucht es dafür auch eine leistungsfähige Infrastruktur, die schnelle Wiederherstellungen großer Datenmengen ermöglicht. Klassische Lösungen sichern zwar Daten, sind jedoch nicht auf schnelle Recovery ausgelegt.

Der entscheidende Erfolgsfaktor für eine Disaster-Recovery-Strategie ist heute die „Time to Data“ – also die Dauer, bis Daten wieder verfügbar sind. Diese lässt sich durch Technologien wie Flash-Speicher deutlich verkürzen. Ergänzt wird dieser Ansatz durch Datenreduzierung (etwa durch Komprimierung und Deduplizierung) sowie die Möglichkeit, Daten bei Bedarf in die Cloud hochzuladen. Besonders geeignet sind Lösungen, die schnelle Wiederherstellungen mit niedrigen RTO- und RPO-Werten, Compliance-Monitoring und langfristige Cloud-Aufbewahrung kombinieren.“

Warum sind Backups wichtiger Teil einer Cloud-Security-Strategie?

Angela Heindl-Schober von HYCU erklärt:

„In einer zunehmend cloudbasierten Welt ist Datenverlust keine Frage des Ob, sondern des Wann. Ob durch Ransomware, Bedienfehler, fehlerhafte Konfigurationen oder Ausfälle bei SaaS-Anbietern – die Verantwortung für die Datensicherheit liegt letztlich beim Unternehmen selbst, nicht beim Cloud-Anbieter.

Backups sind deshalb ein zentraler Baustein jeder Cloud-Sicherheitsstrategie. Sie ermöglichen nicht nur die Wiederherstellung im Notfall, sondern stellen auch sicher, dass Unternehmen im Einklang mit gesetzlichen Anforderungen wie DSGVO, NIS2 oder DORA handeln.

Gerade bei SaaS-Anwendungen wie Microsoft 365, Salesforce oder Atlassian sind Daten oft nicht standardmäßig langfristig geschützt. Ohne ein unabhängiges Backup riskieren Unternehmen Geschäftsausfälle durch Datenverlust, Strafen bei Verstößen gegen gesetzliche Vorgaben sowie Imageschäden im Falle eines Angriffs oder internen Fehlers.

Moderne Backup-Lösungen bieten heute weit mehr als einfache Kopien. Sie liefern schnelle Wiederherstellung, Schutz vor Ransomware, und vor allem die Flexibilität, Daten dort zu speichern, wo es regulatorisch und wirtschaftlich sinnvoll ist – in der Cloud, on-premises oder in einer eigenen Infrastruktur. Ohne Backup ist keine Cloud-Strategie vollständig. Datensicherheit beginnt mit Datenverfügbarkeit – und damit mit Backup.“

5 Tipps für die Auswahl der optimalen Backup-Lösung

Die Experten von DataManagement Professionals (DMP) haben fünf wichtige Tipps für Sie, die bei der Auswahl der optimalen Backup-Lösung helfen können:

1. Eine einzige Backup-Lösung einsetzen: Mehrere Backup-Paket können sich negativ auf die Qualität auswirken. Die Managementkapazitäten reichen oft nicht für die ordnungsgemäße Wartung. Außerdem wird zusätzlicher Speicherplatz benötigt und der kostet.

2. Sicherstellen, dass das Backup vollständig ist: Häufig vergessen IT-Teams neue Server in das Backup aufzunehmen - wegen Arbeitsüberlastung bei einem Projekt oder mangelnder Kapazität. Ein vollständiges Backup ist jedoch unerlässlich, um Datenverluste zu vermeiden. Das Backup muss zu einem festen Bestandteil von Projekten und Implementierungen werden.

3. Eine Backup-Richtlinie erstellen: Eigentlich eine Selbstverständlichkeit und doch oft vernachlässigt. Hier müssen grundlegende Fragen wie die Häufigkeit und Aufbewahrung von Backups und die Ergebnisse festgehalten werden. Ebenso müssen die Anforderungen und Wünsche jährlich mit dem Setup übereinstimmen.

4. Neueste Technologie für die Backup-Lösung einsetzen: Infrastruktur, Virtualisierung, Container, Microservices, Cloud und Serverless – Daten in allen Umgebungen müssen gesichert werden. Deshalb muss die Backup-Lösung dafür eingerichtet sein. Frühzeitig sollte daher in einem Projekt oder Prozess, bei dem neue Technologien eingeführt werden, das Thema Backup aktiv angesprochen werden. Zu berücksichtigen sind auch Aspekte wie Deduplizierung, Live-Wiederherstellung und Speicherintegration, um das Backup gut und effizient zu machen.

5. Und zu guter Letzt: Testen, testen, testen: Mindestens zweimal im Jahr gilt es, eine Reihe von Szenarien zu testen. Ob eine Wiederherstellung funktioniert oder wie lange sie dauert, wenn man sie wirklich braucht. Wenn möglich, ist es vorteilhaft, diese Tests zu automatisieren und sich Berichte erstellen zu lassen.