Zum Hauptinhalt springen

Cybersicherheit · Managed Backup

Unveränderbare Backups: Schützen Sie Ihre Daten mit der 3-2-1-1-0-Regel

Eine robuste Backup-Strategie ist die letzte Verteidigungslinie gegen einen Cyberangriff. Wir wenden die 3-2-1-1-0-Regel an: drei Kopien auf zwei unterschiedlichen Speichermedien, eine davon extern, eine unveränderbar oder offline und null Fehler bei der Überprüfung.

  • Ransomware-Schutz
  • 3-2-1-1-0-Backup-Strategie
  • „Null-Fehler“-Verifizierung
  • Unveränderbare & Offline-Kopie

Was sind unveränderbare Backups und die 3-2-1-1-0-Regel?

Ein unveränderbares Backup ist eine Datensicherung, die nach ihrer Erstellung für eine vordefinierte Aufbewahrungsfrist weder geändert noch gelöscht werden kann. Diese Eigenschaft ist entscheidend für den Schutz vor Ransomware, da Cyberkriminelle Ihre Sicherungskopien nicht verschlüsseln oder löschen können. So wird sichergestellt, dass Sie immer eine saubere Datenversion zur Wiederherstellung Ihres Geschäftsbetriebs zur Verfügung haben.

Die 3-2-1-1-0-Regel ist der Goldstandard für umfassenden Datenschutz. Sie besteht darin, 3 Kopien Ihrer Daten (das Original und zwei Backups) auf 2 verschiedenen Medientypen aufzubewahren, um gleichzeitige Ausfälle zu vermeiden. Eine dieser Kopien muss extern (offsite) aufbewahrt werden. Die Neuerung ist die „1-0“: Eine Kopie muss unveränderbar oder offline (air-gapped) sein, und das System muss 0 Fehler bei den Tests zur Überprüfung der Integrität und Wiederherstellbarkeit gewährleisten.

Für wen ist dieser Service?

Für Unternehmen, die es sich nicht leisten können, ihre Daten zu verlieren

Dieser Service ist für jedes Unternehmen unerlässlich, das seine Daten als kritisches Gut betrachtet. Wenn ein Datenverlust durch einen Cyberangriff, einen menschlichen Fehler oder einen Hardwareausfall Ihre Geschäftstätigkeit lahmlegen würde, benötigen Sie eine Backup-Strategie, die über eine einfache tägliche Sicherung hinausgeht.

Wir richten uns an Unternehmen, die eine echte Garantie für die Wiederherstellbarkeit suchen, sich aktiv vor Ransomware schützen und Datenschutzvorschriften einhalten müssen, die robuste Notfallpläne erfordern.

Unser Mehrwert

Ein zentraler Ansprechpartner für Ihre Infrastruktur und deren Schutz

Bei Seintec trennen wir die Infrastruktur nicht von ihrem Schutz. Als Verwalter Ihrer Systeme, sei es in unserem eigenen Rechenzentrum in Sant Miquel de Balenyà (Osona) oder in der Cloud, haben wir ein tiefgreifendes Verständnis Ihrer Umgebung. Dies ermöglicht es uns, die effektivste Backup-Strategie zu entwerfen und zu implementieren.

Unser eigenes technisches Team mit mehr als 15 Jahren Erfahrung kümmert sich um den gesamten Prozess ohne Zwischenhändler. Sie haben einen einzigen Ansprechpartner und eine klare Verantwortlichkeit, wodurch das typische Schwarzer-Peter-Spiel zwischen Hardware-, Software- und Serviceanbietern bei einem Vorfall vermieden wird.

Der Service

Vom Audit bis zur Verwaltung einer umfassenden Backup-Strategie

Unser Managed-Backup-Service geht über die reine Ausführung von Aufgaben hinaus. Wir bieten eine ganzheitliche Lösung:

  • Erstaudit der Backup-Richtlinien und der bestehenden Infrastruktur.
  • Entwurf einer maßgeschneiderten 3-2-1-1-0-Strategie, die Speichermedien, Offsite-Speicher, Unveränderbarkeitstechnologie und Aufbewahrungsfristen definiert.
  • Implementierung der Backup-Lösung durch unser technisches Team.
  • Tägliche Verwaltung der Backup-Aufgaben, einschließlich der Überwachung ihrer korrekten Ausführung.
  • Überprüfung der Integrität und Konsistenz der gesicherten Daten.
  • Planung und Durchführung regelmäßiger und kontrollierter Wiederherstellungstests.
  • Beratung und Support bei Datenwiederherstellungsprozessen.

Modell der geteilten Verantwortung

Klarheit vom ersten Tag an für effektiven Schutz

Datenschutz ist Teamarbeit. Wir definieren die Verantwortlichkeiten klar, um sicherzustellen, dass die Strategie funktioniert.

Verantwortlichkeiten von Seintec

  • Entwurf, Implementierung und Wartung der Backup-Plattform.
  • Verwaltung und Überwachung der Backup-Ausführung gemäß der vereinbarten Richtlinie.
  • Gewährleistung der Unveränderbarkeit und Sicherheit der Backup-Speicherung.
  • Durchführung der vereinbarten Verifizierungs- und Wiederherstellungstests.
  • Meldung von Anomalien oder Fehlern im Prozess.
  • Unterstützung bei Wiederherstellungsvorgängen gemäß Servicevertrag.

Verantwortlichkeiten des Kunden

  • Definition der Wiederherstellungsziele (RPO und RTO) für jeden Datentyp.
  • Identifizierung und Klassifizierung der zu schützenden kritischen Daten.
  • Benachrichtigung von Seintec über relevante Änderungen an der Infrastruktur oder den Anwendungen.
  • Validierung der Ergebnisse der Wiederherstellungstests.
  • Autorisierung von Wiederherstellungsprozessen im Falle eines Vorfalls.
  • Sicherstellung, dass die Benutzer die Sicherheitsrichtlinien des Unternehmens befolgen.

Leistungsumfang

Was nicht in der Backup-Verwaltung enthalten ist

Unser Service konzentriert sich auf die Verwaltung, Überwachung und Verifizierung der Backup-Strategie. Das Angebot beschreibt immer den genauen Umfang, aber in der Regel umfasst der Service nicht:

Die Kosten für Hardware oder Backup-Softwarelizenzen, es sei denn, dies wird als Teil eines paketierten Dienstes beauftragt.

Die Kosten für die Speicherung in der Cloud oder in unserem Rechenzentrum, die nutzungsabhängig abgerechnet werden.

Die Ausführung eines vollständigen Disaster-Recovery-Plans, der ein separater „Disaster Recovery“-Service ist.

Die Wiederherstellung von Dateien, die versehentlich von einem Benutzer gelöscht wurden, wenn die Anfrage außerhalb der definierten Aufbewahrungsfenster erfolgt.

Unser Implementierungsprozess

  1. 01

    1. Analyse und Audit

    Wir beginnen mit einer kostenlosen IT-Analyse oder einem tiefgehenden (kostenpflichtigen und anrechenbaren) Audit, um Ihre Infrastruktur, aktuellen Backup-Richtlinien und Geschäftsanforderungen (RPO/RTO) zu bewerten.

  2. 02

    2. Entwurf der 3-2-1-1-0-Strategie

    Wir präsentieren Ihnen eine maßgeschneiderte technische und operative Lösung, die die 3-2-1-1-0-Regel erfüllt und Speichermedien, einen Offsite-Standort, Unveränderbarkeitstechnologie und einen Verifizierungsplan definiert.

  3. 03

    3. Implementierung und Konfiguration

    Unser technisches Team implementiert die Software- und Hardware-Lösung, konfiguriert die Backup-Aufgaben und richtet die Überwachungs- und Warnsysteme ein.

  4. 04

    4. Laufende Verwaltung und Tests

    Wir kümmern uns um das Tagesgeschäft, überprüfen die Integrität der Backups und führen regelmäßige, dokumentierte Wiederherstellungstests durch, um das „Null-Fehler“-Ziel zu gewährleisten.

Ein Snapshot ist kein Backup: Die wichtigsten Unterschiede

Obwohl sie für schnelle Wiederherstellungen nützlich sind, ersetzen Snapshots kein robustes Backup. Sie sind vom Originalsystem abhängig und schützen nicht vor Speicherausfällen oder Angriffen, die das Hauptvolume beschädigen.

Ein Snapshot ist kein Backup: Die wichtigsten Unterschiede
MerkmalSnapshotBackup (Datensicherung)
ZweckOperative Wiederherstellung auf sehr kurze Sicht (Minuten/Stunden).Disaster Recovery, Langzeitaufbewahrung und Datenschutz.
AbhängigkeitAbhängig vom Ursprungsspeichersystem. Wenn das Original beschädigt wird, kann der Snapshot unbrauchbar sein.Ist eine unabhängige, in sich geschlossene Datei, die auf einem separaten System gespeichert ist.
AufbewahrungKurz. Das Ansammeln vieler Snapshots beeinträchtigt die Leistung des Originalsystems.Lang und flexibel. Ermöglicht die Archivierung von Daten über Monate oder Jahre ohne Auswirkungen auf die Produktion.
Ransomware-SchutzGering. Wenn Ransomware das Speichervolume verschlüsselt, kann dies auch die Snapshots betreffen.Hoch. Da es getrennt, unveränderbar und offline sein kann, ist es die Hauptverteidigung.

Häufig gestellte Fragen zu unveränderbaren Backups

Was bedeutet es genau, dass eine Kopie „unveränderbar“ ist?

Das bedeutet, dass die Daten der Kopie nach dem Schreiben nicht mehr geändert oder gelöscht werden können, bis ihre Aufbewahrungsrichtlinie abläuft. Weder ein Administrator mit hohen Rechten noch ein Angreifer kann sie modifizieren, was ihre Integrität vor böswilliger Verschlüsselung oder versehentlichem Löschen schützt.

Zählt eine Kopie in der Cloud als „offsite“ und „unveränderbar“?

Ja. Eine Kopie, die in einer geografisch von Ihrer Produktionsumgebung getrennten Cloud-Region gehostet wird, gilt als „offsite“. Darüber hinaus bieten die großen Cloud-Anbieter Speicher mit Unveränderbarkeitsrichtlinien (Object Lock) an, die wir verwalten können, um diese Anforderung der 3-2-1-1-0-Regel zu erfüllen.

Wie wird die „Null-Fehler“-Verifizierung gewährleistet?

Es reicht nicht aus zu bestätigen, dass die Backup-Aufgabe abgeschlossen wurde. Unser Service umfasst regelmäßige Tests zur Wiederherstellung von Dateien, Datenbanken oder kompletten virtuellen Maschinen in einer isolierten Umgebung, um zu überprüfen, ob die Daten konsistent und wiederherstellbar sind. Dieser Prozess wird automatisiert und dokumentiert.

Was ist der Unterschied zwischen diesem Service und dem „Disaster Recovery“?

Dieser Service stellt sicher, dass Ihre Backups gültig und wiederherstellbar sind. Der „Disaster Recovery“ (DR)-Service geht einen Schritt weiter: Er plant und automatisiert den Prozess, Ihre gesamte IT-Infrastruktur an einem sekundären Standort aus diesen Kopien wieder hochzufahren, wodurch die Ausfallzeit auf Minuten minimiert wird.

Wir haben viele Daten und ein altes Backup-System. Wie fangen wir an?

Der erste Schritt ist unsere kostenlose IT-Analyse. Wir analysieren Ihr Datenvolumen, die Kritikalität und Ihre aktuellen Systeme, um Ihnen eine gestufte, an Ihr Budget und Ihre Prioritäten angepasste Strategie vorzuschlagen. Bei Bedarf können wir darauf aufbauend ein tiefgehendes Audit durchführen.

Was sind RPO und RTO und warum sind sie wichtig?

Das RPO (Recovery Point Objective) ist die maximale Datenmenge, deren Verlust sich ein Unternehmen leisten kann, und definiert die Häufigkeit der Backups (stündlich, täglich...). Das RTO (Recovery Time Objective) ist die maximale Zeit, die das System ausfallen darf, und definiert, wie schnell wir in der Lage sein müssen, die Wiederherstellung durchzuführen. Dies sind Schlüsselkennzahlen, die Sie uns helfen zu definieren, um Ihre Lösung zu entwerfen.

Nächster Schritt

Würde Ihre Backup-Strategie einem Cyberangriff standhalten?

Warten Sie nicht auf einen Vorfall, um es herauszufinden. 90 % der Unternehmen, die ihre Daten ohne einen Wiederherstellungsplan verlieren, müssen innerhalb eines Jahres schließen. Kontaktieren Sie unser Team für eine erste kostenlose Überprüfung Ihres Backup-Systems.