Netzwerkbezogene Überlegungen zur Sicherung und zum Schutz Ihrer Daten

Herzlichen Glückwunsch, dass Sie es bis zum letzten Teil dieser Serie geschafft haben!

Dies ist der vierte und letzte Artikel unserer vierteiligen Serie zum Thema „Sichern Ihrer Backup-Daten und Schutz vor Ransomware“.

Die vorherigen Artikel sollten Ihnen dabei helfen, sich mit den Möglichkeiten vertraut zu machen, wie HYCU Quellen erkennt und Daten auf einfache Weise schützt.

Wir haben uns zudem auf unsere integrierte Anti-Ransomware-Funktion konzentriert, aber auch erläutert, wie wir Ihnen die Flexibilität bieten, Ihre Sicherheitslage weiter zu verbessern – durch die Auswahl von Speicherzielen, die zusätzliche Optionen bieten, um Backup-Daten vor Angriffen zu schützen, sowie durch das einfache Ändern bzw. Rotieren von Passwörtern. Der letzte Schritt bei der Absicherung Ihrer Backups besteht darin, sich darauf zu konzentrieren, wie Sie die Verbindungswege zu und von Ihren Quellen, Hosts und Zielen sichern können.

Glücklicherweise ist die Konfiguration der virtuellen Netzwerkadapter für HYCU ein sehr einfacher und unkomplizierter Vorgang.

Zwar ist mindestens ein virtueller Netzwerkadapter (vNIC) erforderlich, doch ist es möglich, HYCU mit mehreren Netzwerkadaptern auszustatten, indem Sie der HYCU-VM nach deren Bereitstellung mit dem ersten angeschlossenen vNIC einen zweiten vNIC hinzufügen. Sobald die zweite vNIC (nach der Bereitstellung der VM) angeschlossen ist, wird sie zu einem konfigurierbaren Element innerhalb der HYCU 4.1-Weboberfläche. Zudem können Kunden den Web-Listener auf der zweiten Netzwerkkarte deaktivieren, die für den Zugriff auf ein Speichernetzwerk verwendet wird. 

Berücksichtigen Sie je nach Ihrer Zielauswahl die folgenden Punkte.

• Wenn Sie ein NFS-Ziel für Ihre primären Backups wählen, beachten Sie bitte, dass für die Appliance möglicherweise eine Whitelist-Einstellung erforderlich ist, um den Datenverkehr von HYCU zum Netzwerkspeicher zuzulassen.
• Wenn Sie sich für ein SMB-Ziel entscheiden, müssen Sie ein Konto mit Zugriff auf eine von Ihnen erstellte Freigabe konfigurieren. Es ist außerdem wichtig, jeglichen unbefugten Netzwerkzugriff auf Ihre Sicherungsdatenfreigabe zu unterbinden (bzw. nicht fälschlicherweise zuzulassen). Und fügen Sie diese Freigabe nicht anderen Rechnern in Ihrer Umgebung hinzu.
• Wenn Sie ein iSCSI-Ziel auswählen, wäre es ratsam, die Aktivierung/Konfiguration von CHAP (Challenge-Handshake Authentication Protocol) in Betracht zu ziehen; dies kann sowohl auf dem Zielserver als auch innerhalb von HYCU erfolgen.
• Bei Cloud-Objektspeicherzielen müssen Sie Konten und/oder Geheim- bzw. Zugangsschlüssel konfigurieren, um den Zugriff auf den Cloud-Speicher zu gewähren. Anschließend müssen Sie entscheiden, ob Sie eine verschlüsselte, isolierte Hochgeschwindigkeitsverbindung (konfiguriert mit Peering-Verbindungspunkten und entsprechenden Routen), eine Site-to-Site-VPN-Verbindung benötigen oder ob Sie einfach über das öffentliche Internet mit HTTPS/TLS arbeiten können.    

Die Web-Benutzeroberfläche von HYCU kann so konfiguriert werden, dass ein vom Kunden oder Anbieter generiertes PKI-Zertifikat verwendet wird.

Bei der Erstbereitstellung wird ein selbstsigniertes Zertifikat bereitgestellt, doch Kunden können den nächsten Schritt gehen und ein benutzerdefiniertes Zertifikat unter Verwendung ihrer eigenen Zertifizierungsstellen nutzen.  Darüber hinaus kann die Quellenverbindung von HYCU mit Nutanix Prism ebenfalls für die Verwendung der Zertifikatsauthentifizierung konfiguriert werden. 

Wenn sich Kunden die Zeit nehmen, die oben genannten, für ihre Umgebungen geeigneten Maßnahmen umzusetzen und Ports sowie den Zugriff zu sperren, können die letzten Schritte darin bestehen, den SSH-Zugriff auf HYCU zu deaktivieren, den Zugriff auf die Benutzeroberflächen von Prism Element oder vCenter durch Mikrosegmentierung auf die erforderlichen Nutanix- und/oder VMware-Administratoren (sowie deren Verwaltungsarbeitsplätze/Server) zu beschränken.  Durch diese Maßnahmen lässt sich der Zugriff auf die VM-Konsole weitgehend auf bestimmte Personen oder Rechner beschränken. 

Vor allem aber sollten Sie Ihren gesunden Menschenverstand walten lassen (d. h. Servern keinen Internetzugang gewähren und Administrator-Arbeitsstationen äußerst sicher halten), die sorgfältige Auswahl Ihrer Speicherziele (einschließlich solcher, die Anti-Ransomware-Funktionen bieten) sowie die Befolgung dieser netzwerkbezogenen Richtlinien werden die Angriffsmöglichkeiten erheblich verringern und Ihnen eine realistische Chance auf eine reibungslose Wiederherstellung bieten.