Wiederherstellung nach Ransomware-Angriffen: Von 16 Tagen auf 16 Minuten mit HYCU

Im Jahr 2017 haben wir die erste speziell entwickelte und hochmoderne Backup- und Wiederherstellungslösung für Nutanix auf den Markt gebracht.

Bis heute ist dies eine Plattform der nächsten Generation für Enterprise-Cloud-Kunden und Partner wie uns. Wir waren damals fest davon überzeugt, dass es einen anderen Weg gab, den Datenschutz für On-Premise- und Public-Cloud-Umgebungen zu handhaben, und diese Überzeugung begleitet uns bis heute. Unsere Entwicklung verlief rasant, denn heute unterstützen wir mehrere neue Plattformen sowohl in der Public Cloud als auch in der Enterprise-Cloud und im Scale-Out-NAS-Bereich. Gleichzeitig erkannten wir die wachsende Bedrohung, die Ransomware und Cyberangriffe für die gesamte Branche und unsere eigenen Kunden darstellten. Wir haben unsere Lösungen so konzipiert, dass sie durch unsere einzigartige, luftisolierte und unveränderliche Backup-Strategie beispiellosen Schutz bei der Wiederherstellung nach Ransomware-Angriffen bieten. Uns war zudem bewusst, wie wichtig es ist, im Falle eines unvermeidbaren Ransomware-Angriffs bestmöglich vorbereitet zu sein. Gemeinsam mit einer Reihe wichtiger Branchenpartner (FireEye Mandiant, Carahsoft, Boston College Cybersecurity Studies und SADA) haben wir mit dem R-Score™ die branchenweit erste Funktion zur Bewertung der Bereitschaft und Wiederherstellungsfähigkeit bei Ransomware-Angriffen eingeführt.Während die durchschnittliche Ausfallzeit durch Ransomware Tage betragen kann, haben wir vielen unserer Kunden dabei geholfen, ihre Daten innerhalb von Minuten wiederherzustellen. Ein Kunde konnte beispielsweise dank HYCU die Ausfallzeit, die aufgrund eines Ransomware-Angriffs ursprünglich auf 16 Tage geschätzt worden war, auf nur 16 Minuten verkürzen.

Wie immer wären wir ohne die Unterstützung und das Engagement all unserer bestehenden Kunden nicht dort, wo wir heute stehen. Mit der fortschreitenden Einführung unserer Multi-Cloud-Lösungen wurde HYCU in mehr als 78 Ländern an über 4.800 Kunden aus einer Vielzahl unterschiedlicher Branchen verkauft. Unser unermüdliches Streben nach Kundenerfolg hat es uns ermöglicht, einen Kundenservice der Enterprise-Klasse zu bieten und damit hohe Maßstäbe für den Kundenerfolg zu setzen. Unser NPS (Net Promoter Score) von über 91 ist der höchste aller Backup-Anbieter auf dem Markt.

Heute haben wir eine Reihe neuer und bedeutender Updates für HYCU R-Cloud angekündigt, die Unternehmen dabei unterstützen sollen, sich besser vor Ransomware zu schützen und im Falle eines unvermeidbaren Angriffs die Wiederherstellung nach einem Ransomware-Angriff zu erleichtern.

Diese Updates umfassen Folgendes:

Datensicherung für Dell EMC PowerScale

Kunden mit Dell PowerScale, einschließlich der Dell PowerScale Archive NAS-Plattformen (früher bekannt als Isilon), sind dafür bekannt, riesige Datenmengen in NAS-Freigaben zu hosten. Angesichts des erforderlichen Umfangs ist die Sicherung von PowerScale-Clustern eine aufwendige und anspruchsvolle Aufgabe. Dies ist insofern bemerkenswert, als eine Sicherung von NAS-Freigaben aus verschiedenen Gründen wesentlich komplexer ist als eine typische VM-Sicherung:  

• Größenordnung von Hunderten von Terabyte bis zu Dutzenden von Petabyte
• Dichte Verzeichnisstruktur mit Millionen von Dateien und Ordnern
• Leistungseinbußen, die bei der Sicherung dieser NAS-Freigaben entstehen
• Die gezielte Wiederherstellung einer einzelnen Datei gleicht der Suche nach der Nadel im Heuhaufen

Eine veraltete Backup-Lösung mit einer überholten Integration (wie z. B. NDMP) in Dell EMC PowerScale wird bereits beim Versuch, nur einige dieser NAS-Freigaben zu sichern, an ihre Grenzen stoßen. Dies führt zu langen Sicherungsfenstern, häufigen Sicherungsfehlern, Verstößen gegen SLAs und letztendlich zu einer beeinträchtigten Sicherungsstrategie für Kunden von Dell EMC PowerScale.

Dank der speziell entwickelten nativen Integration von HYCU in Dell EMC PowerScale bietet die Lösung zuverlässige, datenkonsistente Backups sowohl von NFS- als auch von SMB-Freigaben, unabhängig von deren Umfang und Größe. Durch die Nutzung der Snapshot-Änderungsliste von PowerScale kann HYCU hocheffiziente inkrementelle Backups mit niedrigeren RPOs bereitstellen, die selbst die strengsten Backup-SLAs erfüllen.  

Dank seiner integrierten, auf Microservices basierenden Architektur kann HYCU problemlos mit der extrem großen Größe und Skalierbarkeit von Power Scale mithalten. Das bedeutet, dass HYCU problemlos Freigaben sichern kann, deren Umfang von Terabyte bis Petabyte reicht und die Millionen von Dateien und Ordnern umfassen. HYCU verfolgt zudem alle gesicherten Dateien und Ordner mithilfe eines speziellen Indexes. Dies erleichtert die Wiederherstellung einzelner Dateien oder Ordner erheblich.  

HYCU kann zudem Backups von Power Scale-NAS-Freigaben auf lokalen oder cloudbasierten Objektspeichern ohne Leistungseinbußen durchführen. Dies ist aus Sicht der Gesamtbetriebskosten (TCO) ein enormer Vorteil, da keine teuren Speicher-Arrays zur Speicherung dieser extrem großen Backups erforderlich sind.

Inkrementelle Dauerarchive mit flexiblen Zeitplänen

Unternehmen mit Compliance-Verpflichtungen (wie beispielsweise im Gesundheitswesen und im Finanzsektor, um nur einige zu nennen) können verpflichtet sein, Backups über einen sehr langen Zeitraum aufzubewahren. Kunden versuchen, diese Backups auf kostengünstigem und großvolumigem Speicher zu speichern, doch mit der Zeit und angesichts des schieren Datenumfangs kann das, was einst kostengünstig war, sehr teuer werden.  

Daher versuchen Unternehmen in der Regel, Archive anzulegen, anstatt stündliche oder tägliche Backups aufzubewahren. Sie bewahren lediglich einige tägliche, monatliche und jährliche Vollsicherungen als Archive auf, da die Wiederherstellung im Vergleich zur ursprünglichen Vorgehensweise – bei der Archive auf Bänder gespeichert wurden, was eine langsame und fehleranfällige Wiederherstellung zur Folge hatte – einfacher ist.  

Das Problem dabei ist, dass selbst bei geringer Sicherungshäufigkeit (wöchentlich/monatlich/jährlich) Vollsicherungen im Laufe der Zeit immer noch große Speicherkapazitäten beanspruchen können.

HYCU unterstützt nun „Incremental Forever“-Archive für VMs, Nutanix-Volume-Gruppen und physische Server. Das bedeutet, dass die Archiv-Backups von HYCU lediglich ein Voll-Backup erfordern, gefolgt von einer unbegrenzten Anzahl inkrementeller Backups (die gemäß der Aufbewahrungsrichtlinie von HYCU ordnungsgemäß auslaufen). Dies bietet Kunden eine exponentiell kostengünstigere Möglichkeit, Kapazität und die damit verbundenen Kosten für Backup-Speicher einzusparen.  

Zwar bieten einige Backup-Anbieter „Incremental Forever“-Archive an, doch die Herausforderung liegt im Wiederherstellungsprozess. Die Wiederherstellung kann bei Backups mit einer langen inkrementellen Kette sehr umständlich und zeitaufwendig sein. Dank der einzigartigen blockbasierten Nachverfolgung von HYCU profitieren Kunden nun jedoch von effizienten, granularen und vollständigen Wiederherstellungen ohne Leistungseinbußen bei ihren „Incremental Forever“-Backups.  

Während die meisten Kunden bei der Archivierung an den standardmäßigen wöchentlichen, monatlichen und jährlichen Richtlinien festhalten, haben viele Kunden Netzwerkeinschränkungen, Überlegungen hinsichtlich der Auswirkungen auf den Geschäftsbetrieb sowie Compliance-Anforderungen, die Backups nach einem ganz bestimmten Zeitplan vorschreiben. HYCU bietet einen hochgradig anpassbaren Scheduler, der eine breite Palette an Optionen von täglichen bis hin zu vierteljährlichen Zeitplänen bereitstellt. Dies ergänzt die bestehenden wöchentlichen, monatlichen und jährlichen Richtlinien von HYCU.

Erweiterung der WORM-Unterstützung für unveränderliche Backups

Da die Verbreitung von Ransomware-Angriffen zur neuen Normalität geworden ist, sind Unternehmen äußerst besorgt, dass es nur eine Frage der Zeit ist, bis auch ihre Organisation von einem unvermeidlichen Ransomware-Angriff betroffen sein wird. Die einzige Möglichkeit für Unternehmen, eine garantiert unverfälschte Kopie ihrer Produktionsdaten zu gewährleisten, besteht darin, die Backups über WORM-Speicher zu schützen, wodurch diese unveränderlich werden.

Die Anforderung an WORM-Speicher für Backups wird auch von Cyber-Versicherungsgesellschaften gestellt. Wenn Kunden nachweisen können, dass sie über unveränderliche Backups für eine garantierte Wiederherstellung nach einem Ransomware-Angriff verfügen, sinken ihre Kosten für die Cyber-Versicherung. Darüber hinaus unterliegen Kunden Compliance-Anforderungen, die vorschreiben, dass ihre Backups durch die Nutzung von WORM-Speicher unveränderlich sein müssen.

Neben der Unterstützung von WORM-fähigen AWS S3- und Nutanix-Objekten unterstützt HYCU nun auch direkte Backups, Kopien und Archive auf WORM-fähigen Azure Blob- und Google Cloud Storage (GCS)-Speichern. Dadurch werden die Funktionen zur Unveränderlichkeit von Backups für Azure- und Google-Kunden leichter zugänglich.

Integration mit zentralisierten Sicherheits- und Verwaltungsanwendungen

Unternehmenskunden, die in der Regel eine enorme Anzahl von Produktions-Workloads hosten, haben große Schwierigkeiten bei der Verwaltung der Anmeldedaten für ihre einzelnen VMs und Anwendungen – diese können sich oft auf Tausende von Instanzen erstrecken. Es kann eine ständige Herausforderung sein, unbefugten Zugriff zu verhindern und jede Aktion nachzuverfolgen – was Sicherheitsarchitekten und CISOs schlaflose Nächte bereitet. Diese Kunden sind ständig darauf angewiesen, die Zugriffsschlüssel und Anmeldedaten auf hochsichere und zentralisierte Weise zu verwalten.

Dies führt dazu, dass Sicherheitsteams – insbesondere in großen Unternehmen – Backup-Administratoren den administrativen Zugriff verweigern.  

Um diese Herausforderung zu bewältigen, nutzen Kunden in der Regel zentralisierte Zugriffsverwaltungssysteme wie CyberArk Conjur Credential Stores. HYCU ist eine der wenigen hochmodernen Lösungen, die spezielle Integrationen mit diesen Sicherheitsanwendungen bieten kann. Mit HYCU erhalten Backup-Administratoren über den CyberArk Conjur Credential Store einen zentralisierten und sicheren Zugriff auf ihre Backup-Infrastruktur, ohne dass sie Anmeldedaten angeben müssen.

Dies sind zwar einige der wichtigsten Highlights unserer aktuellen Ransomware-Recovery-Version, doch können Sie sich eine vollständige Auflistung unserer neuesten Funktionen einsehen. Für Informationen zu HYCU R-Cloud für Unternehmens- und öffentliche Clouds sowie zu unseren Funktionen zum Schutz vor Ransomware und zur Wiederherstellung wenden Sie sich bitte an uns unter info@hycu.com oder folgen Sie @hycuinc und vernetzen Sie sich mit uns auf LinkedIn.