Backup-Cybersicherheit umfasst eine Reihe von Verfahren und Tools, die die Sicherheit und den Schutz der Privatsphäre duplizierter Daten an einem alternativen Speicherort gewährleisten.
Sicherheitsvorkehrungen sind sowohl während der Übertragung als auch im Ruhezustand der Daten erforderlich. Backup-Sicherheit schützt vor unbefugtem Zugriff, Datenbeschädigung und Datenlecks und bewahrt die Daten für den Fall auf, dass sie benötigt werden.
Im Folgenden erfahren Sie alles über den globalen Markt für Backup-Sicherheit:
Markt für Backup-Sicherheit
Der Markt für Backup-Sicherheit ist ein Segment des Marktes für Big-Data-Sicherheit, der 2021 auf 19,5 Milliarden US-Dollar geschätzt wurde. Für den Analysezeitraum von 2021 bis 2026 wird eine durchschnittliche jährliche Wachstumsrate (CAGR) von 16 % erwartet, sodass der Markt bis Ende dieses Zeitraums 47,9 Milliarden US-Dollar erreichen dürfte.
Regional ist der globale Markt für Backup-Sicherheit wie folgt segmentiert:
- Der US-amerikanische Markt wurde 2021 auf 6,1 Milliarden US-Dollar geschätzt und hatte einen Anteil von 31,2 %
- Für den chinesischen Markt wird im Analysezeitraum eine CAGR von 20,6 % prognostiziert; bis 2026 soll er 10,6 Milliarden US-Dollar erreichen
- Für Japan und Kanada wird im Prognosezeitraum ein Wachstum mit einer CAGR von 11,5 % beziehungsweise 14 % erwartet
- Innerhalb Europas dürfte Deutschland mit 12,6 % eine der höchsten CAGRs verzeichnen
Nach Branchenumfasst der globale Markt folgende Sektoren:
- IT
- Gesundheitswesen
- Finanz- und Versicherungswesen
- Einzelhandel
- Versorgungsunternehmen
Funktionen der Backup-Sicherheit
Die Sicherheit von Daten im Backup zu gewährleisten, ist keine einzelne Checkbox, die man aktiviert. Vielmehr handelt es sich um ein Spektrum, dessen Sicherheitsniveau von den Datenschutzstrategien abhängt, die während der Übertragungs- und Speicherschritte des Backup-Vorgangs umgesetzt werden.
Eine angemessene Backup-Sicherheit setzt in erster Linie voraus, die verschiedenen Komponenten und Schritte abzusichern, die dazugehören, etwa:
Sichere Kommunikationskanäle
Für ein Daten-Backup sind mehrere Aktualisierungen erforderlich, bei denen die Daten gefährdet sind, während sie vom primären Speicherort zu den Backup-Standorten übertragen werden.
Die Absicherung der Kommunikation durch Verschlüsselung und Netzwerksegmentierung ist entscheidend, damit die Datenpakete nicht abgefangen werden.
Ransomware-Lösungen einsetzen
Ein allgemeiner Schutz vor Schadsoftware ist zwar notwendig, doch Backup-Daten werden häufiger zum Ziel von Ransomware-Angriffen.
Spezialisierte Anti-Ransomware-Lösungen können Schadcode und schädliches Verhalten aktiv erkennen und unterbrechen, bevor es zum Angriff kommt.
Den Speicherort absichern
Unabhängig davon, ob sie vor Ort oder in der Cloud gespeichert sind, benötigen Backup-Standorte eigene Schutzstrategien und Notfallprotokolle, um sicher zu bleiben. Dazu gehören die Absicherung der physischen Hardware an den Backup-Standorten und die Einschränkung des unbefugten Zugriffs darauf.
Datenzugriffsrechte beschränken
Der Zugriff auf Backup-Daten sollte ausschließlich Personen vorbehalten sein, die am Backup- und Wiederherstellungsprozess beteiligt sind. Die Vergabe unnötiger Zugriffsrechte erhöht die Zahl möglicher Angriffswege.
Mehrere Backup-Standorte verwenden
Ein Backup eines Backups kann für hochkritische Daten, auf deren Zugriff Ihre Organisation unter keinen Umständen verzichten kann, als „Plan B“ dienen. Dazu können mehrere Cloud-Speicherorte oder eine Trennung zwischen Cloud- und Vor-Ort-Backups gehören.
Speicherverschlüsselung verwenden
Um Backup-Daten im Ruhezustand zu schützen, sind starke Verschlüsselungsprotokolle erforderlich. Eine starke Verschlüsselung erschwert zwar den Datenzugriff selbst für autorisierte Personen, doch bei Backup-Daten ist diese zusätzliche Hürde vertretbar, da auf sie nicht so häufig zugegriffen wird.
Drittanbieter überprüfen
Bei der Zusammenarbeit mit Drittanbietern für beliebige Teile des Backup-Prozesses – ob Netzwerkkommunikation oder Server – muss sichergestellt werden, dass sie im Hinblick auf Datensicherheit und Datenschutz strenge Vorschriften einhalten.
SaaS und Backup-Sicherheit
Backups können eine komplexe Aufgabe sein, wenn sie in eine bereits etablierte Infrastruktur aus Geräten, Systemen und Servern integriert werden sollen. Sobald Sicherheitsaspekte hinzukommen, müssen Backup-Schritte geplant und kontinuierlich auf Auffälligkeiten überwacht werden.
Sich bei der Backup-Sicherheit ausschließlich auf Software-as-a-Service-Tools (SaaS) zu verlassen, reicht zwar nicht aus, senkt jedoch tendenziell die Einstiegshürde für Organisationen. Außerdem können sie nutzungsabhängig statt über eine Vorabinvestition bezahlen. Die Tools lassen sich leichter in bestehende Backup-Mechanismen integrieren und können diese verbessern.
„SaaS-Anwendungen lassen sich außerdem nahtlos in bestehende Mechanismen integrieren – etwa die Multi-Faktor-Authentifizierung für das Identitätsmanagement –, und SaaS-Anbieter bieten häufig Fachwissen bei der Konzeption, Konfiguration, Optimierung und Verwaltung einer Lösung, über das das Rechenzentrum möglicherweise nicht verfügt“, sagt Dave Russell, Vizepräsident für Unternehmensstrategie bei Veeam, in einem Beitrag auf Spiceworks.
„Eine übermäßige Abhängigkeit von diesen Backups kann Folgen haben. Zum einen haben Organisationen nicht so viel Kontrolle über die Bereitstellung des Dienstes oder die Infrastruktur, auf der er läuft. Das kann zwar als Vorteil betrachtet werden, ist jedoch ein Nachteil, wenn ein Vorfall eintritt.“
Vorteile der Backup-Sicherheit
Die Priorisierung der Backup-Sicherheit kann für durchschnittliche Organisationen viele Vorteile haben – von kleinen Unternehmen und Start-ups bis hin zu Großkonzernen und Unternehmen.
Zu den Vorteilen der Backup-Sicherheit gehören unter anderem:
- Minderung der Risiken von Ransomware-Angriffen
- Einhaltung verpflichtender und ergänzender Sicherheitsvorschriften
- Gewinn des Vertrauens von Klienten und Kunden
- Vermeidung von Datenverlusten im Notfall
- Minimierung des Risikos eines Datenlecks
„Bereiten Sie sich mit Ausfallsicherungen wie bildbasierten Backups auf Hacker vor, damit Ihr Unternehmen für die Notfallwiederherstellung gerüstet ist und mit Fehlverhalten von Mitarbeitern umgehen kann“, sagt Will Foret, Mitglied des Forbes Business Council.
„Um nicht in die Kategorie der Geldverbrennung zu geraten, sollten Sie ein bildbasiertes Backup verwenden, das stündlich Schnappschüsse Ihres Systems erstellt und Backups an zwei vollständig getrennten Standorten mit einem anderen Betriebssystem als dem erstellt, das Sie täglich verwenden“, fügt Foret hinzu.
Anwendungsfälle für Backup-Sicherheit
Die Sicherheit von Backup-Lösungen muss sich an die jeweiligen Backup-Strategien und -Lösungen anpassen. Im Folgenden finden sich Beispiele für verschiedene Backup-Sicherheitslösungen in unterschiedlichen Branchen und Situationen.
Hutchinson and Bloodgood
Das in Glendale, Kalifornien, ansässige Unternehmen Hutchinson and Bloodgood bietet Dienstleistungen in den Bereichen Wirtschaftsprüfung und Steuerberatung sowie Beratung zu Informationstechnologie an.
Beim Wechsel von einem Backup-Dienst zum nächsten hatte Hutchinson and Bloodgood Schwierigkeiten, einen Anbieter für eine langfristige Zusammenarbeit zu finden.
Auf der Suche nach einem leistungsfähigeren Multi-Tenant-Cloud-Ansatz für Daten-Backups wandte sich das Unternehmen an Dropsuite. Dropsuite konnte Hutchinson and Bloodgood die maßgeschneiderten Dienste und Funktionen für Backups bereitstellen, die das Unternehmen suchte.
„Wann immer wir Fragen hatten, meldete sich Dropsuite sehr schnell bei uns zurück und nahm Wünsche nach Funktionen und Verbesserungen gerne auf“, sagt Christopher White, Partner bei Hutchinson and Bloodgood.
„Im Vergleich zu anderen Anbietern war die Einrichtung erstaunlich unkompliziert. Ich hatte mit etwas deutlich Schwierigerem gerechnet. Die Optimierung der anfänglichen Authentifizierung und Autorisierung durch Dropsuite war den anderen von uns bewerteten Lösungen überlegen. Alles ist sehr übersichtlich, und meine Techniker der ersten Supportstufe konnten alle Kunden in etwa zwei Tagen einrichten.“
Durch die Zusammenarbeit mit Dropsuite konnte Hutchinson and Bloodgood eine langfristige, sichere und zuverlässige Backup-Lösung erwerben, die sich einfach implementieren und warten lässt.
Evalueserve
Evalueserve ist ein Anbieter von Software für Datenanalysen mit künstlicher Intelligenz (KI) und hat zahlreiche Fortune-„500“-Kunden. Das Unternehmen mit Sitz in Zug, Schweiz, verfügt über ein globales Team von mehr als 4.500 Experten, die mit Nutzern aus verschiedenen Branchen arbeiten.
Evalueserve stellte fest, dass herkömmliche festplattenbasierte Backups an den verschiedenen Datenstandorten weder zuverlässig noch schnell waren. Außerdem suchte das Unternehmen nach einer Möglichkeit, die ständige Sicherheit seiner Daten zu gewährleisten und unvorhergesehene Cyberbedrohungen einzudämmen.
Evalueserve wandte sich an Commvault und implementierte Commvault Complete Data Protection, um seine Daten über Speicher- und Backup-Standorte hinweg zu schützen und die Notfallwiederherstellung zu automatisieren.
„Dank der Verschlüsselungs- und Sicherheitsfunktionen von Commvault können wir darauf vertrauen, dass unsere Backup-Kopien vollständig gesperrt sind und im Falle von Ransomware-Angriffen nicht angetastet werden können“, sagt Sachin Jain, damals CIO und CISO bei Evalueserve.
„Durch die rollenbasierte Zugriffskontrolle im Commvault Command Center lässt sich auch der unbefugte Zugriff auf Daten verhindern.“
Durch die Zusammenarbeit mit Commvault konnte Evalueserve die Geschwindigkeit der Datenwiederherstellung verdoppeln, seine Speicherkapazität verdoppeln und Vertrauen in die Sicherheit und den Schutz seiner Backups gewinnen.
Panasonic
Panasonic ist einer der weltweit größten Hersteller von Unterhaltungselektronik und Batterien sowie von Automobil-, Avionik- und Industriesystemen. Panasonic hat seinen Sitz in Osaka, Japan, und beschäftigt rund 280.000 Mitarbeiter.
Angesichts des beispiellosen Wachstums hatte Panasonic Schwierigkeiten, seine Backup-Strategie zu skalieren, ohne Effizienz und Sicherheit zu beeinträchtigen.
Nach sorgfältiger Prüfung entschied sich Panasonic für die von Parablu empfohlene Lösung BluVault Backup to OneDrive als SaaS-basierte primäre Backup-Lösung ohne lokalen Footprint.
„Nach der Bewertung mehrerer Backup-Lösungen entschieden wir uns für Parablus BluVault, weil es die einzige Lösung war, die mehr als nur Backup- und Wiederherstellungsfunktionen bot“, sagt Ramneet Singh, Senior Manager, IT-Infrastruktur, Panasonic India.
„Wir empfehlen die Lösung unseren anderen Geschäftsbereichen und Tochtergesellschaften. Der technische Support war hervorragend, und insgesamt ist das Team äußerst reaktionsschnell und die Zusammenarbeit sehr angenehm. Absolut empfehlenswert.“
Mit Parablu konnte Panasonic eine hochgradig skalierbare und sichere Backup-Lösung mit zentraler Verwaltung und ohne lokale Speicherkosten implementieren.
Anbieter von Backup-Sicherheit
Zu den führenden Anbietern von Backup-Sicherheit auf dem Markt gehören unter anderem:
- Continuity Software
- Altaro
- IBM
- Barracuda
- Carbonite
- Code42
- Commvault
- Datto
- Dell EMC
- Druva