Unternehmensdaten sind ständig dem Risiko physischer Zerstörung, Cyberangriffen sowie Diebstahl oder unerwarteten System- oder Hardwareausfällen ausgesetzt. Um diese Risiken zu mindern, müssen Unternehmen eine umfassende Strategie entwickeln, um ihre Daten in jeder Situation wiederherstellen zu können – einschließlich Backup-Strategien.
In diesem Executive-Q&A sprach das Enterprise Storage Forum mit Kathy Ahuja von Qumulo und erhielt ihre Einblicke in die Datenwiederherstellung in Unternehmen. Ahuja empfiehlt beispielsweise, gezielt vorzugehen, wenn es darum geht, Unternehmensdaten vor Ransomware zu schützen und eine Bindung an die Hardware oder Software eines Anbieters zu vermeiden:
Kathy Ahuja
Kathy Ahuja ist VP of Information Security bei Qumulo. Dort berät sie das gesamte Unternehmen zu Sicherheit und Compliance – im Einklang mit Branchenstandards, regulatorischen Anforderungen und Best Practices für Sicherheit. Ahuja verfügt über mehr als 20 Jahre Erfahrung in den Bereichen Sicherheits-Compliance und Informationstechnologie, davon mehr als 15 Jahre in spezifischen Funktionen für Sicherheits-Compliance bei Technologieunternehmen. Vor ihrer Zeit bei Qumulo baute sie die Sicherheits- und Compliance-Aktivitäten bei OneLogin, DocuSign, Microsoft, Oracle und Symantec auf und leitete sie.
Q&A zur Datenwiederherstellung
Der Markt für Datenwiederherstellung
Enterprise Storage Forum: Wie sind Sie ursprünglich dazu gekommen, im Markt für Datenwiederherstellung zu arbeiten?
Ahuja: Ich arbeite seit mehr als 20 Jahren im Bereich Informationssicherheit. Man könnte sagen, dass jeder Experte für Informationssicherheit standardmäßig mit dem Markt für Datenwiederherstellung verbunden ist, da Datenwiederherstellung eine grundlegende Anforderung der Informationssicherheit darstellt. Die Fähigkeit eines Unternehmens, Daten problemlos wiederherzustellen, trägt dazu bei, ihre Integrität und Verfügbarkeit sicherzustellen.
Enterprise Storage Forum: Was gefällt Ihnen an Ihrer Arbeit bei Qumulo am besten?
Ahuja: Es sind zwei Dinge: die Menschen und die Arbeitsethik. Die Menschen bei Qumulo legen echten Wert darauf, unsere Lösungen für die Kunden so einfach wie möglich zu gestalten.
Enterprise Storage Forum: Was unterscheidet Qumulos Ansatz bei der Datenwiederherstellung von dem der Konkurrenz?
Ahuja: Qumulos Lösung zur Datenwiederherstellung ist einzigartig, weil sie hardware- und softwareunabhängig ist und sich nahtlos in jede bestehende Strategie zur Geschäftskontinuität einfügt. Qumulo verkürzt die Zeit für das Backup großer Datensätze von Stunden auf Minuten und stellt so sicher, dass kritische Daten niemals gefährdet werden.
Enterprise Storage Forum: Welche Technologie zur Datenwiederherstellung interessiert Sie besonders?
Ahuja: Eine spannende Technologie ist Erasure Coding, das die Notwendigkeit einer Wiederherstellung von vornherein beseitigt. Mit Erasure Coding können Speichersysteme ganze Knoten verlieren, ohne dass Daten verloren gehen, und der Betrieb kann fortgesetzt werden. Damit wird die häufigste Ausfallart – Hardwareausfälle – adressiert, indem ein System geschaffen wird, das damit rechnet, dass Hardware irgendwann ausfällt, und so konzipiert ist, dass die Auswirkungen bei einem späteren Ausfall vermieden werden.
Enterprise Storage Forum: Welche Technik zur Datenwiederherstellung sollten Teams implementieren?
Ahuja: Backups sind für jedes Unternehmen die wichtigste Technologie zur Datenwiederherstellung. Es gibt viele Lösungen und unzählige Anbieter, die Ihnen erklären werden, dass eine Technologie wertvoller ist als eine andere. Doch Backups sind die grundlegende Technologie für die Datenwiederherstellung jedes Unternehmens.
Enterprise Storage Forum: Welche Strategie zur Datenwiederherstellung sollten Unternehmen implementieren?
Ahuja: Verwenden Sie keinen Anbieter, der Ihr Unternehmen zwingt, sich für die Unterstützung von Backup- und Wiederherstellungsprozessen an eine bestimmte Hardware oder Software zu binden. Mehrere Backup-Standorte für Ihre kritischen Daten sorgen für ein Höchstmaß an Sicherheit hinsichtlich der Datenverfügbarkeit.
Enterprise Storage Forum: Welchen größten Fehler bei der Datenwiederherstellung beobachten Sie bei Unternehmen?
Ahuja: Der größte Fehler von Unternehmen bei der Datenwiederherstellung besteht darin, keine umfassende, durchgängige Strategie zur Vermeidung von Datenverlusten zu haben, die sowohl proaktiv als auch reaktiv auf Datenverluste abzielt.
Enterprise Storage Forum: Welche aktuellen Trends im Markt für Datenwiederherstellung sind vielversprechend?
Ahuja: Ein vielversprechender Markttrend ist die Replikation von On-Premises-Clustern zu Clustern in der Public Cloud, die als Service bereitgestellt werden. Replikation – insbesondere kontinuierliche Replikation – ermöglicht die Wiederherstellung des gesamten Standorts im Fall eines großflächigen Ausfalls eines Rechenzentrums.
Enterprise Storage Forum: Welche Faktoren treiben den Wandel bei der Datenwiederherstellung am stärksten voran?
Ahuja: Der wichtigste Faktor für den Wandel bei der Datenwiederherstellung ist der schiere Umfang und die Größe moderner Datensätze. Technologien wie maschinelles Lernen und künstliche Intelligenz erzeugen riesige Datenmengen, und die Menge der täglich neu erzeugten Daten wächst exponentiell. Anbieter von Datenwiederherstellung müssen nun kosteneffiziente Lösungen entwickeln, die ohne Begrenzung auf die Sicherung riesiger Datensätze skaliert werden können.
Enterprise Storage Forum: Wie hat sich die Datenwiederherstellung während Ihrer Zeit in diesem Markt verändert?
Ahuja: Sie hat sich erheblich verändert. Früher dachten Unternehmen bei Backups nur an ihre wichtigsten Daten – etwa Finanzinformationen, Geschäftsdaten und Kontaktdaten von Kunden. An diese Daten sollten Unternehmen weiterhin denken. Doch inzwischen verfügen wir über sehr viel mehr Daten, die berücksichtigt werden müssen.
Enterprise Storage Forum: Wo wird der Markt für Datenwiederherstellung Ihrer Prognose nach in 5 oder 10 Jahren stehen?
Ahuja: In den vergangenen Jahren haben immer mehr Unternehmen Data Mining genutzt, um Modelle zu erstellen, die ihnen dabei helfen, zu bestimmen, wie sie ihr Geschäft in Zukunft führen sollen. Ich gehe davon aus, dass sich Lösungen zur Datenwiederherstellung in den nächsten 5 bis 10 Jahren weiterentwickeln werden, um den Schutz solcher Daten in massivem Umfang zu optimieren. Unternehmen und ihre Technologielösungen werden vorausschauender werden, denn wenn sie diese prädiktiven Daten verlieren, verlieren sie ihren Schlüssel zur Zukunft.
Personal in der Datenwiederherstellung
Enterprise Storage Forum: Welche Technologie zur Datenwiederherstellung sollte Ihr Team Fachleuten ans Herz legen?
Ahuja: Ransomware gehört zu den zerstörerischsten und kostspieligsten Risiken, denen Administratoren ausgesetzt sind. Da Ransomware-Angriffe so gezielt erfolgen, müssen IT-Teams beim Umgang mit solchen Angriffen ebenso gezielt vorgehen. Backups, Replikation und Snapshots sind gute Wiederherstellungstechnologien, die alle Fachleute für Datenwiederherstellung kennen sollten. Getreu dem Motto „Vorbeugen ist besser als Heilen“ sollten Sie sicherstellen, dass Ihr Unternehmen die neueste Software zur Verwaltung seiner Daten einsetzt und seine Sicherheit mit einer von Dritten zertifizierten Verschlüsselung für maximale Wirksamkeit erhöht.
Enterprise Storage Forum: Welchen Rat würden Sie einem Fachmann für Datenwiederherstellung zu Beginn seiner Karriere geben?
Ahuja: Betrachten Sie stets den gesamten Datenlebenszyklus als Ihre Verantwortung. Innerhalb des Datenlebenszyklus gibt es viele Prozesse: Aufbewahrung, Schutz, Backup und Wiederherstellung. Sie sind alle gleich wichtig, doch es reicht niemals aus, sich immer nur auf einen einzelnen Schritt zu konzentrieren. Um in Ihrem Unternehmen ein guter Verwalter der Daten zu sein, müssen Sie jeden Schritt im Datenlebenszyklus kontinuierlich steuern.
Enterprise Storage Forum: Wie findet und bindet Ihr Team angesichts des Fachkräftemangels in der Technologiebranche Fachleute für die Datenwiederherstellung?
Ahuja: Wir halten stets Ausschau nach Menschen, die in ganz unterschiedlichen Technologiebereichen arbeiten. Technologen sind nicht immer nur Ingenieure, sondern Menschen, die gut verstehen, wie Daten in ihrem Unternehmen verwaltet werden – oder verwaltet werden sollten. Ich bin überzeugt, dass Sicherheit, Compliance und Datenmanagement Fähigkeiten sind, die sich sehr gut vermitteln lassen. Das kommt in meiner Arbeit im Vorstand von Computing For All häufig zur Sprache, einer Organisation, die in Washington State die Ausbildung am Beginn von Technologiekarrieren fördert. Es ist wichtig, sich daran zu erinnern, dass Mitarbeiter mit Fokus auf Daten aus ganz unterschiedlichen Rollen im Technologiespektrum kommen können.
Enterprise Storage Forum: Worauf sollten sich Fachleute für Datenwiederherstellung in ihren Rollen im Hinblick auf die größtmögliche Wirkung für das Unternehmen konzentrieren?
Ahuja: Ich komme wieder auf den Datenlebenszyklus zurück, weil er unglaublich wichtig ist. Die Redewendung „Eine Kette ist nur so stark wie ihr schwächstes Glied“ trifft auch hier zu. Unternehmen verfügen möglicherweise über robuste Prozesse zum Schutz von Daten bei ihrer Erfassung und Pflege, können aber bei Prozessen wie der Datenarchivierung und dem Datenabruf Schwächen zeigen. Für die größtmögliche Wirkung auf das Unternehmen müssen Fachleute für Datenwiederherstellung konsequent sicherstellen, dass die Datenwiederherstellung in jedem Schritt des Datenlebenszyklus zuverlässig funktioniert.
Arbeitsleben
Enterprise Storage Forum: Was ist eine Ihrer größten beruflichen Errungenschaften?
Ahuja: Ich gehörte 2014 während des Federal Risk and Authorization Management Program (FedRAMP) zu den Pionieren im Bereich der staatlichen Sicherheits-Compliance. Dabei handelt es sich um ein regierungsweites Programm, das einen standardisierten Ansatz für die Sicherheitsbewertung von Cloud-Diensten bereitstellt. Damals arbeitete ich für Microsoft und führte die erste Akkreditierung des Unternehmens durch. Seitdem habe ich vielen Unternehmen dabei geholfen, zu bestimmen, wie sie ihren Kunden und Dritten ihre Sicherheitsstandards nachweisen können. Ich bin stolz darauf, dazu beitragen zu können, die Wahrnehmung davon weiterzuentwickeln, wie Sicherheit und Vertrauen zusammengehören, damit Kunden sicher sein können, den richtigen Anbieter zum Schutz ihrer Informationen auszuwählen.
Enterprise Storage Forum: Was gefällt Ihnen an der Arbeit im Datenmanagementmarkt am besten?
Ahuja: Was mir an der Arbeit in diesem Bereich am besten gefällt, ist die Motivation, die daraus entsteht, dass ein Unternehmen nicht ordnungsgemäß funktioniert, wenn seine Daten nicht richtig verwaltet werden. Daten sind in vielerlei Hinsicht der Herzschlag eines Unternehmens – und ich bin stolz darauf, dass sich meine Arbeit um die kritischen Funktionen eines Unternehmens dreht.
Enterprise Storage Forum: Was ist einer Ihrer Lieblingsteile der Arbeitswoche? Wie ermutigt oder inspiriert er Sie?
Ahuja: Ich freue mich immer über jede Gelegenheit, mit unseren Kunden zu sprechen. Ich höre gerne, wie Qumulo ihnen hilft, und erinnere sie daran, wie wir über den Schutz und die Aufwertung ihrer Daten nachdenken, um reale Auswirkungen zu erzielen. Und natürlich mag ich auch Freitage sehr.
Enterprise Storage Forum: Haben Sie eine bevorzugte Möglichkeit, während des Arbeitstags neue Energie zu tanken?
Ahuja: Ich gehe während des Arbeitstags gerne spazieren. Das ist die beste Möglichkeit, mein Handy oder meine Arbeit aus dem Kopf zu bekommen und ihn ohne Ablenkung freizubekommen.
Enterprise Storage Forum: Was sind Ihre liebsten Hobbys oder Beschäftigungen außerhalb der Arbeit?
Ahuja: Ich habe einen sehr alten und sehr niedlichen Hund namens Bruno und gehe gerne mit ihm spazieren. Er ist nicht besonders schnell, sodass ich Zeit habe, langsamer zu werden und neue Energie zu tanken. Außerdem koche ich gerne und verbringe Zeit mit meinen Freunden.
Weitere Informationen zur Wiederherstellung finden Sie in Was ist Disaster Recovery as a Service?