Regelmäßige Backups

Seit Jahrzehnten werden regelmäßige Datensicherungen eingesetzt, um kritische Daten zu sichern und zu schützen. Diese Datensicherungen werden nach einem festgelegten Zeitplan durchgeführt und nicht ereignisgesteuert, beispielsweise immer dann, wenn neue Daten auf einer Festplatte gespeichert oder vorhandene Datendateien geändert werden. Regelmäßige Datensicherungen umfassen in der Regel eine von drei Arten der Datensicherung:

1. Vollständige Sicherung: Sichert alle Dateien, auf die die Sicherungssoftware abzielt.
2. Inkrementelles Backup: Sichert alle geänderten Dateien, auf die die Backup-Software seit dem letzten Backup jeglicher Art (vollständig oder differenziell) abzielt.
3. Differenzielles Backup: Sichert alle geänderten Dateien, auf die die Backup-Software seit dem letzten vollständigen Backup abzielt.

Diese Strategien für regelmäßige Backups wurden entwickelt, als Backup-Speicher noch sehr teuer war. Sie versuchen, die hohen Kosten für die Dateisicherung mit den Kosten für eine schnelle und einfache Datenwiederherstellung auszugleichen.

Ein Vorteil einer vollständigen Datensicherung besteht darin, dass eine vollständige Kopie aller Daten auf einem einzigen Speichermedium (Festplatte oder Backup-Medium wie DVD oder Band) verfügbar ist. Dadurch kann die Wiederherstellungszeit, auch Recovery Time Objective (RTO) genannt, deutlich verkürzt werden. Zu den Nachteilen zählt jedoch, dass eine vollständige Datensicherung deutlich länger dauert als andere Strategien (manchmal um den Faktor 10 oder mehr) und mehr Speicherplatz benötigt.

In Zeiten von Ransomware-Angriffen besteht ein deutlicher Nachteil regelmäßiger Backup-Strategien (vollständige, inkrementelle und differentielle Backups) darin, dass sie die Backup-Versionen der Dateien in der Regel nicht verwalten. Wird eine Datei durch Ransomware verschlüsselt, ändert sich ihre Signatur und sie wird entsprechend gesichert. Dabei kann ein älteres Backup überschrieben werden, wodurch der Zugriff auf eine intakte Version der Dateien zugunsten einer verschlüsselten Version verloren geht. Zuverlässige Backup-Lösungen erstellen mehrere Kopien basierend auf Zeitintervallen von N – 7 Tagen und N – 30 Tagen. So erhalten Sie in der Regel den Großteil Ihrer Daten zurück, jedoch nur die der letzten 7 oder 30 Tage, je nachdem, wie weit die Ransomware zurückreicht. Darüber hinaus suchen und löschen manche Hacker Ihre Backups, bevor sie mit der Ransomware-Verschlüsselung beginnen, um Ihre Zahlungsbereitschaft zu erhöhen.

Was bedeutet das für ein KMU?

Regelmäßige Backups spielen in den meisten Backup-Lösungen eine wichtige Rolle. Sie sind eine zuverlässige Methode, um all Ihre Daten zu sichern. Es gibt jedoch keine Universallösung. CyberHoot empfiehlt für die Datensicherung nur eine Regel: die 3-2-1-Backup-Strategie . Diese Strategie bedeutet, mindestens drei Kopien Ihrer Daten auf zwei verschiedenen Speichermedien zu speichern, wobei mindestens eine Kopie offline verfügbar sein sollte. Die Backup-Versionierung ist ein wichtiger Bestandteil des ersten Teils der 3-2-1-Strategie: die drei Datenkopien. Diese Versionen müssen vor dem Löschen geschützt werden. Viele Cloud-SaaS-Lösungen verhindern heutzutage deren endgültiges Löschen selbst für Administratoren, ohne zusätzliche Sicherheitsvorkehrungen zu treffen.

Es gibt keine perfekte Lösung für die Datensicherung, aber die 3-2-1-Strategie ist ein guter Anfang für die meisten Unternehmen und Privatpersonen. Die US-Regierung empfahl diese Methode bereits 2012 in einer Veröffentlichung des US-CERT- Teams. Wenn Sie Ihre Dateien als Ihr Anlagekapital betrachten, sollten Sie sie so breit wie möglich streuen, um Ihr Risiko im Ernstfall zu minimieren. Auch Liquidität ist wichtig: Ein lokales und ein externes Backup bieten Ihnen mehr Möglichkeiten zur Datenwiederherstellung. Alles Wissenswerte zur 3-2-1-Backup-Strategie erfahren Sie in unserem 3-2-1-Backup-Leitfaden.

ZUSÄTZLICHE EMPFEHLUNGEN ZUR CYBERSICHERHEIT

Sie sollten noch weitere Maßnahmen ergreifen, um Ihr Unternehmen und seine Daten vor Angriffen zu schützen. Dazu gehören:

• Adoptiere a Password Manager Für eine bessere persönliche und berufliche Passworthygiene. Dazu gehören auch die Passwörter zur Wiederherstellung Ihrer Backups, die verschlüsselt und durch ein sicheres Passwort geschützt sein sollten.
• Erfordern Zwei-Faktor-Authentifizierung auf irgendwelchen SaaS-Lösung und alle kritischen Konten. Dazu gehört die 2FA-Authentifizierung in Ihrer Backup Cloud-Lösung, die verhindert, dass sich ein Hacker einloggt und Backups zerstört, da er Ihre 2FA nicht umgehen kann.
• Erfordert Passwörter mit mindestens 14 Zeichen in Ihrem Governance-Richtlinien und IAM-Verzeichnisse (einschließlich Ihrer Backups)
• Mitarbeiter schulen E-Mail-basierte Phishing Attacken
• Überprüfen Sie, ob die Mitarbeiter können Phishing-E-Mails erkennen und vermeiden, indem sie getestet werden
• Integrieren Sie die Prinzip des geringsten Privilegs
• Führen Sie eine Risikobewertung alle zwei bis drei Jahre

Um mehr über die verschiedenen Arten von Backups zu erfahren, sehen Sie sich dieses kurze 2-minütige Video an:

Quellen: 

TechTarget

US-Zertifikat

Weitere Leseempfehlungen:

CyberHoots 3-2-1-Backup-Handbuch

Verwandte Begriffe:

Backup-Versionierung

3-2-1 Sicherung

CyberHoot stellt Ihnen weitere Ressourcen zur Verfügung. Nachfolgend finden Sie Links zu allen unseren Ressourcen. Schauen Sie sich diese jederzeit gerne an: 

• Blog
• Cybrary (Cyber-Bibliothek)
• Infografiken
• Newsletter
• Pressemitteilungen
• Anleitungsvideos (HowTo) – sehr hilfreich für unsere SuperUser!

Hinweis: Wenn Sie unseren Newsletter abonnieren möchten, besuchen Sie einen der oben stehenden Links (außer Infografiken), geben Sie Ihre E-Mail-Adresse auf der rechten Seite ein und klicken Sie auf „ Newsletter senden“.

Finden Sie heraus, wie CyberHoot Ihr Unternehmen schützen kann.

Buchen Sie eine Demo