Einheitlicher Datenschutz | Recovery nach Ransomware-Angriffen | Cleanroom Recovery | Hybride Workloads
So vereinheitlichen Sie den Datenschutz für alle hybriden Workloads
Commvault® Cloud unterstützt Unternehmen dabei, den Schutz ihrer Workloads zu erfassen, zu steuern und zu vereinheitlichen, sodass Teams kritische Dienste nach einem Cybervorfall schnell wiederherstellen können.
Sie sind der Vizepräsident für IT-Betrieb. Es ist Samstag, 2:00 Uhr morgens. Ihr SecOps-Team hat soeben bestätigt, dass Ransomware Dateien in drei Regionen verschlüsselt hat. Ihr letzter Backup-Vorgang wurde erfolgreich abgeschlossen – doch als Ihr Team versucht, das ERP-System wiederherzustellen, lässt sich die Anwendung nicht starten.
Die Sicherung wurde als erfolgreich markiert. Die Daten waren vorhanden. Die Abhängigkeiten, Transaktionsprotokolle und Dienstbeziehungen wurden jedoch nie in einem konsistenten, wiederherstellbaren Zustand erfasst. Bei der Recovery geht es nicht nur um Daten – es geht um den Wiederaufbau von Diensten.
Dieses Szenario spielt sich täglich in hybriden Umgebungen ab. Moderne Unternehmen stützen sich auf miteinander vernetzte Cloud-native Dienste, Kubernetes-Cluster, hybride Datenbanken und SaaS-Plattformen – von denen sich keine durch eine einfache Dateiwiederherstellung vollständig erholen lässt. Fragmentierte Schutzstrategien, die für eine einfachere Zeit konzipiert wurden, lassen Unternehmen genau in dem Moment ungeschützt, in dem Ausfallsicherheit am wichtigsten ist.
Cloud ist eine KI-gestützte Plattform, die Unternehmen dabei unterstützt, den Datenschutz für cloudnative, hybride und lokale Workloads zu ermitteln, zu steuern und zu vereinheitlichen – und zwar über eine einzige Steuerungsebene. Zu den Funktionen gehören unter anderem die KI-gestützte Erkennung von Workloads sowie „Cleanroom Recovery“,CleanpointIdentifizierung, Threat Scan und die Koordination durch das Command Center unterstützen TeamsvalidierenReadiness zur Wiederherstellung sicherstellen und kritische Dienste nach einem Cybervorfall in einer kontrollierten Abfolge wiederherstellen.
der Unternehmen sind wiederholt Opfer von Ransomware – das bedeutet, dass eine schnelle Recovery-Prozedur ohne gründliche Überprüfung genauso oft zu einer erneuten Infektion führt wie zur Wiederherstellung der Daten.
ESG Research – Bericht zu Zero Trust und Ransomware-Schutz
Was versteht man unter einheitlichem Datenschutz – und warum ist er so wichtig?
Unified Data Protection ist ein Backup- und Recovery-Ansatz, der Unternehmen dabei unterstützt, ein breites Spektrum an Workloads – darunter Cloud-Datenbanken, Kubernetes, SaaS, Hypervisoren und lokale Systeme – über eine einzige Steuerungsebene zu verwalten, anstatt für jede Umgebung separate Tools und Richtlinien zu verwalten.Commvault Cloudwurde entwickelt, um diesen Ansatz zu unterstützen, und hilft Teams dabei, die betriebliche Komplexität zu reduzieren und einen konsistenten Schutz in Hybrid- und Multi-Cloud-Umgebungen zu gewährleisten.
Fragmentierte Datensicherungsstrategien können unsichtbare Lücken schaffen: inkonsistente Richtlinien über Umgebungen hinweg, Abdeckungslücken, die erst bei der Recovery zutage treten, und manueller Aufwand, der sich bei zunehmender Vielfalt der Workloads nur schwer skalieren lässt. Wenn Ransomware zuschlägt oder ein Ausfall auftritt, stellen Teams möglicherweise zu spät fest, dass kritische Workloads nicht einheitlich geschützt waren. Ein einheitlicher Ansatz soll hier Abhilfe schaffen, indem er alle Workloads unter eine zentralisierte Richtlinien-Engine bringt – so werden Schutzstatus, Aufbewahrungsfristen und Recovery-Workflows von einem Ort aus gesteuert.
- Abdeckung von Commvault Cloud-Workloads: Einheitlicher Schutz für Cloud-Datenbanken (AWS RDS, Azure SQL, SAP HANA, Oracle), Hypervisoren (VMware, Hyper-V), Kubernetes (AKS, EKS, GKE), SaaS (Microsoft 365, Salesforce, Google Workspace) und lokale Infrastruktur.
- Einheitliche Steuerungsebene: Alle Workloads werden über ein einziges, KI-gestütztes Command Center verwaltet – dies trägt dazu bei, fragmentierte Richtlinien und den manuellen Betriebsaufwand zu reduzieren.
- KI-gestützte Erkennung und Kennzeichnung: Durch die automatisierte Bestandsaufnahme und Klassifizierung von Workloads können Teams Lücken in der Abdeckung identifizieren und ungeschützte Ressourcen in die Richtlinien einbinden.
- TCO-Analyse: Ein Echtzeit-Überblick über den Schutzstatus und die Kostentreiber kann die Budgetsteuerung in Cloud-, Hybrid- und lokalen Umgebungen unterstützen.
Wie unterstützt Commvault Cloud Sie dabei, den Schutz Ihrer Workloads zu erfassen und zu steuern?
Effektiver Datenschutz hängt davon ab, dass Sie bereits vor dem Eintreten eines Vorfalls wissen, über welche Ressourcen Sie verfügen – und nicht erst während der Recovery Lücken entdecken. Commvault Cloud wurde entwickelt, um Unternehmen dabei zu unterstützen, Back-up-Richtlinien für Hybrid- und Multi-Cloud-Ressourcen kontinuierlich zu ermitteln, zu klassifizieren und anzuwenden, sodass der Schutzumfang auch bei sich ändernden Umgebungen stets auf dem neuesten Stand bleibt.
Commvault Cloud beginnt mit einer KI-gestützten Erfassung – dabei werden cloudnative und hybride Ressourcen automatisch inventarisiert, Ressourcen ohne Richtlinienabdeckung identifiziert und Workloads im Command Center einer zentralisierten Steuerung unterstellt. Richtlinien lassen sich konsistent über Konten, Regionen und Clouds hinweg anwenden, wobei in Echtzeit Einblick in den Schutzstatus und die Kosten gewährt wird. Da sich Umgebungen ständig ändern – neue Workloads werden bereitgestellt, Konfigurationen aktualisiert, Cloud-Ressourcen hochgefahren –, ist die Erfassung als fortlaufender Prozess und nicht als einmalige Bestandsaufnahme konzipiert. So können Teams eine genaue Abdeckung ohne manuelle Überprüfungen aufrechterhalten.
- KI-gestützte Erfassung: Erfasst kontinuierlich Cloud-native und hybride Ressourcen, identifiziert Lücken in der Abdeckung und bindet neue Workloads in zentralisierte Richtlinien ein.
- Zentrale Richtlinien-Engine: Command Center wendet über eine einzige Benutzeroberfläche einheitliche Aufbewahrungsfristen, Sicherungsintervalle und Kopierrichtlinien auf Multi-Cloud-, Hybrid- und lokale Workloads an.
- Commvault Bedrohungssuche: Überwacht Backup-Daten kontinuierlich auf Anomalien, Verschlüsselungsaktivitäten und Anzeichen für Malware, damit Sicherheitsteams bereits vor Beginn der Recovery-Phase Maßnahmen ergreifen können.
- Regions- und Cloud-übergreifende Kopien: Es können Backup-Kopien über Regionen und Cloud-Anbieter hinweg erstellt werden, um Compliance-Anforderungen, Vorschriften zur Datenlokalisierung und die Ausfallsicherheit zu gewährleisten.
Warum versagen fragmentierte Tools bei der Recovery?
89 % der UnternehmenUnternehmen arbeiten in Umgebungen mit mehr als einer Cloud, einschließlich Hybrid-Cloud- und Multi-Cloud-Konfigurationen, doch die meisten Fehler bei der Recovery sind nicht auf fehlende Backup-Aufträge zurückzuführen – sie resultieren vielmehr aus Schutzmaßnahmen, die nicht für die jeweilige Recovery-Umgebung ausgelegt waren. Workloads, die sich über Cloud-Datenbanken, SaaS-Plattformen, Kubernetes-Cluster und lokale Systeme verteilen, haben jeweils unterschiedliche Backup-Anforderungen, und für eine bestimmte Umgebung entwickelte Einzeltools lassen sich selten nahtlos auf eine andere übertragen. Workloads, die sich über Cloud-Datenbanken, SaaS-Plattformen, Kubernetes-Cluster und lokale Systeme verteilen, haben jeweils unterschiedliche Backup-Anforderungen, und für eine bestimmte Umgebung entwickelte Einzeltools lassen sich selten nahtlos auf eine andere übertragen.
Fehlgeschlagene Recovery-Prozesse machen die Lücke zwischen einer erfolgreich durchgeführten Sicherung und einem tatsächlich neu gestarteten Dienst deutlich. Crash-konsistente Snapshots stellen zwar Rohdaten wieder her, lassen jedoch Transaktionsprotokolle, Dienstabhängigkeiten und Clusterkonfigurationen in einem inkonsistenten Zustand zurück – was bedeutet, dass die Anwendung selbst dann nicht gestartet werden kann, wenn die Daten vorhanden sind. Ein einheitlicher Datenschutz kann hier Abhilfe schaffen, indem er sicherstellt, dass Workloads entsprechend ihrer Funktionsweise geschützt werden, und indem er die Readiness überprüft, bevor ein Vorfall diese Frage aufwirft.
Commvault Cloud unterstützt Sicherheitsverantwortliche, die eine auditkonforme Readiness für die Wiederherstellung benötigen, IT-Teams, die Hybrid- und Multi-Cloud-Umgebungen verwalten, sowie Cloud- und Compliance-Verantwortliche, die für den Schutz und die Validierung kritischer Workloads zuständig sind. Commvault wurde im IDC MarketScape ausgezeichnet: Weltweite Anbieterbewertung „Cyber-Recovery 2025“ hinsichtlich der Stärken in den Bereichen Cyber-Recovery-Architektur, Integration in das Sicherheitsökosystem und Bandbreite der Workloads.
- Kontinuierliche Überwachung der Backups: Threat Scan überwacht Backup-Daten auf Anzeichen von Malware, Verschlüsselungsaktivitäten und ungewöhnliches Verhalten – mit Warnmeldungen, die in SIEM- und SOC-Tools integriert sind, um eine koordinierte Reaktion auf Vorfälle zu ermöglichen.
- Commvault Cleanroom Recovery: Entwickelt, um die Wiederherstellung in einer isolierten Umgebung durchzuführen, damit Teams die Datenintegrität überprüfen und sicherstellen können, dass die Systeme frei von Bedrohungen sind, bevor sie wieder in den Produktivbetrieb übergehen – wodurch das Risiko einer erneuten Infektion verringert wird.
- Cleanpoint Identification: Entwickelt, um festzustellen, wann Daten möglicherweise kompromittiert wurden, eine präzisere Auswahl eines verifizierten Recovery-Punkts zu ermöglichen und die Minimierung von Datenverlusten zu unterstützen.
- Koordinierte Recovery: Mithilfe von Workflows im Command Center können abhängige Dienste nacheinander wiederhergestellt werden – dies trägt dazu bei, den manuellen Koordinationsaufwand bei Recovery-Maßnahmen unter hohem Druck zu reduzieren.
- Skalierbarer Schutz vor Ort: HyperScale unterstützt den Schutz vor Ort für Hybridumgebungen und ermöglicht eine optimierte Einbindung und Verwaltung über das Command Center.
Microsoft Azure (Cloud)
Erkennung, Klassifizierung und anwendungsorientierte Datensicherung für Azure SQL, Azure-VMs, Azure Blob und in Azure gehostete Workloads.
Microsoft Entra ID (Identität)
Integration identitätsbasierter Zugriffssteuerung – verknüpft klassifizierungsbasierte Kontrollen mit von Entra ID verwalteten Benutzern und KI-Dienstprinzipalen zur Durchsetzung von Richtlinien.
AWS (Cloud)
Anwendungsorientierter Schutz für von AWS gehostete Workloads, einschließlich RDS, EC2 und EKS – über native API-Integrationen.
Okta (Identität)
Integration identitätsbasierter Zugriffsrichtlinien – verbindet die Commvault-Zugriffssteuerung mit von Okta verwalteten Identitäten zur rollenbasierten Durchsetzung.
Cloud (Cloud)
Erkennung und anwendungsorientierte Sicherung für Google Cloud Storage, GKE (Google Kubernetes Engine) und verbundene Workloads.
ServiceNow (ITSM)
Integration für Vorfall- und Audit-Workflows – verbindet Commvault-Ereignisse aus Threat Scans und Recovery-Maßnahmen mit dem ServiceNow-Ticketing für die Compliance-Berichterstattung.
So funktioniert es
Entdecken und schützen
Die KI-gestützte Bestandserfassung erfasst Cloud-native, hybride und lokal bereitgestellte Ressourcen, umidentifizierenungeschützte Workloads. Das Command Center wendet zentralisierte Richtlinien – einschließlich der Häufigkeit von Backups und der Aufbewahrungsfristen – über alle Umgebungen hinweg an und erstellt dabei regionen- und cloudübergreifende Kopien, um Ausfallsicherheit und Compliance zu gewährleisten.
Überwachen und erkennen
Threat Scan überwacht Backup-Daten auf Anomalien, Verschlüsselungsaktivitäten und Malware-Indikatoren. Die Warnmeldungen lassen sich in SIEM- und SOC-Tools integrieren und helfen den Teams dabei, betroffene Daten zu isolieren und eine Reaktion zu planen, bevor die Recovery beginnt.
Überprüfen und wiederherstellen
Cleanpoint Identification hilft dabei, festzustellen, wann Daten möglicherweise kompromittiert wurden, und ermittelt geeignete Wiederherstellungspunkte. Cleanroom Recovery führt die Wiederherstellung in einer isolierten Umgebung durch, um sie vor der Wiederinbetriebnahme der Produktion zu validieren, während das Command Center die Wiederherstellung der Dienste in der richtigen Reihenfolge koordiniert, um eine kontrollierte und vor erneuter Infektion geschützte Wiederherstellung zu gewährleisten.
Vor der Einführung eines einheitlichen Datenschutzes war der gefährlichste Moment bei der Reaktion auf Vorfälle oft die Wiederherstellung selbst – wenn Teams Lücken in der Abdeckung entdeckten, von denen sie nichts gewusst hatten. Mit Commvault Cloud können Teams von der reaktiven Erkennung von Lücken zu einer proaktiven Steuerung übergehen: Sie erkennen, welche Workloads geschützt sind, auf welcher Richtlinienebene dies geschieht und ob die Wiederherstellungspunkte validiert wurden. Dieser Wandel – weg von der Hoffnung, dass ein Backup funktioniert hat, hin zum Nachweis, dass es funktioniert – kann den Unterschied zwischen einer kontrollierten Wiederherstellung und einem längeren Ausfall ausmachen.
Sind Sie bereit, den Schutz für alle hybriden Workloads zu vereinheitlichen?
Erfahren Sie, wie Commvault Cloud Ihrem Team dabei helfen kann, jede Workload nahtlos zu erfassen, zu verwalten und wiederherzustellen.
Häufig gestellte Fragen
Was ist einheitlicher Datenschutz?
Einheitlicher Datenschutz ist ein Ansatz zur Verwaltung von Backup and Recovery für Cloud-native, Multi-Cloud- und lokale Workloads über eine einzige Steuerungsebene. Commvault Cloud unterstützt dies durch die Anwendung einheitlicher Richtlinien und eines einheitlichen Schutzumfangs über alle Umgebungen hinweg – so können Teams die betriebliche Komplexität reduzieren und den Überblick über den Schutzstatus behalten.
Warum scheitern fragmentierte Backup-Strategien in der Recovery-Phase?
Fragmentierte Backup-Strategien können zu uneinheitlichen Richtlinien, versteckten Lücken in der Abdeckung und manuellem Aufwand führen, der sich in hybriden Umgebungen nur schwer skalieren lässt.
Commvault Cloud löst dieses Problem durch eine einheitliche Steuerungsebene, zentralisierte Richtlinien und KI-gestützte Erkennung – so können Unternehmen Schwachstellen identifizieren und beheben, bevor sie sich auf Recovery auswirken.
Wie unterstützt Commvault Cloud den Datenschutz für hybride Workloads?
Commvault Cloud bietet über eine einzige KI-gestützte Plattform eine einheitliche Datensicherung für Cloud-, SaaS-, Kubernetes- und lokale Umgebungen. Das Command Center, die KI-gestützte Erkennung und die Cleanroom Recovery arbeiten zusammen, um Richtlinien zu zentralisieren, Lücken in der Abdeckung zu identifizieren und die Validierung der Daten vor der Wiederherstellung in der Produktionsumgebung zu unterstützen – was zu einem besser kontrollierten Recovery-Prozess beiträgt.
Was ist „Cleanroom Recovery“ und wie funktioniert es?
„Cleanroom Recovery“ bietet eine isolierte Umgebung, in der Daten vor ihrem Einsatz in der Produktion sicher wiederhergestellt und validiert werden können. Durch die Kombination von Threat Scans mit Validierungen auf Anwendungsebene hilft es Ihrem Team, das Risiko einer erneuten Infektion zu verringern und die Wiederherstellung nach einem Cybervorfall kontrollierter durchzuführen.
Inwiefern trägt ein einheitlicher Datenschutz zur Erfüllung der RTO- und RPO-Anforderungen bei?
Commvault Cloud hilft dabei, den Datenschutz an den geschäftlichen Prioritäten auszurichten, und unterstützt die RTO- und RPO-Ziele. Koordinierte Recovery-Abläufe im Command Center und die Cleanpoint-Identifizierung tragen in Verbindung mit einer einheitlichen Steuerungsebene dazu bei, Ausfallzeiten zu reduzieren, die Konsistenz zu verbessern und Teams in die Lage zu versetzen, den Schutzstatus zu überwachen und Lücken proaktiv zu schließen.
Welche Integrationen unterstützt Commvault Cloud für die Reaktion auf Bedrohungen?
Commvault Cloud lässt sich nativ in Microsoft Azure, Entra ID, AWS, Google Cloud, Okta und ServiceNow integrieren. Signale aus dem Threat Scan werden an SIEM- und SOC-Tools weitergeleitet, und Recovery-Maßnahmen werden mit ITSM-Plattformen wie ServiceNow verknüpft, um Vorfälle nachzuverfolgen und Auditberichte zu erstellen.
Verbunde Ressourcen
Einheitlicher Datenschutz für moderne Unternehmen
Sicherer, widerstandsfähiger Datenschutz