Luftspalt-Sicherung

Was ist ein „Air-Gap“-Backup?

Unter „Luftspalt-Sicherung“ versteht man eineein Backup-System, das physisch vom Hauptcomputer oder Netzwerk getrennt ist, wodurch eine „Lücke“ zwischen den beiden Systemen entsteht. Diese Trennung stellt sicher, dass Hacker oder Malware, die möglicherweise das Primärsystem infiziert haben, keinen Zugriff auf die Sicherungsdaten haben.

DasEin Air-Gap-Sicherungssystem wird in der Regel dadurch realisiert, dass die Sicherungsdaten auf einem separaten physischen Gerät gespeichert werden., wie beispielsweise eine externe Festplatte oder ein Bandlaufwerk, und dieses Gerät nach Abschluss der Sicherung vom Netzwerk oder vom Computer zu trennen. Diese physische Trennung stellt sicher, dass die Sicherungsdaten nicht anfällig für Cyberangriffe wie Ransomware sind, die Daten auf angeschlossenen Systemen infizieren und verschlüsseln können.

Die Air-Gap-Sicherung wird häufig von Organisationen mit hohen Sicherheitsanforderungen eingesetzt, beispielsweise von Behörden, Finanzinstituten und Gesundheitsdienstleistern. Sie bietet einen zusätzlichen Schutz vor Datenverlust oder -diebstahl und gilt als bewährtes Verfahren für die Datensicherung und die Recovery.

Luftspalt und Vernetzung

Air-Gap-Backups und Netzwerkverbindungen sind in der Regel nicht miteinander vereinbar, da bei einem Air-Gap-Backup das Backup-System physisch vom Netzwerk oder dem Computer, für den das Backup erstellt wird, isoliert wird. Der Zweck dieser Isolierung besteht darin, jegliche Kommunikation zwischen den beiden Systemen zu verhindern und sicherzustellen, dass die Backup-Daten nicht anfällig für Cyberangriffe sind, die möglicherweise auf das primäre Netzwerk oder den primären Computer abzielen.

In einigen Fällen können jedoch Backup-Systeme mit Luftspalt zum Zweck der Datenübertragung zwischen dem Backup-System und dem Primärsystem an ein Netzwerk angeschlossen werden. In diesen Fällen müssen strenge Sicherheitsmaßnahmen umgesetzt werden, um sicherzustellen, dass das Backup-System vom Netzwerk isoliert bleibt und nicht anfällig für Cyberbedrohungen ist.

Eine Möglichkeit, dies zu erreichen, ist die Nutzung eines dedizierten Netzwerks, das physisch vom Primärnetzwerk getrennt ist, wie beispielsweise ein lokales Netzwerk (LAN) oder ein Weitverkehrsnetz (WAN). Dieses dedizierte Netzwerk kann ausschließlich für die Datenübertragung zwischen dem Backup-System und dem Primärsystem genutzt werden und lässt sich durch Verschlüsselung und andere Sicherheitsprotokolle absichern, um unbefugten Zugriff zu verhindern.

Ein weiterer Ansatz besteht darin, spezielle Hardware oder Software einzusetzen, die eine virtuelle Luftspalte zwischen dem Backup-System und dem Primärsystem schafft, selbst wenn diese physisch mit demselben Netzwerk verbunden sind. Dies lässt sich durch Netzwerksegmentierung, Firewalls und andere Sicherheitsmaßnahmen erreichen, die die Kommunikation zwischen den beiden Systemen auf das für die Datenübertragung unbedingt Notwendige beschränken.

Netzwerkschema mit Luftspalt

+ — — — — — — — - - +   + — — — — — — – - - - - +
|  Primäres Netzwerk  |   |    Backup-System      |
|                   |   |                       |
|  + — — — — - - +  |   |  + — — — - - - — — +  |
|  |             |  |   |  |                 |  |
|  |  Firewall   + — — - — +  Backup-Gerät  |  |
|  |             |  |   |  |                 |  |
|  +                                                                                                               �
|                   |   |                       |
+ — — — — — — — - - +   + — — — — — — – - - - - +

In diesem Diagramm sind das Primärnetzwerk und das Backup-System über eine dedizierte Netzwerkschnittstelle oder eine direkte Verbindung miteinander verbunden. Eine Firewall sorgt für strenge Zugriffskontrollen und lässt nur den notwendigen Datenverkehr zwischen dem Primärnetzwerk und dem Backup-Gerät zu.

Das Sicherungsgerät, beispielsweise eine externe Festplatte oder ein Bandlaufwerk, ist physisch vom primären Netzwerk getrennt, wenn es nicht in Gebrauch ist, wodurch eine Luftsperre entsteht. Das Sicherungsgerät wird nur dann an das primäre Netzwerk angeschlossen, wenn Daten gesichert oder wiederhergestellt werden müssen.

Diese Konfiguration stellt sicher, dass das Backup-Gerät vom primären Netzwerk isoliert ist und somit vor Cyberangriffen wie Malware und Ransomware geschützt ist. Der Einsatz einer Firewall sorgt für eine zusätzliche Schutzebene, indem sie den Datenverkehr zwischen dem primären Netzwerk und dem Backup-Gerät kontrolliert.

Air-Gapped-Systeme und -Computer

Ein „Air-Gapped“-System oder -Computer ist ein System oder Computer, das bzw. der physisch von anderen Netzwerken und Systemen, einschließlich des Internets, isoliert ist. Diese Isolierung wird erreicht, indem das System oder der Computer von allen externen Verbindungen, wie beispielsweise Ethernet-Kabeln oder WLAN, getrennt und jegliche drahtlose oder Bluetooth-Verbindung deaktiviert wird.

Der Zweck eines „Air-Gapped“-Systems oder -Computers besteht darin, eine zusätzliche Sicherheitsebene zu schaffen und unbefugten Zugriff oder Datenexfiltration zu verhindern. Daher sind „Air-Gapped“-Systeme besonders nützlich in Situationen, in denen sensible oder vertrauliche Daten verarbeitet werden, wie beispielsweise bei militärischen Operationen, in Finanzinstituten und in Forschungslabors.

Allerdings kann die Wartung und Verwaltung von Air-Gap-Systemen schwierig sein, da für die Datenübertragung zum und vom System physischer Zugriff erforderlich ist. Dies kann es erschweren, das System mit Software-Patches und Updates auf dem neuesten Stand zu halten und regelmäßig Datensicherungen durchzuführen.

Zudem bietet ein Air Gap zwar ein hohes Maß an Sicherheit, ist jedoch nicht absolut sicher. Cyberangreifer haben kreative Methoden entwickelt, um in Systeme mit Air Gap einzudringen, beispielsweise durch den Einsatz von Malware auf Wechseldatenträgern oder durch das Ausnutzen von Schwachstellen in der Firmware des Systems.

Daher ist es wichtig, neben dem Air-Gap weitere Sicherheitsmaßnahmen einzusetzen, wie beispielsweise strenge Zugriffskontrollen, Verschlüsselung und eine kontinuierliche Überwachung der Systemaktivitäten, um die Sicherheit sensibler oder vertraulicher Daten zu gewährleisten.

Air-Gap-Sicherheit gegen Ransomware

Die „Air-Gap“-Sicherheit kann eine wirksame Maßnahme gegen Ransomware-Angriffe sein.Ransomware ist eine Art von Malware, die einen Computer oder ein Netzwerk infiziert, verschlüsselt Daten und verlangt eine Zahlung für den Entschlüsselungsschlüssel. Durch ein „Air Gap“ kann man sich vor Ransomware-Angriffen schützen, indem man die Sicherungsdaten physisch vom Netzwerk oder dem zu sichernden Computer isoliert.

Hier sind einige Möglichkeiten, wie sich die „Air-Gap“-Sicherheit zum Schutz vor Ransomware-Angriffen einsetzen lässt: 

1. Sichern Sie Daten auf einem isolierten System: Verwenden Sie ein Sicherungssystem, das physisch vom Netzwerk oder dem zu sichernden Computer getrennt ist. Dadurch wird sichergestellt, dass Ransomware oder andere Schadsoftware, die möglicherweise das Hauptsystem infiziert hat, keinen Zugriff auf die gesicherten Daten hat.
2. Automatische Datensicherung deaktivieren: Ransomware kann unter Umständen Sicherungsdateien infizieren, wenn diese automatisch mit dem Hauptsystem synchronisiert werden. Deaktivieren Sie die automatische Datensicherung und übertragen Sie die Daten manuell auf das Sicherungssystem, um sicherzustellen, dass die Sicherungsdateien nicht überschrieben oder von Ransomware infiziert werden.
3. Sichern Sie die Daten auf Wechselmedien: Verwenden Sie Wechselmedien wie externe Festplatten oder USB-Sticks, um die Sicherungsdaten zu speichern. Trennen Sie das Speichermedium nach der Datensicherung vom Netzwerk oder vom gesicherten Computer und bewahren Sie es an einem sicheren Ort auf.
4. Backup and Recovery-Verfahren testen: Testen Sie regelmäßig die Backup and Recovery-Verfahren, um sicherzustellen, dass die Sicherungsdaten im Falle eines Ransomware-Angriffs wiederhergestellt werden können. Dazu gehört die Überprüfung der Integrität der Sicherungsdaten, das Testen der Recovery-Verfahren sowie die Sicherstellung, dass alle für die Recovery erforderlichen Programme und Tools verfügbar sind.

Zwar kann die „Air-Gap“-Sicherheit eine wirksame Maßnahme gegen Ransomware-Angriffe sein, doch ist es wichtig, zusätzlich zum „Air-Gap“ weitere Sicherheitsmaßnahmen wie Zugriffskontrollen, Verschlüsselung und regelmäßige Sicherheitsaudits einzusetzen, um die Sicherheit sensibler oder vertraulicher Daten zu gewährleisten.

Air Gapping in der Cloud

Unter „Air Gapping“ in der Cloud versteht man die Praxis, cloudbasierte Daten oder Systeme physisch vom öffentlichen Internet oder anderen Netzwerken zu isolieren. Dies kann durch den Einsatz einer dedizierten Infrastruktur oder durch die Konfiguration von Sicherheitsmaßnahmen erreicht werden, die den Zugriff auf cloudbasierte Systeme einschränken.

Hier sind einige Möglichkeiten, wie ein Air Gap in der Cloud umgesetzt werden kann: 

1. Dedizierte Cloud-Infrastruktur: Verwenden Sie eine dedizierte Cloud-Infrastruktur, die vom öffentlichen Internet und anderen Netzwerken isoliert ist. Dies kann durch den Einsatz einer Private Cloud oder durch die Konfiguration eines Public-Cloud-Anbieters erreicht werden, sodass ein dediziertes Netzwerk genutzt wird, das physisch vom Internet getrennt ist.
2. Zugriffskontrollen: Nutzen Sie Zugriffskontrollen, um den Zugriff auf cloudbasierte Systeme einzuschränken. Dazu gehören der Einsatz von Firewalls zur Blockierung des Datenverkehrs aus externen Netzwerken, die Konfiguration von Netzwerksicherheitsgruppen zur Steuerung des Datenverkehrs zwischen cloudbasierten Systemen sowie die Verwendung rollenbasierter Zugriffskontrollen, um den Zugriff auf cloudbasierte Daten und Systeme zu beschränken.
3. Verschlüsselung: Nutzen Sie Verschlüsselung, um Daten in der Cloud zu schützen. Dazu gehören die Verschlüsselung von Daten im Ruhezustand und während der Übertragung sowie die Verwendung sicherer Kommunikationsprotokolle, um zu gewährleisten, dass Daten sicher zwischen Cloud-Systemen übertragen werden.
4. Regelmäßige Audits und Tests: Führen Sie regelmäßig Audits und Tests durch, um sicherzustellen, dass die Maßnahmen zum Air-Gapping wirksam sind, und um etwaige Schwachstellen oder Sicherheitslücken im System aufzudecken.

Zwar kann ein „Air Gap“ in der Cloud eine zusätzliche Sicherheitsebene bieten, doch birgt er auch einige Herausforderungen, wie beispielsweise eine erhöhte Komplexität und höhere Kosten. Es ist wichtig, die Vorteile und Risiken eines „Air Gaps“ in der Cloud sorgfältig abzuwägen und weitere Sicherheitsmaßnahmen wie Zugriffskontrollen und Verschlüsselung zu implementieren, um die Sicherheit der cloudbasierten Daten und Systeme zu gewährleisten.

Luftspalt und Lagerung

Die Air-Gap-Speicherung ist eine Methode zur Speicherung von Daten oder Informationen auf einem physisch isolierten Speichermedium. Der Zweck der Air-Gap-Speicherung besteht darin, unbefugten Zugriff, Manipulationen oder die Zerstörung der Daten oder Informationen zu verhindern.

Hier sind einige Beispiele für Luftspalt-Speicher: 

1. Offline-Speicher: Speichern Sie Daten oder Informationen auf einem Offline-Speichergerät, beispielsweise einer externen Festplatte, einem USB-Stick oder einer optischen Disc. Trennen Sie das Speichergerät nach der Sicherung der Daten oder Informationen vom Netzwerk bzw. vom Computer, auf dem die Sicherung durchgeführt wurde, und bewahren Sie es an einem sicheren Ort auf.
2. Bandarchivierung: Verwenden Sie die Bandarchivierung, um Daten oder Informationen auf Magnetband zu speichern. Trennen Sie das Bandarchivierungsgerät nach der Sicherung der Daten oder Informationen vom Netzwerk oder dem gesicherten Computer und bewahren Sie es an einem sicheren Ort auf.
3. WORM-Medien (Write-Once, Read-Many): Verwenden Sie WORM-Medien, wie beispielsweise einmal beschreibbare CDs oder DVDs, um Daten oder Informationen zu speichern, die nach dem Schreiben nicht mehr geändert oder überschrieben werden können. Bewahren Sie die WORM-Medien nach der Sicherung der Daten oder Informationen an einem sicheren Ort auf.

Die Speicherung mit Luftspalt kann eine zusätzliche Sicherheitsebene gegen Datenlecks oder Cyberangriffe bieten, da die Daten oder Informationen physisch vom Netzwerk oder dem Computer, für den die Sicherung durchgeführt wird, isoliert sind. Es ist jedoch wichtig, sicherzustellen, dass die Daten oder Informationen sicher gespeichert sind und dass der Zugriff auf das Speichermedium ausschließlich autorisiertem Personal vorbehalten ist. Darüber hinaus ist es wichtig, die Backup and Recovery-Verfahren regelmäßig zu testen, um sicherzustellen, dass die Daten im Falle einer Katastrophe oder eines Cyberangriffs wiederhergestellt werden können.

Worauf sollte ich bei einer hyperkonvergenten Lösung achten?

Falls Sie überlegen, einenLösung für hyperkonvergente Infrastruktur (HCI), hier sind einige wichtige Faktoren, die es zu berücksichtigen gilt:

1. Skalierbarkeit: Suchen Sie nach einer HCI-Lösung, die sich problemlos an die Anforderungen Ihres Unternehmens anpassen lässt. Die Lösung sollte in der Lage sein, Rechen-, Speicher- und Netzwerkressourcen nach Bedarf hinzuzufügen, ohne den laufenden Betrieb zu beeinträchtigen.
2. Leistung: HCI-Lösungen sollten leistungsstarke Speicher- und Rechenressourcen bereitstellen, um kritische Anwendungen und Workloads zu unterstützen. Achten Sie auf Lösungen, die einen Speicherzugriff mit geringer Latenz und Hochgeschwindigkeitsnetzwerke bieten.
3. Verwaltung und Automatisierung: HCI-Lösungen sollten einfach zu verwalten und zu automatisieren sein und über eine einheitliche Verwaltungsoberfläche verfügen, über die Sie alle Ressourcen von einem einzigen Bildschirm aus verwalten können. Achten Sie auf Lösungen, die Automatisierungs- und Orchestrierungsfunktionen bieten, um den Betrieb zu optimieren und die Effizienz zu steigern.
4. Datensicherheit und Verfügbarkeit: Achten Sie auf HCI-Lösungen, die Features zur Datensicherheit und Hochverfügbarkeit bieten, wie beispielsweise Backup and Recovery, Notfall-Recovery und Redundanz.
5. Sicherheit: Achten Sie auf HCI-Lösungen, die robuste Sicherheits-Features wie Verschlüsselung, Zugriffskontrollen und Überwachungstools bieten, um die Sicherheit Ihrer Daten und Anwendungen zu gewährleisten.
6. Kosteneffizienz: HCI-Lösungen sollten kosteneffizient sein und über ein vorhersehbares Preismodell verfügen, bei dem Sie nur für die Ressourcen bezahlen, die Sie tatsächlich benötigen. Achten Sie auf Lösungen, die flexible Preisoptionen und Unterstützung für Open-Source-Software bieten, um Kosten zu senken.

Wenn Sie diese Faktoren bei der Bewertung von HCI-Lösungen berücksichtigen, können Sie eine Lösung auswählen, die den Anforderungen Ihres Unternehmens entspricht und eine solide Grundlage für Ihre IT-Infrastruktur bildet.