Startseite
Seiten entdecken
Was ist Cloud Rewind?

Lernen Sie Cloud Rewind kennen: die Cloud-native Resilienzlösung von Commvault

Erfahren Sie mehr über die Herausforderungen bei der Cloud-Recovery und wie diese mit der cloud-nativen Sicherheitsplattform „Commvault Cloud Rewind“ bewältigt werden können.

Übersicht

Schnelle Wiederherstellung und Neuaufbau von Cloud-nativen Anwendungen nach Cybervorfällen

Mit der zunehmenden Nutzung cloud-nativer Anwendungen ändern sich die Sicherheitsanforderungen von Unternehmen drastisch. Es geht nicht mehr nur darum, die in Cloud-Umgebungen gespeicherten Daten zu schützen. Um nach einer Fehlkonfiguration oder einem Ransomware-Angriff Cyber-Resilienz zu gewährleisten, müssen Sie auch in der Lage sein, die über Ihre Cloud-Architektur verteilten Anwendungen und Abhängigkeiten wiederherzustellen und neu aufzubauen. Diese Anforderung ist wesentlich schwieriger zu erfüllen – doch ohne sie ist Ihr gesamter Cloud-First-Betrieb gefährdet.

Wir werden die Herausforderungen der Cloud-Recovery-Prozesse erörtern und erläutern, wie diese mithilfe der cloud-nativen Sicherheitsplattform „Commvault Cloud Rewind“ bewältigt werden können.

Cloud-First-Strategie

Was ist eine „Cloud-First“-Strategie und was bedeutet sie für die Sicherheit?

Die Cloud hat sich schnell zur bevorzugten Bereitstellungsumgebung für Anwendungen in modernen IT-Organisationen entwickelt. Zwar werden einige Unternehmen bestimmte Altsysteme weiterhin vor Ort betreiben und möglicherweise sogar einige neue Dienste lokal bereitstellen, doch die meisten neuen Anwendungen werden in der Cloud bereitgestellt, sofern es keinen triftigen Grund gibt, dies nicht zu tun.

Im Rahmen dieser „Cloud-First“-Strategie setzen Unternehmen in der Regel aufcloudnative Anwendungsentwicklung. Anstatt monolithisch programmiert zu werden, bestehen Anwendungen aus einem komplexen Ökosystem von Technologien wie virtuellen Maschinen, Containern, Netzwerken, Subnetzen, Sicherheitsgruppen, sekundärem Speicher und serverlosen Funktionen. Die cloudnative Bereitstellung wurde entwickelt, um sowohl die Dynamik von Cloud-Ressourcen als auch die Geschwindigkeit agiler Praktiken wie DevOps und Continuous Integration/Continuous Delivery (CI/CD) zu nutzen, und steigert Agilität und Geschwindigkeit erheblich. Allerdings verkompliziert sie auch die Sicherheit erheblich.

Herkömmliche Backup-Tools und -Verfahren konzentrieren sich in der Regel auf den Schutz virtueller Maschinen und bestimmter Aspekte des Speichers. Diese sind zwar wichtige Elemente der Recovery, reichen jedoch bei weitem nicht aus, um komplex zusammengesetzte und miteinander vernetzte cloudnative Anwendungen wiederherzustellen. Die erhöhten Schwachstellen und Fehlkonfigurationen, die mit cloudnativen Bereitstellungen einhergehen können, steigern das Risiko für den ununterbrochenen Geschäftsbetrieb zusätzlich.

Dies führt uns zu cloud-nativen Sicherheitsplattformen, einer neuen Kategorie von Lösungen, die die Sicherheitsherausforderungen einer „Cloud-First“-Strategie direkt angehen. Durch die Ermöglichung eines integrierten Ansatzes zur Erkennung, zum Schutz, zur Wiederherstellung und zum Wiederaufbau von Anwendungen und Daten in Cloud-Umgebungen tragen cloud-native Plattformen dazu bei, die Cyber-Resilienz aufrechtzuerhalten, wenn cloudbasierte Bedrohungen zuschlagen.

Definition

Was ist Commvault Cloud Rewind?

Nach einem Ausfall aufgrund einer Fehlkonfiguration, eines Ransomware- oder Malware-Angriffs hängt die Aufrechterhaltung des Geschäftsbetriebs davon ab, den Betrieb so schnell wie möglich in den letzten bekannten fehlerfreien Zustand zurückzuversetzen. Bei Cloud-nativen Anwendungen, die auf einem sich ständig verändernden Ökosystem aus kurzlebigen Ressourcen und automatisch skalierten Diensten basieren, besteht die erste Herausforderung darin, genau zu wissen, wie dieser Zustand aussieht. Die zweite Herausforderung besteht darin, ihn wiederherzustellen.

Als cloudnative Sicherheitsplattform bietet Commvault Cloud Rewindvereinfacht und beschleunigt die Cloud-Notfall-Recovery durch ein automatisiertes Systemzur Bestandsaufnahme, Sicherung und Wiederherstellung kompletter Cloud-Umgebungen, einschließlich Anwendungen und deren Abhängigkeiten. Durch die Zusammenarbeit mit anderen Commvault-Lösungen zur Ermittlung sicherer Wiederherstellungspunkte stellt die Lösung sicher, dass die Recovery aus einem sauberen Zustand erfolgt, der frei von böswilligen Aktivitäten ist.

Um einen komplexen und zeitaufwändigen Wiederherstellungsprozess zu vermeiden, ermittelt und kartiert Cloud Rewind kontinuierlich Abhängigkeiten innerhalb von Cloud-Umgebungen, darunter Daten sowie Konfigurationseinstellungen und Anwendungsbeziehungen. Die Daten der Anwendungssysteme werden durch unveränderliche Backups geschützt, die an verschiedenen Standorten gespeichert werden, darunter auch an von den Produktionsumgebungen getrennten Standorten mit Luftspalte. Im Falle einer Cloud-Notfallwiederherstellung können Unternehmen diese Abhängigkeitskarten in Verbindung mit den Daten-Backups nutzen, um die gesamte Cloud-Infrastruktur mit einem einzigen Klick wiederherzustellen und den normalen Betrieb wieder aufzunehmen.

Über seine Rolle bei Cloud-Backup- und Recovery-Vorgängen hinaus verringert Cloud Rewind auch die mit der agilen Entwicklung verbundenen Risiken, indem es Entwicklern und IT-Teams ermöglicht, Änderungen und Aktualisierungen in der geklonten Umgebung zu testen, ohne die Integrität der Produktionsumgebung zu gefährden.

WICHTIGSTE MERKMALE

Die wichtigsten Features von Commvault Cloud Rewind

Als umfassende Lösung fürdie Cyber-Resilienz zu stärken und Recovery-Prozesse für cloudbasierte Ressourcen zu optimieren, Cloud Rewind bietet integrierte Features, darunter:

• Cloud-Erfassung und Abbildung von Abhängigkeiten – Cloud Rewind identifiziert und katalogisiert automatisch alle genutzten cloudbasierten Anwendungskomponenten und erfasst die vollständigen Konfigurationseinstellungen, Abhängigkeiten und Infrastrukturdetails, um nach einem Vorfall eine schnellere und effizientere Wiederherstellung zu ermöglichen.

• Drift-Analyse – Durch eine kontinuierliche Drift-Analyse werden Sicherheitsteams über Abweichungen von den erwarteten Konfigurationen auf dem Laufenden gehalten, damit sie sicherstellen können, dass wiederhergestellte Systeme dem sicheren Zustand entsprechen.

• Automatisierte tägliche Cloud-Wiederherstellungen • Automatisierte Recovery-Tests ermöglichen es Unternehmen, schnell und fehlerfrei zu einem sicheren Zustand zurückzukehren. Cloud Rewind kann ganze Cloud-Infrastrukturen, Anwendungen und Daten mithilfe von On-Demand-Umgebungen wiederherstellen und diese Ressourcen anschließend löschen, um die Testkosten zu senken.

• Isolierte Cloud-Bereiche – Unternehmen können automatisch isolierte Cloud-Bereiche für den Threat Scan, forensische Analysen oder Tests zur Fehlerinjektion erstellen, ohne den Produktivbetrieb zu beeinträchtigen.

• Integrierte Cyber-Recovery – Cloud Rewind lässt sich in die umfassenden Funktionen von Commvault zur Datensicherheit integrieren und ermöglicht so einen ganzheitlichen Ansatz für die Cloud-Recovery.

AUSWIRKUNGEN auf die Ausfallsicherheit der Cloud

Der Einfluss von Commvault Cloud Rewind auf die Ausfallsicherheit der Cloud

Die Erfahrungen eines führenden US-Hypothekenanbieters zeigen, welchen Unterschied „Cloud Rewind“ bei der Readiness für die Cloud-Recovery ausmachen kann. Nachdem das Unternehmen eine „Cloud-First“-Strategie eingeführt hatte, wuchsen seine Cloud-Ressourcen zu einem sich ständig verändernden Ökosystem mit mehr als 16.000 Assets an. Wie viele andere Unternehmen hatte auch dieses zuvor mit Ausfallzeiten bei kritischen Anwendungen zu kämpfen, die auf verschiedene interne Probleme sowie auf Probleme bei den Cloud-Anbietern zurückzuführen waren. Die Einhaltung eines vorgeschriebenen Wiederherstellungsziels (Recovery Time Objective, RTO) von vier Stunden stellte eine große Herausforderung dar.

Mithilfe von Cloud Rewind kann das Unternehmen nun wichtige Anwendungen und Daten in seinen AWS-Umgebungen schnell wiederherstellen und erreicht dabei ein Recovery Point Objective (RPO) von 15 Minuten für geschäftskritische Anwendungsdaten. Das Betriebsteam hat komplexe technische Cloud-Notfallwiederherstellungspläne abgeschafft, bei denen die Abhängigkeiten ihrer Systeme und Infrastruktur mithilfe manueller Prozesse wiederhergestellt wurden. Stattdessen kann die gesamte Umgebung mithilfe von On-Demand-Cloud-Umgebungen automatisch wiederhergestellt werden.

Dieser Ansatz kann Unternehmen aus den unterschiedlichsten Branchen dabei helfen, ihre Cloud-Notfall-Recovery-Fähigkeiten und ihre Cyber-Resilienz zu stärken:

• Finanzdienstleistungen – In einer Branche, in der Datenintegrität und Compliance von entscheidender Bedeutung sind, unterstützt Cloud Rewind Unternehmen dabei, strenge regulatorische Anforderungen zu erfüllen und gleichzeitig Ausfallzeiten bei Echtzeit-Finanzsystemen zu minimieren.

• Gesundheitswesen – Die schnelle Wiederherstellbarkeit elektronischer Patientenakten (EHR) und anderer kritischer Anwendungen trägt dazu bei, Unterbrechungen der Patientenversorgung während eines Cybervorfalls zu verhindern. Automatisierte Recovery-Tests helfen Anbietern dabei, die Einhaltung von Vorschriften wie HIPAA sicherzustellen, indem regelmäßig überprüft wird, ob ihre Datenschutzmaßnahmen wirksam sind.

• Bildung – Da cloudbasierte digitale Lernplattformen und Schülerinformationssysteme immer mehr Verbreitung finden, bietet Cloud Rewind ein Sicherheitsnetz gegen den Verlust von Kursmaterialien, Schülerdaten und anderen Ressourcen.

• Einzelhandel – Für Einzelhandelsunternehmen, die bei der Bestandsverwaltung und im E-Commerce auf cloudbasierte Systeme setzen, ermöglicht Cloud Rewind eine schnelle Recovery nach Ausfällen oder Cyberangriffen, um Umsatzverluste in kritischen Verkaufszeiten zu minimieren.

• Fertigung – Unternehmen, die Cloud-Dienste für das Lieferkettenmanagement nutzen, können Betriebsdaten und Anwendungen schnell wiederherstellen, um den Produktionsplan einzuhalten und die Integrität der Lieferkette zu gewährleisten.

„Cloud-First“-Strategien und Cloud-native Anwendungen haben die Anforderungen an die Notfallwiederherstellung grundlegend verändert. Als Cloud-native Sicherheitsplattform bietet Commvault Cloud RewindAktualisiert die Funktionen für Backup and Recovery für moderne, Cloud-orientierte Unternehmen.

Was ist Cyber-Resilienz?

Cyber-Resilienz bezeichnet die Fähigkeit einer Organisation, widrige Cyber-Situationen zu antizipieren, ihnen standzuhalten, sich davon zu erholen und sich daran anzupassen. Im Gegensatz zur herkömmlichen Cybersicherheit, die sich in erster Linie auf Prävention konzentriert, verfolgt die Cyber-Resilienz einen ganzheitlichen Ansatz.

Mehr erfahren