Schutz vor Krypto- und Erpressungstrojaner Continuous Data Protection komplettiert Datenschutz

Krypto- oder Erpressungstrojaner wie Locky oder TeslaCrypt verbreiten sich rasend schnell und nehmen ganze Unternehmen in Geiselhaft. Wer sich schützen will, muss auf eine umfassende Backup- und Recovery-Strategie setzen. DataCores Software-Defined Storage (SDS)-Plattform SANsymphony integriert dafür grundlegende Technologien, die hersteller- und systemübergreifend wirken.

Anbieter zum Thema

Kodak Alaris Germany GmbH

Net at Work GmbH

Disy Informationssysteme GmbH

DataCore Software GmbH

Unternehmen im Gesundheitswesen sind darauf angewiesen, dass ihre Anwendungen rund um die Uhr unterbrechungsfrei laufen und der Zugriff auf geschäftsrelevante Informationen zu jedem beliebigen Zeitpunkt garantiert ist. Zuletzt war dies aber in einer Reihe von Krankenhäusern in Nordrhein-Westfalen nicht mehr gewährleistet. Krypto-Troyaner hatten die IT teilweise oder komplett befallen und lahmgelegt. Interne Kommunikation, Patientendaten, medizinische Befunde… diese sensiblen Informationen wurden durch kriminelle Angriffe verschlüsselt. Bislang sind die einzigen Lösungen: Zahlung der „Lösegeldforderung“ oder Wiederherstellung eines gesunden Systemzustands per Backup.

Grundsätzlich ermöglichen SDS-Plattformen wie SANsymphony die hardware- und herstellerübergreifende Speicher-Services und sorgen für ein effizientes Datenmanagement für Hochverfügbarkeit, höchste Performance und Disaster Recovery-Szenarien. Die DataCore-Variante leistet einen transparenten Failover zwischen heterogener Hardware, integriert Flash-Speicher und Auto-Tiering zwischen Speicherklassen, Migrationen im laufenden Betrieb und vieles mehr. Integrierte Technologien für Replikation, Snapshots und Continuous Data Protection (CDP) helfen hier gegen die neuartigen Bedrohungen.

Desaster- und Notfallpläne über Replikation

Dazu gehört zunächst die Topologie. Die Software wird auf Standard-Servern unter Windows installiert und in der Regel in zwei Rechenzentrumsabschnitten redundant aufgesetzt. Durch synchrone Spiegelung und Auto-Failover wird so zunächst Hochverfügbarkeit hergestellt, die aber bei einem Virenbefall nicht schützt. Durch einen dritten, auch weiter entfernten Server können Notfallpläne über asynchrone Spiegelung (Replikation) kosteneffizient umgesetzt werden. Dabei kommen in der Regel Snapshots zum Einsatz.

Snapshots erfassen die zu einem bestimmten Zeitpunkt korrekten Daten, die dann für verschiedene Zwecke verwendet werden können, ohne dass langwierige Backup-Fenster eingeplant werden müssen. Diese Snapshots stellen einen guten Ausgangspunkt für Wiederherstellungen dar, um Änderungen oder die Löschung von Dateien rückgängig zu machen. Häufig werden sie auch genutzt, um neu entwickelte Softwarefunktionen zu testen, bevor diese in eine Produktionsumgebung eingeführt werden.

(ID:44023998)