Was ist ein Cyber Recovery Vault?
Ein Cyber Recovery Vault ist eine separate, isolierte Kopie kritischer Backup-Daten, die eigens für die Wiederherstellung nach einem Cyberangriff vorgehalten wird. Er verbindet unveränderlichen Speicher, eingeschränkten Netzwerkzugang und eine von der Produktion unabhängige Administration. Ein Angreifer, der die Hauptumgebung einschließlich des primären Backup-Systems kontrolliert, kann den Vault weder erreichen noch verändern.
Was unterscheidet einen Vault von einer gewöhnlichen Backup-Kopie?
Eine gewöhnliche zweite Kopie schützt vor Hardwareausfall und Standortverlust. Ein Vault ist gegen einen intelligenten Gegner mit Administratorrechten ausgelegt. Seine prägenden Eigenschaften wirken zusammen.
| Eigenschaft | Bedeutung |
|---|---|
| Isolation | Kein regulärer Netzwerkpfad aus der Produktion. Die Verbindung beschränkt sich auf einen kontrollierten Kopierprozess |
| Unveränderlichkeit | Daten lassen sich vor Ablauf der Aufbewahrung weder ändern noch löschen |
| Getrennte Administration | Separate Konten und Zugangsdaten, nicht im Produktionsverzeichnis |
| Begrenzter Inhalt | Enthält, was für den Wiederaufbau nötig ist: kritische Systeme, Identität, Konfiguration |
| Verifizierung | Kopien werden auf Integrität und Anzeichen einer Kompromittierung geprüft |
| Wiederherstellungsumgebung | Ein isolierter Ort zum Wiederherstellen und Prüfen vor der Rückkehr in die Produktion |
Wie wird die Isolation erreicht?
Die Ansätze reichen von physisch bis logisch. Manche Designs öffnen eine Netzwerkverbindung nur während des Kopierens und schließen sie danach. Andere lassen die Verbindung bestehen, erlauben aber nur einen Abruf, der aus dem Vault heraus angestoßen wird, oder nur Schreibzugriffe auf einen Objektspeicher, der danach jedes Objekt sperrt. Ein solcher logischer Air Gap auf Basis von S3 Object Lock im Compliance-Modus mit getrennten Zugangsdaten bietet einen Großteil des Schutzes einer physischen Trennung und hält die Kopie zugleich aktuell und sofort nutzbar.
Worin unterscheidet sich ein Vault von einem Disaster-Recovery-Standort?
Ein Disaster-Recovery-Standort ist auf Verfügbarkeit ausgelegt. Er ist verbunden, wird eng mit der Produktion synchron gehalten und vom selben Team mit denselben Werkzeugen administriert, damit er schnell übernehmen kann. Genau deshalb erreicht ein Angriff auf die Produktion meist auch ihn: Die Replikation überträgt Verschlüsselung und Löschungen. Ein Vault tauscht schnelle Übernahme gegen Unabhängigkeit. Viele Unternehmen betreiben beides, für unterschiedliche Ereignisse.
Was ist beim Aufbau zu beachten?
Zuerst kommt der Umfang. Ein Vault für alles ist teuer, und die Systeme, die für den Neustart des Geschäfts nötig sind, bilden eine kleinere Menge. Die Aufbewahrung muss weiter zurückreichen als die Zeit, in der ein Eindringling unbemerkt bleiben kann. Die Personen und Zugangsdaten, mit denen sich der Vault administrieren lässt, sollten wenige sein und sich von den Produktionsadministratoren unterscheiden. Und der Vault muss geübt werden: Eine Wiederherstellung in einen Clean Room mindestens einmal im Jahr zeigt, ob er enthält, was eine echte Wiederherstellung verlangt. Der Eintrag Safe Copy Isolation behandelt das zugrunde liegende Prinzip.
Häufig gestellte Fragen
Muss ein Cyber Recovery Vault einen physischen Air Gap haben?
Nein. Physische Trennung ist ein Ansatz. Logische Isolation mit unveränderlichem Speicher und getrennten Zugangsdaten ist weit verbreitet und hält die Kopie aktuell.
Ist ein Vault dasselbe wie ein unveränderliches Backup?
Unveränderlichkeit ist ein Bestandteil. Ein Vault ergänzt Isolation, getrennte Administration und einen verifizierten Wiederherstellungsprozess.
Was gehört in einen Vault?
Die Daten und die Konfiguration, die für den Wiederaufbau kritischer Dienste nötig sind, in der Regel einschließlich der Identitätssysteme, der Kernanwendungen und des Backup-Katalogs.