Ausweg aus der Welt der Datensilos

Ob lokal, in der Private oder Public Cloud: Die Daten von Unternehmen befinden sich heute in vielen Systemen. Dies führt zu einem hohem Management-Aufwand und hohen Speicherkosten. Letztlich ist kaum zu ermitteln, wo überall redundante Daten liegen.

Diese fragmentierten Dateninseln lassen sich zwar auch einzeln mit Tools und Prozessen verwalten, aber nur zu hohen Infrastruktur- und Betriebskosten. Modelle für Data Management as a Service (DMaaS) bieten einen Lösungsansatz: Sie können alle Storage-Bereiche abdecken, sind beliebig skalierbar und ermöglichen einen Gesamtblick über die Datenlandschaft. Anbieter wie Cohesity liefern zahlreiche Zusatzservices wie Backup, Disaster Recovery oder Archivierung. Das Management erfolgt wahlweise durch den Kunden selbst, den Anbieter oder einen Partner. In jedem Fall sparen Unternehmen Zeit und Kosten.

Next-Gen Data Management nutzt Künstliche-In­telligenz- (KI) bzw. Machine-Learning-Technologien (ML), um die Daten-Snapshots auf der eigenen Infrastruktur zu überwachen. Damit lassen sich anormale Sicherungs- oder Zugriffsmuster erkennen, die auf mögliche interne und externe Angriffe hinweisen. Selbst für Administratoren lassen sich die Zugriffsrechte stark einschränken.

Bei Backup as a Service werden die Sicherungskopien unveränderlich (immutable) abgelegt. Das bedeutet: Sie lassen sich nicht manipulieren. Damit ist die Integrität der Datenkopie gewährleistet und Unternehmen können sie – etwa nach einem Ransomware-Angriff – für die Wiederherstellung nutzen.

Als zusätzliche Sicherheit lässt sich eine isolierte Kopie in einem extern verwalteten Tresor speichern. Falls der unwahrscheinliche Fall eintritt, dass unveränderliche Backups nicht zur Verfügung stehen, funktioniert die Recovery über einen Cloud-Tresor. Die Daten werden dabei mithilfe einer sicheren Verbindung über ein konfigurierbares Datentransferfenster geschützt aufbewahrt. Nur innerhalb dieses definierten Zeitraums ist eine Datenübertragung möglich.

Eine Objektsperre verhindert die Manipulation der Tresorrichtlinien. Möchte der Kunde selbst kritische Aktionen durchführen, sind diese durch mindestens zwei Personen zu genehmigen, die dafür berechtigt sind. Hinzu kommen strenge Zugangskontrollen, Multifaktorauthentifizierung, detaillierte rollenbasierte Zugriffsregeln sowie Verschlüsselung während des Betriebs und im Ruhezustand. Eine KI-basierte Anomalie­erkennung unterstützt auch hier das Erkennen potenzieller Attacken, um sie schnell abzuwehren.

Dies ist ein Artikel aus unserer Print-Ausgabe 7-8/2022. Bestellen Sie ein kostenfreies Probe-Abo.

Letztlich bieten DMaaS-Lösungen eine effiziente und dabei einfache Möglichkeit, den Sicherheitsstatus deutlich zu erhöhen. Unternehmen sind besser vor Angriffen geschützt, können Daten schnell und zuver­lässig wiederherstellen und dies zu geringen Kosten mit den vorhandenen Ressourcen stemmen – über alle Umgebungen hinweg.

Bildquelle: Getty Images / iStock / Getty Images Plus