Unstrukturierte- und kritische Unternehmensdaten sicher speichern und Backups schützen

Submitted by Storage Consortium on 25 July, 2024 - 13:28

München, Starnberg, 19. Aug. 2024 - Anzeige: Übersicht zum Quantum Corp. Portfolio für Datenschutz- und Wiederherstellung; wenn Backups das Ziel von Cyberangriffen werden…

Eine robuste hochsichere Datenschutzstrategie kombiniert mit regelmäßig getesteten Notfallwiederherstellungs-Plänen ist unerlässlich, gerade wenn immer mehr unternehmensrelevante und unstrukturierte Daten durch neue Anwendungsfälle wir im Umfeld von KI erzeugt werden.

In diesem Webinar werden die zunehmenden Auswirkungen von KI auf die Datenverwaltung dargestellt. Ferner wird Anbieterseitig gezeigt, wie wichtig es ist, diese Datenmengen sicher zu speichern und darauf zuzugreifen, um KI-Modelle zu unterstützen. Weiter ist die Einhaltung von Vorschriften zu gewährleisten und der Datenspeicher vor Cybersecurity-Bedrohungen zu schützen. Anmeldung: Externer Link zum Live-Webinar bei BrightTALK (Registrierung notwendig) > https://t1p.de/8sp67

Zum Hintergrund: Im VEEAM-Report "Ransomware Trends 2023" wurde bei 93 % der untersuchten Ransomware-Vorfälle das Backup-Repository als Ziel genannt. (1) Dieser Trend ist eine direkte Herausforderung für Sicherungsstrategien, da sich Betroffene im Falle eines erfolgreichen Angriffs nicht mehr auf ihre Backups zur Wiederherstellung verlassen können. Und dieser Trend hält an. Cyberangriffe infiltrieren einfach nicht mehr nur Produktionssysteme, sondern fügen z.B. Schadsoftware in die Backup-Umgebung ein. Die schnelle Wiederherstellung nach einem Angriff ist ohne pro-aktive Maßnahmen dann mit einem hohen Risiken behaftet, können so doch die Malware selbst und dahinter liegende Angriffsmechanismen unbeabsichtigt wiederhergestellt werden.

Auswirkungen von KI auf die Datensicherheit

KI und maschinelles Lernen im Unternehmen bringen vermehrt neue Risiken für die Datenintegrität und den Datenschutz mit sich. Angreifer haben es primär nicht auf diese Anwendungen, sondern auf deren Daten abgesehen. Diese sind die fast immer unstrukturierter Natur und können dann ein weiteres Ziel für Cyberangriffe, einschließlich Ransomware, Verschlüsselungsexfiltration oder weiterer toxischer Angriffsszenarien abgeben.

Es geht in diesem Umfeld darum, sowohl kritische Produktionsdaten als auch Datenpipelines zu sichern, um deren Verfügbarkeit und Integrität zu gewährleisten. Traditionelle Ansätze (ohne KI und Automatisierung) zur Absicherung der Speicher- und Dateninfrastruktur sind dazu nicht ausreichend. Moderne Unternehmensspeicher verfügen deshalb zunehmend über integrierte aktive Verteidigungstechnologien, die eine Ki-basierte automatische Fehlerbehebung und Wiederherstellung beinhalten. In Verbindung mit einer sicheren Backup-Architektur ist dies eine robuste Basis für unternehmensweite Cyber-Resilienz-Strategien.

Sichere Backups bleiben unverzichtbar

Das Training eines KI-Modells für die erfolgreiche Durchführung einer Aufgabe hängt von der Menge, Qualität und Vielfalt der als Input bereitgestellten Daten ab. Je umfangreicher der Datensatz ist, desto besser ist das Modell in der Lage, bestimmte Muster zu erkennen und relevante Inhalte zu generieren. Die Aufbewahrung von Modell-Trainings- und Eingabedaten wird zunehmend unverzichtbar, um Lösungen zu dokumentieren, die Modelle und ihre Ergebnisse zu erklären, interne Richtlinien einzuhalten und rechtliche Risiken zu mindern.

Auch erfordert das rasche Datenwachstum und die erforderliche Aufbewahrung ein Mehr an Kosteneffizienz, Performance und Verfügbarkeit im Bereich von Backups. Hochleistungs (NVMe) Flash-Backup-Storage stellt zusammen mit automatisierten, softwaredefinierten Bandlösungen eine effektive Methode dar, um Skalierung, niedrigere Kosten und vereinfachte Betriebsabläufe zu erreichen.

Wiederherstellung für verschiedene Stufe des Daten-Lebenszyklus

Um den Wiederherstellungsprozess zu beschleunigen und die Daten möglichst an jedem Punkt im Lebenszyklus wiederherzustellen, sind Lösungen gefordert, die unabhängig davon, wo die Daten gespeichert sind, einen möglichst schnellen und direkten Zugriff ermöglichen. Beispiel: Daten werden von der Hochleistungs-Flash-Speicherebene in ein aktives Archiv oder ein Langzeitarchiv automatisiert verschoben, bleiben aber bei Bedarf immer noch leicht zugänglich. Nachfolgend hier eine Übersicht zum aktuellen Quantum Corp. Lösungsportfolio über verschiedene Speicherebenen (Tiers) hinweg:

HIGH-PERFORMANCE TIER- mit Flashkapazitäten- sofortige Wiederherstellung von Backup-Daten aus einem isolierten und unveränderlichen Speicherort.

"Snapshots lassen sich je nach Richtlinie zu jedem Zeitpunkt wiederherstellen. Die unveränderlichen Daten befinden sich in einem nicht adressierbaren Blockpool, der für die für die Backupanwendung selbst unsichtbar ist und weder verschlüsselt noch gelöscht werden kann. Für Daten, die in Backup-Umgebungen gespeichert werden, verfügen Quantum DXi-Backup-Appliances über eine sog. Secure Snapshot-Funktion mit Protokolltrennung, um den Snapshot in einen nicht netzwerk-adressierbaren Speicherpool zu verschieben, so dass die Daten unveränderbar bleiben.

ACTIVE ARCHIVE TIER- für Langzeitaufbewahrung und Complianceanforderungen

Um branchenspezifische und gesetzliche Anforderungen eines Langzeit- oder aktiven Archivs für High Performance Computing (HPC), Forschung, Medien und Unterhaltung etc. zu erfüllen, müssen n-Petabytes an Daten kosteneffizient und sicher gespeichert sowie wiederherstellbar sein. Bei Datenarchiven im Petabyte-Bereich ermöglichen Objektspeicher-Systeme mit Object Lock die Erstellung unveränderlicher Sicherungen. Quantum ActiveScale stellt laut Hersteller mittels Erasure Coding (über Laufwerke, Knoten, Standorte hinweg) mit S3-Kompatibilität, Dynamic Data Placement (DDP) und Dynamic Data Repair (DDR) Funktionen bereit, um die Langlebigkeit und Integrität von Daten zu sichern.

LONG-TERM DATA RETENTION TIER- Energieeffizienz zu niedrigen Speicherkosten

Physical Air Gapping mit Bandspeicherung ist für große Datenmengen eine kostengünstige Methode zur Wiederherstellung nach einem Ransomware-Angriff. Durch die rein physische Barriere zwischen Daten und dem Netzwerk lässt sich ein unerlaubter Zugriff von Aussen durch bösartige Akteure über spezifische Sicherungsmaßnahmen gezielt verhindern. Für auf Band gespeicherte Daten verwenden die Quantum Scalar® Bandbibliotheken mit Active Vault einen eigenständigen Ansatz zur Verwaltung von Medien zwischen aktiven- und einer komplett vom Netzwerk getrennten Partition.

Die Tresor-Partition Active Vault in der Bandbibliothek hält die sauberen Datenkopien isoliert und unveränderlich. Daten in der Active Vault-Partition sind zusätzlich durch Multi-Factor-Authentifizierung und AES-256-Bit-Verschlüsselung geschützt. Die Active Vault-Partition von Quantum ist laut Hersteller nur über die GUI-Schnittstelle zugänglich und für Backup-Anwendungen komplett unsichtbar."