München, Starnberg, 3. Jan. 2017 - Konvergente Datenmanagement-Plattform des Anbieters half, die negativen Auswirkungen eines Ransomware-Angriffs zu begrenzen…
Zum Hintergrund: Malware-Attacke dank Backup überstanden... Das Unternehmen Langs Building Supplies berichtet von einem aktuellen Ransomware-Angriff. Aufgrund der neuen Backup-Infrastruktur, basierend auf der konvergenten Datenmanagement-Plattform von Rubrik Inc., konnte das Unternehmen nach vorliegenden Informationen seine Daten ohne die Zahlung von Lösegeld wiederherstellen. Dies zeigt, dass mittels einer effektiven Backup-Lösung die Angriffe via Ransomware im Idealfall auf geringfügige Beeinträchtigungen reduziert werden kann; die IT-Verantwortlichen von Langs Building Supplies bestätigen dies in dem vorliegenden Bericht.
- Der Ransomware-Angriff bei Langs Building Supplies erfolgte über eine E-Mail, die an einen Mitarbeiter geschickt wurde. Auf einem der Produktions-Dateiserver wurde ein CryptoLocker platziert, so dass rund 15.000 Dateien als .encrypted umbenannt wurden. Dies bedeutete, dass auf diese Dateien ohne den richtigen Code nicht zugegriffen werden konnte.
Anwenderzitat: „Wir verfügen über Überwachungstools, um Warnmeldungen zu senden, wenn hohe Änderungsraten in der Datenstruktur erfasst werden. Ein Alarm wurde ausgelöst, und wir konnten den betroffenen VDI-Desktop innerhalb weniger Minuten herunterfahren. Weil wir den Angriff im Midstream stoppen konnten gelang es uns, eine Ausbreitung des Angriffs auf den Rest der Infrastruktur verhindern“, erklärte Matthew Day, ICT und Support Manager bei Langs Building Supplies.
- Day erklärt auch, wie die Daten wiederhergestellt werden konnten: „Da unsere Datenmanagementlösung API-gesteuert ist, konnten wir ein Skript schreiben, um die Dateien aus dem letzten Snapshot des Servers wieder auf die VM zurückzusetzen. Es dauerte knapp 25 Minuten, und wir hatten alle unsere Dateien zurück auf dem Dateiserver, den wir innerhalb von etwa einer Stunde wieder hochfahren konnten. Am nächsten Tag war es so als wäre nichts passiert.“
Die konvergente Datenmanagement-Plattform von Rubrik ersetzte die konventionelle Backup-Software, indem deduplizierter Speicher, Katalogmanagement und Datenorchestrierung innerhalb einer Scale-out-Fabric kombiniert zur Verfügung stehen; damit vereinfachen sich die Backup- und Disaster-Recovery-Aufgaben für bestehende IT-Umgebungen. Backup-Funktionen werden in einem System bereitgestellt, das laut Anbieter zudem linear skalierbar ist. Verschiedene Aspekte, die mit Rubrik als Backup-Lösung gegeben waren, ermöglichten diese Wiederherstellung. Das Unternehmen hat somit in seiner Situation die richtigen Schritte unternommen, um sicherzustellen, dass die Datenmanagement-Lösung solche Ereignisse ohne größere Unterbrechung des Geschäftsbetriebs bewältigen kann:
-
Moderne Technologie: Dies bedeutet, dass zeitgemäße Technologie im Einsatz ist und diese so funktioniert, wie man sie im Ernstfall braucht. Die konvergente Backup-Appliance von Rubrik hilft Langs Building Supplies bei der Verwaltung der Daten. Damit lassen sich die VMs des Unternehmens einfacher verwalten und sichern; Richtlinien können allgemeiner gefasst oder detaillierter festgelegt werden; in der Datensicherung kann nach spezifischen VMs, Objekten oder bestimmte Dateien, die wiederhergestellt werden sollen, gesucht werden.
-
Automatisierung über APIs: Der typische Anwendungsfall für das Finden einer einzelnen Datei über die Benutzeroberfläche ist einfach, aber das Finden von Tausenden von Dateien wäre zeitlich nicht so schnell realisierbar gewesen. Mit einer programmgesteuerten Schnittstelle, die benutzerdefinierte Workflows für Drittanbieterdienste ermöglicht, kann Langs Building Supplies das Management seiner Umgebung weiter automatisieren und effektiv orchestrieren. Das IT-Team konnte in diesem Fall ein Skript schreiben, um nach den betroffenen Dateien zu suchen und sie wiederherzustellen, ohne dabei einen zeitaufwändigen Wiederherstellungsprozess manuell durchführen zu müssen.
-
Dateneffizienz: Snapshots können öfter erstellt werden, da mit dem Incremental-forever-Ansatz weniger Daten zum Backup-Standort bewegt werden müssen. Dies ermöglichte es, den genauen Zeitpunkt festzustellen, als die Dateien umbenannt wurden und die Dateien auf den Stand wiederherzustellen, kurz bevor der Angriff auftrat.
Fazit: Durch die Bereitstellung einer zuverlässigen und effektiven Backup-Lösung können die Auswirkungen von Cyberbedrohungen wie Ransomware auf ein Niveau reduziert werden, so dass sie nur als ärgerlich wahrgenommen werden, aber keine gravierenden Störungen verursachen. Abschließender Kommentar von Matthew Day: „Mit einer zeitgemäßen Datenmanagementlösung kann ich meine tägliche Arbeit erledigen, ohne mir Gedanken über Datenverlust machen zu müssen, denn ich weiß, dass die Daten jederzeit wiederhergestellt werden können.“
Rubrik wurde 2016 von Gartner im Report Cool Vendors in Storage Technologies gelistet:
Abb. 1: Bildquelle Rubrik Inc.