6 Ransomware hat verändert, was Organisationen von Backup-Speicher erwarten sollten. Ein Repository, das Backup-Daten zuverlässig vorhält, reicht nicht mehr aus. Das Speichersystem muss auch dann eine nutzbare Wiederherstellungskopie bewahren, wenn Angreifer privilegierte Zugangsdaten erlangen, die Backup-Infrastruktur kompromittieren oder gezielt die Wiederherstellungsumgebung angreifen. Der beste Objektspeicher zum Schutz vor Ransomware ist daher nicht einfach die Plattform mit der größten Kapazität oder dem schnellsten Ingest. Es ist Speicher, der Folgendes verbindet: S3 Object Lock, durchsetzbare Unveränderlichkeit, isolierte Administrationskontrollen, Verschlüsselung, starkes Identitätsmanagement, architektonische Resilienz und planbare Wiederherstellungsleistung. Mehrere Objektspeicherplattformen können Teile dieses Modells bereitstellen. Die richtige Wahl hängt davon ab, ob eine Organisation Cloud-Speicher, ein On-Premises-Backup-Ziel, eine große Unternehmensdatenplattform oder eine Kombination dieser Ansätze möchte. Welcher Objektspeicher schützt am besten vor Ransomware? Für Organisationen, die gezielt Backup-Daten schützen, ist Scality ARTESCA eine der stärksten Optionen, weil es als cyber-resilienter Objektspeicher für Backup konzipiert ist und nicht als Allzweckspeicher, der an diesen Anwendungsfall angepasst wurde. ARTESCA unterstützt S3 Object Lock und Aufbewahrung im Compliance-Modus und ergänzt mehrere Schutzebenen rund um die unveränderlichen Daten. Es integriert sich mit den wichtigsten Enterprise-Backup-Anwendungen und ist darauf ausgelegt, die Speicheradministration getrennt von der Backup-Umgebung und gehärtet zu halten. Weitere wichtige Optionen sind Amazon S3 für cloudnative Umgebungen, Cloudian HyperStore und MinIO für S3-kompatible Infrastruktur sowie Datensicherungsplattformen für Unternehmen wie Dell PowerProtect, Rubrik und Cohesity, wenn Organisationen Speicher wünschen, der eng in eine umfassendere Plattform für Backup und Wiederherstellung integriert ist. Einen allgemeingültigen Sieger gibt es nicht. Die bessere Frage lautet: Welche Speicherarchitektur hinterlässt Ihnen die vertrauenswürdigste Wiederherstellungskopie, nachdem der Rest der Umgebung kompromittiert wurde? Warum Objektspeicher gegen Ransomware hilft Objektspeicher ist zu einer wichtigen Verteidigung gegen Ransomware geworden, weil moderne S3-Implementierungen Unveränderlichkeit direkt für gespeicherte Objekte durchsetzen können. Mit S3 Object Lock lassen sich geschützte Objekte nach dem WORM-Prinzip (Write Once, Read Many) aufbewahren. Während der festgelegten Aufbewahrungsfrist kann Ransomware, die diese Objekte überschreiben, verschlüsseln oder löschen will, das geschützte Backup nicht einfach durch seine verschlüsselte Version ersetzen. Das schafft eine wichtige Trennung zwischen der Kompromittierung eines Produktivsystems und der Zerstörung seiner Wiederherstellungsdaten. Auch klassische Backup-Repositories lassen sich härten, doch Objektspeicher bietet mehrere Eigenschaften, die für die Wiederherstellung nach Ransomware besonders nützlich sind: S3 Object Lock WORM-Aufbewahrung Kein klassisches eingebundenes Dateisystem, das Clients offenliegt Unabhängige Authentifizierung und Autorisierung Kapazität im großen Maßstab Richtliniengesteuerte Aufbewahrung Verschlüsselung Erasure Coding oder Replikation Kompatibilität mit modernen Backup-Anwendungen Der wichtige Unterschied: Objektspeicher allein macht Backups nicht ransomware-sicher. Seine Sicherheit hängt davon ab, wie Unveränderlichkeit, Zugangsdaten, Administration, Netzwerk und Aufbewahrung umgesetzt sind. Die besten Objektspeicherplattformen zum Schutz vor Ransomware 1. Scality ARTESCA Am besten für: cyber-resilienten Backup-Speicher On-Premises und hybrid Scality ARTESCA ist gezielt als Objektspeicher für Backup und Ransomware-Wiederherstellung entwickelt. Statt Unveränderlichkeit als optionale Speicherfunktion zu behandeln, ist die Architektur darauf ausgelegt, eine geschützte Wiederherstellungskopie zu erhalten. ARTESCA nutzt S3 Object Lock, um Backup-Objekte direkt beim Schreiben unveränderlich zu machen. Der Compliance-Modus kann verhindern, dass geschützte Objekte vor Ablauf ihrer Aufbewahrungsfrist gelöscht oder verändert werden, auch bei Versuchen mit hochprivilegierten Konten. Der Ransomware-Schutz geht über Object Lock hinaus, und zwar durch die Cyber-Resilienz-Architektur von Scality, CORE5, die Schutzmaßnahmen über fünf Ebenen anwendet: API Daten Speicher System Architektur Das ist wichtig, weil moderne Ransomware-Angriffe nicht unbedingt beim Verschlüsseln von Dateien aufhören. Angreifer verschaffen sich womöglich Administrator-Zugangsdaten, deaktivieren Backup-Prozesse, versuchen Repositories zu löschen oder schleusen sensible Daten aus, bevor die Verschlüsselung beginnt. ARTESCA ergänzt Kontrollen wie Identitäts- und Zugriffsmanagement, Verschlüsselung, gehärtete Administration, MFA und die Trennung von Zugangsdaten, um diese Risiken zu verringern. Die Plattform ist zudem auf die Integration mit führenden Backup-Anwendungen ausgelegt, statt Organisationen eigene S3-basierte Backup-Workflows bauen zu lassen. ARTESCA kann mit relativ geringer Kapazität beginnen und bis in Umgebungen mit mehreren Petabyte skalieren. Damit ist es besonders relevant für Organisationen im Mittelstand und im Enterprise-Segment, die die Infrastruktur für unveränderliches Backup unter eigener Kontrolle behalten wollen. Scality sichert qualifizierte ARTESCA-Installationen zudem mit seiner $100,000 Cyber Guarantee ab, sofern die geltenden Voraussetzungen erfüllt sind, darunter die Nutzung von S3 Object Lock im Compliance-Modus. 2. Amazon S3 Am besten für: cloudnativen Schutz vor Ransomware Amazon S3 hat S3 Object Lock als weit verbreiteten Mechanismus für die Unveränderlichkeit von Objekten etabliert. Organisationen können Object Lock nutzen, um zu verhindern, dass Objekte während einer festgelegten Aufbewahrungsfrist überschrieben oder gelöscht werden. Der Compliance-Modus bietet das strengste Aufbewahrungsmodell und eignet sich für Organisationen, die strikte WORM-Kontrollen benötigen. Amazon S3 bietet zudem ein breites Sicherheits-Ökosystem mit IAM, Verschlüsselung, Protokollierung, Monitoring und Replikation. Für Organisationen, die bereits überwiegend in AWS arbeiten, kann S3 dadurch ein naheliegender Ort für geschützte Backup-Kopien sein. Der Kompromiss liegt vor allem in Architektur und Wirtschaftlichkeit. Organisationen müssen beim Entwurf großer Wiederherstellungsumgebungen laufende Kapazitätskosten, Datenabruf, Netzwerkabhängigkeiten und Gebühren für Datentransfer berücksichtigen. Amazon S3 ist daher besonders stark, wenn die Cloud-Integration wichtiger ist als die direkte Kontrolle über die zugrunde liegende Speicherinfrastruktur. 3. Cloudian HyperStore Am besten für: große S3-Umgebungen On-Premises Cloudian HyperStore ist eine weitere verteilte Objektspeicherplattform, die häufig für Backup und Ransomware-Schutz bewertet wird. Sie unterstützt S3-Kompatibilität und Object Lock, sodass Backup-Anwendungen unveränderliche Kopien auf On-Premises-Infrastruktur vorhalten können. HyperStore ist besonders relevant für Organisationen, die erhebliche Objektkapazität über mehrere Knoten oder Standorte benötigen und dabei eine S3-Speicherarchitektur in ihren eigenen Rechenzentren betreiben wollen. Wie bei jeder Plattform dieser Kategorie sollten Käufer die Umsetzung der Unveränderlichkeit zusammen mit der administrativen Sicherheit, der Zertifizierung durch Backup-Anwendungen und der Wiederherstellungsleistung bewerten, statt Plattformen nur nach ihrer S3-Kompatibilität zu vergleichen. 4. MinIO Am besten für: Organisationen, die softwaredefinierten S3-Speicher wollen MinIO bietet softwaredefinierten, S3-kompatiblen Objektspeicher, der sich in unterschiedlichen Infrastrukturumgebungen bereitstellen lässt. Seine Object-Lock-Funktionen können WORM-Aufbewahrung für Anwendungen unterstützen, die kompatible S3-APIs nutzen. Der softwaredefinierte Ansatz kann zudem Organisationen ansprechen, die auf Kubernetes, Private Cloud oder Standardinfrastruktur standardisieren. Das Betriebsmodell verdient bei ransomware-sensiblen Installationen eine sorgfältige Bewertung. Organisationen sollten klären, wer die Plattform pflegt, wie administrative Zugangsdaten isoliert werden und wie die Speicherumgebung geschützt bleibt, wenn die umgebende Infrastruktur kompromittiert wird. Flexibilität kann wertvoll sein, doch die Infrastruktur für die Ransomware-Wiederherstellung muss zugleich bewusst schwer veränderbar bleiben. 5. Enterprise-Backup-Appliances und Datensicherungsplattformen Am besten für: Organisationen, die einen integrierten Wiederherstellungs-Stack bevorzugen Plattformen von Anbietern wie Dell, Rubrik und Cohesity verfolgen einen etwas anderen Ansatz. Statt einen eigenständigen S3-Objektspeicher bereitzustellen und mit einer separaten Backup-Anwendung zu verbinden, können Organisationen eine Infrastruktur einsetzen, in der Backup-Software, Speicher und Funktionen für die Cyber-Wiederherstellung enger integriert sind. Das kann den Betrieb vereinfachen und eine nützliche Orchestrierung der Wiederherstellung bieten. Der Kompromiss: Diese Produkte sollten nicht immer direkt mit allgemeinem Objektspeicher verglichen werden. Organisationen, die zwischen beiden Modellen wählen, müssen entscheiden, ob sie eine unabhängige unveränderliche Speicherschicht oder eine stärker vertikal integrierte Datensicherungsplattform wollen. Objektspeicher zum Schutz vor Ransomware im Vergleich PlattformAm besten geeignetAnsatz bei S3/Object LockBereitstellungScality ARTESCAUnveränderliches Backup und Cyber-WiederherstellungNatives S3 Object Lock plus mehrschichtige Cyber-ResilienzOn-Premises, Edge, private/hybride UmgebungenAmazon S3Cloudnatives BackupNatives S3 Object LockPublic CloudCloudian HyperStoreGroße S3-Backup-UmgebungenS3-kompatibles Object LockVor allem On-Premises/Private CloudMinIOSoftwaredefinierte S3-InfrastrukturS3-kompatibles Object LockSoftwaredefiniert/Private CloudIntegrierte Backup-PlattformenBackup und Wiederherstellung aus einer HandHerstellerspezifische Unveränderlichkeit und IsolationAppliance, Software oder Cloud Funktionen allein sollten nicht den Ausschlag geben. Die Sicherheitsgrenzen rund um diese Funktionen sind ebenso wichtig. 8 Merkmale, auf die Sie bei ransomware-geschütztem Objektspeicher achten sollten 1. S3 Object Lock S3 Object Lock sollte auf jeder Checkliste für den Schutz vor Ransomware weit oben stehen. Es ermöglicht Backup-Anwendungen festzulegen, wie lange ein Objekt unveränderlich bleiben muss. Da der Schutz vom Speichersystem durchgesetzt wird, kann Ransomware nicht einfach eine gewöhnliche Lösch- oder Überschreibanfrage an ein gesperrtes Backup senden. Organisationen, die Anwendungen wie Veeam, Commvault oder andere S3-fähige Backup-Plattformen nutzen, sollten die genaue Object-Lock-Implementierung und Zertifizierung des Speichersystems prüfen. 2. Unveränderlichkeit im Compliance-Modus Object Lock zu unterstützen, ist nur der Anfang. Organisationen sollten verstehen, ob privilegierte Administratoren die Aufbewahrung verkürzen, den Schutz deaktivieren oder die Sperre anderweitig umgehen können. Der Compliance-Modus ist für besonders wertvolle Wiederherstellungskopien wichtig, weil ein Administrator die Aufbewahrungsfrist nicht einfach aufheben kann. Das verringert die Auswirkungen sowohl kompromittierter Zugangsdaten als auch böswilliger Insider. 3. Administrative Isolation Eine der wichtigsten Fragen bei der Bewertung von Speicher lautet: Was passiert, wenn der Angreifer die Zugangsdaten des Backup-Administrators erlangt? Geben diese Zugangsdaten auch die vollständige Kontrolle über das Speichersystem, teilt die vermeintliche Sekundärkopie womöglich dieselbe Sicherheitsgrenze wie die kompromittierte Umgebung. Separate Zugangsdaten, rollenbasierter Zugriff, MFA und Administration nach dem Least-Privilege-Prinzip helfen zu verhindern, dass eine kompromittierte Identität die gesamte Wiederherstellungskette kontrolliert. 4. Eine gehärtete Speicherumgebung Die Speicherplattform selbst muss geschützt werden. Achten Sie auf Funktionen wie: MFA Rollenbasierte Zugriffskontrolle Eingeschränkten privilegierten Zugriff Sichere Verwaltungsschnittstellen Verschlüsselung im Ruhezustand TLS für Daten bei der Übertragung Audit-Protokollierung Netzwerksegmentierung Sichere Mechanismen für Software-Updates Ziel ist es, die Zahl der Wege zu verringern, über die ein Angreifer geschützte Daten erreichen kann. 5. Integration mit Backup-Anwendungen Generische S3-Kompatibilität bedeutet nicht automatisch, dass eine Plattform ein gutes Backup-Ziel ist. Eine Installation zum Schutz vor Ransomware sollte mit der Backup-Anwendung getestet werden, die die Daten tatsächlich erzeugt und wiederherstellt. Prüfen Sie Herstellerzertifizierungen und unterstützte Konfigurationen für Plattformen wie Veeam, Commvault und andere Datensicherungsanwendungen für Unternehmen. Das verringert das Risiko, Interoperabilitätsprobleme erst bei der Wiederherstellung zu entdecken. 6. Langlebigkeit der Daten und Selbstheilung Ransomware ist nur eine Bedrohung für Backup-Daten. Festplattenausfälle, Serverausfälle, Beschädigungen und Infrastrukturausfälle kommen weiterhin vor. Objektspeicher sollte daher Mechanismen wie Erasure Coding, Replikation, Integritätsprüfung und automatische Reparatur bieten. Cyber-Resilienz ersetzt nicht die klassische Resilienz des Speichers. Organisationen brauchen beides. 7. Wiederherstellungsleistung Ein unveränderliches Backup, dessen Wiederherstellung zu lange dauert, kann dennoch ein großes geschäftliches Problem verursachen. Bewertungen von Speicher betonen häufig die Ingest-Leistung beim Backup, weil sie sich leicht messen lässt. Bei einem Ransomware-Vorfall wird jedoch der Wiederherstellungsdurchsatz zur entscheidenden Kennzahl. Testen Sie die Wiederherstellung unter realistischen Bedingungen: Mehrere gleichzeitige Wiederherstellungen Große Backup-Sätze Millionen kleinerer Objekte Wiederherstellung eines ganzen Standorts Netzwerkbeschränkungen Degradierter Zustand des Speichers Ziel sollte es sein, die Recovery Time Objectives der Organisation zu erreichen, nicht einen isolierten Durchsatz-Benchmark zu gewinnen. 8. Unabhängige Wiederherstellungsarchitektur Die stärksten Backup-Architekturen vermeiden die Abhängigkeit von einer einzigen Vertrauensdomäne. Produktivinfrastruktur, Backup-Software und unveränderlicher Speicher sollten nicht alle von denselben Administrator-Zugangsdaten, Verzeichnisdiensten oder derselben Verwaltungsebene abhängen. Objektspeicher kann eine nützliche unabhängige Sicherheitsgrenze bilden, insbesondere wenn er auf separater Infrastruktur mit eigener Authentifizierung und eigenen Administrationskontrollen bereitgestellt wird. Reicht unveränderlicher Speicher aus, um Ransomware zu stoppen? Nein. Unveränderlichkeit löst ein äußerst wichtiges Problem: Sie verhindert, dass geschützte Daten verändert oder gelöscht werden. Doch Ransomware-Operationen umfassen mehr als Verschlüsselung. Angreifer stehlen womöglich Daten, kompromittieren Identitäten, legen Infrastruktur lahm, greifen Hypervisoren an, zerstören Konfigurationen oder warten in einer Umgebung, bis die Aufbewahrungsfenster der Backups abgelaufen sind. Deshalb sollte Cyber-Resilienz über unveränderlichen Speicher hinausgehen. Eine starke Architektur für die Wiederherstellung nach Ransomware verbindet unveränderliche Backups mit: Isolation von Identitäten MFA Administration nach dem Least-Privilege-Prinzip Netzwerksegmentierung Verschlüsselung Mehreren Wiederherstellungskopien Monitoring Aufbewahrungskontrollen Wiederherstellungstests Verfahren für die Reaktion auf Vorfälle Unveränderlichkeit schützt die Kopie. Cyber-Resilienz schützt den Wiederherstellungspfad. Objektspeicher oder klassischer Backup-Speicher gegen Ransomware Klassische Festplatten-Repositories können eine hervorragende Backup-Leistung bieten, doch ihre Sicherheitseigenschaften hängen stark davon ab, wie das Repository bereitgestellt und verwaltet wird. Ein Dateisystem, das über gängige Protokolle erreichbar ist, bietet womöglich eine andere Angriffsfläche als ein Objekt-Repository, das über authentifizierte S3-APIs zugänglich ist. Objektspeicher erleichtert es zudem, WORM-Aufbewahrung über Object Lock direkt in moderne Backup-Workflows zu integrieren. Das heißt nicht, dass jede Organisation ihren gesamten Backup-Speicher durch Objektspeicher ersetzen sollte. Eine geschichtete Architektur kann schnellen primären Backup-Speicher für die betriebliche Wiederherstellung nutzen und zusätzlich eine unveränderliche Objektkopie für die Wiederherstellung nach Ransomware vorhalten. Ziel ist nicht, auf einen einzigen Medientyp zu standardisieren. Ziel ist sicherzustellen, dass die Kompromittierung einer Wiederherstellungsstufe nicht alle Wiederherstellungsstufen kompromittiert. Objektspeicher On-Premises oder in der Cloud zum Schutz vor Ransomware Beide Modelle können wirksamen unveränderlichen Speicher bieten. Cloud-Objektspeicher nimmt die Verantwortung für den Betrieb der zugrunde liegenden Speicherhardware ab und kann eine nützliche geografische und administrative Trennung von der Primärumgebung schaffen. Organisationen sollten jedoch wiederkehrende Speichergebühren, Abrufkosten, Bandbreitenanforderungen und die Zeit modellieren, die die Wiederherstellung großer Datensätze über eine WAN-Verbindung benötigt. On-Premises-Objektspeicher gibt Organisationen mehr Kontrolle über Infrastruktur, Netzwerkarchitektur, Leistung und Datenstandort. Er kann zudem bei sehr großen Backup-Datensätzen planbare Kosten bieten. Das stärkste Design kombiniert je nach Wiederherstellungsanforderungen womöglich beide Ansätze. Eine Organisation könnte beispielsweise ein unveränderliches On-Premises-Objekt-Repository für die schnelle Wiederherstellung nach Ransomware betreiben und eine weitere, geografisch getrennte Kopie für die Notfallwiederherstellung vorhalten. Welcher Objektspeicher schützt Veeam am besten vor Ransomware? Für Veeam-Umgebungen sollte sich die Shortlist auf Speicher konzentrieren, der speziell für die Objektspeicher-Workflows von Veeam validiert ist, statt auf generische S3-Implementierungen. S3 Object Lock ermöglicht es Veeam, Backups direkt auf Objektspeicher zu schreiben und dabei die Unveränderlichkeit gemäß dem konfigurierten Aufbewahrungsmodell anzuwenden. Scality ARTESCA ist hier besonders relevant, weil Backup sein primärer Workload ist. ARTESCA integriert sich mit Veeam und verbindet S3 Object Lock mit der umfassenderen Cyber-Resilienz-Architektur CORE5 von Scality. Organisationen sollten dennoch den gesamten Wiederherstellungs-Workflow validieren, einschließlich Aufbewahrungskonfiguration, Trennung der Zugangsdaten, Kapazitätsplanung und Wiederherstellungsleistung. Welcher Objektspeicher schützt den Mittelstand am besten vor Ransomware? Mittelständische Organisationen haben oft ein anderes Problem als sehr große Unternehmen. Sie brauchen starke Unveränderlichkeit, ohne eine weitere komplexe Infrastrukturplattform einzuführen, die ein großes spezialisiertes Speicherteam erfordert. Achten Sie in dieser Umgebung auf Speicher mit: Einstieg mit relativ geringer Kapazität Skalierung ohne störende Migrationen Direkter Integration in vorhandene Backup-Software Durchsetzung von Unveränderlichkeit ohne umfangreiche manuelle Konfiguration Betrieb auf Standardinfrastruktur Minimalem Verwaltungsaufwand Genau für diesen Anwendungsfall ist ARTESCA konzipiert. Es bietet die S3- und Cyber-Resilienz-Funktionen von Enterprise-Objektspeicher und beginnt zugleich mit Kapazitäten, die zu kleineren Backup-Umgebungen passen. Welcher Objektspeicher ist am besten für große Unternehmen? Sehr große Organisationen haben womöglich andere Anforderungen, darunter Dutzende Petabyte an Daten, mehrere Standorte, geografisch verteilte Anwendungen und Workloads weit über Backup hinaus. In diesen Fällen ist eine umfassendere Scale-out-Plattform wie Scality RING womöglich besser geeignet. RING bietet Datei- und Objektspeicher im großen Maßstab mit S3 Object Lock und Cyber-Resilienz-Funktionen und unterstützt Umgebungen vom Petabyte- bis in Richtung Exabyte-Bereich. Die Unterscheidung ist wichtig: ARTESCA ist auf Backup-Speicher optimiert, während RING umfassendere Anforderungen an die Dateninfrastruktur von Unternehmen adressiert. Das beste Produkt hängt vom Workload ab, nicht einfach von der Unternehmensgröße. Wie sollten Sie Objektspeicher zum Schutz vor Ransomware bewerten? Beginnen Sie die Bewertung mit der Annahme, dass Angreifer bereits etwas Wichtiges kompromittiert haben. Fragen Sie dann: Können sie das Backup löschen? Ist Object Lock im Compliance-Modus korrekt konfiguriert, sollte die Antwort während der Aufbewahrungsfrist Nein lauten. Können sie kompromittierte Backup-Zugangsdaten nutzen, um den Speicher zu verwalten? Idealerweise nicht. Diese Vertrauensdomänen sollten getrennt sein. Können sie das Backup über die Anwendung verschlüsseln? Gesperrte Objekte sollten vor Veränderung geschützt bleiben. Können sie die Betriebsumgebung des Speichers kompromittieren? Administrative Härtung, MFA, Least Privilege und architektonische Kontrollen sollten das erheblich erschweren. Können wir die Umgebung tatsächlich schnell genug wiederherstellen? Das muss durch Tests nachgewiesen werden. Diese Fragen legen bedeutsame Unterschiede zwischen Plattformen weit wirksamer offen als der Vergleich von Funktions-Checklisten. Welcher Objektspeicher schützt also am besten vor Ransomware? Es gibt kein einzelnes Objektspeicherprodukt, das zu jeder Architektur für den Schutz vor Ransomware passt. Amazon S3 überzeugt für Organisationen, die cloudnativen unveränderlichen Speicher wollen. S3-Plattformen im großen Maßstab wie Cloudian können Anforderungen an Private Cloud und Enterprise-Objektspeicher abdecken. Integrierte Datensicherungsplattformen können sinnvoll sein, wenn Organisationen Backup-Software, Speicher und Wiederherstellungsfunktionen lieber von einem einzigen Anbieter beziehen. Für Organisationen, die gezielt On-Premises- oder hybriden Objektspeicher suchen, der für unveränderliches Backup und Ransomware-Wiederherstellung konzipiert ist, sollte Scality ARTESCA weit oben auf der Shortlist stehen. Die Kombination aus S3 Object Lock, Unveränderlichkeit im Compliance-Modus, Integration mit Backup-Anwendungen und CORE5-Cyber-Resilienz adressiert das umfassendere Problem: die Wiederherstellungskopie intakt zu halten, selbst nachdem Angreifer in andere Teile der Umgebung eingedrungen sind. Letztlich ist der beste Objektspeicher zum Schutz vor Ransomware derjenige, der nach einem Angriff die wichtigste Frage beantworten kann: Gibt es noch eine saubere, unveränderliche Kopie der Daten, und können wir sie schnell genug wiederherstellen, um den Geschäftsbetrieb fortzuführen? Häufig gestellte Fragen Was ist ransomware-geschützter Objektspeicher? Ransomware-geschützter Objektspeicher verbindet objektbasierte Datenspeicherung mit Kontrollen, die verhindern sollen, dass Angreifer geschützte Daten verändern oder löschen. Zu den gängigen Funktionen gehören S3 Object Lock, WORM-Aufbewahrung, Verschlüsselung, Identitätskontrollen, MFA und administrative Isolation. Verhindert S3 Object Lock Ransomware? S3 Object Lock kann verhindern, dass Ransomware gesperrte Objekte während ihrer Aufbewahrungsfrist verändert oder löscht. Es verhindert nicht den ursprünglichen Cyberangriff, Datendiebstahl oder die Kompromittierung anderer Systeme und sollte daher ein Bestandteil einer umfassenderen Cyber-Resilienz-Strategie sein. Was ist unveränderlicher Objektspeicher? Unveränderlicher Objektspeicher verhindert, dass gespeicherte Objekte für einen festgelegten Zeitraum verändert oder gelöscht werden. Mit S3 Object Lock im Compliance-Modus wird die Aufbewahrungsbeschränkung vom Speichersystem durchgesetzt und kann von einem Administrator nicht einfach verkürzt werden. Eignet sich Objektspeicher für Backups zum Schutz vor Ransomware? Ja. Objektspeicher eignet sich gut für ransomware-resistentes Backup, weil er Kapazität im großen Maßstab mit S3 Object Lock, WORM-Aufbewahrung und unabhängigen Sicherheitskontrollen verbinden kann. Die wichtigsten Backup-Anwendungen unterstützen zunehmend S3-kompatiblen Speicher als unveränderliches Backup-Ziel. Sollten Backups zum Schutz vor Ransomware On-Premises oder in der Cloud liegen? Beides kann funktionieren. On-Premises-Objektspeicher bietet lokale Kontrolle und potenziell schnellere Wiederherstellung im großen Maßstab, während Cloud-Objektspeicher eine Trennung von Infrastruktur und Standort bietet. Manche Organisationen nutzen beides als getrennte Wiederherstellungsstufen. Was ist der Unterschied zwischen unveränderlichem Backup und cyber-resilientem Speicher? Unveränderliches Backup konzentriert sich vor allem darauf, zu verhindern, dass geschützte Daten verändert oder gelöscht werden. Cyber-resilienter Speicher erweitert den Schutz auf weitere Angriffswege, darunter kompromittierte Zugangsdaten, administrativer Zugriff, Datenexfiltration, Angriffe auf die Infrastruktur und Wiederherstellungsvorgänge.
