9 Unveränderlicher Speicher rückt als unverzichtbare letzte Verteidigungslinie gegen Ransomware in den Vordergrund. Warum? Weil Cyberkriminelle immer raffinierter werden und Backups inzwischen direkt ins Visier nehmen. Diese Angreifer wissen, dass Unternehmen eher Lösegeld zahlen, wenn es gelingt, Backup-Daten zu löschen oder zu verschlüsseln. Berichte (auf Englisch) zeigen, dass 93 % der Angriffe auf Backup-Repositorys abzielen – mit einer Erfolgsquote von 68 %. Zudem ergab der Data Protection Trends Report 2023 von Veeam (auf Englisch), dass Cyberkriminelle in 75 % dieser Fälle die Wiederherstellungsfähigkeit ihrer Opfer lahmlegen. Ohne unveränderlichen Speicher sind Sie verloren. Doch Unveränderlichkeit ist nicht gleich Unveränderlichkeit. Manche Formen lassen weiterhin ein Angriffsfenster offen. Möchten Sie die Checkliste für echte Unveränderlichkeit auf einen Blick sehen? Hier herunterladen. Was ist echte Unveränderlichkeit und warum ist sie wichtig? Bei Scality betrachten wir echten unveränderlichen Speicher als unverzichtbaren Bestandteil des Cybersicherheits-Werkzeugkastens jeder IT-Organisation. Eine Umfrage, die wir mit dem unabhängigen Marktforschungsunternehmen Vanson Bourne durchgeführt haben, ergab, dass 94 % der IT-Verantwortlichen in den USA, Deutschland, Frankreich und Großbritannien derzeit auf unveränderlichen Speicher setzen. Es ist ermutigend, dass „unveränderlicher Speicher“ so weit verbreitet ist – doch es bleibt die Frage: Wie viele dieser Lösungen sind wirklich unveränderlich und letztlich Ransomware-sicher? Unveränderlicher Speicher bezeichnet ein Speicherparadigma, bei dem Daten nach dem Schreiben für einen festgelegten Zeitraum weder geändert noch gelöscht werden können – und so Ransomware-Angriffe vereitelt werden. In der Realität bieten die meisten unveränderlichen Lösungen jedoch nicht das versprochene Schutzniveau. So machen Dateisysteme Daten häufig über geplante, periodische Snapshots unveränderlich, zwischen denen Stunden oder Tage liegen können. Dieser Ansatz führt zu Lücken bei der Datenaufbewahrung und birgt das Risiko von Datenverlust. Andere dateisystembasierte Lösungen erreichen sofortige Unveränderlichkeit durch die Unterstützung der S3 Object Lock-API. Da das zugrunde liegende Dateisystem jedoch weiterhin inhärent veränderlich ist, bleiben Daten für Angriffe unterhalb der API-Ebene angreifbar. Echte, intrinsische Unveränderlichkeit – die nur S3 Object Lock auf einer nativen Objektspeicherarchitektur bietet – schließt diese Angriffsfenster. Die S3-API ermöglicht es, Daten bei jedem Schreibvorgang kontinuierlich und im Petabyte-Maßstab zu sichern und zu speichern. Gleichzeitig sorgt die zugrunde liegende Objektspeicherarchitektur dafür, dass gespeicherte Daten niemals überschrieben oder gelöscht werden können – selbst wenn ein Angreifer die API-Ebene umgeht. So lassen sich Daten jederzeit aus jedem Backup wiederherstellen – was auch immer passiert. Unveränderlichkeit im Vergleich: klassischer Dateispeicher vs. S3-Proxy vs. echter nativer Objektspeicher Klassischer Dateispeicher bietet keine Unveränderlichkeit auf API-Ebene, und eine S3-Object-Lock-API auf einer inhärent veränderlichen Dateisystemarchitektur lässt Daten für Angriffe unterhalb der API-Ebene angreifbar. Nur ein nativer Objektspeicher bietet Unveränderlichkeit sowohl auf API- als auch auf Architekturebene.Ein Wort der Warnung: Nicht alle Anbieter von Objektspeicher unterstützen echte Unveränderlichkeit. Achten Sie bei der Prüfung von Lösungen darauf, dass sie sofortige Unveränderlichkeit ohne Angriffsfenster bieten, konfigurierbare Aufbewahrungsrichtlinien und einen Compliance-Modus ermöglichen und auf einer echten unveränderlichen Objektspeicherarchitektur basieren. Hat Ihre unveränderliche Speicherlösung Risse in der Rüstung? Da manche unveränderlichen Speicherlösungen nur kurzfristige Unveränderlichkeit ermöglichen oder es schwierig, wenn nicht unmöglich machen, Daten schnell in ihren ursprünglichen Zustand zurückzuversetzen, ist es entscheidend zu prüfen, ob Ihre Lösung Schwachstellen hat. Viele Optionen zielen eher darauf ab, Datenstände zu bestimmten Zeitpunkten festzuhalten, als die Änderung oder Löschung der eigentlichen Daten zu verhindern. Andere bringen Probleme mit komplexer Verwaltung, kurzfristiger Unveränderlichkeit, begrenzter Skalierbarkeit und Leistungseinbußen mit sich, die eine schnelle Wiederherstellung beeinträchtigen. Aus all diesen Gründen gelten folgende Lösungen in puncto Unveränderlichkeit als unzureichend: NAS-/Dateisystem-Snapshots Deduplizierungs-Appliances Gehärtete Linux-Repositorys Band S3-Proxys (S3-API auf veränderlichen Architekturen) Wirklich unveränderliche Lösungen sind auf der Ebene der Kernarchitektur intrinsisch unveränderlich Nur Lösungen auf Basis eines nativen Objektspeicherdesigns sind wirklich unveränderlich, weil sie Daten im Moment des Schreibens in ihrer ursprünglichen Form bewahren und vorhandene Daten niemals überschreiben. Das ist bei Lösungen auf veränderlichen Architekturen, die Lösch- und Überschreibbefehle zulassen, nicht der Fall. Bei nativem Objektspeicher können Datensätze – selbst solche, die nur Nanosekunden auseinander geschrieben wurden – niemals überschrieben, gelöscht oder geändert werden, unabhängig davon, welche Zugriffsrechte ein Angreifer erlangt. Diese architektonische Absicherung bildet eine entscheidende letzte Verteidigungslinie gegen die Versuche von Ransomware-Angreifern, Daten zu verschlüsseln und Opfer zu erpressen. Ist Ihre Speicherlösung wirklich unveränderlich? Ihre Checkliste für echte Unveränderlichkeit: Um sicherzugehen, dass Ihre Objektspeicherlösung wirklich unveränderlich ist, sollte sie ALLE folgenden Punkte erfüllen, um das höchste Schutzniveau zu bieten: Sofortige Datensperre – Bei richtiger Konfiguration sind Daten mit Object Lock ab der Sekunde der Speicherung unveränderlich. Es gibt keine Verzögerung wie bei einem Snapshot, bei dem Daten bis zur Erstellung des Snapshots änderbar sind. Mit echtem unveränderlichem Speicher sind Ihre Daten sofort unveränderbar. Keine Löschungen oder Überschreibungen, niemals – Ransomware-Angreifer verschlüsseln oder löschen häufig Backups, um eine Wiederherstellung zu verhindern. Nur Lösungen auf Basis eines nativen Objektspeicherdesigns bieten intrinsische Unveränderlichkeit – Daten werden also niemals überschrieben oder gelöscht. Bei Änderungen entsteht eine neue Version des Objekts, und die Originaldaten bleiben intakt. Unterstützung AWS-kompatibler S3-Object-Lock-APIs – In den letzten Jahren gab es eine bedeutende Verbesserung bei S3: Unveränderlichkeit auf API-Ebene ist jetzt über die S3-Object-Lock-APIs möglich. Alle gängigen Unternehmensanwendungen nutzen die AWS-API. Ohne sie können Anwendungen wie Veeam die Unveränderlichkeit Ihres Speichers nicht verwalten. Wenn die Anwendung über die S3-API auf den Speicher zugreifen kann, haben Sie eine vollständig integrierte Backup-Lösung. Unveränderlichkeit auf API-Ebene schützt vor absichtlichen oder versehentlichen Versuchen eines Nutzers oder einer Anwendung, Daten per S3-Befehl zu überschreiben – wie es bei einem Ransomware-Angriff vorkommen kann. Konfigurierbare Aufbewahrungsrichtlinien – Unternehmen haben eigene Anforderungen an die Aufbewahrung von Daten über individuelle oder längere Zeiträume. Mit konfigurierbaren Aufbewahrungsrichtlinien legen Sie fest, wie lange Ihre Daten vollständig unveränderlich bleiben – ob Tage oder Jahre. Compliance-Modus für zusätzlichen Schutz – Dieser Modus verhindert als zusätzliche Absicherung, dass selbst der Superadmin des Systems die Unveränderlichkeitseinstellungen ändert. Echte, intrinsische Unveränderlichkeit = S3 Object Lock auf nativer Objektspeicherarchitektur Objektspeicher skaliert bis in den Petabyte-Bereich, ist einfach bereitzustellen und zu nutzen – und Ihre beste Verteidigungslinie, um Daten selbst im schlimmsten Fall zu schützen. Doch verlassen Sie sich nicht nur auf unser Wort. Weltweit und branchenübergreifend setzt die große Mehrheit der Unternehmen unveränderlichen Speicher ein – doch ihre Daten können dennoch angreifbar sein. Ihre Daten verdienen die stärkste Form der Unveränderlichkeit – stellen Sie sicher, dass Ihre Lösung sie bietet. Weitere Informationen zur Umfrage zur Unveränderlichkeit finden Sie in der Pressemitteilung. Hier erfahren Sie mehr darüber, wie Scality mit Partnern wie Veeam zusammenarbeitet, damit Sie unzerstörbaren Ransomware-Schutz, echte Unveränderlichkeit und betriebliche Effizienz erhalten – ohne Abstriche bei Performance oder Flexibilität.
