Was sind SaaS-Backup und -Wiederherstellung

SaaS oder Software-as-a-Service ist eine Anwendungssoftware, die in der Cloud gehostet und über eine Internetverbindung über einen Webbrowser, eine mobile App oder einen Thin Client verwendet wird. Tatsächlich haben nur sehr wenige Geschäftsanwendungen SaaS nicht irgendwann einmal als Bereitstellungsmodell verwendet. Zu den beliebtesten Anwendungskategorien, die SaaS nutzen, gehören die folgenden:

• Messaging-Software
• Bürosoftware
• Entwicklungssoftware
• Software für die Lohn- und Gehaltsabrechnung
• Lernmanagementsysteme
• Personalmanagement
• Buchhaltung

Alle diese Apps profitieren von der Flexibilität einer SaaS-Plattform und der Fähigkeit, die Ziele der Datenaufbewahrung durch die stetige Funktionalität eines Cloud-Dienstes zu unterstützen (sei es über eine dedizierte Private Cloud, über eine Public Cloud oder über eine Kombination in einer Hybrid Cloud, einschließlich der Nutzung regelmäßiger Cloud-Backups.

Cyberkriminalität wird weltweit zu einem immer größeren und häufiger auftretenden Problem, und niemand versteht das besser als diejenigen, die für den kontinuierlichen Datenschutz eines Unternehmens verantwortlich sind. Es gab einmal eine einfachere Zeit, in der sich ein Mitarbeiter für Datensicherheit hauptsächlich mit Problemen im Zusammenhang mit verlorenen Daten herumschlagen musste, die auf Probleme vor Ort zurückzuführen waren, wie z. B. Stromausfälle, Notfallwiederherstellung und menschliches Versagen (versehentliches Löschen).

Jetzt ist die Datenwiederherstellung wesentlich problematischer, da sie den Bemühungen einiger der technisch versiertesten Kriminellen aller Zeiten standhalten muss. Die jüngsten Erkenntnisse zeigen, dass die Lösegeldforderungen bei Ransomware-Angriffen im Jahr 2023 auf 1,1 Milliarden USD gestiegen sind – ein neuer Rekordwert.¹ Darüber hinaus zeigen dieselben Zahlen, dass kriminelle Innovationen trotz der Bemühungen der Strafverfolgungsbehörden robuster und widerstandsfähiger sind.

Ein kurzer Blick auf dieselben Zahlen zeigt, wie sie sich von Jahr zu Jahr drastisch verändern können. Beispielsweise wurde berechnet, dass Ransomware-Angriffe im Jahr 2021 983 Millionen USD einbrachten, aber im darauffolgenden Jahr kam es zu einem erheblichen Rückgang dieser illegalen Einnahmen, wobei 2022 nur 567 Millionen USD generiert wurden. ² Im Jahr 2023 meldeten sich die Cyberkriminellen dann mit der Forderung nach den höchsten Lösegeldern aller Zeiten zurück.

Neben finanziellen Verlusten können Unternehmen durch Cyberangriffe auch viele andere wertvolle Assets verlieren, darunter Effizienz, die durch längere Ausfallzeiten beeinträchtigt wird, und einen möglichen Verlust ihrer Reputation als verantwortungsbewusster Verwalter von Kundendaten. Ebenso können SaaS-Anbieter, die diese Unternehmen bedienen, das Vertrauen ihrer Kunden verlieren, wenn die Dienstleister den Eindruck erwecken, eine anfällige Plattform zu unterstützen oder SaaS-Produkte und SaaS-Lösungen bereitzustellen, die die Daten oder Workloads eines Unternehmens nicht schützen können.

Um die Geschäftskontinuität zu gewährleisten, muss die moderne Backup- und Wiederherstellungslösung zahlreichen Bedrohungen und Schäden durch verschiedene Kriminelle entgegenwirken, die eine ständig wachsende Anzahl von Techniken einsetzen, um Unternehmen auf der ganzen Welt zu erpressen und/oder lahmzulegen:

• Malware: Malware ist eine Software, die einen oder mehrere Viren enthält, die das Computersystem eines Unternehmens von innen infizieren.
• Data Breaches: Ein Data Breach liegt vor, wenn alle oder ein Teil der Bestände eines Unternehmens an die Öffentlichkeit gelangen, einschließlich kritischer Daten (d. h. der sensibelsten und wichtigsten Informationen eines Unternehmens). Data Breaches können auch granulare Daten umfassen (die in Unterkategorien aufgeteilt und auf einer „granularen“ Ebene untersucht werden). In einer IBM-Studie über die Kosten von Data Breaches zeigten die Zahlen für das untersuchte Jahr (2021) einen deutlichen Unterschied in den Kosten von Unternehmen, die künstliche Intelligenz (KI) und Automatisierung einsetzten, als Unternehmen, die dies nicht taten.
• Ransomware: Bei Ransomware übernimmt ein kriminelles Unternehmen die Kontrolle über ein Unternehmen, friert einen Teil seiner Geschäftstätigkeit ein und verlangt dann die Zahlung eines Lösegelds, bevor die Computerfunktionalität des Unternehmens wiederhergestellt wird.
• Cyberangriffe: Ein Cyberangriff ist jede vorsätzliche externe Störung der Geschäftstätigkeit eines Unternehmens. Obwohl allgemein davon ausgegangen wird, dass die meisten Cyberangriffe von der Verlockung krimineller Profite angetrieben werden, ist dies nicht immer der Fall. Cyberangriffe können auf extremen philosophischen Differenzen oder anderen nicht-monetären Motivationen beruhen. Cyberangriffe können auch von ausländischen Interessen ausgehen, die den Handel und andere normale Abläufe (z. B. die Funktionalität des Stromnetzes) in anderen Ländern stören wollen.

Die richtigen Maßnahmen zur Datensicherheit beginnen mit effektiven Authentifizierungsprotokollen und Zugriffskontrollen, um sicherzustellen, dass nur autorisiertes Personal Zugriff auf die Website und die Daten des Unternehmens hat.

SaaS-Datensicherungsmaßnahmen beginnen mit einer ordnungsgemäß implementierten SaaS-Backup-Lösung. Dies umfasst die Archivierung aller Daten, die ein Unternehmen möglicherweise erhält und in seinen SaaS-Anwendungen hat, einschließlich des Daten-Backup, das bei der Nutzung einer der folgenden Anwendungen erstellt wird:

• Jira
• Microsoft SharePoint
• Salesforce
• Dropbox
• Microsoft Office 365
• AWS
• Box
• Google Workspace (ehemals G Suite)
• Microsoft Azure Batch

Backup-Zeitpläne können je nach den individuellen Anforderungen des Unternehmens und den eigenen Aufbewahrungsrichtlinien variieren. Insgesamt ist jedoch die Beibehaltung der Häufigkeit täglicher Backups wichtiger Daten der Schlüssel zu einer gut koordinierten Backup-Strategie. Aus diesem Grund entscheiden sich die meisten Unternehmen für die Automatisierung des Daten-Backups, um regelmäßige automatisierte Backups zu ermöglichen. Sie können sogar die Hilfe eines dedizierten Backup-Dienstes wie Dropbox Backup, CrashPlan oder Microsoft OneDrive in Anspruch nehmen, wenn sie ihre Cloud-Daten nicht bereits in etablierten Rechenzentren sichern.

Der rechtliche Druck auf Unternehmen, ihre Daten zu schützen, ist erheblich gestiegen, unter anderem durch strengere neue Richtlinien zum Schutz der Verbraucherrechte in Bezug auf Daten. In den Vereinigten Staaten verleiht der umfassende California Consumer Privacy Act (CCPA) des US-Bundesstaates Kalifornien den Protokollen zur Durchsetzung des Datenschutzes Nachdruck. Der CCPA (2020 in Kraft getreten) basiert auf der Datenschutz-Grundverordnung (DSGVO) von 2018, die zum Schutz der europäischen Bürger und ihrer Datenschutzrechte eingeführt wurde. Bei beiden Maßnahmen werden bei Verstößen gegen Datensicherheitsprotokolle hohe Geldstrafen verhängt.

Es gibt zahlreiche Anbieter, die SaaS-Backup-Lösungen anbieten. Unabhängig davon, für welchen Anbieter Sie sich entscheiden, sollten die folgenden Eigenschaften jedoch auf der Wunschliste für eine SaaS-Backup-Lösung stehen:

Trotz der besten Absichten eines Unternehmens und der konsequenten Nutzung von Backup-Software und Backup-Tools können und werden Datenverluste immer noch auftreten. Sollten diese Vorfälle eintreten, müssen die betroffenen Unternehmen sofort Maßnahmen ergreifen und einen sehr proaktiven Sicherheitsstatus verfolgen.

Hoffentlich haben sie bereits geeignete Maßnahmen ergriffen, bevor dies notwendig wird, und einen eigenen SaaS-Notfallwiederherstellungsplan erstellt. Im Mittelpunkt aller SaaS-Wiederherstellungsmaßnahmen steht die Erstellung und Perfektionierung eines maßgeschneiderten SaaS-Notfallwiederherstellungsplans. Der Begriff „maßgeschneidert“ wird verwendet, weil der Plan die Bedürfnisse und Assets des jeweiligen Unternehmens so genau wie möglich widerspiegeln muss. Lösungen zur Notfallwiederherstellung sind keine Patentrezepte. Sie müssen stattdessen individuell und sorgfältig ausgearbeitet werden, da sie sonst nur von geringem Wert sind. Der Begriff „Perfektionierung“ soll die Bedeutung von Routineprüfungen von SaaS-Wiederherstellungsplänen unterstreichen.

Es gibt zahlreiche Gründe, warum Tests der wichtigste Schritt in diesem Prozess sein können. Zunächst einmal werden durch Tests potenzielle Probleme im vorgeschlagenen Wiederherstellungsprozess identifiziert, sodass der Prozess bei Bedarf verfeinert und noch einmal implementiert werden kann, bevor es zu einem Datenverlust kommt.

Ebenso sind ständige Tests die beste Möglichkeit, um Mitarbeiter mit den wichtigen Abläufen vertraut zu machen, die im Falle einer Datenkatastrophe eintreten müssen. Regelmäßige Tests des Plans fördern schnellere Reaktionszeiten der Mitarbeiter, die Aspekte des Plans umsetzen müssen.

Ein weiterer, fast nebensächlicher Vorteil ist, dass ein gut umgesetzter Plan alle im Unternehmen in Bezug auf die Vorbereitung auf Datenkatastrophen auf den gleichen Stand bringt. Mit einem durchdachten Plan, der durch ständige Tests gründlich überprüft wurde, wissen die Mitarbeiter eher, was bei einem Datenunfall vor sich geht – und welche Rolle sie bei einem solchen Ereignis spielen.

Zu den ersten Schritten, die das Unternehmen unternehmen muss, gehört die Bestimmung und Festlegung seiner Ziele für den Wiederherstellungspunkt (Recovery Point Objective, RPO) und die Wiederherstellungszeit (Recovery Time Objective, RTO). Hierbei handelt es sich um selbst definierte Grenzwerte, die das Unternehmen (oder die Einzelperson) festlegt und bestimmt, und sie sind wahrscheinlich von Unternehmen zu Unternehmen unterschiedlich.

• Recovery Point Objective (RPO): Die RPO ist ein Maß dafür, wie viele Daten ein Unternehmen (oder eine Einzelperson) in einer Datenverlustsituation verlieren kann. Es wird in der Regel in Zeitabschnitten gemessen. Ein bestimmtes Unternehmen hat beispielsweise entschieden, dass es sich leisten kann, für einen Zeitraum von 30 Minuten keinen Zugriff auf seine Daten zu haben. Es sollte betont werden, dass die RPO keine feste Zeit für alle Unternehmen ist. Stattdessen handelt es sich um einen Zeitwert, der von jedem Unternehmen anhand seiner spezifischen Parameter und Bedürfnisse festgelegt werden muss.
• Recovery Time Objective (RTO): Ebenso muss ein Unternehmen sein Recovery Time Objective (RTO) festlegen – ein vom Management festgelegter Zeitwert, der angibt, wie viel Zeit zwischen dem Ausfall und der Rückkehr zum Normalbetrieb vergehen darf, bevor ein inakzeptabler Schaden entsteht.

Zu den richtigen Sicherheitsmaßnahmen gehören zunächst wirksame Authentifizierungsprotokolle und Zugriffskontrollen, um sicherzustellen, dass nur autorisiertes Personal Zugriff auf die Website und die Daten des Unternehmens hat.

Es gibt eine Vielzahl von Wiederherstellungslösungen, die darauf ausgelegt sind, Ihre Daten in kürzester Zeit wiederherzustellen und zum Laufen zu bringen.

Bei dieser beliebten Art der Wiederherstellung verwendet der Datenadministrator eine Software, um zu der Konfiguration zurückzukehren, die zu einem früheren Zeitpunkt verwendet wurde und vom Unternehmen als sicher eingestuft wurde (in der Regel der letzte Tag vor dem Auftreten eines Datenverlusts).

Die andere Hauptmethode des Datenschutzes sind Snapshots, die exakte und vollständige Kopien von Daten sind. In regelmäßigen Abständen werden Daten kopiert und diese Kopien auf ein anderes Gerät übertragen, um sie vor Beschädigung oder Datenverlust zu schützen.

Mit DRaaS-Lösungen kann ein Unternehmen seine Sicherungs- und Wiederherstellungsaktivitäten an einen Cloud-Serviceanbieter auslagern, der dann im Falle eines Datensicherheitsnotfalls die Backup-Site hostet. DRaaS hilft, die Kontinuität des Betriebs sicherzustellen und das Unternehmen über die Cloud-Plattform in einen normalen Betriebszustand zurückzuführen.

Ähnlich wie bei DRaaS kommt dieser Ansatz zum Einsatz, wenn das lokale Rechenzentrum ausfällt. Sobald dieses ausfällt, ist das Cloud-Backup-System betriebsbereit. Unter den Wiederherstellungslösungen bietet die Notfallwiederherstellung in der Cloud kürzere Wiederherstellungszeiten, einen kostengünstigeren Betrieb und eine bessere Ressourcennutzung.

Sowohl eine schnelle Wiederherstellung als auch Echtzeit-Backups werden durch virtuelle Technologie ermöglicht, die Sie zur Erstellung von Backup- und Wiederherstellungsplänen nutzen können. Arbeiten Sie über Computer-, Netzwerk- und Speicherdomains hinweg. Mit der virtualisierten Notfallwiederherstellung können Sie schnell von einem Notfall zur Wiederherstellung übergehen.