Managed Backup: der 30-Minuten-Wiederherstellungstest als Beweis

• Erstellte Kopie ist nicht wiederherstellbare Kopie Die automatische Meldung sagt, dass das Backup gelaufen ist; nicht, ob es sich öffnen lässt oder wie schnell der Betrieb zurückkehrt.
• Eine halbe Stunde genügt Ein von Ihnen gewähltes altes Dokument, eine gelöschte Nachricht und, falls vorhanden, der Start einer isolierten Serverkopie.
• 3-2-1-1-0 Drei Kopien, zwei Medien, eine außer Haus, eine unlöschbare, null Fehler beim letzten Test.
• Rhythmus Monatliche, vierteljährliche und jährliche Tests, je nach Tiefe.

• Lücken im Umfang Die Abrechnung, ein im letzten Monat angelegter Ordner oder die E-Mails eines Partners waren nie im Plan.
• Die Kopie ist beschädigt Unvollständig oder korrupt, ohne dass sie je jemand geöffnet hat.
• Der Angreifer war schneller Er war tagelang im Netz und hat die Backups zerstört oder verschlüsselt, bevor er den Angriff startete.
• Das Wissen ist gegangen Zugangsdaten, Lizenzen und Wiederherstellungsschritte waren im Kopf eines ehemaligen Mitarbeiters.
• Die Wiederherstellung dauert zu lange Die Daten liegen auf einer anderswo gelagerten Festplatte oder in einer langsamen Cloud, und die Rückkehr zur Arbeit dauert Tage.

Die maßgeblichen Stellen weisen in dieselbe Richtung. Die US-Behörde CISA empfiehlt in ihrem Ransomware-Leitfaden verschlüsselte und offline gehaltene Kopien kritischer Daten mit regelmäßigen Integritäts- und Verfügbarkeitstests. Das britische NCSC hat eigene Prinzipien für ransomwareresistente Backups definiert.

Planen Sie eine halbe Stunde mit dem Dienstleister ein, persönlich oder per Videocall mit geteiltem Bildschirm. Die goldene Regel: Die Geschäftsführung wählt aus, was wiederhergestellt wird.

1. Minute 0 bis 5: was abgedeckt ist: verlangen Sie die Liste dessen, was geschützt ist (Server, PCs, Microsoft 365, Datenbanken, Verwaltungssoftware), und vor allem die Liste dessen, was es nicht ist.
2. Minute 5 bis 12: ein drei Monate altes Dokument: eine Rechnung oder ein Vertrag aus dieser Zeit, an einen separaten Ort wiederhergestellt. Prüfen Sie, ob es sich öffnet.
3. Minute 12 bis 18: eine gelöschte Nachricht: in einem von Ihnen gewählten Postfach. Bei Microsoft 365 zeigt sich hier, ob es eine dedizierte Backup-Lösung gibt oder nur die native Aufbewahrung von Microsoft, ein Thema, das wir unter Backup für Microsoft 365: was den meisten Unternehmen fehlt erklären.
4. Minute 18 bis 26: ein startender Server: eine Kopie, in einer isolierten Umgebung hochgefahren, ohne die Produktion zu berühren. Sehen Sie zu, wie sie startet, öffnen Sie die Hauptanwendung und notieren Sie die Dauer.
5. Minute 26 bis 30: der Tresor: lassen Sie sich den Speicherort der externen Kopie zeigen, bestätigen Sie die Unveränderlichkeit und die Zahl der Aufbewahrungstage. Behalten Sie den Bericht.

Passt ein Schritt nicht in die halbe Stunde, haben Sie bereits etwas gelernt. Kein Grund zur Panik; eine Korrektur, mit festem Termin.

Was der Bericht festhalten muss

• Verfasser und Datum Tag, Uhrzeit und verantwortlicher Techniker.
• Elemente und Zeiten Jedes wiederhergestellte Element mit seiner Dauer.
• Probleme Festgestellte Fehler und Frist zu ihrer Behebung.
• Schutz außer Haus Nachweis, dass eine externe und eine unveränderliche Kopie existieren.

Was eine unveränderliche Kopie ist: Denken Sie an einen Tresor mit Zeitschloss. Die Kopie kommt hinein, und bis die Frist abläuft, kann niemand sie löschen oder verändern, weder der Dienstleister noch ein Administrator noch jemand mit gestohlenen Zugangsdaten. Sie ist die letzte Verteidigungslinie gegen Ransomware.

Diese Tests validieren zudem die beiden Grenzen, die das Geschäft kennen muss: wie lange es stillstehen darf und wie viel Arbeit verloren gehen darf. Wie man diese Werte festlegt, erklären wir unter Disaster-Recovery-Plan für KMU.

Beim IT-Audit und der IT-Beratung für die Gruppe France Affiches, einen Großformatdrucker mit Sitz in Antony bei Paris, erstellte DataRoad vor Ort das Inventar von Netz und Systemen. Bewertet wurden Server und Virtualisierung, privilegierte Konten und Konten ehemaliger Mitarbeiter, Arbeitsplatzschutz und Backups. Das Kriterium war eindeutig: prüfen, dass sich die Kopien wiederherstellen lassen, nicht nur, dass sie laufen.

Die Geschäftsführung erhielt eine schriftliche, priorisierte Analyse: sofort zu behebende Risiken, einzuplanende technische Schulden und das, was funktioniert und keine Investition braucht. Im Grunde der halbstündige Test, angewandt auf die gesamte Infrastruktur.

Beim Managed Backup von DataRoad ist die Testwiederherstellung Standardverfahren. Wir überwachen jede fehlgeschlagene Kopie, halten ein externes und unveränderliches Replikat und dokumentieren alle Tests. Bei einem schweren Vorfall kennt das Team der Datenrettung für Unternehmen jede Kopie und ihren Speicherort im Voraus; und der Leitfaden für die ersten Stunden nach einem Datenverlust sagt, was bis dahin zu tun ist.

Mit dem Plan IT Unlimited Premium ist der Vor-Ort-Support unbegrenzt: Braucht es für die Wiederherstellung einen Techniker im Büro, ist die Anfahrt inklusive.

In 5 Werktagen führen wir mit Ihnen den 30-Minuten-Test durch, bewerten Ihre Infrastruktur nach 3-2-1-1-0 und hinterlassen Ihnen schriftlich die gemessenen Wiederherstellungszeiten und priorisierte Korrekturen. Fordern Sie ein unverbindliches Angebot an.

Mehr als 10 Arbeitsplätze · Servicevertrag · Support per Fernwartung, vor Ort und telefonisch. Rufen Sie +351 211 459 950 * an oder schreiben Sie an sales@dataroad.pt.

*Anruf ins portugiesische Festnetz.

• CISA: #StopRansomware Guide
• NCSC (Vereinigtes Königreich): Ransomware-resistant backups