N-able MSP Spotlight - Interview: Aus dem MSP Alltag - Nach dem Ransomware-Angriff

Summary

In diesem Gespräch wird die Effektivität von Cloud-basierter Datensicherung im Vergleich zu traditionellen Lösungen hervorgehoben. Die Cloud ermöglicht eine einfache und schnelle Einrichtung, reduziert den Verwaltungsaufwand und minimiert Fehlerquellen. Besonders beeindruckend ist der Fall eines Ransomware-Angriffs, bei dem die isolierte Speicherung der Daten eine schnelle und problemlose Wiederherstellung ermöglichte. Trotz der Kompromittierung des Netzwerks konnte der Kunde nach nur wenigen Tagen wieder arbeiten, während die geschäftskritischen Anwendungen prioritär wiederhergestellt wurden. Das Gespräch zeigt, wie Cloud-basierte Lösungen sowohl die Sicherheit als auch die Effizienz bei der Wiederherstellung von Daten in Krisenzeiten verbessern.

Takeaways

• 😀 Die Cloud-basierte Lösung bietet eine einfache Möglichkeit, Instanzen schnell zu erstellen und Server innerhalb kurzer Zeit zu sichern.
• 😀 Die Architektur der Lösung ist im Vergleich zu traditionellen Backup-Lösungen wesentlich schlanker, was zu einer besseren Performance führt.
• 😀 Bei Fehlern im Backup-Prozess sind diese selten auf die Software zurückzuführen, sondern meistens auf Microsoft, VMware oder andere Schnittstellen.
• 😀 Die Verwaltung von traditionellen Lösungen war arbeitsintensiv, da regelmäßige Updates und Patches durchgeführt werden mussten, was viel Zeit in Anspruch nahm.
• 😀 Der Verwaltungsaufwand hat sich durch den Einsatz der Cloud-basierten Lösung drastisch reduziert, insbesondere in Bezug auf Software-Updates und Patches.
• 😀 Durch die Reduzierung von Fehlerbehebungen und Ausfällen im Backup-Prozess konnte die Effizienz des Systems signifikant gesteigert werden.
• 😀 Früher gab es häufig fehlgeschlagene Backups, heute treten solche Fehler nur noch selten auf und lassen sich schneller beheben.
• 😀 Die Wiederherstellung von Daten nach einem Vorfall, wie etwa einem Ransomware-Angriff, war dank der Cloud-Lösung problemlos, da die Daten nicht lokal gespeichert sind.
• 😀 Die Cloud-basierte Lösung gewährleistet eine sichere Isolation der Daten, was sie gegen Verschlüsselungsangriffe von Hackern schützt.
• 😀 Bei einem Vorfall, bei dem Daten durch einen Ransomware-Angriff verschlüsselt wurden, konnte die Recovery innerhalb von 4 Tagen abgeschlossen werden, ohne die Daten erneut verschlüsseln zu müssen.
• 😀 Die Wiederherstellung der geschäftskritischen Anwendungen hatte höchste Priorität, um sicherzustellen, dass der Kunde schnell wieder arbeiten konnte, insbesondere bei Zahlungen und Überweisungen.

Q & A

Was sind die Hauptvorteile einer Cloud-basierten Datenlösungen im Vergleich zu traditionellen Lösungen?

Die Hauptvorteile einer Cloud-basierten Lösung wie CFT sind die einfache Bereitstellung, schnelle Instanz-Erstellung, sowie die Reduzierung des Verwaltungsaufwands, insbesondere bei Software-Patches und Upgrades. Diese Systeme sind in der Regel schlanker und bieten weniger Fehlerquellen als traditionelle Lösungen.

Welche Rolle spielt die Isolation von Daten in der Cloud bei der Wiederherstellung nach einem Angriff?

Die Isolation der Daten ist entscheidend, da sie verhindert, dass Angreifer die gesicherten Daten verschlüsseln können. Dadurch bleibt die Wiederherstellung problemlos möglich, da die Daten in einer separaten Architektur gespeichert sind und nicht direkt vom Angriff betroffen werden.

Wie hat sich der Verwaltungsaufwand mit der Nutzung von Cloud-basierten Lösungen verändert?

Der Verwaltungsaufwand hat sich deutlich verringert, insbesondere bei Aufgaben wie dem Patchen von Software und dem Durchführen regelmäßiger Upgrades. Diese Prozesse wurden vereinfacht oder ganz eliminiert, wodurch mehr Zeit für andere Aufgaben zur Verfügung steht.

Wie viele fehlgeschlagene Backups gab es vor der Nutzung von Cloud-basierten Lösungen im Vergleich zu heute?

Vor der Nutzung von Cloud-basierten Lösungen gab es täglich fehlgeschlagene Backups bei den Kunden. Heute tritt ein solcher Fehler vielleicht noch einmal pro Woche auf, was eine deutliche Verbesserung darstellt.

Was passiert, wenn ein Backup fehlschlägt? Wie geht man mit solchen Vorfällen um?

Wenn ein Backup fehlschlägt, liegt das meist an einem Problem wie einer gesperrten Datei oder einem fehlgeschlagenen Snapshot. Diese Probleme können in der Regel am nächsten Tag selbstständig behoben werden, wodurch die Ausfallzeiten minimiert werden.

Wie war der Vorfall eines Phishing-Angriffs, der zur Verschlüsselung von Daten führte, und wie wurde er behandelt?

Der Vorfall begann mit einer gut gemachten Phishing-E-Mail, die es einem Angreifer ermöglichte, einen Rechner zu kompromittieren. Nach mehreren Monaten wurden die Daten verschlüsselt. Dank der Cloud-basierten Lösung konnte die Wiederherstellung schnell erfolgen, ohne dass die Backups betroffen waren.

Wie lange dauerte die vollständige Wiederherstellung nach dem Ransomware-Angriff?

Die gesamte Wiederherstellung dauerte etwa zwei Wochen. Die Daten wurden innerhalb von vier bis fünf Tagen wiederhergestellt, und der Kunde konnte mit grundlegenden Systemen arbeiten. Die vollständige Wiederherstellung aller Systeme zog sich aufgrund weiterer Tests und Überprüfungen länger hin.

Welche Maßnahmen wurden ergriffen, um den Geschäftsbetrieb während der Wiederherstellung des Systems aufrechtzuerhalten?

Die Geschäftskritischen Anwendungen wurden als erstes wiederhergestellt, um sicherzustellen, dass der Kunde wieder Zahlungen tätigen und Rechnungen bezahlen konnte. Dies ermöglichte es dem Kunden, mit den wichtigsten Systemen schnell weiterzuarbeiten.

Wie hilft die Cloud-Technologie, die Wiederherstellungszeit im Vergleich zu traditionellen Systemen zu verkürzen?

Cloud-basierte Lösungen bieten schnellere Wiederherstellungszeiten, da die Daten in einer isolierten und gesicherten Umgebung gespeichert werden, die nicht durch Angriffe oder lokale Systemprobleme beeinträchtigt wird. Im Fall des Ransomware-Angriffs konnte die Datenwiederherstellung in wenigen Tagen erfolgen, was mit traditionellen Lösungen viel länger gedauert hätte.

Warum ist es wichtig, die Wiederherstellungsprioritäten während eines Vorfalls festzulegen?

Die Festlegung von Wiederherstellungsprioritäten sorgt dafür, dass die wichtigsten Geschäftsprozesse zuerst wiederhergestellt werden, was zu einer schnelleren Wiederaufnahme des Geschäftsbetriebs führt. So konnten beispielsweise kritische Anwendungen wie Zahlungs- und Rechnungsprozesse vorrangig wieder online gestellt werden.