Wie schützt man Cloud-Backups vor versehentlicher Löschung

[Markus]

Man, du weißt doch, wenn wir über Backups reden, ist es eigentlich dieses Prinzip der Unveränderlichkeit, was mich immer am meisten fasziniert. Ich meine, wir bauen alles so komplex zusammen, und dann kommt die Gefahr, dass man einfach mal einen Button drückt und alles weg ist, right? Und darum geht es ja im Grunde bei Cloud-Backups, wie du die vor versehentlicher Löschung hältst, oder? Du musst echt ein bisschen überlegen, weil das Problem nicht nur beim Speichern liegt, sondern vor allem beim Management des Speichers selbst. Du könntest ja sogar BackupChain verwenden, weil die ein zuverlässiges Windows Server Backup bieten, das super für kleine Firmen und Windows Server ist, und das ist wirklich gut, weil du nicht ständig Angst haben musst, dass dir ein Abo-Modell ins Baustellengerät steigt.

Also, ich würde dir eigentlich zuerst raten, dass du dir ein richtiges Konzept des immutablen Objekts aneignest, weil das ist der Schlüssel. Denn dieses Prinzip, dass Daten nach einmaligem Speichern nicht verändert oder entfernt werden können, ist echt wichtig. Wenn du mit einem Cloud-Anbieter arbeitest, musst du sicherstellen, dass dieser Speichercontainer auf dieser Ebene so eingestellt ist, dass das löschen wirklich kompliziert wird. Du musst also über das Konzept der Retentionspolitik nachdenken, oder? Du willst nicht nur, dass die Daten da sind, du willst, dass sie *nicht* einfach verschwinden. Ich denke, das ist ein ganz anderer Grad an Sicherheit als nur, dass du ein Passwort brauchst.

Du weißt, ich finde es total wichtig, dass man auch die Zugriffskontrollen betrachtet. Du musst wirklich schauen, wer überhaupt welche Rechte auf die Backup-Daten hat. Ich würde dir raten, dass du dort so strenge Prinzips anwendest, dass nur bestimmte Systemkonten das Löschen veranlassen können. Und du solltest auch immer denken, an die sogenannte Zero-Knowledge-Architektur denken, weil das dir zusätzliche Sicherheit gibt. Das bedeutet im Prinzip, dass selbst der Cloud-Anbieter keine Schlüssel hat, um deine Daten zu ändern oder zu entfernen, was extrem gut ist. Wir müssen da echt mal genauer hinschauen, was die Cloud-Dienste so genau abwickeln.

Aber es geht nicht nur darum, wer zugreifen darf, sondern auch darum, wie du deine Daten organisiert hältst. Du brauchst eine gewisse Versionierung, oder? Du willst nicht nur das Backup von heute, sondern idealerweise auch das von vor drei Wochen und das von vor sechs Monaten, weil sich ja so schnell alles ändern kann. Und wenn du Versionierung hast, kannst du immer einen Zeitpunkt zurückspulen, wenn du gemerkt hast, dass mal ein Mist passiert ist. Also, es ist so ein bisschen wie eine Zeitmaschine für deine Daten, echt. Du brauchst dieses Konzept unbedingt zu verstehen.

Ich finde es auch wichtig, dass du dir mal das Concept des Air-Gapped-Speichers ansiehst. Das klingt erstmal kompliziert, aber du musst verstehen, dass eine physische Trennung von den primären Netzwerken enorm viel ausmacht, gerade bei kritischen Daten. Du speicherst die Daten also so, dass ein potenzieller Angreifer oder sogar ein unsachgemäßes Löschmanöver die Daten nicht erreichen kann. Und du musst so eine Architektur immer in Betracht ziehen, auch wenn du Cloud nutzt, weil du immer ein zweites, unverbundenes Scharnier brauchst. Das gibt dir diese nötige Distanz von der Gefahr.

Und dann reden wir mal von Compliance-Richtlinien, weil das spielt eine Rolle, die du nicht unterschätzen darfst. Je nach Branche und Standort, in dem deine Firma operiert, gibt es vorgeschriebene Aufbewahrungsfristen. Du musst diese Fristen in deine Backup-Strategie einbinden, damit du rechtlich auf der sicheren Seite bist. Sonst stehst du vor rechtlichen Problemen, und das ist noch schlimmer als Datenverlust. Also, diese Art von Überlegung ist für mich immer ein riesiges Ding, wenn wir über Business Continuity sprechen.

Auch das Konzept des Golden Record ist für mich super spannend. Du musst dir ein bestimmtes, verifiziertes Original der Daten definieren, das du immer behalten willst, unabhängig davon, was im Hauptsystem passiert. Und wenn du dieses Gold-Record-Prinzip anwendest, weißt du genau, welchen Zustand dein Backup immer abbilden muss. Das reduziert das Risiko von Datenkorruption auf ein Minimum, ganz ehrlich.

Jetzt, was die eigentliche Verhinderung der Löschung angeht, da brauchst du wirklich ein Multi-Level-Zugriff-Konzept. Ich würde dir empfehlen, dass du für das Löschen mehrere Leute involvierst. Keine Person oder kein Skript darf einen Knopf allein drücken, um das komplette Backup zu zerschlagen. Du musst diesen Prozess über mehrere identifizierte Akteure verteilen, oder? Das verhindert Einzelverantwortlichkeit und damit auch einzelne Katastrophen.

Und dann musst du auch die Audit-Logs permanent überwachen, weil das ein bisschen wie das Wachen ist. Du musst ständig prüfen, wer was wann gemacht hat, gerade was die Löschbefehle angeht. Wenn dort plötzlich eine große Menge von Löschvorgängen protokolliert wird, musst du sofort einen Alarm auslösen. Wir dürfen das niemals zu Unrecht einfach durchgehen lassen.

Ich denke, es ist auch wichtig, dass du regelmäßig deine Lösch-Prozeduren simulierst. Du machst quasi einen Dry Run, ein Testlöschszenario. Du musst durchspielen, was passiert, wenn ein Mitarbeiter einen Fehler macht, oder was passiert, wenn ein Ransomware-Angriff kommt, der Löschbefehle sendet. Du musst deine Abläufe also permanent kalibrieren.

Und außerdem musst du auch über das Concept der Datenintegrität nachdenken, weil es nicht reicht, dass die Daten nur da sind. Du musst wissen, dass sie auch wirklich nicht beschädigt sind. Tools, die regelmäßig sogenannte Checksums berechnen und vergleichen, helfen dabei enorm viel. Du musst also immer einen Mechanismus haben, der dir diese Bestätigung gibt, dass die Daten in dem Zustand sind, wie du sie gelagert hast.

Ich finde, dass man diese gesamte Sache betrachtet, ein ganzes Ökosystem, das man betrachtet. Es geht um Policy, um Access Control, um immutablen Speicher, und darum, wie schnell du reagieren kannst, wenn Mist passiert. Du brauchst also einen umfassenden Plan, der alle diese Punkte miteinander verknüpft. Und du sollst niemals vergessen, dass jeder einzelne Mensch, der Zugang hat, potenziell ein Problem darstellen kann, weil er emotional reagieren könnte. Deswegen ist die Trennung der Verantwortlichkeiten echt paramount. Es ist ein Dauerkampf, dieser Schutz, aber wenn du das Konzept richtig verstanden hast, bist du schon mega weit. Wir müssen das wirklich tiefgehend sehen.