Verhinderung von Datenlecks und Disaster-Recovery-Planung

Kombinieren Sie MyWorkDrive mit Azure File Share für eine File Share Disaster Recovery-Lösung

Das Disaster-Recovery-Problem

Bei der Notfallwiederherstellungsplanung geht es nicht nur um die Verhinderung von Datenlecks. Neben Ransomware, Malware, Viren, Phishing und anderen Cyberangriffen muss ein seriöser Digital Protection Officer auch für Naturkatastrophen planen. Es gibt viel über die digitale Transformation und das Internet der Dinge, aber im Wesentlichen läuft alles darauf hinaus, ständig verbunden zu sein, und jedes hinzugefügte Gerät und jeder vernetzte Computer ist ein weiterer Eintrittspunkt für eine Katastrophe.

Als ich kürzlich am Gartner CIO Symposium in Orlando, Florida teilnahm, hatte ich ein langes Gespräch mit dem CIO eines kleinen Inselstaates, der von starken Hurrikanen betroffen ist. Das Land war in letzter Zeit von mehreren Hurrikanen hart getroffen worden, und ihr Notfallplan beinhaltete die physische Verlagerung von Festplatten-Backups ihres Rechenzentrums aus tief gelegenen Gebieten, in denen sich Regierungsbüros befanden. Viele in San Francisco ansässige Unternehmen haben Colocations, die aufgrund von Erdbeben über das ganze Land oder den Bundesstaat verstreut sind. Solarparks existieren nur, um Server mit Strom zu versorgen, da der Mangel an Elektrizität Blockchain völlig unbrauchbar machen könnte.

Was passiert mit Unternehmen, die ihre Daten verlieren oder deren Daten verletzt werden? Sie können das Vertrauen von Kunden, Kunden und Investoren verlieren und sich bemühen, Marktanteile zurückzugewinnen oder schlimmer noch, sich aber aufgrund des erlittenen oder wahrgenommenen Schadens nie wieder erholen. Leider sind große Cyberangriffe allzu häufig geworden, da böswillige Akteure effizienter, allgegenwärtiger und mutiger geworden sind. Wir alle haben die Schlagzeilen aus verschiedenen Sektoren gehört, darunter Kreditkarten, Kreditratings, politische Institutionen, persönliche Informationen wie Krankengeschichte, persönliche E-Mails, die öffentlich durchgesickert sind, und andere schändliche Handlungen. Datenlecks und -verletzungen können für Hacker, die Kreditkarteninformationen an den Meistbietenden verkaufen, viel Geld bedeuten, insbesondere während der Hauptsaison zum Weihnachtsgeschäft.

Was ist mit Rechenzentren und Anbietern von Cloud-Plattformen, die andere Sektoren beherbergen, dass ein Datenleck eine nationale Sicherheitskatastrophe oder einen großen wirtschaftlichen Zusammenbruch bedeuten kann?

Wichtige Sektoren, darunter Regierungen, Gesundheits-, Finanz- und Bildungseinrichtungen, müssen sich auf strenge Sicherheitsverfahren und die Planung größerer Katastrophen und Notfälle verlassen. Nicht nur Unternehmen wie Apple oder Amazon sorgen sich um den Verlust der Datenintegrität. 2014 bescherte uns die Debakel von Sony Pictures, JP Morgan Chase, eBay, Home Depot und Anthem. Der Hack von Sony Pictures hat wegen der Nordkorea-Verbindung viel berüchtigte Bekanntheit erlangt. 2016 bescherte uns den russischen Angriff auf den amerikanischen Wahlprozess. Das amerikanische Stromnetz ist anfällig. Fluggesellschaften und Flughäfen wurden gehackt. Jetzt im Jahr 2018 ist es üblich, fast monatlich von Problemen zu hören, und zwar so häufig, dass dieses Jahr 40.000 Teilnehmer an der RSA-Konferenz in San Francisco teilnahmen.

Unternehmen und Institutionen dürfen nicht zu groß sein, um zu scheitern. Bei der Notfallwiederherstellung geht es darum, für das Schlimmste zu planen und dann einen Backup-Plan für diesen Plan zu haben. Failover müssen einsatzbereit sein und sofort bereitgestellt werden. Wenn ein Netzwerk kompromittiert wurde, muss das Virus ähnlich wie bei einem Krebstumor herausgeschnitten und schnell extrahiert werden, bevor es sich ausbreitet. Das Herunterfahren des Netzwerks kann das Symptom heilen, aber die Bösartigkeit kann auf einer Cloud-Plattform existieren, über die Sie absolut keine Kontrolle oder Eigentümerschaft haben, und was dann?

Entscheidend ist die Einrichtung einer Hybrid-Cloud oder einer privaten Cloud, bei der ein Backup Ihrer kritischsten Dateien auf einem nicht vernetzten Server vorhanden ist und bei Bedarf entweder bereitgestellt oder zurückgezogen und als Silo aufbewahrt werden kann, um Schwachstellen zu schließen. Im Gegenzug können Sie agil bleiben, wenn Sie zu den kompromisslosen Dateiservern vor Ort mit sicherem Fernzugriff auf Dateifreigaben zurückkehren, der durch die patentierte Technologie von MyWorkDrive bereitgestellt wird. Stellen Sie sich eine Burg mit hohen Steinmauern, einem Wassergraben und einer versenkbaren Brücke vor. Bei einem Angriff hebt sich die Brücke, der Wasserstand im Wassergraben steigt und im innersten Heiligtum hinter den Festungsmauern geht der Betrieb wie gewohnt weiter.

Bevor es zu einem größeren Ausfall kommt und es zu Störungen und Chaos kommt, müssen Sie zuerst einige Hausaufgaben gemacht haben. Zu einer wichtigen Vorbereitung gehört es, sich der Risiken, denen Ihr Unternehmen ausgesetzt ist, bewusst zu sein, einschließlich der zu bewältigenden Ausfallzeiten, einer vollständigen Bestandsaufnahme kritischer digitaler Assets und der Identifizierung aller Aspekte und Schritte des Backup-Prozesses. Sie benötigen eine Redundanzstruktur und einen Rollback-/Failover-Prozess und identifizieren, welche Anwendungen weiterhin ausgeführt werden müssen oder zuerst wieder hochgefahren und bei Bedarf gesichtet werden müssen. Wie sieht Ihr Eskalationsprozess aus und welche wichtigen Stakeholder müssen eingebunden werden und wann werden sie benachrichtigt? Das Team muss Einsatzregeln festlegen und dann Übungen durchführen und gleichzeitig den bestmöglichen Rechenzentrumsanbieter auswählen. Sie sollten ein vollständiges Audit haben und ein vollständiges Diagramm Ihres Netzwerks beifügen, Schwachstellen identifizieren und entsprechende Redundanzen und Eventualitäten schaffen.

Die Lösung

Was wäre, wenn wir Ihnen sagen würden, dass Sie den Endbenutzerzugriff auf Dateien innerhalb von Minuten nach einem Ausfall, einem Systemausfall oder einem Stromausfall wiederherstellen könnten? Sie müssen nicht mehr den Panikknopf drücken! Und was wäre, wenn Sie keinen teuren DR-Standort benötigen würden, damit es funktioniert? Das ist kein IT-Wunschgedanke. Es ist Cloud-Disaster-Recovery mit Azure File Share Sync-Diensten! Wir zeigen Ihnen wie:

Im Falle eines kritischen Notfalls können Benutzer sofort eine Verbindung zu einem MyWorkDrive-Server in Azure herstellen, der mit Azure File Shares verbunden ist, um von jedem Webbrowser oder Mobilgerät aus auf Dateien zuzugreifen und Dokumente online zu bearbeiten. Sobald der Notfall vorüber ist, werden alle vorgenommenen Änderungen automatisch wieder mit dem lokalen Speicher synchronisiert.

Wie Es Funktioniert

Mit Azure File Share Sync können Unternehmen mit lokalen Dateifreigaben diese mit Azure-Dateifreigaben synchronisieren, die in Microsoft-Rechenzentren oder an Remotestandorten gespeichert sind. Microsoft hat kürzlich die allgemeine Verfügbarkeit von Azure File Share Sync angekündigt und es wird jetzt vollständig unterstützt. MyWorkDrive arbeitet seit seiner ersten Vorschau im letzten Jahr mit Microsoft zusammen – https://www.myworkdrive.com/azure-file-share-sync/.

Um loszulegen, synchronisieren Kunden einfach ihre Dateifreigaben mit Microsoft Azure File Share Sync Agents mit Azure – https://docs.microsoft.com/en-us/azure/storage/files/storage-sync-files-planning, richten Sie zwei virtuelle Server in Azure ein – einen Backup-Domänencontroller für die Notfall-Benutzerauthentifizierung und einen MyWorkDrive-Server, damit Benutzer auf Dateien zugreifen können, die auf Azure-Dateifreigaben verweisen, die lokal synchronisiert werden.

Azure File Sync kann mit minimalem Aufwand implementiert werden, indem ein Agent auf Unternehmensdateiservern installiert wird. Zusätzlich zur Unterstützung der Offsite-Synchronisierung können Azure-Dateifreigaben mit Azure Backup verbunden werden. Azure Backup bietet Azure-Backup als Dienst an. Es ist Cloud-nativ und nutzt die Dateifreigabe-Snapshot-Technologie, um den Point-in-Time-Status der Cloud-Dateifreigabe zu erfassen. Da die Snapshots inkrementell sind, ist der Speicherverbrauch für Backups minimal.

Im Notfall können Benutzer sofort über jeden Webbrowser, Desktop-PC oder Mobilgerät eine Verbindung zu den Dateifreigaben ihres Unternehmens herstellen! Wenn der Notfall vorüber ist, werden alle vorgenommenen Änderungen wieder mit dem lokalen Speicher synchronisiert.

Benutzer können innerhalb von Minuten einsatzbereit sein und ihre Produktivität, Agilität und Effizienz mit zusätzlichen Sicherheitsebenen fortsetzen, nachdem das, was ein Unternehmen normalerweise in die Knie gezwungen und zum Erliegen gebracht hätte.

Die Nutzung von Azure mit MyWorkDrive kann jetzt ein Standardverfahren in der Notfallwiederherstellungsplanung für große Unternehmen und Institutionen in Unternehmensgröße sein.

Daniel, Gründer von MyWorkDrive.com, ist seit 1992 in verschiedenen Funktionen im Technologiemanagement für Unternehmen, Behörden und Bildungseinrichtungen in der San Francisco Bay Umgebung tätig. Daniel ist in Microsoft-Technologien zertifiziert und schreibt über Informationstechnologie, Sicherheit und Strategie, und hat überdies das US Patent Nr. #9985930 für "Remote Access Networking" erlangt.