Case Study: Implementierung von gehärteten Backups in Microsoft Azure.
- In seinem Artikel „Veeam Hardened Repository – Was ist das und wie schützt es Backups vor Ransomware im Jahr 2026“, der auf unserer Website veröffentlicht wurde, verwendet Dawid Młynarski die Metapher eines Feuerlöschers – eines Backups, an das man sich erst erinnert, wenn ein Brand ausbricht. Er erklärt zudem, warum im Zeitalter von Ransomware ein einfacher „Feuerlöscher“ nicht mehr ausreicht und warum ein Hardened Backup erforderlich ist.
Die Theorie klingt solide: Datenunveränderlichkeit, Blockierung von Änderungen, Write Once, Read Many-Technologie. Doch wie überträgt man diese Konzepte von Präsentationsfolien in eine reale IT-Infrastruktur?
Und vor allem: Wie setzt man das in der Cloud um, um eine zusätzliche Offsite-Sicherheitsebene zu gewinnen?
Wir werfen einen genaueren Blick auf unsere neueste Implementierung: Veeam Hardened Backup basierend auf der Azure-Cloud.
Die Herausforderung: Ransomware und Sicherheit von NAS-Backups
Unser Kunde, ein mittelständisches Unternehmen, setzte zuvor ausschließlich auf eine On-Premise-Infrastruktur und Backups, die auf ein NAS gespeichert wurden. Während des Initialaudits haben wir festgestellt, dass diese Lösung derzeit kritische Schwachstellen aufweist:
- Fehlende logische Trennung:
Wenn Ransomware das lokale Netzwerk verschlüsselt, kann auch das NAS infiziert werden. - Fehlende physische Trennung:
Ein Brand, eine Überschwemmung oder eine Stromspitze können sowohl die Originaldaten als auch die Backups gleichzeitig zerstören. - Finanzielle Hürde:
Der Aufbau eines zweiten physischen Rechenzentrums (DR-Standort) ist zu teuer. - Regulatorischer Druck:
Einige Unternehmen müssen die NIS2-Richtlinie erfüllen, die die Diversifizierung von Backup-Standorten betont.
Ziel: Eine unantastbare Offsite-Kopie der Daten bereitzustellen, ohne in physische Hardware zu investieren.
Lösung: Unveränderliche Cloud-Backups (Azure Blob Storage)
In einer Cloud-Umgebung entspricht ein „gehärtetes Repository“ unter Linux dem Azure Blob Storage mit aktivierter Unveränderlichkeit.
Unsere Implementierung basierte auf drei zentralen Schritten:
Kostenkalkulation
Die Angst vor einer „Cloud-Kostenfalle“ ist die häufigste Hürde bei der Implementierung.
Zu Unrecht. Die Kosten für Azure Blob Storage sind vorhersehbar – vorausgesetzt, man weiß, wie man sie berechnet.
Wir haben den offiziellen Azure Pricing Calculator verwendet, um das Budget für unsere Implementierung zu schätzen.
Erstellung eines Containers in Azure
Wir haben ein dediziertes Storage-Konto in Azure erstellt.
Ein Schlüsselelement der Konfiguration war die Aktivierung von Versionierung sowie die Unterstützung für Immutability auf Versionsebene.
Fig 1. Microsoft Azure panel view: Enabling the “Version-level immutability support” option for a new container.
Veeam-Konfiguration:
Auf der Seite von Veeam Backup & Replication haben wir ein neues „Object Storage“-Repository hinzugefügt. Während der Konfiguration haben wir die Option „Make backups immutable“ ausgewählt.
Für dieses Unternehmen haben wir diesen Zeitraum auf 30 Tage festgelegt. Was bedeutet das?
Jeder Datenblock, der in die Azure-Cloud übertragen wird, erhält ein digitales „Schloss“.
Für 30 Tage nach dem Schreiben kann niemand – weder ein Hacker noch ein Administrator – diese Datei überschreiben oder löschen.
Fig. 2. Repository configuration view from Veeam B&R
Ergebnis:
Die Implementierung von Hardened Backup hat die Sicherheitsarchitektur des Unternehmens in mehreren Bereichen verändert:
- Ransomware-Schutz:
Selbst wenn die lokale Infrastruktur vollständig verschlüsselt wird, bleibt die Cloud-Kopie dank des Object-Lock-Mechanismus unversehrt. - Einhaltung des 3-2-1-1-0-Prinzips:
Das Unternehmen verfügt über drei Datenkopien auf zwei unterschiedlichen Medien: eine Offsite-Kopie (Azure), eine Offline-/immutable Kopie (Immutability) sowie null Wiederherstellungsfehler (tägliche Backup-Überprüfung). - Trennung von Berechtigungen:
Ein Angreifer, der die Kontrolle über den lokalen Domain Controller (AD) übernimmt, hat keinen Zugriff auf das Azure-Konto – eine effektive Sicherheitsbarriere.
Warum Veeam mit Microsoft Azure verbinden?
Die Implementierung von Hardened Backup in der Cloud ist aus mehreren Gründen eine strategische Entscheidung:
- Schnelle Implementierung:
Keine Wartezeit auf die Lieferung von Servern.
Das sichere Repository kann jederzeit gestartet werden. - Skalierbarkeit:
Kein Speicherplatz mehr für Backups?
In der Cloud existiert dieses Problem nicht – das Repository wächst mit Ihren Daten. - Einhaltung von Standards:
Azure verfügt über Compliance-Zertifizierungen (u. a. DSGVO, HIPAA und ISO), was Sicherheits-Audits erleichtert.
Ist Hardened Backup in Azure teuer?
Antwort: Nein. Dank des Pay-As-You-Go-Modells von Azure zahlen Sie nur für das, was Sie tatsächlich nutzen, und die Kosten bleiben vorhersehbar.
Was ist Immutability in Veeam?
Antwort: Es handelt sich um eine Technologie zur Datenunveränderlichkeit, die verhindert, dass Daten für einen festgelegten Zeitraum gelöscht oder verschlüsselt werden.
Fazit
Ransomware entwickelt sich weiter – ebenso unsere Verteidigungsmaßnahmen. Die Implementierung von Hardened Backup in Microsoft Azure bedeutet den Übergang von „ein Backup haben“ zu „eine garantierte Datenwiederherstellung besitzen“. Es ist eine Investition in die Stabilität Ihres Unternehmens.
Sind Sie sich nicht sicher, ob Ihre aktuelle Infrastruktur Hardened Backup in der Cloud ermöglicht?
Oder haben Sie Bedenken hinsichtlich der Kosten von Azure? Kein Problem.
Kontaktieren Sie uns und erhalten Sie eine kostenlose Azure-Kostenkalkulation für Ihr Backup.
unser
Support.
Welche IT-Technologien nutzen wir bei Support Online?
Wann lohnt sich der Einsatz eines IT-Unternehmens?
Warum lohnt es sich, ein IT-Unternehmen anstatt eines freiberuflichen IT-Spezialisten zu beauftragen?
Welche Vorteile bietet die Zusammenarbeit mit unserem Unternehmen IT Support Online?
Ein IT-Unternehmen, oder Informationstechnologieunternehmen, befasst sich mit Informationstechnologie im weitesten Sinne. Dazu gehören unter anderem:
- Softwareentwicklung: IT-Unternehmen entwickeln individuelle Anwendungen für andere Firmen oder Softwareprodukte für den Massenmarkt. Je nach Spezialisierung können dies mobile Anwendungen, Desktop-Anwendungen, Webanwendungen oder eingebettete Systeme sein.
- Beratungsleistungen: IT-Unternehmen stellen häufig Experten zur Verfügung, die bei der Implementierung neuer Technologien, der Optimierung von Geschäftsprozessen oder der Auswahl geeigneter Technologielösungen beraten.
- Cloud-Lösungen: Viele IT-Unternehmen sind auf die Implementierung und das Management von Cloud-Lösungen spezialisiert, beispielsweise Datenspeicherung, Anwendungshosting und Datenanalyseplattformen.
- IT-Sicherheit: Schutz vor Cyberangriffen, Sicherheitsaudits, Implementierung von Sicherheitsrichtlinien und Netzwerküberwachung sind nur einige der Aufgaben, die IT-Unternehmen in diesem Bereich übernehmen.
- IT-Infrastrukturmanagement: In diesem Bereich verwalten Unternehmen Server, Datenbanken, Netzwerke und Endgeräte.
- Technischer Support und Service: IT-Unternehmen bieten Support für ihre Produkte oder allgemeinen IT-Support für andere Unternehmen und betreuen deren Technologie im Tagesgeschäft.
- Schulungen: Viele IT-Anbieter bieten auch Schulungen zur Softwarenutzung und zum sicheren Umgang mit Technologie an.
- Hardwarelösungen: Einige IT-Unternehmen bieten auch Computer-, Server- und Netzwerkhardware an und konfigurieren diese.
Je nach Spezialisierung und Größe kann ein IT-Unternehmen eine, mehrere oder alle der oben genannten Lösungen anbieten. Bei der Auswahl eines Anbieters ist es wichtig, dessen Leistungen genau zu verstehen und sie an Ihre individuellen Bedürfnisse anzupassen.
Wir von Support Online unterstützen Unternehmen seit Jahren
- Umfassender Benutzersupport (vor Ort und per Fernwartung)
- Wir unterstützen Computer, Smartphones, Tablets und zugehörige Netzwerkprobleme.
- Wir sind spezialisiert auf Serveradministration: Windows, Linux/Unix.
- Wir unterstützen Virtualisierungslösungen wie KVM, Hyper-V, VMware und Proxmox.
- Wir unterstützen Cloud-Dienste, insbesondere Azure, Microsoft 365 und AWS-Lösungen.
- Wir überwachen Server und Geräte im Internet.
- Wir beraten Sie in den Bereichen Entwicklung, Disaster Recovery und IT-Stabilität für Ihr Unternehmen.
Wenn Sie auf der Suche nach einem guten IT-Unternehmen sind, glauben wir, dass Support Online ein guter Ort ist, um Ihr Geschäft weiterzuentwickeln.
Es lohnt sich, ein IT-Unternehmen wie Support Online zu beauftragen, wenn:
- Sie neue Technologien oder Software in Ihrem Unternehmen einführen möchten.
- Sie spezialisierte Technologieberatung benötigen.
- Sie bestehende IT-Prozesse optimieren möchten.
- Sie mit Problemen der digitalen Sicherheit zu kämpfen haben.
- Sie Unterstützung bei der Verwaltung Ihrer IT-Infrastruktur benötigen.
- Ihnen die internen Ressourcen oder das Fachwissen fehlen, um bestimmte Technologieprojekte umzusetzen.
Der Einsatz externer IT-Experten kann Ihnen Zeit und Ressourcen sparen und gleichzeitig qualitativ hochwertige Lösungen gewährleisten.
Die Beauftragung eines IT-Unternehmens wie Support Online bietet gegenüber freiberuflichen IT-Mitarbeitern entscheidende Vorteile:
- Unterstützung durch ein komplettes Team: Ein IT-Unternehmen verfügt über ein Team von Spezialisten – von DevOps- und Cybersicherheitsexperten bis hin zu IT-Helpdesk-Mitarbeitern – mit vielfältigen Kompetenzen und Erfahrungen. Dies ermöglicht eine schnellere Problemlösung und die Umsetzung komplexerer Projekte.
- Zuverlässigkeit und Stabilität: IT-Unternehmen genießen einen guten Ruf und haben eine nachweisliche Erfolgsbilanz. Dies führt zu einer höheren Zuverlässigkeit und Stabilität der angebotenen Dienstleistungen.
- Wartung und Support: Ein IT-Unternehmen bietet Serviceverträge, Garantien und Kundendienst an, die von einzelnen Freiberuflern oft schwerer zu erhalten sind.
- Ressourcen: Unternehmen haben Zugriff auf mehr Ressourcen, Tools und Technologien, die die Projektabwicklung beschleunigen und verbessern.
- Langfristige Verfügbarkeit: Das Risiko, dass ein Freiberufler nicht mehr erreichbar ist oder sich beruflich neu orientiert, ist höher als das Risiko, dass ein etabliertes Unternehmen in Konkurs geht.
Es ist jedoch wichtig zu beachten, dass die Wahl zwischen einem Unternehmen und einem Freelancer von Ihren individuellen Bedürfnissen und Ihrer Situation abhängt. Wenn Sie Wert auf Sicherheit und schnelle Hilfe bei unerwarteten Problemen legen, empfiehlt sich ein IT-Unternehmen wie Support Online.
Eine Partnerschaft mit IT Support Online bietet Ihnen folgende Vorteile:
- Professionelles IT-Outsourcing: Wir garantieren qualitativ hochwertige IT-Outsourcing-Services für Unternehmen jeder Größe.
- Umfassender IT-Support: IT Support Online bietet umfassenden IT-Support, der den vielfältigen Bedürfnissen von Unternehmen gerecht wird.
- Zeit- und Kostenersparnis: Mit unserem Support können sich unsere Kunden auf ihr Kerngeschäft konzentrieren und gleichzeitig die Kosten für das IT-Management reduzieren.
- Betreuung verschiedenster Unternehmen: Wir betreuen sowohl kleine und mittlere Unternehmen als auch Großkonzerne und beweisen damit unsere Flexibilität und Anpassungsfähigkeit an unterschiedliche Kundenbedürfnisse.
- Führend im IT-Outsourcing: Wir gelten als führendes Unternehmen im IT-Outsourcing, insbesondere in den Regionen Poznań und Warschau.
Mit IT Support Online als Partner profitieren Sie von einem hohen Servicestandard und Professionalität in jeder Phase unserer Zusammenarbeit.
