Gar nicht so selten: Datenverluste in virtualisierten oder Cloud-basierten Infrastrukturen In Sachen Sicherheit sollten Kunden Cloud Computing-Anbietern genauer auf die Finger schauen, sagt Kroll Ontrack
(10.05.11) - Den Datenrettungsspezialisten von Kroll Ontrack erreichen in letzter Zeit verstärkt Anfragen wegen Datenverlusten in virtualisierten oder Cloud-basierten Infrastrukturen. Auch die aktuellen Sicherheitsvorfälle bei großen Cloud Computing-Anbietern zeigen, dass Unternehmen nicht davon ausgehen können, dass ihre Daten in einer Cloud hundertprozentig sicher sind. Kroll Ontrack empfiehlt daher, unter anderem die Service-Level-Agreements (SLAs) vorab nicht nur auf die garantierte Verfügbarkeit, sondern auch hinsichtlich der Disaster-Recovery-Maßnahmen genau zu prüfen.
"Es tut uns leid, aber zuletzt waren alle unsere Anstrengungen ihre Datenträger manuell wiederherzustellen, erfolglos. Die Hardware hat dermaßen versagt, dass wir die Daten auch mit forensischen Methoden nicht mehr wiederherstellen konnten." Mit diesen Worten habe sich ein großer Cloud-Anbieter vor kurzem bei einem seiner Kunden für einen massiven Datenverlust entschuldigt.
Dieser Vorfall zeige, wie wichtig es sei, Datenrettung als integralen Bestandteil in die Disaster-Recovery-Strategie aufzunehmen, auch und gerade wenn Unternehmen Daten in die Cloud auslagern. Denn vor menschlichen und technischen Fehlern ist auch eine ausgereifte Infrastruktur nicht gefeit.
Wer Daten in die Cloud auslagert, gibt Unternehmenswissen physikalisch aus seinen Händen.
"Achten Sie deshalb darauf welche Prozesse und Garantien Ihr Cloud Provider neben den Standard Service Level Agreements für den Disaster-Recovery-Fall anbietet", sagt Kroll Ontrack. Dazu zählt:
>> Ist die Datenwiederherstellung bzw. Rettung Teil der Disaster Recovery-Strategie >> Bestehen vertragliche Vereinbarungen (z.B. über Reaktionszeiten, Datenschutz, etc.) mit renommierten Datenrettungsunternehmen für den Ernstfall >> Werden die Notfallprozesse regelmäßig überprüft und gestestet? >> Wer haftet im Ernstfall für den Datenverlust?
Die Data-Recovery-Strategie ist aber nur eines von mehreren Kriterien, nach denen Unternehmen ihre Cloud Computing-Dienstleister prüfen sollten. Auch folgende Fragen sollten bei der Auswahl unbedingt beachtet werden:
>> Werden die Daten vor allem bei der Übertragung in die Cloud verschlüsselt und später verschlüsselt gespeichert? Sind die Zugriffsrechte transparent geregelt? >> Werden nicht mehr benötigte Daten durch Eraser- oder Degausser-Technik sicher gelöscht? Wer zertifiziert, dass die Datenlöschung erfolgt ist? >> Welche Backup-Lösung setzt der Anbieter ein und welche Wiederherstellungszeiten sind garantiert? >> Werden Daten auf hochverfügbaren Festplatten gespeichert? Werden die Daten regelmäßig defragmentiert? Werden die verschiedenen Typen von Daten und Anwendungen ordnungsgemäß verwaltet? >> Stehen genug Mitarbeiter zur Verfügung, sind diese gut geschult, laufen die Prozesse nach ITIL-Standards? >> Kann der Dienstleister belegen, dass seine technische Zuverlässigkeit Ihren Anforderungen entspricht? >> Hält der Cloud-Anbieter die Daten in Einklang mit den unternehmensinternen und gesetzlichen Richtlinien zur Dokumentenaufbewahrung vor? >> Kann der Anbieter bei gerichtlichen Anfragen dem Unternehmen schnellen Zugriff auf die für diese Anfrage relevanten Daten geben? Wie weit können im Verdachtsfall Computer-Forensiker eventuell unautorisierten Zugriff auf Daten rekonstruieren? >> Für welche Art von Datenverlust oder Schäden durch nicht möglichen Datenzugriff kommt der Provider auf? Wasser- und Brandschutz sollten eigentlich Standard sein. Welche maximale Schadenssumme ist abgedeckt?
"Drum prüfe, wer sich bindet – diesen Spruch sollten Kunden auf der Suche nach einem Cloud-Anbieter ganz besonders beherzigen, schließlich vertrauen sie diesem nichts weniger an, als Teile ihres intellektuellen Kapitals", erläutert Peter Böhret, Managing Direktor bei Kroll Ontrack. "Wir arbeiten eng mit vielen Service Providern zusammen und können auch im Ernstfall Daten aus virtuellen oder Cloud Computing-Infrastrukturen schnell und effizient retten. Dennoch sollte das immer erst die Ultima Ratio sein." (Kroll Ontrack: ra)
Kroll Ontrack: Kontakt und Steckbrief
Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.
Anzeigen
Meldungen: Tipps und Hinweise
Ihm gehört die Zukunft: ITSM als SaaS
-
ServiceNow, Anbieterin von Cloud-basierten Automatisierungslösungen für IT-Dienstleistungen, hat zehn Punkte zusammengestellt, anhand derer IT-Verantwortliche jeden ITSM-Anbieter auf Herz und Nieren prüfen können, ohne dabei einen wichtigen Aspekt zu vernachlässigen. Als Bindeglied zwischen IT und Business kann der Einsatz der richtigen ITSM-Technologie entscheidend für den Geschäftserfolg sein.
Das passende Webhosting-Angebot finden
-
Das Angebot an Webhosting-Lösungen ist groß und spricht unterschiedlichste Zielgruppen an. Verio gibt Tipps, welche Lösung sich für das eigene Unternehmen am Besten eignet. Die Auswahl an Business-Angeboten für Webhosting ist riesig und reicht von einfachen Web-Visitenkarten über anspruchsvolle Websites oder Online-Shops bis hin zu Entwicklungsumgebungen. Der Webhoster sollte das zum Vorhaben passende Angebot haben und ein gutes Preis-Leistungs-Verhältnis, besonders im Bereich Technik und Support, bieten.
Cloud Computing und Service Level Agreements
-
Unternehmen müssen die Leistungen, die Provider beim Cloud Computing erbringen sollen, genau definieren. Easynet hat zehn wichtige Punkte zusammengestellt, die in den Verträgen und Service Level Agreements (SLAs) von Cloud Computing-Projekten nicht fehlen dürfen. Cloud Computing wird Realität – die Unternehmen denken darüber nach, wie sie die Cloud für ihre IT nutzen können. Wer einem Provider die Verantwortung für wesentliche IT-Ressourcen überträgt, muss mit ihm klare Regelungen treffen.
10 Tipps für ein reibungsloses Online-Geschäft
-
Der Onlinehandel verbuchte im zurückliegenden Weihnachtsgeschäft einen Umsatzrekord. Dennoch lief das Geschäft bei einzelnen Händlern keineswegs reibungslos. Einige scheiterten sogar an ihrem Erfolg: die Infrastruktur wurde von den zahlreichen Bestellungen überrollt. CDC Software gibt zehn Tipps, wie Online-Händler derartige Probleme vermeiden und sich auf ein erfolgreiches Feiertagsgeschäft 2012 vorbereiten können. Hier eine Zusammenfassung.
Vorteile von Cloud-basierter BI deutlich
-
Auch in diesem Jahr wird das Thema Cloud Computing die CeBIT beherrschen. So werden laut einer aktuellen Umfrage des Analystenhauses IDC bis 2013 zehn Prozent der weltweiten IT-Ausgaben auf Cloud Computing entfallen. Während im privaten Bereich Cloud Computing-Angebote seit Jahren bedenkenlos genutzt werden – man denke nur an Amazon, Google Maps oder Gmail – haben im Business-Umfeld bisher nur relativ unbedenkliche Anwendungen wie etwa CRM-Lösungen einen festen Platz in der Wolke.
Lohn- und Gehaltsabrechnung als Mietlösung
-
Eine Application Service Providing (ASP)-Lösung für die Lohn- und Gehaltsabrechnung kann eine gute Alternative zu einer im Unternehmen betriebenen Anwendung sein, da diese für mittelständische Betriebe oft zu aufwändig ist. Darauf weist Exact Software Deutschland hin. Die Software wird dabei nicht mehr per Lizenz erworben, sondern über ein externes Rechenzentrum als Mietlösung zur Verfügung gestellt. Der Zugriff auf die Abrechnungsergebnisse erfolgt über ein Webportal, bei dem sich Benutzer mit Namen und Kennwort anmelden. Damit entfallen Bereitstellung der Hardware, Administration, Datensicherung oder Aktualisierungen.
Checkliste für verbesserte Website-Performance
-
Compuware hat fünf Empfehlungen für Online-Händler herausgegeben, damit diese ihre Website-Performance verbessern können. Langsame Webseiten zeigen oft die gleichen Fehlerquellen auf: viele Inhalte von Drittanbietern, große JavaScripts und mangelhafte Nutzung des Browser-Caches.
Performance der Website von Bedeutung
-
Für den Handel im Internet ist es wichtig, dass Website und Onlineshop in diesem Zeitraum jederzeit zur Verfügung stehen und alle Transaktionen problemlos durchgeführt werden können. Ein Server-Ausfall wirkt sich immer negativ durch Umsatzeinbußen aus. "Um optimale Erreichbarkeit zu gewährleisten, sollten Webshops daher Maßnahmen ergreifen, um auch die hohen Belastungen zu Spitzenzeiten ohne längere Ladezeiten oder gar einen Server-Ausfall zu bewältigen", rät Wiethold Wagner, Geschäftsführer der LeaseWeb Germany GmbH.
Vorteile von Videos aus der Cloud
-
Cloud Computing ist in aller Munde. Dennoch haben die Analysten von PwC in einer aktuellen Umfrage herausgefunden, dass ein Drittel der von ihnen befragten Unternehmen nicht weiß, was die Cloud Computing-Technologie eigentlich beinhaltet. Movingimage24, Spezialistin für Video-Management- und Video-Streaming-Lösungen aus der Cloud, zeigt das Unternehmen die Vorteile von Cloud Computing im Bereich Video-Management auf. Hier kann die Technologie ihre Vorteile besonders gut ausspielen.
Outsourcing-Verträge werden oft nachverhandelt
-
Laut Einschätzung von TPI muss gut ein Drittel aller Outsourcing-Verträge während der Vertragslaufzeit substantiell nachverhandelt werden, jedes zweite Unternehmen entscheidet sich nach Ende der Vertragslaufzeit für eine Neuausschreibung. TPI zeigt sich davon überzeugt, dass Unternehmen diesen Mehraufwand an Kosten und Zeit spürbar senken könnten.
