Microsoft 365-Dienste brechen Beliebtheitsrekorde. Viele Unternehmen entscheiden sich dafür, ihre Ressourcen vollständig auf Microsoft-Cloud-Lösungen zu verlagern. Allerdings denkt nicht jeder an Datensicherheit. Sind sie sicher? Sind wir im Falle eines Ausfalls, eines Ransomware- Angriffs oder einer vorsätzlichen böswilligen Benutzeraktion sicher, dass wir nicht die für die weitere Arbeit erforderlichen Ressourcen verlieren? Die Antwort auf diese Frage ist nicht mehr klar.
Microsoft garantiert lediglich, dass der Dienst betriebsbereit bleibt
Zu Beginn ihres Abenteuers mit Cloud-Diensten wissen die meisten Menschen nicht, was ihr Anbieter tatsächlich bietet. Gibt es beim Kauf eines Servers von einem seiner Hersteller die Garantie, dass die darauf gespeicherten Daten oder Systeme nicht ausfallen? Natürlich nicht. Der Hersteller stellt das Gerät zur Verfügung und garantiert, dass er im Falle einer Beschädigung (die nicht auf ein Verschulden des Benutzers zurückzuführen ist) die defekten Komponenten ersetzt.
Wir müssen uns selbst um die auf diesen Geräten gespeicherten Ressourcen kümmern. Das Gleiche gilt auch für Cloud-Dienste. Im Fall von Microsoft 365 garantiert uns der Anbieter eine Verfügbarkeit der Dienste auf einem sehr hohen Niveau. Ein Verlust der über diese Dienste verarbeiteten Daten ist möglich. Wie kann man sie verlieren? Die Beispiele lassen sich endlos multiplizieren:
- Absichtliches oder versehentliches Löschen einer wichtigen E-Mail durch einen Benutzer.
- Verschlüsselung synchronisierter OneDrive-Dateien durch Ransomware-Angriff.
- Versehentliches Löschen eines Kanals in Teams.
- Löschen einer Website oder Dateien aus Sharepoint.
Durch die Durchführung eines Backups können Sie Ihre Daten vor solchen Vorfällen schützen.
Sicherheit sensibler Daten – Gerichtsverfahren
Ein weiterer Aspekt, der im Zusammenhang mit der Sicherung von Daten in der Cloud berücksichtigt werden sollte, ist die Rechtssicherheit . Viele Unternehmen speichern Daten in Cloud-Diensten, die im Falle einer möglichen Klage als Beweismittel dienen können.
Dies können E-Mails oder normale Dokumente in Onedrive , Sharepoint oder Teams sein . Bei deren Verlust kann es zu einem Verlust der Verteidigungsfähigkeit des Unternehmens und damit zu rechtlichen Konsequenzen kommen, die mit etwas Aufwand vermeidbar wären. Die Anfertigung einer Sicherungskopie kann uns auch dabei helfen, bestimmte Beweismittel in konsolidierter Form verschiedenen Behörden zur Verfügung zu stellen.
Vorsätzliche, böswillige Aktion eines Benutzers
Bei der Analyse der Sicherheit unserer Daten lohnt es sich zu überlegen, ob sie von einem der Benutzer, die Zugriff darauf hatten, beschädigt oder zerstört wurden. Dabei muss es sich nicht zwangsläufig um eine vorsätzliche Beschädigung handeln. Jemand kann Logins und Passwörter für den Zugriff auf Dienste abfangen und diese Tatsache geschickt nutzen, um erhebliche Verwirrung im Betrieb eines bestimmten Unternehmens zu stiften.
Der Backup-Dienst schützt nicht vor Zerstörung oder Diebstahl dieser Daten, gewährleistet jedoch die Möglichkeit der Wiederherstellung im Falle ihrer Zerstörung.
Gesetzliche Anforderungen und Vorschriften
Personen, die für die IT-Infrastruktur eines bestimmten Unternehmens verantwortlich sind, müssen bedenken, dass eine ihrer Hauptaufgaben darin besteht, wichtige Ressourcen für den Betrieb des Unternehmens zu sichern . Das sagen auch alle Standards, etwa die geltenden Bestimmungen des Datenschutzgesetzes oder die ISO-Zertifizierung, auf denen gute Praktiken im Bereich der IT-Sicherheit aufbauen.
Zur Sicherstellung der Geschäftskontinuität bzw. der Möglichkeit der Wiederherstellung unternehmenswichtiger Daten sollten auch Daten in der Cloud gehören, sowohl von Microsoft als auch von anderen Anbietern. Solche Anforderungen werden Unternehmen, die in bestimmten Branchen tätig sind, von bestimmten staatlichen Behörden auferlegt. Bei Unternehmen aus dem Banken- oder Versicherungsbereich werden solche Standards zur Datensicherung in der Cloud von der Finanzaufsicht vorgegeben.
Die Erstellung von Sicherungskopien ist ein äußerst wichtiger Bestandteil der Funktionsfähigkeit jeder IT-Infrastruktur. Die Identifizierung der Ressourcen, die gesichert werden sollten, ist äußerst wichtig und sollte sich nicht nur auf die Sicherung der lokalen Umgebung beschränken.
Cloud-Dienste und -Umgebungen werden zunehmend mit On-Premise-Diensten gleichgesetzt. Aus diesem Grund ist es so wichtig, darüber nachzudenken, eine Sicherungskopie davon zu erstellen.
Support Online bietet als IT-Unternehmen seit über 20 Jahren professionelle IT-Dienstleistungen für Unternehmen an . Zur Sicherheit unserer Kunden haben wir die ISO/IEC 27001-Standards implementiert . Unsere langjährige Erfahrung hat es uns ermöglicht, Methoden und Lösungen zu entwickeln, um die Erwartungen der Kunden bestmöglich zu erfüllen. Wir zeichnen uns durch einen individuellen Ansatz aus, dank dessen die von uns angebotenen Lösungen die Entwicklung Ihres Unternehmens ermöglichen.
Sichern Sie die sensiblen Daten Ihres Unternehmens durch Cloud-Datensicherung oder durch die Implementierung einer Microsoft-Cloud-Lösung und erhöhen Sie so das Niveau der IT-Sicherheit in Ihrem Unternehmen.
Haben Sie irgendwelche Fragen? Rufen Sie uns an oder schreiben Sie uns .
Paweł Zwoliński
Teamleiter im Online-Support
