ProLion Team, Januar 2022

Der Unterschied zwischen Backup Lösungen und Anti-Ransomware Lösungen

Zunächst einmal möchte ich sagen – beide Lösungen sind äußerst wichtig und beide müssen implementiert werden, um Daten zu schützen. Und ich sollte auch sagen, dass es wie ein Vergleich von Äpfeln mit Birnen ist, wenn man die eine mit der anderen vergleicht. Keine der Lösungen ist für das andere Problem geeignet. Als Anbieter von Anti-Ransomware würde ich niemals sagen, dass unsere Software eine Lösung für Backups ist. Und ich bin sehr enttäuscht, wenn ein Backup-Anbieter behauptet, eine Anti-Ransomware-Lösung zu sein. Es gibt mehrere Gründe, warum Backup-Lösungen keine Anti-Ransomware-Lösungen sind, schauen wir sie uns an.

Der Elefant im Raum ist, dass Backup-Lösungen Ransomware nicht stoppen, tatsächlich stoppen sogar viele Anti-Ransomware-Lösungen Ransomware nicht (Spoiler-Warnung: ProLion CryptoSpike STOPPT Ransomware sehr wohl). Also, wenn Ransomware angreift, ist das erste, was Sie tun müssen, den Angriff stoppen. Wie werden Sie das mit einer Backup-Lösung erreichen? Das Speicher-Array ausschalten? Den Netzwerkzugriff entziehen? Diese beiden Techniken verhindern nur, dass Ransomware mehr Schaden anrichtet. Sie müssen immer noch herausfinden, woher der Angriff kommt. Wird Ihnen Ihre Backup-Lösung sagen, woher der Angriff stammt?

Wird Ihnen Ihre Backup-Lösung den genauen Zeitpunkt mitteilen, zu dem Sie zurückkehren müssen? Wird Ihnen Ihre Backup-Lösung sagen, welche Dateien bei dem Angriff beschädigt wurden und es Ihnen ermöglichen, nur diese beschädigten Dateien wiederherzustellen?

Die einzige Sache, die eine Backup-Lösung tun kann, ist Ihnen bei der Wiederherstellung nach einem Ransomware-Angriff zu helfen. Backup-Lösungen stoppen nicht und überwachen selten Ransomware-Angriffe. Wenn Sie also nach einer Anti-Ransomware-Lösung suchen, stellen Sie sicher, dass Sie die richtigen Fragen stellen:

  1. Wie stoppt Ihre Anti-Ransomware-Lösung Ransomware-Angriffe?
  2. Sagt Ihnen Ihre Anti-Ransomware-Lösung, woher der Angriff stammt?
  3. Wie überwacht Ihre Anti-Ransomware-Lösung Ransomware-Angriffe?
  4. Welche Maßnahmen werden ergriffen, wenn Ransomware von Ihrer Anti-Ransomware-Lösung erkannt wird?
  5. Bietet Ihre Anti-Ransomware-Lösung eine vollständige, verlustfreie Aufzeichnung aller von dem Angriff betroffenen Dateien?
  6. Integriert sich Ihre Anti-Ransomware-Lösung mit einer Backup-Lösung?
  7. Erlaubt Ihnen Ihre Anti-Ransomware-Lösung die Wiederherstellung nur der Dateien, die bei dem Angriff betroffen waren, oder müssen Sie das gesamte Backup wiederherstellen?
  8. Wirkt Ihre Anti-Ransomware-Lösung als Schicht in der Verteidigung in der Tiefe?
  9. Funktioniert Ihre Anti-Ransomware-Lösung gut mit anderen Sicherheitsmaßnahmen?

ProLion’s CryptoSpike hat eine wirkliche Antwort auf all diese Fragen. Wenn Sie CryptoSpike nicht im Einsatz haben, stellen Sie sicher, dass Sie diese Fragen verwenden, um andere Anti-Ransomware-Produkte zu bewerten. Ich kenne kein Backup-Produkt, das mit einem Anti-Ransomware-Produkt vergleichbar ist. Genauso wenig kenne ich ein Anti-Ransomware-Produkt, das als Backup-Produkt konkurrieren kann.