Sichere Backups mit Blocky for Veeam

Backup-Daten werden im Allgemeinen als letzte Verteidigungslinie betrachtet. Aus diesem Grund ist es enorm wichtig, dass auch sie den entsprechenden Schutz erhalten. Jeder kennt mittlerweile jemanden, der Opfer eines Ransomware-Vorfalls geworden ist. Leider müssen wir uns mit der Existenz von Ransomware abfinden und gezielt Gegenmassnahmen ergreifen.

Backup Repository Server

Eine zentrale Komponente im Bereich der Datensicherung ist der Repository-Server. Auf diesem Server werden die Sicherungsdaten gespeichert. Das macht ihn bzw. die darauf gespeicherten Daten zu einem potentiellen Ziel. Ein Windows Server Repository Server bietet von Haus aus wenig Schutz, um die unbeabsichtigte Manipulation oder Löschung von Backup-Daten zu verhindern.

Neben dem bekannten Windows Veeam Backup Repository gibt es verschiedene Produkte auf dem Markt, die die Unveränderbarkeit von Backup-Daten sicherstellen können.
Was aber, wenn der Lifecycle deines Backup-Storage noch nicht gekommen ist?

Du fragst dich, wie du deinen bereits gefüllten Windows Repository Server besser schützen kannst?

Die Antwort ist Blocky für Veeam. Diese Anwendung, die auf der Basis von Application Whitelisting arbeitet, ist ideal für den Schutz bestehender ( beschriebener ) Windows-Laufwerke. Sichere Backups mit Blocky for Veeam. Blocky unterstützt die aktuellen Windows-Server-Versionen mit NTFS- oder ReFS-Volumes. Für das Application Whitelisting erstellt Blocky von jedem Prozess einen Fingerabdruck und verhindert Schreibzugriffe, wenn der Fingerabdruck nicht explizit für diesen Prozess freigegeben ist. Unerlaubte Zugriffsversuche werden dokumentiert und in ECHTZEIT gemeldet.

Wie funktioniert Blocky for Veeam?

Blocky for Veeam bietet ein Sicherheits-Gateway, das einen effektiven Schutz für deine Veeam-Backups garantiert. Es kontrolliert Datenvolumen, gewährt nur authentifizierten Prozessen Zugriff und blockiert Malware.

Blocky for Veeam implementiert eine Art WORM-Funktionalität für Windows NTFS- oder ReFS-Partitionen, die Anwendungsfingerabdrücke verwendet, um autorisierte Anfragen zu identifizieren.
Dies erfolgt über den Blocky Filter-Treiber, der die Zugriffe kontrolliert. Nicht autorisierte Prozesse, die Schreiboperationen durchführen wollen, werden blockiert und an den Systemadministrator weitergeleitet.

Blocky for Veeam schützt auch vor Malware, wenn ein Virus in das Programm eingedrungen ist und die Blocky-Software beschädigt hat.
Blocky warnt vor jedem Versuch, auf geschützte Backup-Volumes zu schreiben, was eine wichtige Frühwarnung vor Malware-Aktivitäten sein kann.

Wie wird Blocky for Veeam lizenziert?

Blocky for Veeam wird als Abonnementlizenzmodell verkauft und ist mit Ein-, Drei- und Fünfjahreslizenzen erhältlich.

Für einzelne Volumes bis zu 25TB oder 50TB wird genau eine “Entry”-Lizenz benötigt. Für mehrere zu schützende Repository Server-Volumes bietet das “Enterprise”-Lizenzmodell Lizenzierungspakete bis 100TB, bis 250TB, bis 500TB, bis 1PB und >1PB.

Blocky for Veeam Übersichtsvideo