Sterling Wilson, Field CTO bei Object First – Interview-Serie

Sterling Wilson, Field Chief Technology Officer (CTO) bei Object First, ist ein Technologie-Stratege mit einer einzigartigen Perspektive, die er als Infrastruktur-Ingenieur in öffentlichen und privaten Sektoren gewonnen hat. Durch die Nutzung seiner Erfahrungen in technischen und Führungspositionen bei Unternehmen für Datensicherheit, -verwaltung und -speicherung, bringt er eine umfassende Perspektive zur Sicherung und Maximierung des Wertes von Daten ein. Durch die Interaktion mit der breiteren IT-Gemeinschaft arbeitet Sterling daran, die Akzeptanz von Datenresilienz durch sichere Architektur, Thought Leadership und praktische Bildung in der gesamten Branche zu fördern.

Object First ist ein Unternehmen, das Backup-Speichergeräte entwickelt, die speziell für Veeam konzipiert sind, mit seinem Flaggschiff-Produkt Ootbi („out-of-the-box-Immutabilität“). Diese Geräte sind so konzipiert, dass sie ransomware-sicher sind und über eine integrierte immutable Speicherung verfügen, die verhindert, dass Backups verändert oder gelöscht werden. Sie sind auch für Einfachheit und Geschwindigkeit konzipiert, mit einer möglichen Bereitstellung in nur 15 Minuten, während sie eine hohe Leistung für Backup- und Wiederherstellungsoperationen bieten.

Wie sind Sie ursprünglich in die Verwaltung von Infrastruktur oder Backup-Systemen für kritische Datenumgebungen eingestiegen, und wie hat sich Ihre Perspektive mit dem Aufkommen von KI verändert?

Ich bin ursprünglich als Microsoft-Infrastruktur-Berater in Washington, D.C. in die Verwaltung von Infrastruktur und Backup-Systemen eingestiegen, wo ich alles von Domänencontrollern und Exchange-Servern bis hin zu Dateiservern und den darauf gespeicherten Daten aufgebaut und gewartet habe. Zu diesem Zeitpunkt waren die Dinge relativ einfach mit Band-Backups und externen Kopien als Standardpraxis.

Meine Perspektive hat sich während meiner Zeit als Virtualisierungs-Architekt bei der Sozialversicherungsverwaltung verschoben, wo wir die erste große Evolution im Backup sahen. Als Umgebungen zunehmend virtualisiert wurden, wurde die Daten selbst zur zentralen Komponente der Architektur, im Wesentlichen war die Umgebung die Daten und umgekehrt, was zu einer Explosion von Datensätzen und einer Änderung der Art und Weise führte, wie wir auf die Quelldaten für das Backup zugriffen. Die Cloud-Adoption hat diese Praktiken erweitert, aber es war nicht, bis zum Aufkommen heutiger Bedrohungsakteure und dem rapiden Wachstum von KI, dass eine neue Reihe von Herausforderungen wirklich entstand.

Bedrohungsakteure zielen nun direkt auf Backups ab, um Wiederherstellungsoptionen auszuschalten. Gleichzeitig wird KI sowohl zur Ausbeutung von Daten für finanziellen Gewinn als auch zur Stärkung der Datenresilienz im Angesicht von Angriffen eingesetzt. KI hat auch neue Prioritäten im Bereich des Schutzes der gesamten Daten-Pipeline von rohen Quellen und Feature-Stores bis hin zu Trainings-Infrastruktur, Modell-Artefakten und Registern eingeführt, was unsere Branche dazu veranlasst, die traditionellen Daten-Silos neu zu überdenken, um Resilienz in jeder Phase des KI-Lebenszyklus zu gewährleisten.

Was definiert Ihrer Meinung nach einen modernen, vollständig entwickelten Notfall-Wiederherstellungsplan – nicht nur in der Theorie, sondern in der praktischen, täglichen Arbeit?

Ein moderner, vollständig entwickelter Notfall-Wiederherstellungsplan sollte sechs kritische Komponenten umfassen. Dazu gehören die Einbeziehung der richtigen Personen, die Abstimmung von Risiken und Maßnahmen, die Priorisierung von Vermögenswerten, die Definition von Zeitplänen, die Konfiguration von Backups und die Durchsetzung von Tests und Optimierungen. Diese sechs Faktoren stellen sicher, dass der Notfall-Wiederherstellungsplan wie beabsichtigt im Falle einer Krise funktioniert.

Die erste Komponente des Plans besteht darin, sicherzustellen, dass die richtigen Personen die richtigen Rollen haben. Jedes Mitglied sollte klare Verantwortlichkeiten im Wiederherstellungsprozess haben. Es sollte auch eine klare Kommunikationslinie zwischen allen Teammitgliedern, einschließlich Lieferanten und Kunden, geben. Die nächste Komponente ist eine vollständige Liste von Risiken und Folgen. Diese sollte Vorfälle auflisten, die ein Unternehmen erleiden könnte, und einen schrittweisen Wiederherstellungsprotokoll für jeden vorbereiten, einschließlich der Definition von Rollen, Aktionen und Werkzeugen.

Die Priorisierung der Vermögenswerte, die für die Geschäftskontinuität von entscheidender Bedeutung sind, sowie die Rangordnung dieser Vermögenswerte nach ihrer Wichtigkeit. Jedes Vermögen sollte ein klares Wiederherstellungsprotokoll haben, und jedes Teammitglied sollte seinen Wiederherstellungsprozess verstehen. Wenn es um Geschäftskontinuitätsstrategien geht, ist es wichtig, zu berücksichtigen, wie viel Ausfallzeit und Datenverlust ein Unternehmen vernünftigerweise verkraften kann. Die ständige Bezugnahme auf das Wiederherstellungsziel und die Wiederherstellungszeit wird dazu beitragen, dass Führungskräfte ihre Ziele konsistent verfolgen.

Die letzten beiden Komponenten, die für einen effektiven Notfall-Wiederherstellungsplan von entscheidender Bedeutung sind, sind die Konfiguration von Backups und die Durchsetzung von Tests und Optimierungen. Sobald das Team den Zeitplan versteht und auf dem richtigen Weg zur Wiederherstellung ist, ist es Zeit, die Backups zu konfigurieren. Dazu gehört die Auswahl von Backup-Modi, -Orten und -Häufigkeit, die Definition der Wiederherstellungs-Geschwindigkeit und die Benennung von Personen, die dafür verantwortlich sind. Schließlich werden regelmäßige Tests durchgeführt, um sicherzustellen, dass Unternehmen im Falle eines Desasters vorbereitet sind.

Wie sehen Sie die Verschiebung in der Priorisierung dessen, was von Unternehmen gesichert wird – und wie oft – im Hinblick auf den Anstieg von KI-generierten Daten?

Da immer mehr Unternehmen KI adoptieren und die riesigen Mengen an KI-generierten Daten verwalten, auf die die Geschäftskontinuität angewiesen ist, benötigen diese “Kronjuwelen” zusätzlichen Schutz und werden über andere Daten priorisiert. Traditionell wurden neue Workloads bei Backups oft nachrangig behandelt, aber KI bringt neue Daten in den Vordergrund des Backup-Gesprächs. Überraschenderweise gibt es eine Lücke bei der Sicherung von KI-generierten Daten. Viele Organisationen tun nicht genug, um ihre KI-generierten Daten zu schützen. 65% der Organisationen sichern nur etwa 50% ihres gesamten Volumens an KI-generierten Daten regelmäßig.

In der Zukunft werden wir wahrscheinlich eine Verschiebung hin zu mehr gesicherten KI-Daten sehen. Wenn Unternehmen beginnen, die Bedeutung von KI in ihren Betrieben zu erkennen, werden sie beginnen, große Mengen an Daten als geistiges Eigentum zu entwickeln und beginnen, den großen Wert zu verstehen, den sie darstellen. Sicherheitsteams werden auch erkennen, wie groß das Sicherheitsrisiko ist, wenn diese Art von Daten ungeschützt bleibt. Der Verlust dieser Daten ist nicht nur verheerend aus Sicherheitsgründen, sondern auch hinsichtlich des Wettbewerbsvorteils und der Geschäftskontinuität.

Welche Lücken sehen Sie am häufigsten in den aktuellen Backup-Strategien von Organisationen, insbesondere wenn es um die Bewältigung unerwarteter Störungen wie Überschwemmungen oder Hardware-Ausfälle geht?

Eine der effektivsten Strategien zur Erreichung von Datenresilienz während einer Störung besteht darin, einzelne Fehlerpunkte zu eliminieren und sicherzustellen, dass Backups unveränderlich und wiederherstellbar bleiben, unabhängig von der Art der Katastrophe. Bei einem Bedrohungsakteur oder Angriff sind unveränderliche Backups von entscheidender Bedeutung, um eine umfassende Schutzstrategie mit empfohlenen Branchenlösungen zu erreichen, die einfach und leicht zu bereitstellen sind. Unveränderliche Backups sind unveränderbar und widerstandsfähig gegenüber Veränderungen. Diese Backups bieten eine saubere und sichere Kopie der Daten. In ihrer einfachsten Definition stellt Unveränderlichkeit sicher, dass Daten nicht verändert oder gelöscht werden können, sobald sie aufgezeichnet wurden, und bietet eine sichere Möglichkeit, kritische Daten zu schützen. Selbst wenn Produktions- und Daten-Backup-Systeme oder Zugriffssteuerungen kompromittiert werden, bleibt die Daten sicher. Dies kann nur durch ein Backup-Speichersystem erreicht werden, das “sicher durch Design” ist und Null-Zugriff auf destruktive Aktionen bietet, und dieser Null-Zugriff muss durch Drittanbieter-Tests überprüfbar sein. Um sicherzustellen, dass unveränderliche Daten in allen Szenarien, einschließlich Überschwemmungen und Hardware-Ausfällen, wiederherstellbar bleiben, ist eine 3-2-1-Backup-Strategie von grundlegender Bedeutung, um sicherzustellen, dass Sie Kopien Ihrer Daten auf verschiedenen sicheren Systemen haben, wobei die On-Premises-Immutable-Speicherung der schnellste Weg zur Wiederherstellung ist.

Welche Überlegungen sollten Unternehmen, die stark in KI-Infrastruktur investieren, bei der Entscheidung zwischen On-Premises-, Hybrid- und Cloud-First-Backup-Lösungen anstellen?

Da KI zunehmend zum Rückgrat vieler Unternehmens-Infrastrukturen und -Betriebe wird, ist eine der wichtigsten Überlegungen die Auswahl des richtigen Speichersystems, um die Daten, die KI-Tools und -Anwendungen generieren, sicher und geschützt zu speichern. Es kann schwierig sein, zu entscheiden, welche Option zwischen On-Premises- und Cloud-First-Backup-Lösungen die beste ist, aber ein Hybrid-Ansatz ist der beste Weg, um KI-Infrastruktur zu unterstützen. Eine Hybrid-Lösung bietet eine agile und anpassungsfähige Lösung, die zum Erfolg von KI beitragen und bedeutungsvolle Geschäftsergebnisse unterstützen wird.

Die Hybrid-Lösung bietet sowohl die Skalierbarkeit der Cloud als auch die Kontrolle, die On-Premises bietet. Hybrid-Modelle ermöglichen es auch, Workloads anzupassen, wenn die Bedürfnisse des Unternehmens sich ändern. Dies ist insbesondere für KI-Infrastruktur wichtig, da es wahrscheinlich ist, dass KI-Workloads zunehmend mehr Unterstützung verlangen werden. Hybrid-Speicherung kombiniert lokale und Cloud-Backup-Optionen, um einen zusätzlichen Schutz zu bieten. Typischerweise umfasst dies ein physisches Backup-Gerät On-Premises, das Daten im Cloud-Backup sichert. Compliance-Anforderungen können auch mit Hybrid-Daten erfüllt werden. Es ermöglicht es, sensible Daten On-Premises für den schnellsten Zugriff und die Wiederherstellung zu speichern, während sie gleichzeitig die Möglichkeit bietet, Daten in die Cloud für zusätzlichen Schutz und Redundanz zu übertragen.

Wie wichtig ist geografische Redundanz in der Backup- und Notfall-Wiederherstellungsplanung heute, insbesondere angesichts des zunehmenden Risikos extremer Wetterereignisse?

Geografische Redundanz bezieht sich auf die Replikation von Daten an zwei separaten geografischen Standorten. Daten werden an einem primären Standort gespeichert und dann an einen sekundären Standort repliziert, falls ein katastrophales Versagen im primären Standort auftritt, wie z.B. ein Naturereignis oder ein Datenleck. Ein Failover zum sekundären Standort wird dann ausgelöst, um die Geschäftskontinuität sicherzustellen. Daten werden von Benutzern am sekundären Standort nahezu ohne Ausfallzeit abgerufen.

Geografische Redundanz ermöglicht es, dass Daten und kritische Anwendungen auch im Falle eines Desasters aktiv und wiederherstellbar bleiben. Cloud-Speicher berücksichtigt auch Redundanzanforderungen und kann Daten an mehreren Standorten speichern; jedoch bietet Cloud-Speicher nicht die schnelle Wiederherstellung, die viele Unternehmen heute benötigen. Durch die Nutzung von On-Premises-Immutable-Speicherung als primärem Backup-Standort und die Verwendung der Cloud für die sekundäre Kopie wird ein zusätzlicher Redundanzschutz bereitgestellt, der IT-Teams die Gewissheit gibt, dass Daten sicher gespeichert sind und Unternehmen schnell auf einen sekundären Standort umschalten können, wenn notwendig. Für Unternehmen, die keine langen Ausfallzeiten verkraften und stark auf Datenverfügbarkeit angewiesen sind, ist geografische Redundanz eine unverzichtbare Option.

Können Sie uns erklären, wie unveränderliche Backups und Objekt-Speicherung eingesetzt werden, um vor Ransomware oder unbeabsichtigter Datenkorruption zu schützen?

Unveränderliche Backups sind der Schlüssel zum Schutz vor Ransomware und allgemeiner Notfall-Wiederherstellung. Sie bieten die stärkste Verteidigungslinie und eine zuverlässige Rückfallebene im Falle eines Datenlecks. Unveränderliche Backups sind die ultimative Wahl, um die Wiederherstellung nach einem Angriff zu gewährleisten. Die Unveränderlichkeit bedeutet, dass Daten nicht durch Ransomware verschlüsselt oder verändert werden können, und ihren ursprünglichen Zustand bewahren. Selbst wenn das Netzwerk kompromittiert wird, bleiben unveränderliche Backups unverändert und bieten eine zuverlässige Datenwiederherstellung.

Unveränderliche Backups stellen sicher, dass Backup-Daten unverändert bleiben, sobald sie geschrieben wurden, um unbefugte Änderungen zu verhindern, die Datenintegrität zu wahren und sich gegen Ransomware und Verschlüsselungsangriffe zu verteidigen. Der bewährte und sicherste Weg, dies zu erreichen, ist durch S3-Versionierung in Kombination mit Object Lock, die die Unveränderlichkeit zum Zeitpunkt der Erstellung des Objekts im Speichersystem durchsetzt. Dies eliminiert das Risiko von Manipulationen, Malware-Einschleusung oder Löschung – sogar im Falle von Insider-Bedrohungen oder Kompromittierungen von Anmeldeinformationen. Im Gegensatz dazu fehlt es in herkömmlichen Speicherlösungen, die in der Vorgeschichte von Ransomware entstanden sind, an nativer Unveränderlichkeit in ihrer Kernarchitektur.

Welche Rolle sollten Backup-Systeme bei der Reaktion auf Cybersicherheitsvorfälle spielen? Ist diese Reaktion unterschiedlich, wenn die betroffenen Daten KI-getriebene Dienste unterstützen?

Nach einem Cybersicherheitsvorfall wie einem Ransomware-Angriff ist es wichtig, eine starke und effektive Ransomware-Strategie zu haben, da niemand vor Ransomware-Angriffen immun ist. Daten-Backup-Strategien sind von entscheidender Bedeutung, und es gibt mehrere Möglichkeiten, wie Backups sicherstellen, dass kritische Daten sicher und wiederherstellbar bleiben. Durch die Aufrechterhaltung von aktuellen Kopien oder Daten kann der Einfluss von Ransomware erheblich reduziert werden. Die Duplizierung wichtiger Informationen und deren Speicherung offline oder an einem externen Standort stellt sicher, dass die Wiederherstellung auch dann möglich ist, wenn On-Premises-Backups kompromittiert werden. Einer der wichtigsten Schritte besteht darin, die Backups zu sichern, indem sie vom Netzwerk isoliert und der Zugriff auf Backup-Systeme eingeschränkt wird, bis die Infektion beseitigt ist.

Bei KI-Workloads, insbesondere solchen, die Modell-Training und Inferenz-Logs beinhalten, welche Art von Daten sollte in einem Wiederherstellungs-Szenario priorisiert werden?

Bei der Priorisierung von Daten für KI-Workloads ist der erste Schritt, die Qualität der Daten zu berücksichtigen. Obwohl LLMs auf großen Datensätzen trainiert werden, sind die Ausgaben von KI nicht effektiv, wenn die Daten nicht von hoher Qualität sind. Es gibt mehrere Faktoren, die die Qualität der Daten bestimmen: Genauigkeit, Konsistenz, Vollständigkeit, Relevanz und Zuverlässigkeit. Dies kann jedoch eine Herausforderung darstellen, da Organisationen gezwungen sein können, zu entscheiden, welche Daten in einem Notfall-Wiederherstellungs-Szenario priorisiert werden.

Der zweite Schritt besteht darin, zu bestimmen, welche qualitativ hochwertigen Daten priorisiert werden sollten, um die Wiederherstellungsziele zu erreichen. Diese Ziele sollten die Erfolgsziele und -metriken hervorheben, die den Erfolg der Wiederherstellung bestimmen werden. Das Wiederherstellungs-Punkt-Ziel (RPO) ist ein wichtiges Maß, da es den maximalen Datenverlust bestimmt, den ein Unternehmen verkraften kann. Das Wiederherstellungs-Zeit-Ziel (RTO) legt die maximale Zeit fest, die ein Unternehmen für die Wiederherstellung tolerieren kann. Diese Ziele müssen auch mit den Geschäfts-Prioritäten übereinstimmen. Sobald die Ziele definiert sind, müssen die qualitativ hochwertigen Daten nach ihrer Abhängigkeit klassifiziert werden. Um dies zu bestimmen, sollten Sie überlegen, welche Daten die Geschäftskontinuität fördern. Nachdem alle diese Schritte durchgeführt wurden, sollte es eine klare Menge an qualitativ hochwertigen, abhängigen Daten geben, die mit den Wiederherstellungszielen und der Geschäftskontinuität übereinstimmen und priorisiert werden sollten.

Wie helfen Sie Organisationen, die Kosten für robuste Backup- und Wiederherstellungssysteme mit der Dringlichkeit, auf niedrig wahrscheinliche, aber hochauswirkende Katastrophen vorbereitet zu sein, in Einklang zu bringen?

Eine Kosten-Nutzen-Analyse kann Organisationen dabei helfen, die Kosten verschiedener Backup- und Wiederherstellungsstrategien gegen die potenziellen Kosten von Datenverlust und Ausfallzeit im Falle eines Desasters oder einer Krise abzuwägen. Diese Analyse erfordert die Identifizierung kritischer Systeme und Daten, die Festlegung von RTOs und RPOs und die Bewertung, wie Backup-Strategien mit diesen Anforderungen übereinstimmen, sowie die Messung der Rentabilität durch einen Vergleich von Kosten und Einsparungen durch minimierte Unterbrechungen. Sobald die Risikofaktoren abgestimmt und ein Backup-System ausgewählt wurden, ist es entscheidend, diese Analyse regelmäßig durchzuführen, um zu bestätigen, dass die Backup- und Notfall-Wiederherstellungsanforderungen des Unternehmens nicht geändert haben. Wenn sie geändert wurden, sollten die Backup-Strategien neu bewertet werden, um sicherzustellen, dass priorisierte Daten geschützt und gesichert werden, auch im Falle eines Naturereignisses oder Sicherheitsvorfalls.

Wenn Sie nur eine Empfehlung für eine Verbesserung geben könnten, die die meisten Unternehmen sofort in ihre Notfall-Wiederherstellungsstrategie aufnehmen sollten, was wäre das – und warum?

Eine Empfehlung, die ich geben würde, ist, die Backup-Software von der Backup-Speicherung zu trennen. Viele Unternehmen führen beide in der gleichen Umgebung oder auf dem gleichen Gerät aus, was einen einzelnen Fehlerpunkt schafft – wenn die Software-Ebene kompromittiert wird, geht die Speicherung mitunter. Durch die Isolierung der Backup-Speicherung mithilfe von Drittanbieter-getesteten und -genehmigten Lösungen reduziert man die Angriffsfläche erheblich und stimmt mit den Prinzipien von Zero Trust überein. Diese Trennung stellt sicher, dass selbst wenn ein Angreifer die Kontrolle über die Produktions- oder Backup-Verwaltungssysteme erlangt, die tatsächlichen Backup-Daten außer Reichweite bleiben. Es ist eine einfache architektonische Änderung, aber sie macht den Unterschied zwischen einem totalen Verlust und einer schnellen, sicheren Wiederherstellung.

Vielen Dank für das großartige Interview. Leser, die mehr erfahren möchten, sollten Object First besuchen.