BCS stellt mithilfe von Datto Continuity die kritischen Betriebsabläufe seines größten Kunden aus der Fertigungsbranche nach einem Ransomware-Angriff zügig wieder her

Highlights der Fallstudie

Ganz gleich, wie robust die Sicherheitsmechanismen eines Unternehmens auch sein mögen – einige Angriffe schaffen es dennoch, die Abwehr zu durchbrechen. Schon ein einziger kleiner Fehler kann eine Kettenreaktion im gesamten digitalen Ökosystem eines MSP auslösen und es Angreifern ermöglichen, Zugriff auf kritische Rechner im Netzwerk ihrer Kunden zu erlangen. Sobald dies geschieht, ist es unerlässlich, so schnell wie möglich wieder den Normalbetrieb aufzunehmen.

Allerdings ist dieser Wiederherstellungsprozess eine echte Tortur. Die meisten Unternehmen benötigen etwa zwei bis drei Wochen, bis sie wieder voll einsatzfähig sind, insbesondere nach einem Ransomware-Angriff. Dies ist oft ein Hinweis darauf, dass MSPs in zu geringem Maße auf lokale Backup- und Wiederherstellungslösungen sowie umfassende Cloud-Optionen zurückgreifen, die eine schnelle und reibungslose Datenwiederherstellung ermöglichen.

BCS suchte nach einer fortschrittlichen Lösung, die alle Anforderungen eines MSP im Bereich Business Continuity und Disaster Recovery (BCDR) abdeckt. Zudem suchte das Unternehmen nach einer Lösung, deren Geschäftsmodell sich nahtlos in sein „ managed services “-Geschäft einfügt.

„Wir haben uns vor etwa vier Jahren aus zahlreichen Gründen für Datto entschieden. Zu den wichtigsten Gründen zählten die Datensicherung und -wiederherstellung vor Ort sowie die vollständige Cloud-Kontinuität. Dies bietet unseren Kunden eine nahtlose und durchdachte Lösung für die Geschäftskontinuität, ganz gleich, an welcher Stelle ihres Weges zur digitalen Transformation sie sich gerade befinden.“

Craig Staffin, Chief Technology Officer bei BCS

Als einer der Kunden von BCS Opfer eines gewagten Ransomware-Angriffs wurde, konnte BCS dank der Unterstützung von Datto schnell handeln und eine effiziente Datensicherung sowie -wiederherstellung gewährleisten – so konnte der Geschäftsbetrieb des Kunden in kürzester Zeit wieder normal laufen. BCS nutzt die Lösungen „Datto Unified Continuity“ und „ SaaS Protection “, wobei rund 90 % der Kunden eine Datto-Lösung in irgendeiner Form einsetzen.

Am 12. Juli 2022 war ein Kunde von einem Spear-Phishing-Angriff betroffen. Innerhalb von 48 Stunden führte die Ausführung eines PowerShell-Skripts dazu, dass die Ransomware „Black Basta“ per Fernzugriff auf die im Active Directory aufgeführten Server übertragen wurde. BCS unterband umgehend das globale Routing im Netzwerk und verhinderte so die Ausbreitung zwischen den Standorten sowie innerhalb des Standorts zwischen den Netzwerksegmenten. BCS nutzte die vor Ort vorhandenen Festplattensicherungen der virtuellen Maschinen (VMs) von Datto, um die Backup-Images zügig auf den Servern wiederherzustellen.

Der Datto-Support wurde beauftragt, bei der Wiederherstellung zahlreicher virtueller Maschinen zu helfen. Jeder einzelne Server wurde zügig wiederhergestellt, und der Betrieb war nach etwa 72 Stunden wieder voll funktionsfähig. Die Wiederherstellung aller Arbeitsplätze und Server war in weniger als zwei Wochen abgeschlossen. Die gesamte Umgebung des Kunden wurde in etwa zwei Monaten vollständig wiederhergestellt – im Vergleich zur branchenüblichen Dauer von sechs Monaten bis zu einem Jahr.

Laut Craig konnten diese beispiellosen Erfolge vor allem dank des Einsatzes von Datto Unified Continuity erzielt werden.

„Datto ist ein hervorragender Partner und bietet mit Abstand die stabilste und umfassendste Backup-Lösung, deren Betreuung meinen Technikern nur minimalen Zeitaufwand abverlangt.“

Craig Staffin, Chief Technology Officer bei BCS

Lokale Backups mit Luftbrücke können bei der Abwehr von Ransomware-Angriffen von entscheidender Bedeutung sein. Datto integriert diese Funktion in seine „Unified Continuity“-Suite und bietet diesen Service für alle Server-Backups an.

Wie Craig sagt: „Bei diesem jüngsten Ransomware-Vorfall haben wir Datto für alle Server-Backups eingesetzt. Dadurch konnten wir virtuelle Maschinen auf den Datto-Geräten wiederherstellen, noch bevor die eigentlichen physischen Server für forensische Untersuchungen freigegeben wurden.“

„Ohne Datto als unseren Partner für BCDR-Lösungen hätten wir uns wahrscheinlich der branchenüblichen Vorlaufzeit von 6 bis 12 Monaten für die vollständige Wiederherstellung der Umgebung unseres Kunden unterwerfen müssen – im Gegensatz zu den 2 Monaten, die wir mit Datto realisieren konnten.“

Craig Staffin, Chief Technology Officer bei BCS