Acronis Cyber Protect OT

Häufig gestellte Fragen

• Welche Arten von OT-Systemen unterstützt Acronis?

  Acronis Cyber Protect bietet Backup- und Recovery-Funktionen für OT-Systeme, die mit Windows oder Linux betrieben werden. Dazu gehören beispielsweise OT-Systeme der Level 2, 3 und 3.5 des Purdue-Modells. Dazu zählen Prozessleitsysteme von Level 2, wie HMIs (Human Machine Interfaces), SCADA-Server (Supervisory Control and Data Acquisition) und Jump-Server, sowie operative Systeme von Level 3, wie Historian-Software und I/O-Server. Ebenfalls unterstützt werden Systeme von Level 3.5 (OT-/IT-DMZ), wie Patch-Server und Historian-Mirrors. Acronis Cyber Protect wird auch häufig zum Schutz von Nicht-OT-Systemen eingesetzt, die in Level 4 (Enterprise- und Geschäftsnetzwerk-Systemen) betrieben werden. Hierzu zählt eine äußerst breite Palette von Hardware-Plattformen, virtuellen Maschinen, Cloud-Workloads, Betriebssystemen und Applikationen.

• Wie funtkioniert der Acronis Backup-Prozess für OT-Systeme?

  Der Acronis Schutz für OT-Systeme unter Windows und Linux basiert auf einer agentenbasierten Architektur in Verbindung mit sehr flexiblen und anpassbaren Backup-Plänen. Angesichts der Bedeutung von Stabilität sowie der Abhängigkeit von veralteten Windows- und Linux-Versionen in Echtzeit-Produktionsumgebungen ist es in Unternehmen der Fertigungsindustrie üblich, imagebasierte Backups für ihre OT-Systeme zu verwenden. Diese werden mindestens einmal täglich automatisch ausgeführt.

• Entspricht der Acronis Backup-Prozess den Branchenstandards und ist er sicher?

  Acronis Cyber Protect unterstützt eine optionale, auf AES-256 basierende sichere Verschlüsselung für Backups von OT-Systemen bei der Übertragung und im gespeicherten Zustand – unabhängig davon, wie und wo die Backups gespeichert werden. Die Acronis Verschlüsselung erfüllt außerdem die Anforderungen von FIPS 140-2. Unternehmen wird somit die Einhaltung branchenspezifischer Standards wie IEC 62443 (für OT-Systeme im Allgemeinen), NERC CIP (für den nordamerikanischen Stromerzeugungssektor) und GxP (für die Pharma-, Biotechnologie-, Medizintechnik- und andere Branchen) ermöglicht.

• Wie häufig kann ich Acronis Backups planen?

  Die Backup-Pläne von Acronis Cyber Protect bieten eine hohe Flexibilität hinsichtlich der Backup-Häufigkeit: von mehrmals täglich bis hin zu täglich, wöchentlich oder monatlich. Backups von OT-Systemen können auch automatisch als Reaktion auf bestimmte Ereignisse ausgelöst werden, beispielsweise beim Neustart des OT-Systems oder wenn das Betriebssystem einen fehlerhaften Block auf einem Laufwerk erkennt. Letzteres ist oft ein Anzeichen dafür, dass das Laufwerk bald ausfällt.

• Wie werden die Acronis Backups von OT-Systemen gespeichert und geschützt?

  Acronis Cyber Protect bietet eine breite Palette an Speicheroptionen für Backups von OT-Systemen: eine sichere Partition auf der Festplatte, lokale Speichergeräte (z. B. direkt über SATA oder USB angeschlossen), lokale Netzwerkspeichergeräte (NAS, SAN), Private oder Public Cloud-Storage sowie die Acronis Cloud, unser sicheres globales Netzwerk von Datenzentren. Für die Verwendung von Acronis Cyber Protect ist keine Netzwerkverbindung erforderlich. Viele Unternehmen in der Fertigungsindustrie und in anderen Industriezweigen nutzen Acronis, um ihre OT-Systeme in isolierten Umgebungen ohne Anschluss an das Intra- oder Internet zu schützen.

• Kann Acronis Backups und Testvorgänge auf OT-Systemen durchführen, ohne den Echtzeit-Produktionsbetrieb zu beeinträchtigen?

  Acronis Cyber Protect wurde genau dafür entwickelt: OT-Systeme zu sichern, ohne den Echtzeit-Produktionsbetrieb zu unterbrechen. Es ist nicht erforderlich, eine Produktionsunterbrechung zu planen oder die Systeme neu zu starten, um Backups durchzuführen. Selbst die Erstinstallation des Acronis Backup-Agenten kann auf einem laufenden OT-System durchgeführt werden, ohne den Betrieb zu unterbrechen oder einen Neustart zu erfordern.

• Kann Acronis granulare Wiederherstellungen oder vollständige Systemwiederherstellungen von OT-Systemen durchführen?

  Acronis Cyber Protect bietet eine Vielzahl von Backup-Typen für unterschiedliche Anforderungen an die Datensicherung, darunter vollständige Image-Backups, Datei-Backups sowie inkrementelle und differenzielle Backups. Alle verfügen über umfangreiche Versionskontrollfunktionen.

• Welche Bereitstellungsarchitekturen werden von Acronis unterstützt?

  Acronis Cyber Protect bietet flexible Bereitstellungsoptionen. Am häufigsten wird die lokale Bereitstellungsoption verwendet, bei der der Acronis Management Server auf Hardware oder einer virtuellen Maschine am selben Standort wie die zu schützenden Systeme installiert wird. Diese Option wird besonders in isolierten Umgebungen ohne Anschluss an das Intra- oder Internet sehr geschätzt. Weitere Optionen sind die cloudbasierte Bereitstellung, bei der der Acronis Management Server auf einer virtuellen Maschine in der Acronis Cloud ausgeführt wird, sowie die hybride Bereitstellung. Dabei kommen sowohl cloudbasierte als auch lokale Acronis Management Server zum Einsatz. So können einige Sicherheitskopien des Systems vor Ort verbleiben, während gleichzeitig Cloud-Storage, Disaster Recovery und unveränderlicher Speicher genutzt werden.

• Was ist die 3-2-1-Backup-Regel und wie wird sie auf OT-Systeme angewendet?

  Die 3-2-1-Backup-Regel ist eine allgemein empfohlene Best Practice für die Datensicherung. Sie wird auch in OT-Umgebungen angewendet. Nach dieser Regel sollten drei Sicherungskopien (einschließlich des primären Produktionssystems) auf mindestens zwei verschiedenen Speichermedien gespeichert werden, wobei eine Kopie außerhalb des Standorts aufbewahrt werden sollte. Durch die Aufbewahrung von drei Sicherungskopien sind Sie gegen eine Vielzahl potenzieller Ursachen für Systemausfälle geschützt, beispielsweise Hardware-Fehler, Cyberangriffe und menschliches Versagen. So haben Sie mehr Möglichkeiten, Ihr System aus einer lokal oder extern gespeicherten Kopie wiederherzustellen. Durch die Verwendung zweier unterschiedlicher Speichermedientypen werden die Auswirkungen des Verlusts eines Speichermedientyps minimiert. Ein Beispiel hierfür ist ein Ransomware-Angriff, der sich über alle lokalen Speichergeräte verbreitet, die er online finden kann. Offline-Medien wie Bandlaufwerke sind davon jedoch nicht betroffen. Durch die Aufbewahrung einer Sicherungskopie außerhalb des Firmenstandorts können Sie Ihre Systeme selbst nach Katastrophen wie einem Brand oder einer Überschwemmung wiederherstellen. Angesichts der hohen Kosten, die durch Ausfallzeiten in Echtzeit-Produktionsumgebungen entstehen, gilt die 3-2-1-Backup-Regel als empfohlene Best Practice zum Schutz von OT-Systemen.