Meldungen über die Verbreitung von Schadsoftware und hohe Folgekosten nach erfolgten Cyberattacken sind täglich zu lesen. Leider sind auch immer öfters industrielle OT & ICS Systeme Opfer von solchen gezielten Angriffen. SALVADOR TECHNOLOGIES hat mit ihren Cyber Recovery Geräten eine Lösung, um Daten von Rechnern bestmöglich zu sichern und diese bei Bedarf innert Minuten auf dem PC wiederherzustellen.

Mit den Cyber Recovery Units (CRU) von SALVADOR werden das Betriebssystem, alle Treiber, Programme und die gewünschten Daten vom PC auf drei isolierten Speicherbereichen gesichert. Der erste Bereich ist für die initiale Speicherung nach dem Aufsetzen des Rechners gedacht. Die zwei weiteren Speicherbereiche stehen für die zyklische Sicherung während des Betriebs zur Verfügung.

Die drei Speicherbereiche der CRU sind dank der verwendeten «Air Gap» Technologie nach aussen nicht ersichtlich und komplett voneinander isoliert.

Die gespeicherten Daten sind ausschliesslich für den Software-Agent ersichtlich, welcher auf dem geschützten Rechner installiert ist. Über diese Software lässt sich einstellen, welche Daten gesichert werden sollen und in welchem Abstand die Datensicherung vom PC auf der CRU erfolgen soll. Der Software-Agent überwacht zudem den Zustand der gespeicherten Daten mittels «Canary Files» und erkennt Cyberangriffe sofort. Damit lässt sich vermeiden, dass verunreinigte Daten von der CRU wieder auf den Rechner geladen werden.

Über ein Managementsystem von SALVADOR lassen sich Alarmmeldungen und weitere Informationen wie den Backup-Status, die Datenintegrität oder verdächtige Aktivitäten auf den CRU’s anzeigen.