Thomas Bär von Veeam Software und Tobias Gregorius von Bechtle Freiburg erläutern in ihrer Präsentation den Einsatz der Veeam Data Platform zur schnellen Wiederherstellung (Disaster Recovery) nach IT-Sicherheitsvorfällen. Sie demonstrieren, wie sich mit Veeam und Microsoft Azure kompromittierte Systeme effizient und flexibel wiederherstellen lassen – selbst wenn das lokale Rechenzentrum und die Backups betroffen sind. Anhand eines Live-Demonstrationsvideos zeigen sie den Ablauf eines Cloud-Restores nach einem Angriff. Abschließend betonen die Redner die Bedeutung strategischer Planung, ordentlicher Vorbereitung und regelmäßiger Tests solcher Disaster-Recovery-Prozesse.
In der Präsentation auf der Bechtle Microsoft World 2026 führen Thomas Bär (Veeam Software) und Tobias Gregorius (Bechtle Freiburg) durch ein komplexes, jedoch essentielles Thema: Disaster Recovery nach IT-Angriffen, insbesondere der sichere Restore von Backups direkt in die Microsoft Azure-Cloud mit der Veeam Data Platform. Die Referenten betonen, dass Angriffe heute gezielter auf Backup-Infrastrukturen zielen und dass auch sogenannte 'immutable Backups' kein absoluter Schutz sind – Angreifer können Backups verschlüsseln und Schlüssel löschen.
Im Zentrum der Lösung steht Veeam Direct Restore to Azure: Im Ernstfall können notfallrelevante Maschinen in einer separaten, sauberen Azure-Umgebung wiederhergestellt werden. Das bietet Vorteile wie Isolierung, kurzfristige Verfügbarkeit und Eliminierung der Notwendigkeit eines zweiten physischen Rechenzentrums. Bereits vorbereitete 'Landing Zones' und die Konfiguration von Netzwerken und VPNs sorgen für minimale Ausfallzeiten, da keine Ressourcen wie Compute oder Storage dauerhaft vorgehalten werden müssen.
Ein Live-Demo-Video illustriert die einzelnen Schritte: Auswahl der Backup-Quelle (egal ob lokal oder bereits in der Cloud), Definition der Zielumgebung und Netzwerkzuordnung in Azure, sowie die Nutzung von Security-Features wie Veeam Threadhunter und Yara-Rules, um kompromittierte oder verdächtige Software zu identifizieren. Über eine Proxy-Komponente wird die Wiederherstellung beschleunigt, und die komplette Prozess-Orchestrierung erfolgt automatisiert. Auch der Hinweis, dass das Cloud-Restore sowohl als Wiederherstellungs- als auch als Migrationslösung eingesetzt werden kann, unterstreicht die Flexibilität.
Die Sprecher weisen darauf hin, dass forensische Analysen durch spezialisierte Teams weiterhin unerlässlich sind, die Veeam-Security-Tools jedoch einen hilfreichen ersten Eindruck bieten können. Abschließend empfehlen sie eine klare Dokumentation und Klassifizierung der unternehmenskritischen Systeme, die Einrichtung und den Test der Azure-Landing-Zones sowie die regelmäßige (mindestens jährliche) Überprüfung des gesamten Prozesses.
