Wie sicher sind online Backups? Wir haben nachgerechnet.

Zusammenfassung:
Für die Datensicherung braucht man keinen Streamer oder DVD mehr. Selbst kleinste Unternehmen können Geschäftsdaten sehr preisgünstig per DSL online in einem Rechenzentrum sichern lassen. Aber ist das auch sicher vor Hackern? Wir haben genau nachgesehen und sind zu einem erstaunlichen Ergebnis gekommen.

Story:
Der Internet Dienstleister Bitpalast bietet seinen Kunden an, ihre Datensicherung nicht mehr auf Streamer oder DVD zu machen, sondern online direkt im Bitpalast Rechenzentrum. Die Daten werden dazu von einer kostenlosen Software für den Anwender unmerklich gesichert, komprimiert, verschlüsselt und an das Rechenzentrum übertragen. Der Anbieter behauptet, dort seien sie praktisch unkaputtbar vor Diebstahl, Feuer, Wasser und sonstigen Eventualitäten geschützt. Aber stimmt das auch?

Rein technisch ist das Bitpalast Online Backup eine optimale Lösung mit nahezu perfekter Sicherheit. Denn das Hochsicherheits-Rechenzentrum des Dienstleisters ist nicht nur mit Zugangskontrollen, allerlei technischen Schutzeinrichtungen von Notstromversorgung, getrennten Kühlungen, redundanten Routern und Internetleitungen bis hin zu RAID5 Servern, die maximale Datensicherheit bieten, ausgestattet. Es werden zudem täglich automatisch ein Datenintegritätscheck durchgeführt sowie zusätzliche Bandsicherungen der Serverinhalte angefertigt.

Dennoch beschleicht einen ein mulmiges Gefühl, wichtige Geschäftsdaten auszulagern. Denn wer weiß? Vielleicht ist der Passwortschutz ja doch zu knacken? Man hat da ja schon so viel gehört …

Tatsächlich fürchten sich viele deutsche Unternehmen davor, ihre Daten auf gemieteten Speicherplätzen aufzubewahren. Zu Unrecht, meint Bitpalast Geschäftsführer Peter Debik: "Natürlich darf man für eine sensible Lösung wie online Backups nur einen vertrauenswürdigen Dienstleister wählen. Bitpalast wurzelt im Jahr 1990 und hat sich in fast 17 Jahren Geschäftstätigkeit einen erstklassigen Leumund erarbeitet. Wir haben schon in den Neunzigern den Bundesgrenzschutz beliefert und sind seit mehr als einem Jahrzehnt für Banken und andere Firmen tätig, die auf Datensicherheit und Datenschutz allergrößten Wert legen." Der Kreis derer, die bei Bitpalast Zugang für die Wartung der Server haben, ist eng begrenzt. "Außerdem sollten Firmen bedenken, dass es überhaupt keinen Grund für uns geben könnte, in fremden Daten zu schnüffeln. Die Verängstigung vor Datenklau ist vor allem durch Gerüchte kolportierte Schwarzmalerei geschürt. In der Praxis werden auch Sie in Ihrem Bekanntenkreis niemanden finden, dem jemals tatsächlich Daten entwendet oder manipuliert wurden. Die abenteuerlichen Stories, in denen im Halbschatten operierende ost-sibirische Hacker in Supercomputer einbrechen und Atomraketen zünden, entspringen der Fantasie von Hollywood Autoren oder dem Freund eines Freundes eines Bekannten, der sich damit dicke tun will, 'genau zu wissen', das dies schon einmal passiert sei."

Schaut man sich das Bitpalast Online Backup genauer an, findet man schnell unwiderlegbare, schlüssige technisch-physikalische Daten, die diese Meinung untermauern: Die Daten, die Kunden des Unternehmens per Online Backup an das Rechenzentrum übermitteln, werden zuvor mit 128-Bit verschlüsselt.

Zur Verschlüsselung wird der so genannte 128-Bit Twofish Algorithmus benutzt. Es ist ein
blockbasierter Chiffre-Code von der Firma Counterpane Labs und einer der fünf Advanced Encryption Standards (AES), die vom amerikanischen National Institute of Standard and Technology (NIST) benutzt werden. Weltweit gibt es bisher keinen ernstzunehmenden Entschlüsselungsversuch, geschweige denn jemanden, der diesen Code jemals geknackt hätte. Mit heutigen Rechnern würde ein Hacker 8,77 x 10^17 Jahre brauchen, um diesen Code zu knacken. Zum Vergleich: Unser Universum ist 13,7 x 10^9 Jahre alt. Den Bitpalast Online Backup Code zu knacken würde also etwa doppelt so lang brauchen wie das Universum alt ist.

Nun gibt es aber ein Gesetz, das besagt, dass sich die Rechnergeschwindigkeit alle zwei Jahre verdoppelt. Könnten dann nicht zukünftige Rechnergenerationen den Code einer Datei knacken? "Nein, völlig ausgeschlossen" meint Debik dazu. Selbst mit der Rechengeschwindigkeit, die PCs in 50 Jahren haben werden, bräuchte man immer noch 1.619.193.200.911 Jahre, um den 128-Bit Code zu entschlüsseln. Würde man die Rechenleistung von 100.000 Computern bündeln (ähnlich wie beim seti@home Projekt), müsste man auf das Rechenergebnis noch immer mehr als 16 Mio Jahre warten.

Der Datenverkehr zwischen PC des Kunden und Rechenzentrum ist ebenfalls mit einer 128-Bit SSL Verschlüsselung gesichert. Zusätzlich bietet Bitpalast an, den Zugang zum Speicherbereich auf vorgegebene IP Adressbereiche zu beschränken. Unternehmen mit fester IP Adresse können sich so absichern, dass von anderswo grundsätzlich gar nicht erst der Versuch gestartet werden kann, in den Speicherbereich einzubrechen.

Fazit: Wer seine Daten sichern möchte, braucht keinen Streamer und keine DVD. Die Datensicherung mit einem Dienst wie dem Bitpalast Online Backup ist praktisch absolut sicher und der Datensicherung mit herkömmlichen Methoden in jeder Hinsicht überlegen. Die vorherrschende Angst, Daten an einen Dienstleister auszulagern, ist unbegründet.

Ãœber Bitpalast:
Das Unternehmen hat sich seit 1990 zu einem führenden Anbieter systematischer Internetlösungen entwickelt und betreibt heute Webserver in mehreren Ländern für internationale, fast ausschließlich gewerbliche Kunden. Zum Portfolio gehören Webdesign, Webhosting und Webpromotion Dienstleistungen sowie für jeden Kunden eine individuelle Beratung durch persönliche Ansprechpartner.

Website:
http://www.bitpalast.de/webhosting/online_backup.html

Druckfähige schematische Darstellung (1090x756 Pixel, TIFF):
http://www.bitpalast.de/presse/steadybackup_de.tif

Herausgeber der Meldung:
Bitpalast GmbH
Sensburger Allee 27
D-14055 Berlin, Germany

Ansprechpartner für Interviews:
Peter Debik M.A.

Telefon in Deutschland gebührenfrei: 0800-webdesign (0800 - 9 32 33 74)
Aus dem Ausland: +49 30 32701892
Fax: +49 30 32701891
Skype: bitpalast_de
service@bitpalast.de