Glossar · einfach erklärt

Immutable Backup

Unveränderbare Backups lassen sich für eine definierte Zeit weder löschen noch verschlüsseln — die Versicherung gegen Ransomware.

Ein Immutable Backup ist eine Sicherungskopie, die für einen festgelegten Zeitraum unveränderbar ist: Sie kann weder überschrieben noch gelöscht noch verschlüsselt werden — auch nicht von Administratoren oder Angreifern mit gestohlenen Admin-Rechten. Technisch steckt dahinter meist Object Lock im WORM-Modus (Write Once, Read Many).

Damit adressiert Immutability die Kernstrategie moderner Ransomware: erst die Backups zerstören, dann die Produktion verschlüsseln. Eine unveränderbare Kopie bleibt als letzte verlässliche Wiederherstellungslinie bestehen — vorausgesetzt, sie ist richtig konfiguriert.

Wie Unveränderbarkeit technisch funktioniert

Objektspeicher mit Object Lock ist der verbreitetste Weg: Beim Schreiben erhält jedes Objekt eine Aufbewahrungsfrist, innerhalb derer Lösch- und Änderungsoperationen die Speicher-API selbst verweigert. Im Compliance-Modus gilt das ausnahmslos — auch für den Root-Account. Alternativen sind gehärtete Linux-Repositories mit Immutability-Flag, WORM-Tape oder spezialisierte Backup-Appliances.

Entscheidend ist der Modus: Governance-Modus erlaubt privilegierten Konten das vorzeitige Aufheben — das schützt gegen Bedienfehler, aber nicht gegen Angreifer mit erbeuteten Admin-Rechten. Wirksame Ransomware-Resilienz braucht Compliance-Modus plus getrennte Zugangsdaten und MFA für die Backup-Umgebung.

Worauf es in der Praxis ankommt

Aufbewahrungsfrist an Erkennungszeiten koppeln: Angriffe bleiben oft wochenlang unentdeckt.
Compliance- statt Governance-Modus für die letzte Verteidigungslinie.
Getrennte Administrationsdomäne: Backup-Zugänge nie aus der Produktions-AD ableiten.
Restore-Tests auch aus der unveränderbaren Kopie — Immutability ersetzt keine Wiederherstellungsprobe.

Häufige Fragen zu Immutable Backup

Was unterscheidet Immutable Backup von einem normalen Backup?

Die Durchsetzungsebene: Ein normales Backup schützt vor Datenverlust, kann aber von jedem mit ausreichenden Rechten gelöscht werden. Beim Immutable Backup verweigert die Speicherschicht selbst jede Änderung bis zum Fristablauf — Rechte helfen dem Angreifer dann nicht mehr.

Ist ein Immutable Backup dasselbe wie ein Air Gap?

Nein, aber verwandt: Air Gap trennt die Kopie physisch oder logisch vom Netz, Immutability macht sie am Speicherort unveränderbar. Beide verhindern die Backup-Zerstörung; kombiniert — unveränderbar und getrennt — ergeben sie die robusteste letzte Linie.

Wie lang sollte die Unveränderbarkeitsfrist sein?

Länger als die realistische Zeit bis zur Angriffserkennung: üblich sind 14 bis 30 Tage für operative Backups, deutlich länger für Monats- und Jahresstände. Zu kurze Fristen unterlaufen den Schutz — Angreifer warten Fristen bekanntermaßen ab.

Schützt Immutability auch vor Bedienfehlern und Insidern?

Ja — im Compliance-Modus kann auch der eigene Administrator nichts vorzeitig löschen, ob versehentlich oder vorsätzlich. Genau deshalb gehört die Fristwahl gut geplant: Was unveränderbar ist, belegt Speicher bis zum Ablauf, auch wenn es fehlerhaft gesichert wurde.

Reicht ein Immutable Backup als Ransomware-Schutz?

Es ist die Rückfallebene, nicht die Verteidigung: Es garantiert Wiederherstellbarkeit, verhindert aber weder Eindringen noch Datenabfluss — bei Double Extortion drohen Täter mit Veröffentlichung, nicht nur Verschlüsselung. Prävention über Segmentierung und Zero-Trust-Zugriff bleibt unverzichtbar.