Datensicherung und Notfall
Unveränderbares Backup (Immutable Backup)
Eine Datensicherung, die für eine festgelegte Zeit niemand löschen oder verändern kann, auch kein Angreifer mit Administratorrechten.
Ein unveränderbares Backup (englisch Immutable Backup) ist eine Sicherung mit eingebautem Schreibschutz. Für eine festgelegte Dauer, zum Beispiel 30 Tage, kann sie weder gelöscht noch überschrieben noch verschlüsselt werden. Das gilt auch für Benutzer mit vollen Administratorrechten.
Warum das wichtig ist: Erpresserbanden, die mit Ransomware arbeiten, suchen gezielt nach den Sicherungen, bevor sie zuschlagen. Haben sie das Administratorkennwort erbeutet, löschen sie zuerst die Backups und verschlüsseln danach die Server. Ein normales Backup auf einem NAS im selben Netzwerk ist dann oft gleich mit weg.
Technisch funktioniert das über Speicher, der Daten nach dem Schreiben sperrt: etwa Cloud-Speicher mit Objektsperre, eigens gehärtete Backup-Server oder Bänder, die aus dem Laufwerk genommen und weggesperrt werden. Entscheidend ist, dass sich die Sperre nicht mit denselben Zugangsdaten aufheben lässt, mit denen auch die Server verwaltet werden.
Für Ihren Betrieb
Fragen Sie Ihren IT-Betreuer konkret: Kann jemand mit unserem Administratorkennwort die Backups löschen? Lautet die Antwort ja, fehlt eine unveränderbare Kopie.