Digitale Souveränität beginnt mit On-Prem-Backup-Datenspeicherung

Wenn Angreifer eindringen, gehen sie oft direkt auf Ihre Backups los. Laut IDCs neuem Spotlight-Paper, Datensouveränität beginnt beim Storage: Ein Fundament für Cyber-Resilienz, „versuchen Angreifer in nahezu der Hälfte aller Ransomware-Fälle, Backup-Kopien selbst zu löschen oder zu beschädigen – gezielt, um zu verhindern, dass Opfer ohne Zahlung eines Lösegelds wiederherstellen können“ (Seite 2).

Damit steht Backup-Speicher gleichzeitig im Zentrum zweier Diskussionen: Cyber-Resilienz und digitale Souveränität.

Das Interesse an digitaler Souveränität steigt rasant. Fast drei von vier Organisationen (73%) sagten IDC, dass ihr Interesse an Lösungen für digitale Souveränität seit Anfang 2026 gewachsen ist – Geopolitik, wirtschaftliche Themen und sich wandelnde Regulierungen sind die wichtigsten Gründe.

Das untermauert auch, dass Backup-Daten der Punkt sind, an dem diese Schutzbemühungen beginnen sollten. In diesem Blog erfahren Sie, was IT- und Compliance-Verantwortliche wissen müssen, einschließlich:

• Warum digitale Souveränität von Backups abhängt, die einen Angriff überstehen können

• Was Organisationen zahlenbasiert von souveränem Storage erwarten

• Warum Backup die Workload ist, die On-Premises bleiben sollte – selbst in einer Hybridstrategie

• Wie Absolute Immutability Backups außerhalb der Reichweite von Angreifern hält

Souveränität bedeutet nichts, wenn Ihre Daten einen Angriff nicht überstehen

Der Begriff digitale Souveränität bezeichnet die vollständige Kontrolle einer Organisation über ihren Technologie-Stack, die Fähigkeiten der Belegschaft und externe Abhängigkeiten. Er bedeutet digitale Autonomie bei Plattformen, Infrastruktur, Software-Lieferketten und operativen Entscheidungen.

Datensouveränität ist eine Teilmenge dieses umfassenderen Konstrukts. Sie bezieht sich konkret auf rechtliche Zuständigkeit und Eigentum: Daten unterliegen den Gesetzen des Landes, in dem sie erhoben, verarbeitet oder gespeichert werden, und die Organisation behält die Hoheit darüber, wie diese Daten geregelt und abgerufen werden.

Die IDC-Studie zieht eine klare Grenze zwischen Sicherheit und Souveränität: „Eine Organisation kann Sicher sein, ohne souverän zu sein, aber sie kann nicht souverän sein, ohne auch Sicher zu sein“ (Seite 2).

Für Backup und Wiederherstellung unterteilt die IDC-Studie Cyber-Resilienz in drei Teile: Ihre Daten überstehen, Ihre Daten bleiben intakt, und Sie können schnell wiederherstellen.

Eine Organisation muss alle drei Teile des Puzzles erfüllen, um den Begriff „Souveränität“ für sich beanspruchen zu können. Die IDC-Studie weist außerdem auf „Sovereign Washing“ hin: Souveränität zu versprechen, ohne die Kontrollen, die das untermauern.

Storage ist der Punkt, an dem Kontrolle konkret wird

Organisationen sehen die Speicherung von Backup-Daten als Priorität für digitale Souveränität. „91% der Organisationen bewerten das Anwenden souveräner Kontrollen speziell auf ihre Storage-Infrastruktur als wichtig oder äußerst wichtig – ein höherer Anteil als bei mehreren anderen Ebenen des Stacks“ (Seite 3).

Was sie sich von einem Partner wünschen, der auf Souveränität ausgerichtet ist, weist auf strikte Kontrolle über Daten hin:

• Cybersicherheits- und Cloud-Zertifizierungen auf Länderebene (36%)

• Eigentum an Rechenzentren im Land (31%)

• IT-Risikomanagement-Lösungen (30%)

• Die Fähigkeit, Daten aus der Cloud zurück On-Premises zu verlagern (27%)

Die letzten drei werden einfacher, wenn Ihre Daten bereits an einem Ort liegen, den Sie kontrollieren.

Die Studie ordnet außerdem die größten Vorteile ein, die Organisationen durch souveränen Cloud-Speicher gesehen haben. Aus Sicht von IDC liefert On-Premises-Backup-Speicher jeden einzelnen davon mindestens genauso gut:

Wichtigster Vorteil souveräner Cloud	Anteil	Wie On-Premises-Backup ihn liefert
Datenresidenz und Lokalisierung	43%	Backup-Kopien bleiben in Ihren Räumlichkeiten
Verbesserte Datensicherheit und Datenschutz	41%	Gesperrte, zugriffsbeschränkte Kopien, die niemals Speicherplatz mit anderen Cloud-Kunden teilen
Schutz vor Datenanfragen außerhalb Ihrer Zuständigkeit	35%	Kein Drittanbieter und keine ausländische Gerichtsbarkeit beteiligt
Mehr Kontrolle über den Datenzugriff	34%	Ihr IT-Team legt die Regeln fest, nicht ein Anbieter
Mehr Kontrolle über Datenübertragungen	27%	Ihr IT-Team steuert Übertragungen direkt

Behalten Sie Ihre Cloud-Strategie. Holen Sie Ihre Backups nach Hause.

Die IDC-Studie sieht keinen Konflikt zwischen Datensouveränität und Cloud-Einführung. Die meisten Organisationen betreiben hybride Umgebungen und werden das auch weiterhin tun.

Der Trend, den die IDC-Studie als dauerhaft erwartet, ist selektive Platzierung. Die meisten Daten können in einer hybriden oder Cloud-First-Platzierung verbleiben, während einige besonders kritische Workloads On-Premises verlagert werden – mit Backup und Wiederherstellung ganz oben auf der Liste.

Die Begründung dahinter ist Unkompliziert. Backup-Daten sind das, worauf Organisationen im Fall eines Cyberangriffs oder eines Ransomware-Vorfalls angewiesen sind. Daher kann das On-Premises-Halten von Backup-Daten die Wiederherstellung beschleunigen, die Exponierung reduzieren, indem Kopien aus gemeinsam genutzten Cloud-Umgebungen herausgehalten werden, und die Kontrolle in die Hände des IT-Teams Ihres Unternehmens legen, ohne auf einen Anbieter warten zu müssen.

Der Standort allein reicht jedoch nicht aus. Die IDC-Studie sagt, On-Premises-Storage müsse eigene Verschlüsselung und Secure by Design Immutability mitbringen. Das Ziel ist „eine jederzeit verfügbare, Sicher, Immutable Storage-Schicht, die für sofortige Wiederherstellung gebaut ist“ (Seite 3).

Absolute Immutability: Backups, die Angreifer nicht anfassen können

Angreifer, die privilegierte Zugangsdaten stehlen, wissen das ebenfalls. Sie greifen oft zuerst die Backup-Umgebung an, weil das Ausschalten des Zugriffs darauf eine Organisation dazu zwingt, das Lösegeld zu zahlen.

Object First hat Ootbi entwickelt, damit Sie niemals das Lösegeld zahlen müssen. Ootbi ist eine Backup-Speicher-Appliance, die speziell für Veeam entwickelt und darauf ausgelegt ist, Sicher, Unkompliziert und Leistungsstark zu sein. Sie stellt Absolute Immutability sicher: Sobald Daten geschrieben sind, können sie von niemandem verändert oder gelöscht werden – einschließlich Administratoren oder Angreifern mit kompromittierten Zugangsdaten. Die drei Säulen von Absolute Immutability sind S3-Objektspeicherung, Sofortige Unveränderbarkeit und eine Target-Storage-Appliance.

Diese entsprechen direkt den Anforderungen von IDC: „Ein sicher getrenntes, unveränderliches Repository hilft sicherzustellen, dass Backup-Kopien nicht gelöscht oder manipuliert werden können, und die Wiederherstellung aus einer On-Premises-Kopie ist häufig schneller als aus einer Cloud-Quelle“ (Seite 4).

So glauben wir, dass jede Säule die IDC-Anforderungen erfüllt:

• S3-Objektspeicherung: Immutability ist in das S3-Protokoll integriert. Object First nutzt S3 Object Lock im Compliance Mode, was bedeutet, dass niemand ein Backup während seiner Aufbewahrungsfrist ändern oder löschen kann. S3 Versioning fügt eine weitere Ebene von Sicherheit hinzu, indem jede Änderung als neue Version gespeichert wird, während frühere gesperrte Versionen unberührt bleiben.

• Sofortige Unveränderbarkeit: Backups werden in dem Moment gesperrt, in dem sie geschrieben werden. Dadurch bleibt kein Zeitfenster für Angreifer, Malware oder Insider – selbst wenn Zugangsdaten gestohlen werden.

• Target Storage Appliance: Der Storage von Ootbi ist physisch von der Veeam-Software getrennt, was die Angriffsfläche verkleinert. Kopien werden außerdem in separaten Resilienz-Zonen aufbewahrt, was vor Systemausfällen und Katastrophen schützt.

Die IDC-Studie nennt Kosten (35%) und Komplexität (33%) als die größten Hürden für eine auf Souveränität ausgerichtete Infrastruktur. Object First geht Komplexität direkt an:

Flexible Kaufoptionen: Object First bietet zwei Abonnementmodelle, passend zu Nutzerbudgets

• CapEx: Kaufen Sie Ootbi im Voraus als Investitionsausgabe und besitzen Sie es – inklusive Software, OS-Updates, Support und Vor-Ort-Service für eine feste Laufzeit von bis zu fünf Jahren.

• Verbrauch: Zahlen Sie ein planbares monatliches Abonnement für den Storage, den Sie nutzen – ab 10TB, ohne Vorabkosten; Hardware-Refreshes, Updates, Support und Vor-Ort-Service sind enthalten.

Unkompliziert-Setup: Ootbi lässt sich in 15 Minuten bereitstellen, ohne dass Sicherheit- oder Linux-Expertise erforderlich ist.

Bei Object First bieten wir zusätzliche Schutz- und Wiederherstellungsebenen:

• Honeypot: Ein Köder-Veeam-Server, der Angreifer anlockt, die Ihr Netzwerk sondieren, und der der IT eine Frühwarnung gibt, bevor Produktionssysteme getroffen werden.

• Fleet Manager: Cloud-basiertes Monitoring, das jede Appliance in einer Ansicht zeigt.

Ootbi gibt Nutzern lokale Kontrolle über ihre Backup-Daten – einschließlich, wer darauf zugreifen, sie ändern oder löschen darf. Das ist digitale Souveränität, mit der Sie wiederherstellen können.

Möchten Sie das vollständige Bild erhalten? Laden Sie das IDC Spotlight herunter, Datensouveränität beginnt beim Storage: Ein Fundament für Cyber-Resilienz, für die vollständigen Umfragedaten und die Analyse.

IDC Spotlight, gesponsert von Object First, Datensouveränität beginnt beim Storage: Ein Fundament für Cyber-Resilienz, #US54902126, September 2026