Datensicherung: Typen, Optionen und wie man Backups ransomware-sicher macht

Im Jahr 2025 nahmen Cyberkriminelle in 89 % der Cyberangriffe Backup-Repositories ins Visier und veränderten oder löschten im Durchschnitt etwa ein Drittel der getroffenen Repositories ^[1]. 

Warum? Weil Kriminelle wissen, dass der schnellste Weg, eine Zahlung zu erzwingen, darin besteht, jede Chance auf Wiederherstellung zu zerstören. Während die meisten Organisationen ihre Daten sichern, können deutlich weniger im Fall eines Ransomware-Angriffs tatsächlich eine Wiederherstellung gewährleisten.  

Lesen Sie weiter, um mehr über die verschiedenen Arten der Datensicherung zu erfahren, wie Sie zwischen unterschiedlichen Backup-Speicheroptionen wählen und wie Sie sicherstellen, dass Ihre Backups ransomware-sicher sind und im entscheidenden Moment unverändert zur Verfügung stehen. 

Wichtigste Erkenntnisse 

• Backups sind inzwischen das primäre Ziel von Ransomware; der eigentliche Maßstab einer Backup-Strategie ist daher, ob ein Unternehmen sich von einem Angriff erholen kann. 

• Die 3-2-1-1-0-Regel – einschließlich einer unveränderlichen Kopie der Backup-Daten und null Wiederherstellungsfehlern – ist die moderne Basis für Wiederherstellbarkeit.  

• Backups, die absolut unveränderlich, getestet und gut dokumentiert sind, helfen Organisationen, Wiederherstellungs- und Datenintegritätsanforderungen unter Regelwerken wie DSGVO, HIPAA, NIS2 und DORA zu erfüllen. 

• Ein erfolgreicher Ansatz zur Datensicherung kombiniert unterschiedliche Backup-Methoden und Speichertypen. Ihre individuellen Geschäftsanforderungen und Workloads sollten bestimmen, welche der untenstehenden Backup-Methoden Sie wählen. 

Was ist Datensicherung? 

Datensicherung ist der Prozess, eine Kopie digitaler Informationen zu erstellen, die wiederhergestellt werden kann, wenn das Original zerstört wird. Das Ziel ist einfach: Wenn Daten durch versehentliches Löschen, Beschädigung, Hardwareausfall oder einen Cyberangriff verloren gehen, ist das Backup weiterhin vorhanden – bereit zur Wiederherstellung. Backup-Kopien können On-Premises, in der Cloud oder verteilt über beides liegen. 

Der Wert eines Backups liegt nicht in der Kopie selbst, sondern in der Wiederherstellung. Ein Backup, das nicht schnell, vollständig und unverändert wiederhergestellt werden kann, bietet nicht den Schutz, den Sie benötigen – unabhängig davon, wie viele Kopien existieren. 

Die Risiken steigen weiter. Die globalen durchschnittlichen Kosten einer Datenschutzverletzung erreichten 2025 4,44 Millionen US-Dollar, wobei die Vereinigten Staaten weiterhin mit großem Abstand die teuerste Region blieben ^[3]. Ein großer Teil dieser Kosten entsteht durch Ausfallzeiten und Datenverlust – genau das soll ein robuster Ansatz für Datensicherung und Wiederherstellung verhindern. 

Vorteile der Datensicherung 

Fast jede Organisation sichert zumindest einen Teil ihrer Daten. Die entscheidende Frage ist, ob diese Backups die Resilienz liefern, die Ihr Unternehmen befähigt, eine Krise zu überstehen – denn viele tun das nicht.

Die folgenden Vorteile unterscheiden ein resilientes Backup von einem, das nur so aussieht, als würde es Schutz bieten. 

Wiederherstellung, die Sie messen und nachweisen können 

Das Festlegen klarer Recovery Time Objectives (RTO) und Recovery Point Objectives (RPO) ermöglicht es Ihnen, auf ein konkretes, messbares Set an Wiederherstellungszielen hin zu planen. RTO definiert, wie viel Ausfallzeit ein Unternehmen tolerieren kann, und RPO definiert, wie viele Daten es sich leisten kann zu verlieren.  

Diese sollten für unterschiedliche Datentypen im gesamten Unternehmen vereinbart und als Benchmarks für Design, Implementierung und regelmäßige Tests der Backup-Infrastruktur genutzt werden. Das Festlegen und Validieren von RTO und RPO hilft, einen potenziellen Worst-Case-Ausfall in einen bekannten, einkalkulierten Kostenfaktor zu verwandeln. 

Eine saubere Kopie, die einen Angriff übersteht 

Ein unveränderliches Backup ist eine Kopie, die so konzipiert ist, dass sie nach dem Schreiben unverändert bleibt. Ziel ist es, einen Wiederherstellungspunkt zu schaffen, den Ransomware weder verschlüsseln noch löschen kann – selbst wenn der Angriff die Backup-Software und/oder den Speicher erreicht. Doch nicht alle unveränderlichen Backups sind gleich. 

Vieles von dem, was als „unveränderliche“ Backup-Funktionalität beschrieben wird, ist tatsächlich richtlinienbasiert oder nur begrenzt wirksam. So kann beispielsweise eine Backup-Kopie durch die Backup-Software, die sie verwaltet, als unveränderlich markiert werden, und diese Software wird nachfolgende Änderungen oder Löschungen des Backups nicht zulassen.   

Wenn jedoch die Backup-Datei selbst auf einem Speicher liegt, auf dem ein Administrator (oder ein Angreifer mit gestohlenen Berechtigungen) beliebige Dateien verändern oder löschen kann, dann ist sie in Wirklichkeit überhaupt nicht unveränderlich – ein Angreifer mit den richtigen Zugangsdaten kann die Backup-Software einfach umgehen und die Datei über das Betriebssystem angreifen.   

Damit ein Angriff überstanden wird, muss es Absolute Immutability geben. Das bedeutet: Niemand – nicht einmal ein Administrator oder ein Angreifer mit gestohlenen Admin-Rechten – kann ein unveränderliches Backup verändern oder löschen, auch nicht über Firmware oder auf der Storage-Ebene.  

Wiederherstellungen, die nutzbar zurückkommen 

Dateien wiederherzustellen ist nicht dasselbe wie ein funktionierendes System wiederherzustellen. Nutzen Sie anwendungskonsistente Backups, um komplexere Anwendungen wie Datenbanken, ERP-Plattformen und CRM-Systeme in einem definierten Zustand zu erfassen, sodass sie nach der Wiederherstellung leicht neu gestartet werden können. Der Umgang mit beschädigten Snapshots, die selbst nach abgeschlossener Wiederherstellung noch Stunden an Reparatur benötigen, gefährdet Ihr RTO.  

Unterstützt bei der Erfüllung von Compliance-Anforderungen 

Aufsichtsbehörden haben ihren Fokus von der Frage, ob Organisationen Backups erstellen, darauf verlagert, ob sie im Voraus nachweisen können, dass eine Wiederherstellung möglich sein wird. Zuverlässige, gut dokumentierte Backups helfen, Wiederherstellungs- und Datenintegritätsanforderungen in zentralen Frameworks zu erfüllen, darunter DSGVO Artikel 32, HIPAA §164.312(c)(1), NIS2 Artikel 21, DORA Artikel 12 (der verpflichtende Wiederherstellungstests für Finanzunternehmen ergänzt ^[4]), sowie das in Großbritannien bevorstehende Cyber Sicherheit and Resilience Bill.

Frühwarnung vor einem Angriff 

Backup-Systeme greifen täglich auf Daten zu, was sie zu einem nützlichen Sensor macht, um Probleme frühzeitig zu erkennen. Plötzliche Spitzen bei Änderungsraten oder Anzeichen massenhafter Verschlüsselung können während Backup-Jobs sichtbar werden und Ransomware markieren, bevor sie sich ausbreitet. Einige Teams schärfen dieses Signal mit einem Köder wie dem Object First Honeypot – einem Köder-Server, der sicher von der realen Backup-Infrastruktur getrennt ist und sofort Alarm auslöst, sobald ein Angreifer ihn sondiert.  

Resilienz gegenüber menschlichen Fehlern 

Ein großer Teil von Datenverlust geht auf einfache Fehler zurück: ein gelöschter Ordner, eine überschriebene Datei oder ein falsch konfigurierter Job. Automatisierte Zeitpläne, Aufbewahrungsrichtlinien und Least-Privilege-Zugriff verhindern, dass daraus ein größerer Vorfall wird, und halten einen Wiederherstellungspunkt verfügbar, wenn ihn jemand benötigt. 

Welche Daten sollten Sie sichern – und wie oft? 

Nicht alle Daten haben das gleiche Gewicht, und sie alle gleich zu behandeln, verschwendet Speicher und verlangsamt die Wiederherstellung. Beginnen Sie mit den Systemen, ohne die das Unternehmen nicht arbeiten kann. 

Die meisten Organisationen sollten Folgendes sichern: 

• Kritische Geschäftssysteme und die Betriebssysteme, auf denen sie laufen

• Datenbanken und die Anwendungen, die von ihnen abhängen, wie ERP und CRM

• Finanzunterlagen, Kundendaten und andere regulierte Informationen

• E-Mail-, Kommunikations- und Kollaborationsdaten

• Konfigurationsdateien sowie Endpoint- und Remote-Office-Daten

Wie oft jedes System gesichert werden sollte, hängt davon ab, wie viele dieser Daten sich das Unternehmen leisten kann, zwischen Backups zu verlieren – genau das misst das RPO. Je enger dieses RPO, desto häufiger müssen Backups laufen: Ein sich ständig änderndes System kann nahezu kontinuierliche Backups benötigen, während ein statisches Archiv mit einer wöchentlichen Kopie auskommen kann.  

Wenn Sie sich darauf verlassen, dass Anbieter von Cloud-Anwendungen Ihre Daten für deren Anwendungen sichern, stellen Sie außerdem sicher, dass sie akzeptable Backup-Prozesse etabliert haben und dass ihre garantierten RTO- und RPO-Werte für die Wiederherstellung die Anforderungen erfüllen, die Sie für vergleichbare Daten hätten. 

Richten Sie Backup-Zeitpläne an den Daten aus statt an einem festen Kalender, und automatisieren Sie die Jobs, damit der Zeitplan ohne manuellen Aufwand eingehalten wird und die Möglichkeit menschlicher Fehler reduziert wird. 

Arten der Datensicherung 

Backup-Methoden unterscheiden sich vor allem darin, wie viele Daten sie kopieren und wie sie Geschwindigkeit, Speicherbedarf und Wiederherstellungsaufwand ausbalancieren.   

Diese drei klassischen Arten der Datensicherung bilden nach wie vor die Grundlage der meisten Backup-Zeitpläne:  

Vollbackup 

Ein Vollbackup kopiert alles Ausgewählte in einem einzigen Vorgang und erstellt einen vollständigen, unabhängigen Wiederherstellungspunkt. Die Wiederherstellung ist einfach, weil alles an einem Ort liegt. Der Kompromiss ist die Größe: Vollbackups benötigen am meisten Speicher und dauern am längsten, daher planen die meisten Teams sie periodisch statt täglich. 

Inkrementelles Backup 

Ein inkrementelles Backup sichert nur die Daten, die sich seit dem letzten Backup irgendeiner Art geändert haben. Das macht es schnell und speicherschonend. Da eine erfolgreiche Wiederherstellung jedoch das letzte Vollbackup und jedes nachfolgende inkrementelle Backup in der Kette erfordert, benötigen alle inkrementellen Backups denselben Zero-Access-Schutz und dieselbe Verifizierung wie das Vollbackup. 

Differenzielles Backup 

Ein differenzielles Backup erfasst alles, was sich seit dem letzten Vollbackup geändert hat. Es liegt zwischen Voll- und inkrementellem Backup: größer als ein inkrementelles, aber einfacher wiederherzustellen, weil für die Wiederherstellung nur das letzte Vollbackup und das neueste differenzielle Backup benötigt werden. Differenzielle Backups wachsen im Laufe der Zeit, daher passen sie gut zu regelmäßigen Vollbackups.  Einen direkten Vergleich finden Sie unter Vollbackup vs. inkrementelles vs. differenzielles Backup. 

Weitere Backup-Ansätze 

Über diese vier Kernmethoden hinaus erfordern manche Szenarien spezialisierte Techniken, die Backup-Fenster verkürzen, die Netzwerklast reduzieren und Wiederherstellungen beschleunigen: 

• Spiegel-Backup: Hält eine aktive, nahezu Echtzeit-Replik der Quelle vor. Es bietet den geringsten Datenverlust, bringt jedoch ein Risiko mit sich: Da es Änderungen in dem Moment spiegelt, in dem sie passieren, können Löschungen oder Beschädigungen direkt in den Spiegel übernommen werden – es sei denn, der Spiegel wird mit unveränderlichen Snapshots kombiniert. 

• Synthetisches Voll-Backup: Erstellt im Repository ein neues Voll-Backup, indem das letzte Voll-Backup mit späteren inkrementellen Backups zusammengeführt wird, ohne Daten erneut aus der Produktion lesen zu müssen. Das Ergebnis ist ein aktuelles, sofort wiederherstellbares Voll-Backup, das Netzwerk- und I/O-Overhead gering hält. 

• Reverse-Inkrementelles Backup: Jeder Job aktualisiert das Voll-Backup auf dem Datenträger auf den neuesten Stand und speichert die vorherige Version als Delta; also die kleine Menge an Änderungen, die nötig ist, um auf diesen älteren Zeitpunkt zurückzurollen. Wiederherstellungen sind schnell, weil der neueste Stand bereits als Voll-Backup vorliegt – allerdings um den Preis höherer Schreibaktivität bei jedem Job. 

• Inkrementell-forever-Backup: Nach einem initialen Voll-Backup erfasst jeder Job nur noch Änderungen und konsolidiert diese periodisch zu synthetischen Voll-Backups für Aufbewahrung und Kettenintegrität. Das hält Backup-Fenster und Storage-Churn in großen Always-on-Umgebungen niedrig. 

• Hot-Backup: Erfasst Daten aus laufenden Systemen ohne Downtime. Es nutzt anwendungsbewusstes Quiescing, das eine Anwendung kurzzeitig pausiert, damit ihre Daten in einem konsistenten Zustand geschrieben werden – mit Werkzeugen wie Hot-Backup-Modi von Datenbanken oder dem Windows Volume Shadow Copy Service (VSS). Offene Dateien und Transaktionen bleiben konsistent, während die Services weiterlaufen. 

So wählen Sie den richtigen Backup-Job-Typ

Die passende Methode hängt weniger von der Technologie ab als davon, was das Unternehmen wiederherstellen muss – und wie schnell.  

Berücksichtigen Sie diese Faktoren, bevor Sie sich für eine bestimmte Strategie für eine konkrete Backup-Workload festlegen: 

• Recovery-Ziele: Engere RTO- und RPO-Zielwerte begünstigen inkrementelle oder Spiegel-Methoden, die häufig laufen. 

• Datenänderungsrate: Sich schnell ändernde Daten eignen sich für inkrementelle Backups, während überwiegend statische Daten auf vollständigere, weniger häufige Kopien setzen können. 

• Backup-Fenster: Begrenzte Zeit für die Ausführung von Jobs spricht für schlankere inkrementelle oder differenzielle Backups. 

• Speicherkapazität und Kosten: Voll-Backups benötigen am meisten Platz, und inkrementelle Backups nutzen denselben Speicher effizienter aus. 

• Komplexität der Wiederherstellung: Eine einfachere Recovery aus Voll- oder differenziellen Backups reduziert das Risiko in einer Krise, wenn jede Minute zählt. 

Datensicherung Speicheroptionen: Cloud vs. On-Premises vs. Hybrid

In der Praxis gibt es drei zentrale Backup-Speicheroptionen: On-Premises, Cloud oder Hybrid. Im Folgenden erläutern wir jeden Ansatz und vergleichen sie anschließend direkt miteinander, damit Sie die passende Lösung für Ihr Unternehmen auswählen können. 

On-Premises-Backup-Speicher

On-Premises-Backup  speichert Daten lokal auf physischer Infrastruktur, die Sie kontrollieren – typischerweise dedizierte Backup-Appliances (PBBAs), NAS- oder SAN-Arrays oder Objektspeicher-Systeme.   

Diese Optionen unterscheiden sich in Durchsatz und Skalierbarkeit und – für die Ransomware-Abwehr am wichtigsten – darin, wie strikt sie Immutability durchsetzen: Manche verlassen sich auf Richtlinien, die ein Administrator lockern kann, während andere Daten strukturell sperren, sodass sie überhaupt nicht verändert oder gelöscht werden können. Die Wiederherstellung erfolgt schnell über lokale Netzwerke, und kein externer Anbieter kann die Daten verändern oder drosseln. 

Allerdings erfordern On-Premises-Systeme Hardware-Management, physischen Schutz und laufende Wartung. Eine lokale Kopie allein übersteht weder Brand noch Diebstahl oder den Ausfall eines Standorts; daher sollte sie immer mit einer Offsite-Kopie kombiniert werden – idealerweise einer unveränderlichen – im Sinne der 3-2-1-1-0-Regel. 

Cloud-Backup-Speicher

Cloud-Backup speichert Daten auf entfernten Servern statt auf lokaler Hardware. Meist handelt es sich dabei um eine Public Cloud, betrieben von Drittanbietern wie AWS, Azure oder Google Cloud, die elastische Skalierbarkeit, flexible Preise und sofortige geografische Redundanz bietet. Eine Private Cloud, die einer einzelnen Organisation gewidmet ist, tauscht einen Teil dieser Elastizität gegen stärkere Kontrolle und Isolation. 

Allerdings werden die Nachteile von Cloud-Backup-Speicher deutlicher, wenn der Fokus auf Wiederherstellung innerhalb enger RTO-Zeitfenster rückt.  

Das Wiederherstellen von Terabytes an Daten aus der Cloud kann langsam und teuer sein – insbesondere, wenn Egress-Gebühren oder Bandbreitenlimits greifen. Gerade in der Public Cloud ist die Kontrolle zudem geteilt, da Verfügbarkeit, Verschlüsselungsrichtlinien und Aufbewahrung vollständig vom Anbieter abhängen. 

Hybrider Backup-Speicher

Hybrides Backup kombiniert lokale Performance mit Cloud-Skalierbarkeit und schafft so ein mehrschichtiges Resilienzmodell. Aktuelle oder geschäftskritische Daten bleiben On-Premises für schnelle Wiederherstellung, während ältere Backups oder unveränderliche Daten Kopien zur Offsite-Absicherung in die Cloud übertragen werden. 

Dieses mehrschichtige Setup kombiniert Wiederherstellungen mit niedriger Latenz für alltägliche Vorfälle mit cloudbasierter Isolation für Disaster Recovery oder Ransomware-Abwehr.  

Außerdem ermöglicht es flexible Aufbewahrung – kurzfristig vor Ort und langfristig in der Cloud – und senkt durch intelligentes Tiering die Gesamtspeicherkosten. 

So wählen Sie die beste Backup-Option aus

Geschwindigkeit, Kosten, Kontrolle und Komplexität ziehen jeweils in unterschiedliche Richtungen. Die folgende Tabelle stellt On-Premises-, Cloud- und Hybrid-Ansätze nebeneinander, damit sich die Trade-offs leicht vergleichen lassen.

	On-Premises-Backup-Speicher	Cloud-Backup-Speicher	Hybrider Backup-Speicher
Wiederherstellungsgeschwindigkeit (RTO)	Schnellste Wiederherstellung, da die Daten lokal gespeichert sind und keine Abhängigkeit von der Internetbandbreite besteht.	Mittlere Wiederherstellungsgeschwindigkeit, begrenzt durch Netzwerkbandbreite und Latenz bei der Datenübertragung.	Kombiniert sofortige lokale Wiederherstellung mit Offsite-Cloud-Kopien für Disaster Recovery.
Resilienz und Verfügbarkeit	Hohe Resilienz innerhalb eines einzelnen Standorts, mit begrenztem Schutz gegen standortweite Ausfälle.	Sehr hohe Resilienz durch integrierte geografische Redundanz über mehrere Rechenzentren hinweg.	Höchste Resilienz durch die Kombination lokaler und Offsite-Backups für mehrstufigen Schutz.
Backup-Fenster und RPO	Schnelle Backup-Schreibvorgänge und lokaler Netzwerkdurchsatz ermöglichen kürzere Backup-Fenster und häufigere Wiederherstellungspunkte.	Internetbandbreite und Latenz bei der Datenübertragung können Backup-Fenster verlängern und bei großen Datenbeständen die Backup-Frequenz potenziell begrenzen.	Lokale Backups ermöglichen schnelle Datenaufnahme und kurze Backup-Fenster, während Cloud-Kopien den Schutz erweitern, ohne die operativen RPOs wesentlich zu beeinflussen.
Kontrolle und Compliance	Volle Kontrolle über Hardware, Datenstandort und Sicherheitsrichtlinien – ideal bei strengen Anforderungen an Datensouveränität und zur Sicherstellung regulatorischer Compliance, z. B. DSGVO, DORA, HIPAA, FINRA, CSR Bill.	Daten liegen in der Infrastruktur des Anbieters; Compliance hängt von Zertifizierungen des Anbieters und geteilter Verantwortung ab.	Ausgewogene Kontrolle: sensible Daten verbleiben On-Premises, während die Cloud-Compliance-Abdeckung genutzt wird.
Kosteneffizienz	Typischerweise anfängliche CapEx für Hardware und Speicher, wobei verbrauchsbasierte Beschaffungsmodelle langfristige Betriebskosten besser beherrschbar und planbarer machen können.	Pay-as-you-go-OpEx-Modell, mit potenziell höheren langfristigen Kosten – abhängig von Datenwachstum und Häufigkeit der Wiederherstellung.	Optimierte Kostenstruktur, mit Potenzial für gemischte CapEx/OpEx- oder reine OpEx-Modelle.
Skalierbarkeit und Flexibilität	Skalierung erfordert das Hinzufügen weiterer Hardware, wobei sich die Verantwortung in Consumption-Modellen auf den Anbieter verlagert.	Nahezu unbegrenzte Skalierbarkeit mit sofortiger Bereitstellung und elastischem Speicher.	Flexible Skalierung über lokale und Cloud-Tiers hinweg – ideal für sich wandelnde Datenlandschaften.
Betriebliche Komplexität	Erfordert Infrastrukturmanagement und physische Sicherheit, wobei einige Appliances einen Großteil des Verwaltungsaufwands automatisieren.	Vereinfachter Betrieb durch den Anbieter, mit minimalem IT-Overhead.	Mittlere Komplexität durch Integration und Orchestrierung zwischen den Umgebungen.

Keine einzelne Option gewinnt für jede Organisation – oder sogar für jede Workload. Die passende Wahl ergibt sich meist aus einigen praktischen Fragen:

• Wählen Sie On-Premises, wenn schnelle lokale Wiederherstellung und volle Kontrolle über Daten und Compliance Priorität haben.

• Wählen Sie die Cloud, wenn Skalierbarkeit, geografische Redundanz und minimaler Hardware-Managementaufwand wichtiger sind als die Restore-Geschwindigkeit.

• Wählen Sie Hybrid, wenn das Ziel schnelle Wiederherstellung im Alltag plus Offsite-Isolation für Wiederherstellung nach Ransomeware und Ransomware-Schutz ist.

Unabhängig davon, welches Modell passt: Halten Sie sich an die 3-2-1-1-0-Regel und bewahren Sie in jeder Resilienz-Zone mindestens eine unveränderliche Kopie auf, damit ein einzelner Angriff oder ein Desaster nicht alle Backups auf einmal auslöschen kann.

Schritte, um Ihre Backups ransomware-sicher zu machen

Im Jahr 2025 stellten 79% der Ransomware-Opfer fest, dass ihre Backups kompromittiert worden waren. Die Recovery-Lücke ist deutlich: 46% der Organisationen mit intakten Backups konnten innerhalb einer Woche wiederherstellen, verglichen mit nur 26%, wenn ihre Backups kompromittiert waren ^[2].

Wenn Sie die folgenden Schritte befolgen, stellen Sie sicher, dass Ihre Backups einen Ransomware-Angriff überstehen – selbst dann, wenn Angreifer sie gezielt direkt ins Visier nehmen.

1. Klassifizieren und priorisieren Sie Ihre kritischen Daten

Ordnen Sie Systeme und Daten nach Business-Impact, legen Sie dann die Reihenfolge fest, in der sie wiederhergestellt werden sollen, und definieren Sie den Datenverlust, den jedes System tolerieren kann. So erhalten die Systeme, bei denen ein Ausfall den größten Schaden verursachen würde, den stärksten Schutz und die schnellste Wiederherstellung. Setzen Sie RPO und RTO entsprechend der Kritikalität jedes Systems.

2. Wenden Sie die 3-2-1-1-0-Regel an

Die alte 3-2-1-Regel wurde für Unfälle und Hardwareausfälle entwickelt – nicht für Angriffe, die Backups gezielt attackieren. Die 3-2-1-1-0-Regel aktualisiert sie: drei Datenkopien, auf zwei Medientypen, davon eine Offsite, eine offline oder unveränderlich, und null Wiederherstellungsfehler – bestätigt durch Tests. Diese eine unveränderliche Kopie und die Null-Fehler-Prüfung sind es, die eine Wiederherstellung durch ein Ransomware-Ereignis tragen.

3. Machen Sie mindestens eine Kopie unveränderlich

Nur 32% der Organisationen nutzten 2025 unveränderliche Repositories ^[1]. Noch weniger verwenden die Art, die auch dann standhält, wenn ein Angreifer bereits Admin-Zugangsdaten in der Hand hat. Das ist Absolute Immutability: vom Storage selbst erzwungen, ab dem Moment des Schreibens gesperrt, sodass niemand – weder Administrator noch Angreifer – Backup-Daten verändern oder löschen kann.

4. Trennen Sie Backup-Software von Backup-Speicher

Wenn dieselben Zugangsdaten sowohl die Backup-Software als auch den darunterliegenden Speicher steuern, kann ein einziger Einbruch alles offenlegen. Die Trennung der beiden Schichten folgt den Zero Trust-Prinzipien, sodass die Kompromittierung der einen nicht automatisch die andere kompromittiert.

5. Daten verschlüsseln

Verschlüsseln Sie Backup-Daten während der Übertragung und im Ruhezustand, damit eine gestohlene Kopie ohne Schlüssel wertlos ist. Aber Verschlüsselung ist nur so stark wie die Schlüssel dahinter: Speichern Sie sie getrennt von den Daten, mit eigenen Zugriffskontrollen und regelmäßiger Rotation. Ebenfalls wichtig: Verschlüsselung verhindert nur das Auslesen einer Kopie, nicht deren Löschung – daher benötigen Sie sowohl Verschlüsselung als auch Immutability, um während und nach einem Angriff die bestmöglichen Ergebnisse zu erzielen.

6. Setzen Sie robuste Zugriffskontrollen um

Begrenzen Sie, wer auf das Backup-System zugreifen kann: Erzwingen Sie Multi-Faktor-Authentifizierung, setzen Sie Rollen nach dem Least-Privilege-Prinzip um und verlangen Sie mehrere Freigaben, bevor potenziell destruktive Aktionen erlaubt werden. Gehen Sie davon aus, dass alle internen Zugangsdaten kompromittiert sein könnten – daher sollten diese Freigaben auch eine externe (z. B. anbieterseitige) Validierung einschließen. Die meisten Backup-Kompromittierungen beginnen mit einem Konto, nicht mit einem Exploit – Zugriffskontrolle ist daher die Verteidigungslinie an vorderster Front.

7. Testen Sie die Wiederherstellung nach Plan

Ein Backup, das nie zurückgespielt wurde, ist eine Annahme – kein Plan. Führen Sie regelmäßige Wiederherstellungsübungen durch, von einzelnen Dateien bis zu vollständigen Systemen, bestätigen Sie, dass sie die in Schritt eins definierten Recovery-Ziele erfüllen, und dokumentieren Sie die Ergebnisse für Audits. Das ist die Null in 3-2-1-1-0 – und der einzige Weg, um vor einem Vorfall zu wissen, ob eine ransomware-sichere Backup-Strategie funktioniert, bevor ein Incident möglicherweise beweist, dass sie es nicht tut.

Zusammen beschreiben diese Schritte einen Backup-Ansatz, der auf Wiederherstellung nach einem Angriff ausgelegt ist: unveränderlich, getrennt, verifiziert und einsatzbereit. Das letzte Puzzleteil ist der Speicher, der es praktikabel macht, das jeden Tag umzusetzen.

Sichern Sie Ihre Daten mit Object First 

Viele Anbieter behaupten, unveränderliches Backup-Speicher anzubieten, doch tatsächlich liefern sie lediglich eine richtlinienbasierte Konfiguration, die von Administratoren oder Angreifern mit erweiterten Berechtigungen weiterhin geändert, umgangen oder deaktiviert werden kann.   

Absolute Immutability hingegen erzwingt Zero Access durch Design – nicht durch Richtlinien. Selbst der am höchsten privilegierte Admin oder ein Angreifer mit Zugriff auf den Backup-Speicher kann Daten weder verändern noch löschen, und dies muss durch unabhängige Tests durch Dritte verifizierbar sein.   

Wenn – nicht falls – Ransomware zuschlägt, stehen die Zukunft Ihres Unternehmens, Ihr Ruf und Ihre Karriere auf dem Spiel. Object First bereitet Sie mit Absolute Immutability auf die Wiederherstellung nach Cyberangriffen vor und stellt sicher, dass Ihre Daten unter keinen Umständen verändert oder gelöscht werden können.  

Unsere speziell entwickelten Backup-Appliances bieten sicheren, einfachen und leistungsstarken Backup-Speicher, der mit Absolute Immutability von Grund auf sicher ist und durch Dritte getestet wurde. 

Wenn also das Chaos ausbricht, können Sie schnell wieder zum Tagesgeschäft zurückkehren und Simply Resilient sein. 

Zusammenfassung 

Datensicherung ist zu einer Sicherheitsfrontlinie geworden. Angreifer nehmen inzwischen typischerweise zuerst Backups ins Visier – daher ist der eigentliche Härtetest einer Backup-Strategie nicht mehr, wie viele Kopien existieren, sondern ob das Unternehmen daraus tatsächlich wiederherstellen kann. 

Die Ansätze, die standhalten, haben dasselbe Rückgrat: klare Datenprioritäten, die 3-2-1-1-0-Regel, mindestens eine absolut unveränderliche Kopie, die Angreifer weder verändern noch löschen können, sowie eine Wiederherstellung, die nach einem festen Zeitplan getestet wird, statt erst in einer Krise entdeckt zu werden.

Referenzen  

[1] Veeam. "2025 Ransomware Trends Report." 2025. https://www.veeam.com/blog/ransomware-trends.html 

[2] Sophos. "The State of Ransomware 2025." 2025. https://www.sophos.com/en-us/content/state-of-ransomware 

[3] IBM. "Cost of a Data Breach Report 2025." 2025. https://www.ibm.com/reports/data-breach 

[4] Regulatory frameworks: GDPR Article 32; HIPAA §164.