Was ist ein unveränderbares Backup?

Ein unveränderbares Backup ist eine Kopie, die bis zum Ablauf einer festgelegten Aufbewahrungsfrist weder geändert noch gelöscht werden kann, auch nicht von einem Administratorkonto. Meist geschieht das über Write-once-Speicher: Objektspeicher mit Aufbewahrungssperre im Compliance-Modus, ein gehärtetes Backup-Repository, das Löschungen verweigert, oder ein physisch entnommenes Band. Es geht um Ransomware: Angreifer mit Adminrechten versuchen routinemäßig, Backups zu löschen oder zu verschlüsseln, bevor sie die Produktivsysteme verschlüsseln, damit dem Opfer nur noch das Zahlen bleibt. Bei einer unveränderbaren Kopie scheitert dieser Schritt. Prüfen Sie drei Dinge, wenn ein Anbieter von Unveränderbarkeit spricht: ob die Sperre über dieselbe Konsole verkürzt oder aufgehoben werden kann, die ein Angreifer erreichen könnte, wie lange die Aufbewahrung dauert und ob der Support des Speicheranbieters sie umgehen kann. Unveränderbarkeit schützt vor dem Löschen, nicht vor dem Sichern bereits infizierter Daten, halten Sie also mehrere Wiederherstellungspunkte vor.

Diese Antwort steht mit mehr Kontext auch hier: Backups und Wiederherstellung

← Alle 25 Fragen zu Backups und WiederherstellungAlle Themen