Ein Immutable Backup, auf Deutsch unveränderliches Backup, ist eine Datensicherung, die für einen zuvor festgelegten Zeitraum weder verändert, überschrieben, verschlüsselt noch gelöscht werden kann, auch nicht durch Administratoren oder durch Angreifer mit gestohlenen Zugangsdaten. Die gesicherten Daten liegen in einem schreibgeschützten Zustand vor und lassen sich jederzeit in ihrer ursprünglich gesicherten Form wiederherstellen. Damit ist ein Immutable Backup eine der wirksamsten technischen Maßnahmen gegen Datenverlust durch Ransomware, versehentliches Löschen oder Manipulation.

Wie funktioniert ein Immutable Backup?

Technische Grundlage der Unveränderlichkeit ist das WORM-Prinzip (Write Once, Read Many, also einmal schreiben, vielfach lesen). Ein Datensatz wird genau einmal geschrieben und kann anschließend beliebig oft gelesen, aber nicht mehr geändert oder entfernt werden.

Umgesetzt wird das über eine Aufbewahrungssperre, je nach System Retention Lock oder Object Lock genannt: Beim Schreiben des Backups wird eine Aufbewahrungsfrist gesetzt, zum Beispiel 14, 30 oder 90 Tage. Für die Dauer dieser Frist verweigert das Speichersystem jeden Schreib-, Änderungs- oder Löschbefehl auf die betreffenden Daten. Erst nach Ablauf der Frist wird der Datenbestand wieder freigegeben. Entscheidend ist, dass diese Sperre auf der Speicherebene erzwungen wird und sich nicht über normale Benutzer- oder Administrationsrechte aushebeln lässt.

Auf welchen Ebenen lässt sich Unveränderlichkeit umsetzen?

Immutabilität ist kein einzelnes Produkt, sondern lässt sich auf mehreren Wegen realisieren:

  • Objektbasierter Speicher mit Object Lock: etwa S3-kompatibler Cloud-Speicher, wie er im Object Storage nach S3-Standard zum Einsatz kommt. Die Sperre wird direkt auf Objektebene gesetzt.
  • Spezialisierte Backup-Appliances: Systeme, die eine Aufbewahrungssperre auf Ebene des Speichersystems durchsetzen, unabhängig vom Betriebssystem der gesicherten Server.
  • Klassische WORM-Medien: historisch vor allem Bandsicherungen, die physisch nur einmal beschreibbar sind.
  • Cloud-Backup als Service: ein Cloud-Backup, bei dem der Anbieter die unveränderliche Ablage im Rechenzentrum bereitstellt und betreibt.

Was ist der Unterschied zwischen Immutable Backup und Air-Gap?

Ein Immutable Backup macht die Daten inhaltlich unveränderlich, über WORM und Aufbewahrungssperre. Ein Air-Gap trennt die Sicherung physisch oder logisch vom produktiven Netz, sodass ein Angreifer sie gar nicht erst erreicht. Beide Ansätze sind keine Gegensätze, sondern ergänzen sich: Das eine sichert die Unveränderlichkeit der Daten, das andere die Trennung vom angreifbaren Netzwerk. In der Praxis werden sie häufig kombiniert.

Wie schützt ein Immutable Backup vor Ransomware?

Moderne Ransomware verschlüsselt längst nicht mehr nur die Produktivsysteme. Angreifer suchen gezielt die Backups und löschen oder verschlüsseln sie, bevor sie die eigentlichen Systeme lahmlegen, denn ein Unternehmen ohne intakte Sicherung hat kaum eine Alternative zur Lösegeldzahlung. Häufig verschaffen sich Täter dafür sogar administrative Rechte.

Genau hier liegt der Wert eines Immutable Backups: Selbst wenn ein Angreifer volle Kontrolle über die Umgebung erlangt, kann er die unveränderliche Sicherung innerhalb der Aufbewahrungsfrist nicht manipulieren. Es bleibt eine saubere, garantiert intakte Kopie erhalten, mit der sich die Systeme auf einen Stand vor dem Angriff zurücksetzen lassen. Das reduziert Ausfallzeiten erheblich und nimmt Erpressern das zentrale Druckmittel. Sicherheitsbehörden empfehlen unveränderliche Backups deshalb ausdrücklich als Baustein der Abwehr von Cyber-Angriffen.

Wichtig zur Einordnung: Ein Immutable Backup verhindert keinen Angriff. Es sorgt für Wiederherstellbarkeit trotz erfolgter Verschlüsselung. Es ist die Versicherung für den Ernstfall, nicht die Brandschutztür. Wie die Wiederherstellung im Ernstfall organisatorisch abläuft, gehört in ein Notfallhandbuch.

Was besagt die 3-2-1-1-0-Regel?

Die klassische 3-2-1-Regel gilt als Fundament jeder Datensicherung: drei Kopien der Daten auf zwei unterschiedlichen Medien, davon eine Kopie außer Haus. Angesichts der Bedrohungslage durch Ransomware wurde sie zur 3-2-1-1-0-Regel erweitert:

  • 3 Kopien der Daten, also das Original plus zwei Sicherungen
  • 2 verschiedene Speichermedien oder Technologien
  • 1 Kopie außer Haus, also offsite
  • 1 Kopie offline, air-gapped oder immutable
  • 0 Fehler bei der Wiederherstellung, nachgewiesen durch regelmäßige, überprüfte Recovery-Tests

Das Immutable Backup besetzt die vierte Ziffer dieser Regel. Die Null macht deutlich: Eine Sicherung ist nur so viel wert wie ihr letzter erfolgreicher Wiederherstellungstest. Ein unveränderliches Backup, das im Ernstfall nicht sauber zurückspielbar ist, schützt niemanden.

Warum ist ein Immutable Backup für den Mittelstand wichtig?

Für mittelständische Unternehmen ist ein Immutable Backup besonders relevant. Der Mittelstand ist ein bevorzugtes Ziel von Ransomware, verfügt aber selten über eigene, rund um die Uhr besetzte Security-Teams oder ein eigenes Security Operations Center. Ein Produktionsstillstand von Tagen oder Wochen bedroht hier schnell die wirtschaftliche Existenz.

Hinzu kommen wachsende regulatorische Anforderungen: Vorgaben wie die NIS2-Richtlinie, Standards wie ISO 27001 sowie branchen- und aufbewahrungsrechtliche Pflichten rücken revisionssichere, unveränderliche Sicherungen stärker in den Fokus. Wo die Daten liegen, ist dabei ebenso relevant wie die Unveränderlichkeit selbst, Stichwort Datensouveränität.

Wann ist ein Managed Backup sinnvoll?

Der Aufbau und der verlässliche Betrieb einer unveränderlichen Sicherung, inklusive Monitoring, Aufbewahrungsstrategie und regelmäßiger Wiederherstellungstests, bindet Know-how und Ressourcen. Für viele mittelständische IT-Abteilungen ist deshalb ein Managed-Backup-Ansatz sinnvoll, bei dem ein spezialisierter IT-Dienstleister die unveränderliche Sicherung im Rahmen seiner Managed Services als laufenden Service übernimmt.

NetPlans setzt an genau diesem Punkt an: als Cloud- und Managed-Backup aus deutschen Rechenzentren, das reguläre Sicherungen zusätzlich unveränderlich in einem isolierten Backup-System vorhält und den Betrieb inklusive Wiederherstellungstests überwacht. So bleibt der Ransomware-Schutz im Alltag verlässlich, ohne die interne IT zu überlasten. Weiterführend dazu die Seiten zur Business Cloud und zur IT-Security.

Häufige Fragen zum Immutable Backup

Was ist ein Immutable Backup?

Ein Immutable Backup ist eine Datensicherung, die für einen festgelegten Zeitraum nicht verändert, überschrieben oder gelöscht werden kann. Die Daten liegen schreibgeschützt vor und bleiben so garantiert wiederherstellbar, selbst wenn Administrationskonten kompromittiert sind.

Wie schützt ein Immutable Backup vor Ransomware?

Ransomware zielt gezielt auch auf Backups, um eine Wiederherstellung zu verhindern. Eine unveränderliche Sicherung kann innerhalb ihrer Aufbewahrungsfrist nicht verschlüsselt oder gelöscht werden. Dadurch bleibt eine saubere Kopie erhalten, mit der sich die Systeme trotz erfolgter Verschlüsselung zurücksetzen lassen.

Was bedeutet WORM bei Backups?

WORM steht für Write Once, Read Many. Daten werden einmal geschrieben und lassen sich danach beliebig oft lesen, aber nicht mehr ändern oder entfernen. WORM ist das technische Grundprinzip hinter der Unveränderlichkeit eines Immutable Backups.

Was ist die 3-2-1-1-0-Regel?

Sie ist die um Ransomware-Schutz erweiterte 3-2-1-Regel: drei Datenkopien, auf zwei Medien, eine Kopie offsite, eine Kopie offline oder immutable und null Fehler bei der Wiederherstellung, nachgewiesen durch regelmäßige Recovery-Tests.

Was ist der Unterschied zwischen Immutable Backup und Air-Gap?

Ein Immutable Backup macht die Daten inhaltlich unveränderlich, über WORM und Aufbewahrungssperre. Ein Air-Gap trennt die Sicherung physisch oder logisch vom produktiven Netz. Beide Ansätze schließen sich nicht aus, sondern werden häufig kombiniert.

Wie lange sollte die Aufbewahrungsfrist gewählt werden?

Die Frist sollte mindestens so lang sein, wie ein Angriff typischerweise unentdeckt bleibt, in der Praxis oft mehrere Wochen. Verbreitet sind Zeiträume von 14 bis 90 Tagen, abgestimmt auf Wiederherstellungsziele, Speicherkosten und gesetzliche Aufbewahrungspflichten. Zu kurz gewählte Fristen entwerten den Schutz, weil eine spät entdeckte Verschlüsselung dann bereits alle unveränderlichen Stände überdauert hat.

Für welche Unternehmen lohnt sich ein Immutable Backup?

Grundsätzlich für jedes Unternehmen mit geschäftskritischen Daten. Für den Mittelstand ist es besonders wichtig, da er ein häufiges Ransomware-Ziel ist und ein Ausfall gravierende wirtschaftliche Folgen hat. Über einen Managed-Backup-Service lässt sich der Schutz auch ohne großes internes Team verlässlich betreiben.