Air Gap

Ein Air Gap bezeichnet die physische oder logische Trennung von Datenbeständen, damit Angriffe nicht ungehindert auf Sicherungen oder Recovery-Daten übergreifen können. Im Backup-Kontext ist das besonders relevant, weil moderne Ransomware gezielt nach Sicherungen sucht, um Wiederherstellungen unmöglich zu machen.

Ein physischer Air Gap trennt Medien vollständig vom Netzwerk – klassisch ausgelagerte Bänder. Logische Air Gaps erreichen die Isolation über getrennte Netzwerksegmente, eigene Zugangsdaten und Verbindungen, die nur für kontrollierte Übertragungsfenster geöffnet werden. In modernen Architekturen wird das automatisiert umgesetzt, damit die Isolation nicht von manuellen Sonderprozessen abhängt. Wichtig bleibt: Der Schutz wirkt nur, wenn die isolierten Daten aktuell, intakt und im Notfall schnell nutzbar sind – Isolation ohne geprüfte Wiederherstellbarkeit ist Scheinsicherheit.

Als Distanz zwischen Produktivumgebung und letzter Verteidigungslinie ist der Air Gap ein Kernelement der Ransomware Protection und eine typische Eigenschaft isolierter Recovery-Umgebungen, wie sie Cyber Recovery vorsieht.