Backup Isolation

Backup Isolation bezeichnet die logische oder physische Trennung von Sicherungskopien von der produktiven IT-Umgebung. Ziel ist es, zu verhindern, dass ein Fehler, kompromittiertes Administratorkonto oder Cyberangriff gleichzeitig auf Produktionsdaten und Backups zugreifen kann. Isolation kann durch getrennte Konten, Netzwerke, Identitäten, Verwaltungsdomänen oder externe Speicherumgebungen umgesetzt werden.

Der Begriff ist von Unveränderbarkeit zu unterscheiden: Ein isoliertes Backup ist nicht automatisch immutable, und ein unveränderliches Backup kann trotzdem innerhalb derselben administrativen Fehlerdomäne liegen. Besonders wirksam sind deshalb mehrschichtige Konzepte, die Isolation, eingeschränkte Berechtigungen und manipulationsgeschützte Aufbewahrung kombinieren. Solche Maßnahmen unterstützen eine robuste IT Security.

Backup Isolation ist vor allem für ein belastbares Business Continuity Management relevant, weil eine unabhängige Sicherung den Wiederanlauf auch dann ermöglichen soll, wenn produktive Systeme oder Zugangsdaten kompromittiert wurden.