Immutable Backup

Immutable Backup bezeichnet eine Datensicherung, die während eines festgelegten Zeitraums nicht verändert oder gelöscht werden kann. Die Unveränderbarkeit schützt Sicherungskopien vor Manipulation, versehentlichem Löschen und Angriffen, bei denen Kriminelle gezielt Backups verschlüsseln oder zerstören.

Technisch kann Immutability durch Write-Once-Read-Many-Speicher, objektspezifische Sperrfristen, getrennte Administrationsrollen oder unveränderliche Snapshots umgesetzt werden. Wichtig ist, dass selbst privilegierte Konten die geschützten Daten nicht vor Ablauf der definierten Frist überschreiben können. So bleibt eine vertrauenswürdige Wiederherstellungsbasis erhalten.

Verbreitete Umsetzungen sind Object-Lock-Mechanismen in Object Storage, WORM-Speicher und gehärtete Backup-Appliances; ergänzend isolieren Air-Gap-Konzepte die Sicherungen zusätzlich von der Produktivumgebung. Empfohlen wird Immutability häufig im Rahmen der erweiterten 3-2-1-Regel (3-2-1-1-0). Unveränderbare Sicherungen sind damit ein zentraler Baustein für Ransomware Protection und gehören in jede belastbare Strategie für Data Management.