Backups, die Ransomware nicht anrühren kann
Ihre Backups sind unveränderlich ab dem Moment ihrer Erstellung. Niemand kann sie ändern. Keine Hacker. Nicht einmal Sie.
Ransomware zielt zuerst auf Ihre Backups
Stellen Sie sich vor: Es ist 3 Uhr morgens, und Ransomware schlägt zu. Die Backups sind auch verschlüsselt. Warum? Angreifer suchen zuerst nach den Backups. Tatsächlich: 94 % der Ransomware-Opfer hatten ihre Backups während des Angriffs im Visier (Sophos 2024). Wenn ein Backup geändert werden kann, wird es auch geändert. Backups müssen sich im Moment ihrer Erstellung verschließen.
Was kostet ein Ransomware-Angriff Sie?
Bewegen Sie die Regler passend zu Ihrer Infrastruktur. Die Zahlen summieren sich schnell.
Ein Befehl. Totaler Schutz.
Sichern
rdc repo push production --immutable ausfuehren. Ihre Daten werden sofort erfasst und versiegelt.
Versiegeln
Unveraenderlichkeit greift auf Dateisystemebene. Keine Aenderungen erlaubt. Nicht durch Ransomware. Nicht durch Root.
Wiederherstellen
Wenn ein Notfall eintritt, wartet Ihr sauberes Backup. Komplette Umgebung in unter 5 Minuten wiederhergestellt.
Warum Ransomware diese Backups nicht verschlüsseln kann
Rediacc legt eine schreibgeschützte Kopie an, einen eingefrorenen Schnappschuss der Dateien zu einem bestimmten Zeitpunkt. Ist diese Kopie versiegelt, blockiert die Speicherschicht selbst jede Änderung. Das ist keine Software-Sperre, die Malware knacken kann. Selbst mit dem Passwort des obersten Admins kann Ransomware eine versiegelte Kopie nicht verschlüsseln, ändern oder löschen.
Warum Ransomware diese Backups nicht verschlüsseln kann
| Traditionelle Backup-Tools | Rediacc (btrfs unveränderlich) |
|---|---|
| Software-Sperren, die mit Admin-Passwort deaktiviert werden können | Von der Speicherebene geschützte schreibgeschützte Kopien, sicher auch mit Root-Passwort |
| Backups als normale Dateien auf der Festplatte, leicht zu finden und zu verschlüsseln | Snapshots auf Dateisystemebene, für Userspace-Malware verborgen |
| Verifizierung = nur Statusmeldung „Backup abgeschlossen“ | Täglich automatisch geklont, gebootet und überprüft, echte Wiederherstellung |
| Vollkopie pro Backup: 380 GB x 30 Tage = 11,4 TB Speicher | CoW-Snapshots: 30 taegliche Backups teilen Bloecke (~40 GB Delta gesamt) |
Wenig Zeit?
Kein Deep-Dive nötig. Die Fünf-Minuten-Version eignet sich für die nächste Teambesprechung.
Kurzfassung herunterladen (PDF)Das einzige Backup mit Unveränderlichkeit auf Dateisystemebene
Traditionelle Backup-Tools versprechen Unveränderlichkeit durch Software-Sperren. Ransomware kann diese knacken. Rediacc erzwingt sie auf Speicherebene, wo Ransomware nicht hinreicht.
Das einzige Backup mit Unveränderlichkeit auf Dateisystemebene
| Fähigkeit | Veeam | Rubrik | Commvault | Druva | Zerto | Rediacc |
|---|---|---|---|---|---|---|
| Unveraenderliche Backups | ✓ | ✓ | ✓ | ✓ | ✗ | ✓ |
| Durchsetzung auf Dateisystemebene | ✗ | ✗ | ✗ | ✗ | ✗ | ✓ |
| Automatisierte taegliche Wiederherstellungsverifizierung | ✗ | ✗ | ✗ | ✗ | ✗ | ✓ |
| Zero-Copy-Speicher (CoW) | ✗ | ✗ | ✗ | ✗ | ✗ | ✓ |
| Sofortklon zum Testen | ✗ | ✓ | ✗ | ✗ | ✓ | ✓ |
| Wiederherstellungszeit | Minuten | Minuten | Hours | Hours | Sekunden | <5 min |
| Self-Hosted / keine Cloud-Abhaengigkeit | ✓ | ✗ | ✓ | ✗ | ✗ | ✓ |
Quellen (22)
- Sophos, “The Impact of Compromised Backups on Ransomware Outcomes,” März 2024. “94 % der Organisationen, die im vergangenen Jahr von Ransomware betroffen waren, berichten, dass Cyberkriminelle versuchten, ihre Backups während des Angriffs zu kompromittieren.”
- IBM Security, “Cost of a Data Breach Report 2024,” Juli 2024. “Die weltweiten Durchschnittskosten einer Datenpanne erreichten 2024 4,88 Millionen Dollar, da Pannen immer störender werden und die Anforderungen an Cybersicherheitsteams weiter steigen.”
- Coveware, “Quarterly Ransomware Report Q2 2022,” Juli 2022. “Im Q2 betrug die durchschnittliche Ausfallzeit 24 Tage, ein Rückgang von 8 % gegenüber Q1 2022.”
- Splunk & Oxford Economics, “The Hidden Costs of Downtime,” June 2024. “Each minute of downtime costs $9,000 or $540,000 per hour.”
- Rubrik Atlas-Dateisystem speichert alle Backup-Daten in proprietärem, nur-append-fähigem, unveränderlichem Format, das nicht geändert oder gelöscht werden kann.
- Commvault unterstützt WORM-Speichersperre und Compliance-Sperre auf Festplattenbibliotheken für unveränderliche Backups.
- Druvas SaaS-Architektur speichert Backups in einer unveränderlichen Air-Gap-Cloud, die von der Umgebung des Kunden entkoppelt ist.
- Veeam SureBackup überprüft automatisch die Wiederherstellbarkeit von Backups durch Hochfahren von VMs in einer isolierten Virtual-Lab-Umgebung.
- Veeam Instant VM Recovery bindet Backups direkt auf ESXi-/Hyper-V-Hosts für nahezu sofortige VM-Wiederherstellung und Tests ein.
- Rubrik Live Mount bindet Backup-Snapshots sofort als Live-VMs oder Dateifreigaben für Tests und Wiederherstellung ein.
- Commvault Live Recovery startet VMs direkt von Backups über NFS-Export für sofortige Tests und Wiederherstellung.
- Druva Instant Restore startet VMware-VMs direkt von Backup-Cloud in unter 5 Minuten mit Live-Migration.
- Zerto bietet kontinuierliche Replikation mit Journal-basierter Wiederherstellung, nahezu null RPO und RTO im Minutenbereich für sofortige Wiederherstellung.
- Veeam Instant VM Recovery ermöglicht RTO unter 5 Minuten durch direktes Hochfahren von VMs von Backup-Dateien.
- Rubrik Instant Recovery ermöglicht Wiederherstellung unter 5 Minuten durch direktes Bereitstellen von VMs von unveränderlichen Snapshots.
- Commvault Live Recovery ermöglicht RTO unter 5 Minuten durch Bereitstellen von VMs von Backup mit Hintergrund-Storage vMotion.
- Druva Instant Restore minimiert Ausfallzeiten mit VM-Wiederherstellung unter 5 Minuten direkt von Backup-Cloud-Speicher.
- Zerto bietet Always-On-Replikation mit RPOs unter 10 Sekunden und RTOs im Minutenbereich, ermöglicht nahezu sofortige Wiederherstellung der kompletten Umgebung.
- Veeam Backup & Replication wird vor Ort auf Windows Server bereitgestellt mit vollständiger Kontrolle des Kunden über die Infrastruktur.
- Rubrik wird als lokale Appliances (r6000-Serie) mit integriertem Compute, Speicher und Software bereitgestellt.
- Commvault unterstützt vollständig selbstverwaltete lokale Bereitstellungen mit CommServe-, MediaAgent- und Access-Node-Komponenten.
- Zerto wird lokal mit Zerto Virtual Manager und Pro-Host Virtual-Replication-Appliances bereitgestellt.
Weitere Lösungen entdecken
Keine Sorgen mehr wegen Ransomware
Starten Sie mit der kostenlosen Community-Edition. Schützen Sie bis zu 10 Workloads kostenlos. Keine Kreditkarte.
Kostenlos mit Community starten