Backups, die Ransomware nicht anrühren kann
Ihre Backups sind unveränderlich ab dem Moment ihrer Erstellung. Niemand kann sie ändern. Keine Hacker. Nicht einmal Sie.
Ransomware zielt zuerst auf Ihre Backups
Moderne Angreifer finden Ihre Backups, bevor sie Ihre Dateien verschlüsseln. Wenn Ihre Backups geändert werden können, werden sie es auch. Traditionelle Backup-Tools lassen die Tür offen — und 94 % der Ransomware-Opfer hatten ihre Backups während des Angriffs im Visier. Sie brauchen Backups, die sich im Moment ihrer Erstellung verschließen.
Was kostet ein Ransomware-Angriff Sie?
Bewegen Sie die Regler passend zu Ihrer Infrastruktur. Die Zahlen summieren sich schnell.
Ein Befehl. Totaler Schutz.
Sichern
rdc repo push production --immutable ausfuehren. Ihre Daten werden sofort erfasst und versiegelt.
Lock
Unveraenderlichkeit greift auf Dateisystemebene. Keine Aenderungen erlaubt. Nicht durch Ransomware. Nicht durch Root.
Wiederherstellen
Wenn ein Notfall eintritt, wartet Ihr sauberes Backup. Komplette Umgebung in unter 5 Minuten wiederhergestellt.
Warum Ransomware diese Backups nicht verschlüsseln kann
Rediacc nutzt btrfs-Nur-Lese-Snapshots auf Dateisystemebene. Sobald ein Snapshot versiegelt ist, verhindert der Kernel selbst Änderungen — keine Software-Sperren, die Malware umgehen kann, sondern Unveränderlichkeit auf Dateisystemebene. Selbst mit Root-Zugriff kann Ransomware einen versiegelten btrfs-Snapshot nicht verschlüsseln, ändern oder löschen.
Warum Ransomware diese Backups nicht verschlüsseln kann
| Traditionelle Backup-Tools | Rediacc (btrfs unveränderlich) |
|---|---|
| Software-basierte „Unveraenderlichkeit“ — kann mit Admin-/Root-Zugriff umgangen werden | Vom Kernel erzwungene schreibgeschuetzte Snapshots — selbst mit Root nicht aenderbar |
| Backup-Dateien als regulaere Dateien auf der Festplatte gespeichert — sichtbar und verschluesselbar | Snapshots existieren auf Dateisystemebene — fuer Userspace-Malware unsichtbar |
| Verifizierung = nur Statusmeldung „Backup abgeschlossen“ | Automatischer taeglicher Klon + Start + Integritaetspruefung — tatsaechliche Wiederherstellung und Verifizierung |
| Vollkopie pro Backup: 380 GB x 30 Tage = 11,4 TB Speicher | CoW-Snapshots: 30 taegliche Backups teilen Bloecke (~40 GB Delta gesamt) |
Wenig Zeit?
Kein Deep-Dive nötig. Die Fünf-Minuten-Version eignet sich für die nächste Teambesprechung.
Kurzfassung herunterladen (PDF)Das einzige Backup mit Unveränderlichkeit auf Dateisystemebene
Traditionelle Backup-Tools versprechen Unveränderlichkeit durch Software-Sperren. Rediacc erzwingt sie auf Kernel-Ebene — wo Ransomware nicht hinreicht.
Das einzige Backup mit Unveränderlichkeit auf Dateisystemebene
| Fähigkeit | Veeam | Rubrik | Commvault | Druva | Zerto | Rediacc |
|---|---|---|---|---|---|---|
| Unveraenderliche Backups | ✓ | ✓ | ✓ | ✓ | ✗ | ✓ |
| Durchsetzung auf Dateisystemebene | ✗ | ✗ | ✗ | ✗ | ✗ | ✓ |
| Automatisierte taegliche Wiederherstellungsverifizierung | ✗ | ✗ | ✗ | ✗ | ✗ | ✓ |
| Zero-Copy-Speicher (CoW) | ✗ | ✗ | ✗ | ✗ | ✗ | ✓ |
| Sofortklon zum Testen | ✗ | ✓ | ✗ | ✗ | ✓ | ✓ |
| Wiederherstellungszeit | Minutes | Minutes | Hours | Hours | Seconds | <5 min |
| Self-Hosted / keine Cloud-Abhaengigkeit | ✓ | ✗ | ✓ | ✗ | ✗ | ✓ |
Quellen(22)
- Sophos, “The Impact of Compromised Backups on Ransomware Outcomes,” March 2024. “94% of organizations hit by ransomware in the past year said that the cybercriminals attempted to compromise their backups during the attack.”
- IBM Security, “Cost of a Data Breach Report 2024,” July 2024. “The global average cost of a data breach reached $4.88 million in 2024, as breaches grow more disruptive and further expand demands on cyber teams.”
- Coveware, “Quarterly Ransomware Report Q2 2022,” July 2022. “In Q2, the average days of downtime was measured at 24 days, a decrease of 8% from Q1 2022.”
- Splunk & Oxford Economics, “The Hidden Costs of Downtime,” June 2024. “Each minute of downtime costs $9,000 or $540,000 per hour.”
- Rubrik Atlas filesystem stores all backup data in proprietary append-only immutable format that cannot be modified or deleted.
- Commvault supports WORM storage lock and compliance lock on disk libraries for immutable backups.
- Druva's SaaS architecture stores backups in an air-gapped, immutable cloud decoupled from the customer's environment.
- Veeam SureBackup automatically verifies backup recoverability by booting VMs in an isolated Virtual Lab environment.
- Veeam Instant VM Recovery mounts backups directly on ESXi/Hyper-V hosts for near-instant VM recovery and testing.
- Rubrik Live Mount instantly mounts backup snapshots as live VMs or file shares for testing and recovery.
- Commvault Live Recovery boots VMs directly from backup via NFS export for instant testing and recovery.
- Druva Instant Restore boots VMware VMs directly from backup cloud in under 5 minutes with live migration.
- Zerto continuous replication with journal-based recovery delivers near-zero RPO and minutes-level RTO for instant recovery.
- Veeam Instant VM Recovery enables sub-5-minute RTO by booting VMs directly from backup files.
- Rubrik Instant Recovery enables sub-5-minute recovery by mounting VMs directly from immutable snapshots.
- Commvault Live Recovery enables sub-5-minute RTO by mounting VMs from backup with background Storage vMotion.
- Druva Instant Restore minimizes downtime with sub-5-minute VM recovery directly from backup cloud storage.
- Zerto's always-on replication with sub-10-second RPOs and minute-level RTOs enables near-instant full-environment recovery.
- Veeam Backup & Replication is deployed on-premises on Windows Server with full customer control over infrastructure.
- Rubrik is deployed as on-premises appliances (r6000 series) with integrated compute, storage, and software.
- Commvault supports fully self-hosted on-premises deployments with CommServe, MediaAgent, and Access Node components.
- Zerto is deployed on-premises with a Zerto Virtual Manager and per-host Virtual Replication Appliances.
Weitere Lösungen entdecken
Keine Sorgen mehr wegen Ransomware
Starten Sie mit der kostenlosen Community-Edition. Schützen Sie bis zu 10 Workloads kostenlos. Keine Kreditkarte.
Kostenlos mit Community starten Für immer kostenlos für bis zu 10 Workloads