Offline & unveränderlich: die Bremse für Erpressungstrojaner
Die vierte Regel: Eine Sicherungskopie ist offline oder unveränderlich („immutable") — sie lässt sich nachträglich nicht ohne Weiteres löschen oder verschlüsseln.
Warum braucht es das?
Moderne Erpressungstrojaner verschlüsseln nicht nur die laufenden Systeme — sie suchen gezielt nach erreichbaren Sicherungen, um auch diese unbrauchbar zu machen. Eine Sicherung, die dauerhaft mit dem Netz verbunden und mit normalen Zugangsdaten erreichbar ist, ist in diesem Moment kein Rettungsanker, sondern nur ein weiteres Ziel.
Dagegen helfen zwei Ansätze: eine Kopie, die physisch getrennt aufbewahrt wird (offline) — oder ein Speicher, der Änderungen an bestehenden Sicherungen für einen festgelegten Zeitraum technisch nicht zulässt (unveränderlich). Beides erschwert es Angreifern erheblich, an diese letzte Kopie heranzukommen.
So gehen wir es an
- Unveränderliche Ablage: Sicherungsstände werden für einen definierten Zeitraum schreibgeschützt abgelegt.
- Getrennte Zugangswege: Die Sicherungsumgebung nutzt eigene Zugangsdaten — nicht die Konten aus dem Tagesgeschäft.
- Regelmäßige Prüfung: Auch die Offline- bzw. unveränderliche Kopie wird auf Lesbarkeit kontrolliert.
Würde Ihre Sicherung einen Angriff überstehen?
Im kostenlosen Erstgespräch prüfen wir gemeinsam, wo Ihre Kopien angreifbar wären.