Omdia: Den meisten Unternehmen fehlen wirklich unveränderliche Backups

Die Wiederherstellung nach Ransomware-Angriffen wird nicht einfacher, sondern schwieriger – und neue Forschungsergebnisse des Analystenhauses Omdia weisen auf einen überraschend einfachen Grund hin: Die meisten Organisationen verfügen immer noch nicht über Backup-Speicher, der wirklich nicht verändert oder gelöscht werden kann. Diese Lücke untergräbt eine der letzten Verteidigungslinien, auf die sich Unternehmen verlassen, wenn ein Angriff gelingt – und sie ist eine Erinnerung daran, dass Strategien zum Schutz vor Ransomware durch unveränderliche Backups nur funktionieren, wenn die Unveränderlichkeit auch echt ist.

Was Omdias Forschung tatsächlich herausgefunden hat

Omdias Ergebnisse, berichtet von SecurityBrief Asia, konzentrieren sich auf eine einfache, aber beunruhigende Beobachtung: Der Mehrheit der Organisationen fehlt Backup-Speicher, der wirklich unveränderlich ist, also Daten, die Angreifer nach dem Schreiben nicht ändern, verschlüsseln oder löschen können. Ohne diesen Schutz wird die Wiederherstellung nach Ransomware erheblich schwieriger, weil Angreifer, die ein Netzwerk kompromittieren, oft auch auf Backup-Systeme zugreifen können und genau die Kopien beschädigen oder löschen, die ein Unternehmen zur Wiederherstellung des Betriebs benötigen würde.

Das ist wichtig, weil Backups zum Standard-Wiederherstellungsplan für die meisten Ransomware-Opfer geworden sind. Ein Lösegeld zu zahlen garantiert weder die Datenwiederherstellung noch ist es aus Sicherheits- oder rechtlicher Sicht ratsam – daher ist ein sauberes, unverändertes Backup oft der Unterschied zwischen einer schnellen Wiederherstellung und einem langwierigen, kostspieligen Ausfall. Omdias Forschung legt nahe, dass zu viele Organisationen ohne dieses Sicherheitsnetz arbeiten, selbst wenn sie glauben, eines zu haben.

Warum „unveränderliche“ Backups nicht immer immun gegen Ransomware sind

Der Begriff „unveränderlich“ wird in der Backup- und Speicherbranche locker verwendet, und das ist Teil des Problems. Nicht jedes Produkt oder jede Konfiguration, die als unveränderlich vermarktet wird, verhindert unter allen Umständen tatsächlich Löschung oder Manipulation. Fehlkonfigurationen, abgelaufene Aufbewahrungsrichtlinien, kompromittierte Administrationsanmeldedaten und Lücken zwischen Backup- und Produktionsumgebungen können alle Angriffspunkte schaffen, die Angreifer ausnutzen – selbst wenn Unveränderlichkeitsfunktionen technisch vorhanden sind.

Für einen genaueren Blick darauf, wie diese Lücken in der Praxis entstehen, einschließlich der spezifischen Angriffsvektoren, die es Ransomware-Betreibern ermöglichen, vermeintlich unantastbare Backups zu umgehen, analysieren wir im Detail, warum unveränderliche Backups weiterhin von Ransomware getroffen werden und erläutern die technischen Einzelheiten. Die Kurzfassung: Unveränderlichkeit ist eine Kontrolle, keine Garantie – und sie muss mit ordnungsgemäßer Konfiguration, Zugriffsverwaltung und Isolation kombiniert werden, um wie beabsichtigt zu funktionieren.

Die Kluft zwischen Backup-Behauptungen und tatsächlicher Wiederherstellungsfähigkeit

Eine der wichtigsten Erkenntnisse aus Omdias Forschung ist der Abstand zwischen dem, was Organisationen über ihre Backup-Situation glauben, und dem, was während eines echten Wiederherstellungsereignisses tatsächlich passiert. Viele Unternehmen gehen davon aus, dass sie unveränderliche Backups haben, nur weil das Marketing eines Anbieters es sagt – ohne zu überprüfen, ob die Konfiguration korrekt durchgesetzt wird oder ob die Wiederherstellung tatsächlich Ende-zu-Ende funktioniert.

Das ist ein vertrautes Muster in der Sicherheitsbranche insgesamt. Verschlüsselung, VPNs, Firewalls und Backup-Systeme bieten alle echten Schutz, aber nur, wenn sie korrekt implementiert und regelmäßig getestet werden. Ein Backup, das nicht schnell wiederhergestellt werden kann oder das sich als für Angreifer mit erhöhten Anmeldedaten erreichbar herausstellt, bietet kaum mehr als falsche Sicherheit. Omdias Warnung läuft im Wesentlichen darauf hinaus, dass diese falsche Sicherheit weit verbreitet ist und die Ergebnisse der Ransomware-Wiederherstellung insgesamt verschlechtert.

Was das für Sie bedeutet

Wenn Sie die IT-Infrastruktur eines Unternehmens verwalten, ist diese Forschung ein Anstoß, Ihre Backup-Unveränderlichkeit tatsächlich zu überprüfen, statt sie anzunehmen. Das bedeutet, die Retention-Lock-Einstellungen zu prüfen, zu bestätigen, dass Backup-Administratoren nicht die Möglichkeit haben, Unveränderlichkeitsregeln zu überschreiben, und vollständige Wiederherstellungsszenarien zu testen – statt nur zu bestätigen, dass Backups erfolgreich abgeschlossen werden.

Für Einzelpersonen und kleinere Organisationen lässt sich die Lektion problemlos herunterbrechen: Ein Passwort-Manager, ein VPN oder starke Verschlüsselungsgewohnheiten sind wertvolle Bestandteile einer breiteren Sicherheitsstrategie, aber keiner davon ersetzt die Notwendigkeit eines wirklich getrennten, manipulationssicheren Backups wichtiger Daten. Ransomware zielt nicht nur auf Produktionssysteme ab; sie jagt aktiv nach Backups. Daher ist jeder Wiederherstellungsplan unvollständig, der davon ausgeht, dass Backups einfach da sein werden, wenn sie benötigt werden.

Umsetzbare Erkenntnisse

Organisationen, die den Schutz durch unveränderliche Backups gegen Ransomware ernst nehmen, sollten mit einer Prüfung der bestehenden Backup-Infrastruktur beginnen, um zu bestätigen, dass Unveränderlichkeit tatsächlich durchgesetzt wird – nicht nur beworben. Testen Sie Wiederherstellungsprozesse regelmäßig unter realistischen Bedingungen, einschließlich Szenarien, in denen Angreifer Administrationskonten kompromittiert haben. Halten Sie mindestens eine Backup-Kopie vom Hauptnetzwerk isoliert – sei es durch Air-Gapping, Offline-Speicher oder eine separate Cloud-Umgebung mit strengen Zugriffskontrollen. Überprüfen Sie schließlich, wer die Befugnis hat, Aufbewahrungsrichtlinien zu ändern oder Backup-Daten zu löschen, da dieser Zugangspunkt oft das erste Ziel von Angreifern ist.

Omdias Forschung ist ein nützlicher Kontrollpunkt für jede Organisation, die Backups als gelöstes Problem betrachtet hat. Die Technologie, um Backups wirklich unveränderlich zu machen, existiert und funktioniert – aber nur, wenn sie mit derselben Sorgfalt konfiguriert, überwacht und getestet wird, die auch auf andere kritische Sicherheitskontrollen angewendet wird.