Onveranderlijke back-ups zijn het antwoord geworden voor organisaties die ransomware-bendes voor willen blijven. Het idee is simpel: vergrendel een kopie van je gegevens zodat deze niet kan worden gewijzigd, verwijderd of versleuteld, en aanvallers verliezen hun hefboomwerking. Maar een recente blogpost van dataherstelbedrijf DriveSavers spreekt die aanname tegen en legt uit waarom onveranderlijke back-ups toch kunnen worden gecompromitteerd, waarom een decryptor niet altijd het vangnet is dat slachtoffers verwachten, en waar professioneel dataherstel daadwerkelijk past in een ransomware-responsplan.
Onveranderlijkheid Is een Instelling, Geen Garantie
Het kernidee achter onveranderlijke opslag is dat gegevens, zodra ze zijn geschreven, gedurende een bepaalde bewaartermijn niet kunnen worden gewijzigd of verwijderd, zelfs niet door iemand met beheerdersrechten. Die bescherming is reëel, maar hangt volledig af van hoe deze wordt geconfigureerd en beheerd. Als bewaarbeleid te kort is ingesteld, als inloggegevens met de macht om onveranderlijkheid uit te schakelen worden gecompromitteerd, of als back-upsoftware zelf wordt misbruikt voordat de vergrendeling ingaat, kan de bescherming ongedaan worden gemaakt of volledig worden omzeild.
Dit is een belangrijk onderscheid voor iedereen die vertrouwt op onveranderlijke back-ups als enige verdedigingslinie. De technologie vermindert het risico, maar elimineert niet de menselijke fouten en configuratiefouten waar ransomware-operators steeds vaker op mikken. Aanvallers die de back-uparchitectuur begrijpen, gaan achter de beheerlaag aan, de accounts en de tijdsvensters aan, in plaats van te proberen een onbreekbaar slot met brute kracht te openen. Dat sluit aan bij wat beveiligingsonderzoekers hebben gedocumenteerd in andere ransomware-operaties, waaronder groepen die Anubis Ransomware's RaaS-model sinds december 2024 draaien, die een patroon laten zien van het aanpassen van tactieken aan welke verdediging organisaties ook opzetten. DriveSavers' bredere behandeling van dit onderwerp, in een bijbehorend stuk over onveranderlijke back-ups als laatste verdedigingslinie tegen ransomware, maakt hetzelfde punt: onveranderlijkheid verhoogt de lat, maar verwijdert deze niet.
Wanneer een Decryptor Je Niet Zal Redden
Een tweede aanname die de DriveSavers-post ter discussie stelt, is het geloof dat het verkrijgen of kopen van een decryptor een soepel herstel garandeert. Decryptors, of ze nu door de aanvaller worden verstrekt na betaling of door onderzoekers worden vrijgegeven die een oudere ransomware-variant hebben gekraakt, zijn geen universele oplossing. Bestanden kunnen nog steeds beschadigd raken tijdens het versleutelingsproces zelf, decryptors kunnen falen op bepaalde bestandstypen of gedeeltelijk overschreven gegevens, en betalen levert niet altijd een werkende sleutel op.
Dit komt overeen met bevindingen uit ander recent onderzoek naar de uitkomsten van losgeldbetalingen. Een onderzoek in Australië en Nieuw-Zeeland wees uit dat 36% van de losgeldbetalingen er niet in slaagt gegevens te herstellen, en afzonderlijk Brits onderzoek wees uit dat 22% van de ransomware-betalers te maken krijgt met een tweede afpersingspoging nadat ze al een keer hebben betaald. Samen genomen versterken deze cijfers het argument van DriveSavers: het behandelen van betaling of decryptering als een eindpunt in plaats van een startpunt laat organisaties blootgesteld aan herhaalde mislukkingen.
Waar Dataherstel Daadwerkelijk Past
Dit is waar professionele datahersteldiensten om de hoek komen kijken, niet als vervanging voor back-ups of decryptors, maar als een aanvullende laag wanneer beide tekortschieten. Wanneer onveranderlijke kopieën onvolledig, beschadigd of onbereikbaar zijn, en wanneer een decryptor niet bestaat of bestanden niet volledig herstelt, kan gespecialiseerd herstelwerk soms gegevens direct reconstrueren van beschadigde opslagmedia of gedeeltelijk versleutelde volumes. Het is een langzamer, technischer proces dan het herstellen vanuit een schone back-up, maar het bestaat juist voor de kloof tussen wat back-ups beloven en wat ze leveren tijdens een daadwerkelijk incident.
De omvang van het probleem benadrukt waarom die kloof ertoe doet. Ransomware-activiteit blijft wereldwijd toenemen, met regionale gegevens die laten zien dat organisaties in Spanje goed zijn voor ongeveer 3% van alle ransomware-aanvallen wereldwijd in 2025. Die geografische spreiding betekent dat back-up- en herstelplanning niet langer een nicheid van IT is; het is een basisoperationele vereiste voor organisaties van bijna elke omvang.
Wat Dit Voor Jou Betekent
Voor zowel individuen als bedrijven is de conclusie niet dat onveranderlijke back-ups ineffectief zijn. Het is dat ze een onderdeel moeten zijn van een gelaagde strategie in plaats van een op zichzelf staande garantie. Privacy en gegevensintegriteit hangen af van de hele keten: hoe back-ups zijn geconfigureerd, wie beheerdersrechten heeft, hoe snel onveranderlijkheidsvergrendelingen worden toegepast nadat gegevens zijn geschreven, en welke terugvalopties bestaan als zowel de back-up als eventuele decryptor falen. Organisaties die onveranderlijke opslag behandelen als een afgeronde oplossing in plaats van een onderhouden systeem, zijn het meest waarschijnlijk om de beperkingen ervan te ontdekken tijdens een daadwerkelijke aanval.
Praktische Aanbevelingen
Controleer wie de beheerdersrechten heeft die onveranderlijkheidsinstellingen kunnen wijzigen of uitschakelen, en beperk die toegang zo strikt mogelijk. Test het herstellen vanuit back-ups regelmatig in plaats van aan te nemen dat onveranderlijkheid alleen al herstelbaarheid betekent. Behandel een decryptor, gekocht of anderszins, niet als een bevestigde oplossing totdat bestanden daadwerkelijk zijn geverifieerd als intact. En houd een dataherstelspecialist in je incidentresponsplan als terugvaloptie, aangezien zowel onveranderlijke back-ups als decryptors gedocumenteerde faalpunten hebben die een herstelproces soms nog kan aanpakken.
