3-2-1-Backup, Air-Gap und unveränderliche Backups gegen Ransomware

15. April, 2025

Für Eilige

3-2-1-Backup-Strategie: Bewahren Sie 3 Kopien Ihrer Daten auf 2 verschiedenen Medien und 1 externe Kopie auf . Iperius Backup unterstützt diese Strategie durch hybride Backups : auf lokale Ziele (Festplatten/NAS), in die Cloud und auf Bänder, wodurch Redundanz und Sicherheit gewährleistet werden.
Air-Gapped -Backup : Eine vom Netzwerk isolierte Sicherungskopie ist für Ransomware unzugänglich. Mit Iperius können Sie Air-Gapped -Backups erstellen, indem Sie Daten auf Wechseldatenträgern (z. B. USB, LTO) speichern, die nach dem Backup getrennt werden können, wodurch eine zusätzliche Schutzebene entsteht.
„Air-Gapped“-Software: Iperius selbst benötigt keine kontinuierliche Internetverbindung, um zu funktionieren. Dank der unbefristeten Lizenz und der Unabhängigkeit von Cloud-Diensten kann es auch in geschlossenen Netzwerken betrieben werden, wodurch die Angriffsfläche reduziert wird und effektiv eine „Air-Gap“-Software entsteht.
Unveränderliche Backups (Object Lock): Iperius unterstützt die Unveränderlichkeit von Backups in Clouds wie Amazon S3. Durch Aktivieren der Objektsperre werden Daten im WORM -Modus ( Write Once Read Many ) gespeichert, d. h., sie werden einmal geschrieben und sind für einen festgelegten Zeitraum nicht änderbar. Dadurch werden versehentliche oder böswillige Löschungen oder Änderungen verhindert.
Unveränderlichkeit und WORM: Die Aufrechterhaltung unveränderlicher Backups mit WORM -Richtlinien ist für die Abwehr von Ransomware und die Einhaltung von Compliance-Vorschriften von entscheidender Bedeutung. Iperius Backup bietet moderne Tools zum Definieren von Aufbewahrungsrichtlinien, die sicherstellen, dass Backups im Laufe der Zeit unveränderlich bleiben und die Datenintegrität und Wiederherstellbarkeit selbst im schlimmsten Fall gewährleistet ist.

3-2-1-Backup-Strategie

Eine der Grundlagen der Datensicherheit ist die 3-2-1-Backup-Strategie . Bei diesem Ansatz werden mindestens drei Kopien der Daten auf zwei unterschiedlichen Medientypen aufbewahrt , von denen mindestens eine Kopie extern gespeichert wird . In der Praxis sollten Sie zusätzlich zu den Originaldaten zwei Backups haben: beispielsweise eines auf einer lokalen Festplatte/einem NAS und ein weiteres in einer Cloud oder auf einem Band an einem entfernten Standort. Selbst im Falle eines Hardwarefehlers, menschlichen Fehlers oder einer lokalen Katastrophe bleibt also immer eine wiederherstellbare Kopie erhalten.

Iperius Backup erleichtert die Einführung der 3-2-1-Strategie erheblich dank seiner Unterstützung für Hybrid- und Multi-Destination-Backups. Mit einer einzigen Software können Sie Backups parallel zu verschiedenen Zieltypen konfigurieren:

Lokale Backups: Speichern auf externen USB-Laufwerken, Netzwerk-NAS, lokalen Ordnern oder freigegebenen Laufwerken.
Tape Backup (LTO): Archivierung auf Bandmedien, die aufgrund ihrer Zuverlässigkeit und Langlebigkeit auch heute noch häufig verwendet werden. Iperius unterstützt alle LTO-Bandlaufwerke vollständig und ermöglicht Ihnen die Nutzung von Bändern als Teil Ihrer 3-2-1-Strategie.
Cloud-Backup: Senden Sie Daten über Protokolle wie Amazon S3, Azure Storage, Wasabi, Google Drive, OneDrive, Backblaze, Dropbox oder an FTP/SFTP-Server an öffentliche oder private Cloud-Dienste. Iperius unterstützt zahlreiche Anbieter und alle mit dem S3-Protokoll kompatiblen Speicher und bietet große Flexibilität bei der Auswahl der Offsite-Kopie.

Dank dieser Vielseitigkeit können Sie beispielsweise mit einem einzigen geplanten Job gleichzeitig eine Sicherung auf einem lokalen NAS und in einem Remote-Cloud-Speicher durchführen. Auf diese Weise erreichen Sie sofort die Einhaltung der 3-2-1-Regel (lokales + externes Backup), ohne separate Prozesse verwalten zu müssen. Iperius verwaltet außerdem die Komprimierung und Verschlüsselung von Backups und stellt sicher, dass Kopien auf externen Zielen hinsichtlich der Größe optimiert und vor unbefugtem Zugriff geschützt sind.

Die Implementierung der 3-2-1-Strategie mit Iperius bedeutet, dass Sie ein robustes Maß an Ausfallsicherheit hinzufügen: Selbst wenn die Primärdaten von einer Ransomware befallen werden, verfügen Sie im Falle einer größeren Katastrophe über eine lokale Kopie, die Sie schnell wiederherstellen können, und eine zusätzliche intakte externe Kopie. Diese Schichtung ist die Grundlage einer soliden Geschäftskontinuität .

Air-Gap -Backup : die ultimative Waffe gegen Ransomware

In den letzten Jahren hat die Bedeutung von Air-Gap -Backups mit der Zunahme von Ransomware-Angriffen weiter zugenommen . Bei einem Air-Gapped -Backup handelt es sich um ein Backup, das offline gehalten oder anderweitig vom Rest des Netzwerks isoliert wird, sodass weder Malware noch Angreifer über herkömmliche Kanäle darauf zugreifen können. Mit anderen Worten: Es besteht eine echte „Lücke“ (Unterbrechung) zwischen dem System, auf dem sich die Produktionsdaten befinden, und dem Medium, auf dem das Backup gespeichert ist. Dadurch wird die Verbreitung von Infektionen verhindert.

Aus Sicht der Anti-Ransomware sind die Vorteile eines Air-Gap-Backups bemerkenswert:

Vollständige Isolierung: Wenn Ransomware Server oder PCs in Ihrem Netzwerk infiziert, kann sie nichts verschlüsseln oder löschen, was sie nicht sehen und erreichen kann. Ein nicht verbundenes Medium ist für Malware nicht erkennbar und nicht angreifbar.
Schutz vor böswilligen Löschungen: Im Falle eines gezielten Angriffs könnte ein Angreifer versuchen, auch Ihre Backups zu löschen. Eine physisch getrennte Sicherung kann in keiner Weise beeinträchtigt werden.
Widerstandsfähigkeit gegenüber Netzwerk- oder Infrastrukturausfällen: Indem die Kopien getrennt und möglicherweise in anderen Gebäuden als dem des Unternehmens aufbewahrt werden, sind die Daten auch vor Netzwerkproblemen, Stromausfällen, Bränden, Naturkatastrophen, Diebstahl oder anderen Ereignissen geschützt, die sowohl Produktionssysteme als auch Online-Backups gefährden könnten.

Traditionell wurde der Air-Gap -Ansatz mithilfe von Magnetbändern erreicht : Sie führten eine Sicherungskopie auf Band durch, entfernten es dann und bewahrten es in einem Safe auf. Heute kommen neben Bändern auch Geräte wie USB-Wechseldatenträger oder allgemein Wechsellaufwerke zum Einsatz. Wichtig ist, dass mindestens eine Sicherungskopie nicht ständig mit dem System verbunden ist. Die Cloud kann auch Teil einer Air-Gap-Strategie sein, wenn sie mit der gebotenen Vorsicht eingesetzt wird (beispielsweise indem Anmeldeinformationen gut isoliert werden und unveränderliche Sicherungsmethoden verwendet werden, sofern dies unterstützt wird). Per Definition ist ein Cloud-Dienst jedoch immer über das Netzwerk erreichbar. Aus diesem Grund bleibt die echte Air-Gap -Kopie oft die auf dem getrennten physischen Medium.

Iperius und Air-Gap-Backups auf Wechseldatenträgern (USB, LTO)

Mit Iperius Backup können Sie das Air-Gap-Konzept einfach und effektiv in die Praxis umsetzen. Mit der Unterstützung für die Sicherung von Wechseldatenträgern können Sie Ihre Daten auf Laufwerken speichern, die dann bei Nichtgebrauch vom Stromnetz getrennt oder ausgeschaltet werden, wodurch eine effektive Isolierung erreicht wird.

Hier sind einige Möglichkeiten, wie Iperius Air-Gap -Backups vereinfacht :

Sicherung auf USB-Laufwerke: Sie können automatische Sicherungen auf externen USB-Laufwerken einrichten. Wenn Sie beispielsweise mehrere Laufwerke abwechselnd verwenden (Montag Laufwerk A, Dienstag Laufwerk B usw.), haben Sie immer mindestens ein Laufwerk offline und an einem sicheren Ort gespeichert, während das andere für die aktuelle Sicherung angeschlossen ist. Mit Iperius können Sie Backups an bestimmten Tagen/zu bestimmten Uhrzeiten planen, sodass Sie das Gerät nur in diesem Zeitfenster verbinden und es unmittelbar danach wieder trennen können. Iperius kann am Ende der Sicherung auch ein Skript ausführen, das die Verbindung zum USB-Laufwerk automatisch trennt.
Sicherung auf LTO-Band mit Auswurf: Iperius unterstützt den automatischen Auswurf des Bandes am Ende der Sicherung. Dies bedeutet, dass die Software die LTO-Kassette aus dem Laufwerk auswerfen kann, sobald der Kopiervorgang abgeschlossen ist. Das ausgeworfene Band ist physisch vom System isoliert, bis es jemand erneut einlegt, wodurch ein perfekter Luftspalt entsteht. Diese Funktion ist für die Implementierung vollautomatischer und sicherer Bandsicherungsroutinen von unschätzbarem Wert: Jede Sicherung endet damit, dass das Band aus dem Laufwerk genommen wird und für die Offline-Archivierung bereit ist.
Benachrichtigungen und benutzerdefinierte Skripte: Iperius bietet die Möglichkeit, vor oder nach der Sicherung benutzerdefinierte Skripte oder Befehle auszuführen. Dadurch ist es beispielsweise möglich, Netzlaufwerke oder Datenträger per Skript zu mounten/unmounten und so nur für die Dauer der Sicherung eine temporäre Verbindung herzustellen. Ebenso erinnern E-Mail-Benachrichtigungen zum Ende der Sicherung den Bediener daran, Wechselmedien zu trennen, wenn dies manuell erforderlich ist.

Ein weiterer entscheidender Aspekt ist, dass Iperius selbst eine „Air-Gapped“-Software ist . Dank der unbefristeten Lizenz und der vollständigen Betriebsautonomie benötigt Iperius keine ständige Verbindung zum Internet oder zu einem externen Verwaltungsserver. Viele moderne Backup-Programme sind auf Cloud-Dienste oder regelmäßige Online-Aktivierungen angewiesen. Iperius hingegen kann nach der Installation und Aktivierung auch in einer vollständig isolierten Umgebung (z. B. einem geschlossenen Unternehmensnetzwerk ohne Internetzugang) unbegrenzt funktionieren. Dies bedeutet weniger Schwachstellen: Die Software öffnet keine externen Kommunikationskanäle, die von Hackern ausgenutzt werden könnten, und schützt die Daten auch in aus Sicherheitsgründen getrennten Infrastrukturen weiterhin. Kurz gesagt: Sie können sich in Kontexten, in denen die Sicherheit Segmentierung und Isolierung erfordert, auf Iperius verlassen und sicher sein, dass Ihre Backups unabhängig von externen Faktoren durchgeführt und geschützt werden.

Unveränderliche Backups mit Object Lock auf Amazon S3

Neben der physischen Isolierung ist die Unveränderlichkeit von Backups eine weitere Säule des erweiterten Datenschutzes. Ein unveränderliches Backup ist ein Backup, das nach seiner Erstellung für einen bestimmten Zeitraum (oder auf unbestimmte Zeit) nicht geändert oder gelöscht werden kann . Diese Funktion stellt sicher, dass das Backup intakt und verfügbar bleibt, auch wenn jemand versucht, es zu ändern oder zu zerstören, sei es absichtlich oder aufgrund von Schadsoftware.

Iperius Backup setzt dieses Konzept vollständig um, dank der Unterstützung der Object Lock -Funktionalität auf kompatiblen Cloud-Speichern wie Amazon S3 . In der Praxis können Sie, wenn Sie Ihre Backups über Iperius in die Cloud senden, die Option für unveränderliche Backups aktivieren (sofern der Anbieter diese unterstützt): Die Software setzt die Daten im WORM-Modus (Write Once Read Many) direkt auf dem Remote-Speicher.

Was bedeutet dies in einem realen Szenario? Angenommen, Sie erstellen jede Woche ein Cloud-Backup Ihrer kritischen Geschäftsdaten und legen eine unveränderliche Aufbewahrungsfrist von 30 Tagen fest. Jedes mit Object Lock auf S3 hochgeladene Backup bleibt 30 Tage lang unveränderlich: Niemand – nicht einmal ein Benutzer mit Administratorzugriff auf die Cloud – kann es während dieser Zeit löschen oder ändern. Wenn Ihre Cloud-Anmeldeinformationen durch Ransomware kompromittiert werden oder ein böswilliger Angreifer versucht, Ihre Backups zu löschen, bleiben die durch Object Lock geschützten Dateien weiterhin sicher , da das Speichersystem alle Löschvorgänge bis zum Ablauf der festgelegten Frist verweigert.

Iperius erleichtert die Konfiguration dieses Schutzes: Der Benutzer muss lediglich die Unveränderlichkeitsoption aktivieren und die gewünschte Aufbewahrungsdauer auswählen, wenn er das Backup auf Amazon S3 konfiguriert. Ab diesem Zeitpunkt folgt jedes gesendete Backup den angegebenen WORM-Regeln. Es ist erwähnenswert, dass Amazon S3 zwei Objektsperrmodi bietet – Governance-Modus und Compliance-Modus – die sich im Schutzniveau unterscheiden (der Compliance-Modus ist restriktiver, nicht einmal ein AWS-Administrator kann Objekte löschen, bis sie ablaufen). Iperius ist mit diesen Modalitäten kompatibel und ermöglicht es Unternehmen, strenge regulatorische Anforderungen zu erfüllen.

Kurz gesagt: Mit Iperius Backup haben Sie die Möglichkeit, unveränderliche Backups ganz einfach in der Cloud zu implementieren: eine beeindruckende Verteidigung gegen Ransomware, die versucht, Backups zu löschen, und eine zusätzliche Garantie dafür, dass Ihre kritischen Daten immer wiederherstellbar sind. Mit dieser Funktion gehört Iperius zu den modernen Backup-Lösungen, die nicht nur das Kopieren von Daten, sondern auch die inhärente Sicherheit der Backup-Kopien selbst bieten .

Unveränderlichkeit und WORM-Erhaltung: Warum sie entscheidend sind

Warum wird beim Datenschutz so viel Wert auf Unveränderlichkeit und WORM -Richtlinien gelegt ? Denn diese Funktionen gehen direkt auf die zerstörerischen Taktiken moderner Angriffe und die Anforderungen an die langfristige Datenintegrität ein.

Wenn Ransomware zuschlägt, geschieht häufig mehr als nur die Verschlüsselung primärer Daten: Viele Angriffe zielen auch darauf ab, Sicherungskopien zu löschen oder zu kompromittieren, um das Opfer daran zu hindern, Dateien wiederherzustellen, ohne das Lösegeld zu zahlen. Durch unveränderliche Backups verhindern Sie, dass Ransomware (oder andere böswillige Akteure) Ihre Lebensader löschen. Einmal geschriebene Daten können erst gelöscht werden, wenn die Aufbewahrungsfrist abgelaufen ist. Dadurch wird sichergestellt, dass die Sicherungen auf unveränderlichen Medien auch dann intakt bleiben, wenn das gesamte Netzwerk kompromittiert wird.

Die WORM – Archivierung (Write Once Read Many) hat ihren Ursprung im Bereich der optischen Archivierung und Bandarchivierung und wurde in der Vergangenheit verwendet, um Branchenvorschriften (Finanzen, Gesundheitswesen, öffentliche Verwaltung) einzuhalten, die eine jahrelange unveränderliche Aufbewahrung bestimmter Dokumente vorschreiben. Heute wird das gleiche Prinzip auf Backups angewendet: Der Nachweis, dass ein bestimmtes Backup seit seiner Erstellung nicht verändert wurde, ist nicht nur eine bewährte Sicherheitsmethode, sondern oft auch eine gesetzliche Anforderung . Denken wir beispielsweise an Systemprotokolle oder archivierte Finanzdaten : Mit Iperius können Sie diese Informationen in unveränderlichen Backups aufbewahren, die den WORM-Richtlinien entsprechen und die Audit- und Compliance-Anforderungen (z. B. DSGVO, PCI-DSS-Vorschriften oder spezifische Vorschriften wie die für den Bankensektor) erfüllen, ohne auf spezielle Hardware zurückgreifen zu müssen – alles, was Sie brauchen, ist die richtige Software und der richtige Speicher.

Aus einer allgemeineren Perspektive führt Unveränderlichkeit auch ein Konzept des Vertrauens in Backups ein : Da die IT-Verantwortlichen wissen, dass eine Kopie in WORM geschützt ist, können sie beruhigt sein, dass das Backup bei Bedarf verwendet werden kann, weil nichts und niemand es ändern konnte. Dadurch können Sie Notfallwiederherstellungspläne mit größerer Sicherheit einhalten , da Sie die Garantie haben, dass mindestens eine Kopie vorhanden ist, die definitiv sauber und wiederherstellbar ist.

Zusammenfassend bietet die Integration von Unveränderlichkeit und WORM in Iperius Backup wichtige Vorteile:

Manipulationssichere Sicherheit: Unveränderliche Backups können nicht durch Malware oder menschliches Versagen sabotiert werden, solange die festgelegte WORM-Richtlinie gültig ist.
Überprüfbare Integrität: Die Daten bleiben genau so, wie sie zum Zeitpunkt der Sicherung waren; Dies ist wichtig, um sie bei zukünftigen Wiederherstellungen verwenden zu können und sich darauf verlassen zu können, dass sie intakt sind.
Compliance und Prüfpfad: Die unveränderliche Aufbewahrung trägt zur Einhaltung gesetzlicher Verpflichtungen bei und bietet einen zuverlässigen Verlauf der Backups mit der Möglichkeit, nachzuweisen, dass diese nicht manipuliert wurden.

Abschluss

Zwischen konsolidierten Best Practices und innovativen Technologien positioniert sich Iperius Backup als hochmoderne Lösung für Datensicherheit. Iperius unterstützt die 3-2-1-Strategie, bietet maßgeschneiderte Air-Gap -Backups und implementiert mühelos unveränderliche Backups. Damit bietet Iperius alle Tools, die Sie brauchen, um Ihre Daten vor modernen IT-Albträumen zu schützen . Und das alles mit der Einfachheit einer leichten, aber leistungsstarken Software, einer unbefristeten Lizenz ohne wiederkehrende Kosten und der Flexibilität, sich an die Anforderungen jeder Umgebung anzupassen (vom kleinen Büro bis zum großen Unternehmen).

In einer Zeit, in der sich Ransomware und Cyberbedrohungen ständig weiterentwickeln, muss eine moderne Backup-Lösung viel mehr leisten, als nur Dateien zu kopieren: Sie muss in jedem Szenario Ausfallsicherheit , Integrität und Wiederherstellbarkeit gewährleisten. Iperius Backup begegnet dieser Herausforderung, indem es die besten Schutzstrategien – von der Kopiendiversifizierung bis zu ihrer zeitlichen Immobilität – in einer einzigen vollständigen Plattform integriert. Wenn Sie sich auf Iperius verlassen, entscheiden Sie sich für einen 360-Grad-Datenschutz und wissen, dass Sie selbst im unglücklichen Fall eines Ransomware-Angriffs über solide Tools verfügen, um den Betrieb schnell wiederherzustellen, ohne Erpressungen nachgeben zu müssen.

Zusammenfassend lässt sich sagen, dass Iperius Backup eine moderne, umfassende und zuverlässige Lösung für den Datenschutz darstellt: ein echter Verbündeter im stillen Kampf gegen Datenverlust und Ransomware-Bedrohungen, der bewährte Verfahren und fortschrittliche Funktionen kombiniert, um das wertvollste Gut im IT-Bereich zu schützen: Ihre Daten.

Bei Fragen oder Zweifeln zu diesem Artikel, Kontaktieren Sie uns