Jede Branche hat ihre eigenen Stolpersteine. Wir kennen sie, weil wir sie in der Region täglich sehen.
- ProduktionMaschinennetze trennen, Hallen-WLAN, Wiederanlauf
- LogistikScanner, mehrere Standorte, Erreichbarkeit
- HandelKassensysteme, Filialen, Shop-Anbindung
- ArztpraxenVertraulichkeit belegen, Praxissoftware, TI
- KanzleienRechtssichere Archivierung, Mandantentrennung
- Kommunen & StadtwerkeNIS2, Netztrennung, Nachweise für die Aufsicht
- DienstleisterMobiles Arbeiten, Cloud, Zusammenarbeit
Eigene Leute an drei Standorten in Mittelfranken – deshalb können wir im Notfall denselben Tag zusagen.
Hand in Hand
Alles rund um Ihre IT – aus einer Hand
Von der Leitung im Serverraum bis zur KI im Arbeitsalltag: zwölf Bereiche, für jeden davon eigene Spezialisten. Was BES nicht selbst macht, übernimmt ein Haus der L&S Unternehmensgruppe – abgestimmt, nicht weitergereicht.
Immutable Backup (unveränderbare Datensicherung)
Ein Immutable Backup ist eine Datensicherung, die für einen festgelegten Zeitraum weder verändert noch gelöscht werden kann – selbst nicht von Administratoren. Es ist die wichtigste Gegenmaßnahme gegen Ransomware, die gezielt Backups zerstört.
Was ist ein Immutable Backup?
Bei einer herkömmlichen Sicherung kann jeder, der über die passenden Rechte verfügt, Sicherungsdaten löschen oder überschreiben. Ein Immutable Backup (englisch immutable, unveränderbar) sperrt die Daten technisch: Das Speichersystem akzeptiert für eine definierte Aufbewahrungsdauer keine Lösch- oder Änderungsbefehle – unabhängig davon, wer sie erteilt. Umgesetzt wird das über Objektspeicher mit Objektsperre (S3 Object Lock), spezielle Backup-Appliances oder gehärtete Speichersysteme.
Der Grundsatz: Selbst wenn ein Angreifer die vollständige Kontrolle über Netzwerk, Server und Backup-Software erlangt, kann er die gesperrte Sicherung nicht vernichten. Sie steht für die Wiederherstellung zur Verfügung.
Warum ist ein Immutable Backup für den Mittelstand relevant?
Moderne Ransomware-Gruppen verschlüsseln nicht sofort. Sie verschaffen sich zunächst Administratorrechte, suchen gezielt nach Backup-Servern, NAS-Geräten und Cloud-Speichern und löschen oder verschlüsseln die Sicherungen – erst dann schlagen sie zu. Ein Unternehmen, dessen Backup im selben Netz liegt und mit denselben Zugangsdaten erreichbar ist, steht danach ohne Wiederherstellungsmöglichkeit da. Genau in dieser Lage werden Lösegelder gezahlt.
Für Geschäftsführer ist das Immutable Backup deshalb die Maßnahme mit dem größten Effekt auf das eigentliche Risiko: den Betriebsstillstand. Cyber-Versicherer haben das erkannt und fragen ausdrücklich nach unveränderbaren oder getrennt aufbewahrten Sicherungen; viele machen sie zur Bedingung. NIS2 fordert Backup-Management und Wiederherstellung als Teil der Risikomaßnahmen, und die 3-2-1-Regel wird heute um genau diese Anforderung ergänzt.
Was BES daraus macht
BES Systemhaus setzt Immutable Backups im Rahmen von Cloud-Backup und Disaster Recovery um. Die Sicherungen Ihrer Server und Daten werden verschlüsselt in die TERRA Cloud von Wortmann übertragen – ein deutsches Rechenzentrum, getrennt von Ihrem Netzwerk, mit eigenen Zugangsdaten und Objektsperre für die vereinbarte Aufbewahrungsdauer. Ein Angreifer in Ihrem Netz hat darauf keinen Zugriff. Für Microsoft 365 sichern wir Postfächer, OneDrive, SharePoint und Teams mit dem Microsoft 365 Backup & Archivierung ebenfalls unveränderbar, weil Microsoft selbst diese Sicherung nicht übernimmt.
Entscheidend ist dabei der Test: Ein Backup, das nie wiederhergestellt wurde, ist eine Annahme, kein Schutz. Wir prüfen Wiederherstellungen regelmäßig, dokumentieren die Ergebnisse im Monatsreport und legen mit Ihnen RTO und RPO fest. Ob Ihr Backup-Konzept den Anforderungen Ihres Versicherers entspricht, klären wir im Cyber-Versicherungs-Check.
Häufige Fragen
Reicht ein Backup auf einem NAS im Serverraum?
Nein. Ein NAS im selben Netz ist für Angreifer mit Administratorrechten erreichbar und wird bei Angriffen gezielt gelöscht. Es kann eine schnelle lokale Kopie sein, ersetzt aber keine getrennte, unveränderbare Sicherung.
Wie lange sollten Backups unveränderbar bleiben?
Üblich sind 14 bis 30 Tage für die Sperre; ältere Stände werden nach festgelegten Regeln aufbewahrt. Zwischen Eindringen und Verschlüsselung liegen oft Wochen, daher sollte die Sperrfrist diese Zeit abdecken.
Was kostet ein Immutable Backup mehr als ein normales?
Der Mehraufwand liegt vor allem im zusätzlichen Speicher, weil Daten während der Sperrfrist nicht bereinigt werden. Abgerechnet wird nach Datenvolumen.