# Was ist ein Immutable Backup?

> Ein Immutable Backup ist ein Backup, dessen vorgehaltene Wiederherstellungspunkte für einen definierten Zeitraum vor Veränderung oder Löschung geschützt sind.

- Kanonische URL: https://yellowcube.eu/de/glossary/immutable-backup/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

Implementierungen können Write-Once-Speicher, Object Locking, Aufbewahrungskontrollen oder einen Dienst nutzen, der destruktive Operationen von Kundenidentitäten ablehnt. Die Eigenschaft soll frühere Kopien bewahren, wenn Ransomware, ein kompromittierter Administrator oder ein Betriebsfehler Produktionssysteme und verbundene Backups trifft.

Immutabilität muss gegen ein spezifisches Bedrohungsmodell bewertet werden. Ein Backup kann immutable sein und dennoch online und erreichbar bleiben — es ist daher nicht automatisch offline oder air-gapped. Ein Angreifer kann außerdem Quelldaten vor ihrer Erfassung korrumpieren oder verschlüsseln, Verschlüsselungsschlüssel stehlen, künftige Backups deaktivieren, Speicher erschöpfen oder die Wiederherstellungsumgebung kompromittieren. Mehrere geschützte Versionen, getrennte Administration, Alarme und getestete Wiederherstellung bleiben notwendig.

### Wichtigste Punkte

- **Die Zusicherung definieren:** Aufzeichnen, welche Daten und Metadaten geschützt sind, wer die Aufbewahrung verkürzen oder überstimmen kann, wann Löschung möglich wird und wie Richtlinienänderungen autorisiert und protokolliert werden.
- **Kontrolle trennen:** Getrennte Backup-Identitäten, starke Authentifizierung, Least Privilege, geschützte Schlüssel, eingeschränkte Management-Pfade und wo angemessen Out-of-Band-Wiederherstellungszugriff verwenden.
- **Wiederherstellbarkeit verifizieren:** Backup-Jobs und Kapazität überwachen, Versionen lange genug vorhalten, um verzögerter Entdeckung vorzudatieren, saubere Restores testen und vollständige Geschäftsdienste validieren — nicht nur den Abruf einzelner Dateien.
- **Wichtige Einschränkung:** Immutabilität schützt gespeicherte Wiederherstellungspunkte vor spezifizierten Änderungen; sie beweist nicht, dass sie vollständig, sauber, entschlüsselbar, anwendungskonsistent oder innerhalb der Geschäftsziele wiederherstellbar sind.

### Verwandte Begriffe

[Backup](<https://yellowcube.eu/de/glossary/backup/>) · [Air Gap](<https://yellowcube.eu/de/glossary/air-gap/>) · [Disaster Recovery](<https://yellowcube.eu/de/glossary/disaster-recovery/>) · [Recovery Point Objective (RPO)](<https://yellowcube.eu/de/glossary/recovery-point-objective/>) · [Ransomware](<https://yellowcube.eu/de/glossary/ransomware/>) · [Datenintegrität](<https://yellowcube.eu/de/glossary/data-integrity/>)

### Quellen

[CISA #StopRansomware Guide](https://www.cisa.gov/stopransomware/ransomware-guide) · [UK NCSC ransomware-resistant backups](https://www.ncsc.gov.uk/collection/ransomware-resistant-backups) · [UK NCSC principles for ransomware-resistant cloud backups](https://www.ncsc.gov.uk/collection/ransomware-resistant-backups/principles-for-ransomware-resistant-cloud-backups)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.