Der Unterschied zwischen Air-Gap und unveränderlichen Backups

Das Wichtigste im Überblick:

• Ransomware-Angriffe zielen zunehmend auf Backup-Repositorys ab, wodurch Strategien zum Datenschutz wichtiger sind denn je.
• Air-Gap-Backups isolieren Daten physisch oder logisch von Netzwerken und verhindern so Fernmanipulationen durch Angreifer.
• Unveränderliche Backups schützen die Backup-Daten für einen definierten Zeitraum vor Veränderung oder Löschung.
• Air-Gap-Backups bieten maximale Isolierung, aber die Wiederherstellung kann langsamer sein; unveränderliche Backups ermöglichen eine schnellere Wiederherstellung mit kontinuierlicher Zugänglichkeit. Die Kombination beider Methoden erhöht den Schutz.
• Veeam’s Data Cloud Vault liefert verwalteten, unveränderlichen und logisch Air-Gap Cloud-Storage, der speziell auf Cyberresilienz zugeschnitten ist.
• Regelmäßige Backup-Tests, Zugriffskontrolle (MFA, Rollentrennung) und Monitoring mit Veeam ONE stärken die Bereitschaft zur Datenwiederherstellung.
• Für vollständige Cyberresilienz sollten Organisationen auch die Reduzierung von Zugriffsrechten, Compliance-Anforderungen und die Integritätsprüfung der Backups berücksichtigen.

Laut dem Report „Risk to Resilienz: 2025 Ransomware Trends and Proactive Strategies“ waren bei 89 % der 1.300 befragten Ransomware-Opfer die Backup-Repositorys Ziel eines Angriffs. Während fast die Hälfte der Unternehmen Lösegeld zahlte, berichteten 17 % der Unternehmen, dass sie ihre Daten nicht wiederherstellen konnten, obwohl sie den Forderungen des Angreifers nachgaben.

Angesichts der zunehmenden Cyberbedrohungen ist es nicht verwunderlich, dass viele Unternehmen unveränderliche und Air-Gap-Technologien (d. h. überlebensfähige Speicher) einsetzen, um sicherzustellen, dass ihre Datenwiederherstellungsmaßnahmen nicht durch Ransomware behindert werden und sie ihr Minimum Viable Business wiederherstellen können.

Dieser Blogartikel beleuchtet die Unterschiede zwischen Air-Gap-Backups und unveränderlichen Backups und zeigt auf, wie Unternehmen beide Technologien in ihre Strategie für Cyberresilienz einbeziehen können.

Warum Air-Gap-Backups heute wichtig sind

Ein Air-Gap-Backup isoliert Ihre kritischen Daten, indem es sie vom Netzwerk trennt – entweder durch physisches Entfernen des Laufwerks, das Abtrennen der Netzwerkanschlüsse oder durch digitale Methoden zur Blockierung des Netzwerk-Traffic.

Zu den Vorteilen von Air-Gap-Backups gehören folgende:          

• Schutz vor Ransomware und anderer Malware. Da diese Backups weder vom Backup-Server noch von anderen Stellen im Netzwerk zugänglich sind, ist es für Angreifer schwieriger, darauf zuzugreifen oder sie zu beschädigen. Ein Angreifer muss physisch anwesend sein und die richtigen Anmeldedaten besitzen, um die Daten zu löschen. Wenn die Backups ordnungsgemäß ausgeworfen/isoliert und gepflegt werden (z. B. unter Temperaturkontrolle, Schmutz/Staub, Feuchtigkeit usw.), ist die Wahrscheinlichkeit einer fehlgeschlagenen Wiederherstellung gering.

• Verhinderung von unbefugtem Zugriff und Datenschutzverletzungen. Für Air-Gap-Backups gilt es als Best Practices, eine zusätzliche Sicherheitsebene in Form von Verschlüsselung zu implementieren. Dadurch wird sichergestellt, dass ein Angreifer, der Zugang zu Ihren Backups erhält, diese nicht wiederherstellen und den Inhalt einsehen kann. Vergleichen Sie dies mit einem Szenario, in dem Sie ein lokales Backup Ihres Domänencontrollers ohne Verschlüsselung haben und ein Angreifer Ihr Backup auf seinem Server wiederherstellt. Der Angreifer kann nun in aller Ruhe Ihre Anmeldedaten auslesen, um einen Angriff auf Ihre Produktionssysteme vorzubereiten.
  Die Verschlüsselung der Backups (insbesondere der externen) ist entscheidend, um einen Zugriff unbefugter Benutzer auf sensible Unternehmensdaten zu verhindern.

• Wahrung der Datenintegrität. Der Inhalt des Backup bleibt unverändert und gewährleistet sowohl Genauigkeit als auch Konsistenz, was für die Einhaltung gesetzlicher Vorschriften und eine zuverlässige Wiederherstellung entscheidend ist. Für Organisationen einschließlich Gesundheitswesen, Regierung und Finanzwesen kann die langfristige Aufbewahrung verschiedener Arten von Daten von Jahren bis auf unbestimmte Zeit reichen. In einigen Fällen muss zudem eine sichere Verwahrkette eingehalten werden. Die Nichteinhaltung von Branchenvorschriften kann zu saftigen Geldstrafen und erheblichem Schaden für Ihre Marke führen.

Die Vorteile unveränderlicher Backups in der modernen Cybersicherheit

Ein unveränderliches Backup ist eine Datenkopie, die durch rollenbasierte Zugriffskontrolle und andere Authentifizierungen geschützt ist und bis zum Ablauf einer festgelegten Frist nicht verändert oder gelöscht werden kann. Es ist jedoch nicht offline wie ein Air-Gap-Backup, da es auf einem Gerät gespeichert wird, das über das Internet oder Netzwerk zugänglich ist. Mehrere Technologieanbieter setzen diese Art von Backups ein, sowohl lokal als auch in der Cloud, beispielsweise in Form von Objektsperren, sicheren Snapshots und dem abgesicherten Repository von Veeam.

Gängige Arten von Immutability-Funktionen und ihre Vorteile:

Die Unveränderbarkeit trägt zum Schutz vor Ransomware-Angriffen und Insider-Bedrohungen bei und verhindert, dass Unbefugte die Daten in den Backups verändern oder verschlüsseln. Selbst wenn ein Angreifer physischen Zugriff auf ein unveränderliches Backup erhält, ist der Schaden, den er anrichten kann, begrenzt.

Air-Gap- und unveränderliche Backups: Was sind die Hauptunterschiede?

 Air-Gap und unveränderliche Backups stärken beide Ihre Cyberresilienz, aber sie sind nicht dasselbe. Das Verständnis ihrer unterschiedlichen Funktionalitäten ist der Schlüssel zum Aufbau einer effektiven Datenschutzstrategie für Ihr Unternehmen.

Auf hoher Ebene schützen beide Ansätze Daten vor Ransomware, Malware und Insider-Bedrohungen und unterstützen gleichzeitig die Einhaltung gesetzlicher Vorschriften. Aber die Art und Weise, wie sie schützen – und wie schnell Sie Ihre Daten wiederherstellen können – unterscheidet sich erheblich.

Beide Arten von Backup bieten Schutz vor Ransomware und Compliance, aber genau hier liegen die Unterschiede.

Bei herkömmlichen Air-Gap-Backups, etwa bei Bändern, können zusätzliche Kosten für die Verwaltung der Medien und die Zusammenarbeit mit den Anbietern für die ordnungsgemäße Speicherung der Medien anfallen. Das gilt auch für unveränderlichen Speicher, der exponentiell zunehmen kann, wenn sich die Datenrichtlinien ändern.

Auch die Recovery Time Objectives (RTO) sind eine Variable, die vom verwendeten Speichermedium abhängt. Ein Unternehmen, das an einem Remote-Standort mit langsamen Netzwerkverbindungen oder begrenztem Datenvolumen arbeitet, könnte feststellen, dass die Wiederherstellung von Daten aus einem Cloud-Backup für seine Anforderungen zu lange dauert. In diesem Fall bietet die Aufbewahrung von Bändern vor Ort eine kosteneffiziente und schnelle Möglichkeit zur Wiederherstellung nach Ransomware-Angriffen. Extern- und Cloud-Backups fungieren als letzte Verteidigungslinie.

Bei Veeam sehen wir durch ein Air-Gap getrennte und unveränderliche Backups nicht als eine Entweder-oder-Entscheidung. Sie ergänzen sich gegenseitig.

Durch die Kombination der physischen Isolierung von Air-Gap-Backups mit der schnellen Wiederherstellung und dem manipulationssicheren Schutz der Immutabilität können Unternehmen:

• Die Verteidigung gegen Cyber- und physische Bedrohungen stärken
• Verschiedene Compliance- und Aufbewahrungsrichtlinien erfüllen
• Ausfallzeit reduzieren und gleichzeitig die Datenintegrität gewährleisten

Und mit Lösungen wie Veeam Data Cloud Vault erhalten Kunden verwaltetes Cloud-Storage, das sowohl unveränderlich als auch logisch durch ein Air-Gap getrennt ist und eine flexible Wiederherstellung mit robuster Sicherheit ohne Kompromisse bietet.

Beispiel aus der Praxis: GORI – Geschäftsherausforderungen im Bereich kritischer Infrastruktur

Das in Europa ansässige Wasserunternehmen GORI wechselte zu Veeam als Teil eines umfassenderen Plans, um seine Fähigkeit zur Wiederherstellung nach Cybervorfällen zu stärken. GORI verfügte über eine bestehende Backup-Strategie, deren Verwaltung jedoch sehr arbeitsintensiv war. Das Unternehmen wechselte zu Veeam Data Cloud Vault, einer vorkonfigurierten und vollständig verwalteten Cloud-Storage-Lösung. Sie bietet unveränderlichen Schutz und logischen Air-Gap-Schutz für Backups.

Mit Veeam Data Cloud kann GORI lokale Systeme und Microsoft 365 schneller wiederherstellen als mit seiner vorherigen Backup-Lösung. Außerdem erleichtert die Einhaltung gesetzlicher Vorschriften, durch die Nutzung der 3-2-1-1-0 Backup-Regel. Das Unternehmen profitiert von einer erhöhten Resilienz und verbesserten RTOs.

Mit Veeam können Kunden eine datenresiliente Strategie aufbauen, die für sie funktioniert. Die Wahl zwischen Air-Gapping und Unveränderlichkeit ist keine Entweder-Oder-Situation. Genauso wie VM-Replikate keine Backups sind (und umgekehrt), sind Air-Gap-Backups nicht unbedingt unveränderliche Backups. Beide Technologien dienen dazu, Unternehmen dabei zu unterstützen, Daten besser zu schützen und schneller wiederherzustellen. Ihr gemeinsamer Einsatz erhöht die Chance auf eine erfolgreiche Wiederherstellung nach einem CyberEvent.

Was sind die zentralen Elemente von Strategien für Cyberresilienz?

Sicherstellen ausfallsicherer Backup-Ziele

Seit Jahrzehnten ist der Air-Gap-Speicher ein Eckpfeiler des Datenschutzes, insbesondere durch Write Once, Read Many (WORM)-Medien wie Bänder oder rotierende Festplatten. Sobald diese Backups entfernt und extern gespeichert sind, bleiben sie vor netzwerkbasierten Bedrohungen geschützt. Heutzutage wird Air-Gap-Speicherung oft durch hybride Cloud-Lösungen ergänzt, obwohl einige Branchen weiterhin auf physische Isolierung setzen.

• Die Unveränderlichkeit gewinnt als moderne Alternative an Bedeutung. Es bietet WORM-ähnlichen Schutz ohne die physische Handhabung von Speichermedien und stellt unveränderbare Backups bereit, die während eines definierten Aufbewahrungszeitraums weder modifiziert noch gelöscht werden können. Im Gegensatz zu Air-Gaps bleiben unveränderliche Backups online, sind aber gegen Manipulationen gehärtet.
• Der Aufbau einer cyber-resilienten Strategie erfordert den Einsatz beider Methoden, wo dies sinnvoll ist – die Verbindung von Air-Gap-Speicher für umfassenden Schutz mit unveränderlichen Backups für schnellere Wiederherstellungsoptionen.
• Es bleibt Best Practice, die 3-2-1-Backup-Regel zu befolgen:
  • 3 Kopien Ihrer Daten
  • 2 Arten von Medien
  • 1 externe Backup-Kopie
• In typischen Veeam-Bereitstellungen:
  • Kopie 1: Production-Daten (Festplatte)
  • Kopie 2: Lokales Backup-Repository (Festplatte)
  • Kopie 3: externes Backup (Festplatte, Cloud oder Band)
• Viele Unternehmen sind inzwischen zur 3-2-1-1-0-Regel übergegangen, die zusätzlich Folgendes beinhaltet:
  • 1 Backup, das entweder unveränderlich oder durch ein Air-Gap getrennt ist
  • 0 Fehler, verifiziert durch Tests und Validierung

• Die moderne Version von externen Backups bedeutet oft die Nutzung von Cloud-Storage und die Speicherung von Daten in verschiedenen Rechenzentren. Dies ist eine besonders hilfreiche Backup-Strategie, da sie besonderen Schutz vor lokalen Zwischenfällen wie Diebstahl oder Bränden sowie vor großflächigen Naturkatastrophen bietet. Wenn eine ganze Stadt bei einer Überschwemmung oder einem Erdbeben schwer beschädigt wird, könnten die Backups an Ihrem Unternehmensstandort verloren gehen, doch die Kopie in einem mehrere Hundert Kilometer entfernten Google-, Microsoft- oder Amazon-Rechenzentrum wird davon höchstwahrscheinlich nicht betroffen sein.
• Zur Unterstützung stellt Veeam Data Cloud Vault Cloud-Storage bereit, der dem 3-2-1-1-0-Prinzip entspricht. Backups werden stets im WORM-Status gespeichert, sind standardmäßig verschlüsselt und für eine schnelle Wiederherstellung bereit.

Zugriffsmöglichkeiten reduzieren

• Beginnen Sie mit strengen Zugriffskontrollen in Ihrer Produktivumgebung. Sie können mit Veeam ONE Ihre Produktivumgebung auf verdächtige Aktivitäten überwachen und Reports erstellen, um Ihre Workloads zu schützen und verschlüsselte, unveränderliche Backups bereitzustellen.
• Legen Sie als nächsten Schritt Benutzerkontenrollen mit angemessener Aufgabentrennung fest, damit ausschließlich befugte Personen mit Ihren Backups arbeiten können. Implementieren Sie Four Eyes Authorization, damit bestimmte Aktionen erst nach Freigabe oder Prüfung durch mindestens zwei autorisierte Personen ausgeführt werden.
• Aktivieren Sie die Multifaktorauthentifizierung (MFA) auf Ihrem Veeam Backup-Server – um zu verhindern, dass Angreifer darauf zugreifen, selbst wenn die Anmeldedaten eines Mitarbeiters kompromittiert wurden.

• Verwenden Sie ein unveränderliches Ziel als Ihre erste Backup-Ebene. Damit ist sichergestellt, dass Sie selbst im Falle eines Fehlers, einer Ransomware-Infektion oder einer versehentlichen Löschung einen zuverlässigen Wiederherstellungspunkt haben.
• Ihre dritte Datenkopie sollte extern, verschlüsselt und idealerweise offline oder durch ein Air-Gap getrennt aufbewahrt werden. Dies gilt nicht nur für Disaster Recovery. Es geht dabei auch um Fragen der Datenintegrität, Legal Holds und die Compliance mit Vorschriften zur Datenaufbewahrung.

Achten Sie bei Cloud-Backups darauf, dass Ihr Provider den gesetzlichen Vorschriften Ihrer Branche entspricht. Einige Sektoren erfordern konforme, sichere Cloud-Services statt allgemeiner Public Clouds, insbesondere im Hinblick auf Verschlüsselung, Zugriffskontrolle und Audit-Funktionalitäten.

Regelmäßige Tests und Updates

Ein Backup ist nur so gut wie Ihre Fähigkeit, es wiederherzustellen. Deshalb ist es wichtig, Ihre Sicherungs- und Wiederherstellungssoftware auf dem neuesten Stand zu halten und sich über die neuesten Trends im Bereich Sicherheit und Disaster Recovery zu informieren.

Testen Sie regelmäßig Ihre Backups und Wiederherstellungsprozesse. Simulieren Sie verschiedene Katastrophenszenarien wie Ransomware-Angriffe, Serverausfälle oder Hardwareausfälle. Wichtige Fragen:

• Wie schnell können Sie den Betrieb wiederherstellen?
• Erfassen Ihre Backups alle kritischen Daten und Abhängigkeiten für die Mindestbetriebsfähigkeit?

Führen Sie diese Simulationen regelmäßig durch, nicht nur einmal. Organisatorische Änderungen, neue Systeme oder Schatten-IT-Praktiken können dazu führen, dass Daten in Backup-Plänen übersehen werden. Zum Beispiel könnten Mitarbeiter nicht autorisierte Tools verwenden, die in den Standard-Backup-Konfigurationen noch nicht berücksichtigt werden.

Indem Sie Backups regelmäßig validieren, stellen Sie sicher, dass Ihre Wiederherstellungsabdeckung vollständig ist und Sie im Ernstfall mit Zuversicht wiederherstellen können.

Schützen Sie Ihre Daten mit Veeam

Im Risk to Resilience Report waren 69 % der 1.300 befragten Organisationen von einem Ransomware-Angriff betroffen. Der Report ergab außerdem, dass Organisationen mit erfolgreicheren Reaktionsmaßnahmen in ihrem Ransomware-Notfallplan eher Folgendes enthalten:

• Backup-Überprüfungen und -Intervalle
• Backup-Kopien und Zuverlässigkeit von Daten
• Eindämmungs- oder Isolierungsplan
• Alternative Infrastrukturanordnungen
• eine vordefinierte Befehlskette

Während Unternehmen zunehmend cyberresiliente Datenschutzstrategien einführen, geht Veeam weiterhin starke Partnerschaften mit Hardware- und Cloud-Anbietern ein, um die Einführung von unveränderlichen Backup-Repositorys, Air-Gap-Lösungen oder (als Best Practices) beides zu erleichtern.

Unsere Software bietet Unveränderlichkeit mit Microsoft Azure, Direct to S3 mit Unveränderlichkeit sowie verbesserte Bandsicherungen und Veeam Data Cloud Vault. So können Unternehmen die Effizienz ihrer Backups verbessern und sich besser gegen die Auswirkungen von Ransomware-Infektionen schützen.

Veeam Data Cloud Vault bietet eine nahtlose Integration in das Veeam-Ökosystem und stellt Nutzern der Veeam Data Platform eine zugängliche und sichere, unveränderliche Speicherlösung zur Verfügung.

Überzeugen Sie sich selbst von der Leistungsfähigkeit von Veeam, indem Sie sich unsere ausführlichen Backup-Demos ansehen. Alternativ können Sie unten unseren Newsletter für Produktneuheiten abonnieren, um weitere Updates zu unseren Sicherungs- und Wiederherstellungslösungen zu erhalten, oder wenden Sie sich an uns, um zu erfahren, wie Sie mit Veeam zusammenarbeiten können.

FAQ

1. Was versteht man unter Air-Gap-Backups?
   Air-Gap-Backups sind Sicherungskopien Ihrer Daten, die vollständig von allen Netzwerken isoliert sind. Sie können physisch abgekoppelt oder logisch isoliert sein. Das bedeutet, dass Angreifer nicht aus der Ferne auf sie zugreifen, sie verschlüsseln oder löschen können. Damit sind Air-Gap-Backups eine zuverlässige letzte Verteidigungslinie gegen Ransomware und andere Cyber-Bedrohungen.
2. Wie unterscheiden sich unveränderliche Backups von traditionellen Backups?
   Unveränderliche Backups sind so gestaltet, dass die Daten nach ihrer Erstellung für einen festgelegten Zeitraum weder verändert noch gelöscht werden können. Im Gegensatz zu herkömmlichen Backups, die bei einer Kompromittierung des Systems verändert werden könnten, macht die Unveränderbarkeit die Daten unangreifbar. Sie erhalten einen sauberen, unantastbaren Wiederherstellungspunkt, selbst im Falle eines Ransomware-Angriffs.
3. Was ist die 3-2-1-1-0-Backup-Regel?
   • Es handelt sich um eine moderne Best Practice für Backups:
   • 3 Kopien Ihrer Daten
   • Auf 2 verschiedenen Medientypen gespeichert
   • 1 externe Backup-Kopie
   • 1 Kopie, die durch ein Air-Gap getrennt oder unveränderlich ist
   • 0 Fehler – das bedeutet, dass Ihre Backups regelmäßig getestet und auf ihre Integrität überprüft werden.
     Mit diesem Ansatz erhalten Sie maximalen Schutz und Wiederherstellbarkeit, unabhängig davon, welche Katastrophe eintritt.
4. Wie kann die Kombination von Air-Gap- und unveränderlichen Backups die Cyberresilienz verbessern?
   Die Kombination beider Ansätze bietet einen mehrschichtigen Schutz: Unveränderlichkeit schützt Daten auch online vor Manipulation, während Air-Gap-Backups sicherstellen, dass eine physisch isolierte Kopie existiert, die für Angreifer unerreichbar ist. Zusammen erhöhen sie Ihre Chancen auf eine Wiederherstellung nach einem Cyberangriff erheblich.
5. Welche Kostenimplikationen ergeben sich bei der Verwendung dieser Backup-Strategien?
   Die Kosten können je nach eingesetzten Technologien variieren. Air-Gap-Backups können physische Speicher wie Bänder oder Offline-Festplatten umfassen, die mit Kosten für Handhabung und Speicher verbunden sind. Unveränderliche Backups erfordern in der Regel Cloud-Storage oder spezielle Hardware, die mit dem Datenvolumen skalieren kann. Die Kosten für einen fehlenden Schutz, wie etwa Lösegeldzahlungen, Datenverlust und Ausfallzeiten, sind jedoch weitaus höher. Es ist eine Investition in Business Continuity.
6. Wie kann Veeam bei der effektiven Verwaltung von Backup-Speicher unterstützen?
   Veeam bietet eine einheitliche Plattform, die die Verwaltung von Backup-Speicher über lokale, Cloud- und Hybrid-Umgebungen hinweg vereinfacht. Mit Features wie der Unveränderbarkeit von Backups, Inline-Malware-Scans und Veeam Data Cloud Vault können Sie Aufbewahrungsrichtlinien automatisieren, Speicherkosten kontrollieren und Ihre Daten sichern – alles über eine zentrale Oberfläche.
7. Welche Vorteile bieten unveränderliche Backups für die Compliance?
   Unveränderliche Backups unterstützen Unternehmen dabei, die Anforderungen an die Datenaufbewahrung und -integrität zu erfüllen, die durch Vorschriften wie DSGVO, HIPAA und SOX vorgeschrieben sind. Durch die Verhinderung von Datenmanipulationen und die Sicherstellung eines unveränderlichen Audit-Trails unterstützt die Unveränderlichkeit die Compliance mit Sicherheits- und DatenschutzStandards und verringert regulatorische Risiken.
8. Wie fügen sich Air-Gap-Backups in eine umfassende Datenstrategie eines Unternehmens ein?
   Air-Gap-Backups spielen eine entscheidende Rolle im Cyberresilienz- und Disaster-Recovery-Plan eines Unternehmens. Da sie eine unveränderbare Offline-Wiederherstellungsoption bieten, ergänzen sie Cloud- und lokale Lösungen. Für Organisationen, die mit sensiblen oder regulierten Daten arbeiten, stärkt die Hinzufügung von Air-Gap-Speicher den Schutz vor Cyberangriffen und Naturkatastrophen.

Weitere Ressourcen:

• https://www.veeam.com/resources/wp-veeam-data-cloud-vault-v2.html
• https://www.veeam.com/resources/videos/webinar-ransomware-trends-report-2025.html
• https://www.veeam.com/resource/video/cyber-resiliency.html