# S3 Object Lock

**Was ist S3 Object Lock?**

S3 Object Lock ist eine Löschsperre für Objektspeicher: Eine gespeicherte Datei kann bis zu einem festgelegten Datum weder geändert noch gelöscht werden, auch nicht mit Administratorrechten. Für Backups bedeutet das eine Kopie, die ein Angreifer nicht vernichten kann.

Bei Ransomware-Angriffen suchen Angreifer zuerst die Sicherungen und löschen sie, bevor sie die Daten verschlüsseln. Liegen die Backups mit Object Lock in einem Objektspeicher, scheitert dieser Schritt, selbst wenn die Zugangsdaten des Backup-Systems gestohlen wurden.

Der Name stammt von Amazon S3, die Funktion bieten heute viele S3-kompatible Speicher an, auch Anbieter mit Rechenzentren in Österreich und der EU. Im strengsten Modus, dem Compliance-Modus, kann auch der Anbieter selbst die Sperre nicht vorzeitig aufheben.

Object Lock ersetzt kein Backup-Konzept. Es ist die letzte Kopie in einer 3-2-1-Strategie, neben schnellen Snapshots vor Ort. Die Aufbewahrungsdauer muss zur Wiederherstellungsplanung passen, denn bis zum Ablauf belegt jede gesperrte Version Speicherplatz.

## Verwandte Begriffe
- [Unveränderliche Sicherung](https://vetosec.at/it-sicherheit/unveraenderliche-sicherung/)
- [Die 3-2-1-Regel für Backups](https://vetosec.at/it-sicherheit/drei-zwei-eins-regel/)
- [Ransomware](https://vetosec.at/it-sicherheit/ransomware/)
- [Backup und Wiederherstellung](https://vetosec.at/it-sicherheit/backup-wiederherstellung/)

## Quelle
https://vetosec.at/it-sicherheit/s3-object-lock/ (vetosec, schutz)