Schutzmaßnahmen

S3 Object Lock

Was ist S3 Object Lock?

S3 Object Lock ist eine Löschsperre für Objektspeicher: Eine gespeicherte Datei kann bis zu einem festgelegten Datum weder geändert noch gelöscht werden, auch nicht mit Administratorrechten. Für Backups bedeutet das eine Kopie, die ein Angreifer nicht vernichten kann.

Bei Ransomware-Angriffen suchen Angreifer zuerst die Sicherungen und löschen sie, bevor sie die Daten verschlüsseln. Liegen die Backups mit Object Lock in einem Objektspeicher, scheitert dieser Schritt, selbst wenn die Zugangsdaten des Backup-Systems gestohlen wurden.

Der Name stammt von Amazon S3, die Funktion bieten heute viele S3-kompatible Speicher an, auch Anbieter mit Rechenzentren in Österreich und der EU. Im strengsten Modus, dem Compliance-Modus, kann auch der Anbieter selbst die Sperre nicht vorzeitig aufheben.

Object Lock ersetzt kein Backup-Konzept. Es ist die letzte Kopie in einer 3-2-1-Strategie, neben schnellen Snapshots vor Ort. Die Aufbewahrungsdauer muss zur Wiederherstellungsplanung passen, denn bis zum Ablauf belegt jede gesperrte Version Speicherplatz.

Alle Begriffe der Wissensdatenbank

Vom Begriff zur Praxis

Wie steht Ihr Betrieb wirklich da?

Der IT Check prüft Ihre IT in 8 Prüfbereichen mit über 100 Prüfpunkten und liefert einen dokumentierten Befund mit priorisiertem Maßnahmenplan. Ab 1.299 € exkl. USt.

Gespräch vereinbaren

Kontakt

Kostenloses Erstgespräch

Beschreiben Sie kurz Ihre Situation. Wir unterstützen Sie bei der Einschätzung und beim nächsten Schritt. Antwort werktags innerhalb von 24 Stunden.

Dipl.-Ing. Samuel Ziegler, BScGründer

office [at] vetosec [dot] at