# Backup, das ein Angreifer nicht löschen kann.

Quelle: https://vetosec.at/loesungen/backup/

Bei einem Ransomware-Angriff werden zuerst die Sicherungen gelöscht. Unsere Backups haben eine Kopie außer Haus, die für eine festgelegte Zeit niemand löschen kann, und wir testen, ob sich die Daten zurückspielen lassen.

- **3-2-1** Regel umgesetzt
- **Unveränderlich** wo nötig
- **Restore** nach Plan getestet

## Was sich für Sie ändert

- **Schnell zurück bei kleinen Pannen**: Snapshots vor Ort holen gelöschte Dateien und ganze Server in Minuten zurück.
- **Übersteht einen Angriff**: Eine verschlüsselte Kopie liegt außer Haus. Wo nötig ist sie unveränderlich, auch mit gestohlenen Administrator-Zugängen lässt sie sich nicht löschen.
- **Wiederherstellung getestet**: Wir spielen Wiederherstellungen nach Plan durch und dokumentieren, wie lange sie dauern. Ein grünes Häkchen in der Software reicht uns nicht.
- **Klarer Wiederanlauf**: Sie wissen vorher, welche Systeme in welcher Reihenfolge zurückkommen und wie viel Datenverlust im schlimmsten Fall möglich ist.

## Was im Hintergrund läuft

- **Snapshots vor Ort**: In kurzen Abständen, platzsparend, mit normalen Benutzerrechten nicht veränderbar.
- **Verschlüsselte Kopie außer Haus**: An einen zweiten Standort oder ein Rechenzentrum in der EU. Verschlüsselt, bevor die Daten das Haus verlassen.
- **Unveränderliche Aufbewahrung**: Bei Bedarf in Objektspeicher mit Löschsperre. Bis zum Ablauf der Frist kann niemand die Sicherung entfernen.
- [**Überwacht**](https://vetosec.at/services/monitoring/): Jeder Sicherungslauf wird geprüft. Fehlt einer, sehen wir es, bevor Sie es brauchen.

[Wie wir grundsätzlich bauen](https://vetosec.at/so-bauen-wir/)

## So sieht es aus

- Sicherungsprotokoll: Jeder Sicherungslauf wird protokolliert und überwacht. Fehlt einer, sehen wir es sofort.

## Dienst oder Projekt

**Wir betreiben es für Sie, oder Ihr Team übernimmt.**

Als Managed Service zum monatlichen Fixpreis, mit Updates, Backup und Überwachung. Oder als Projekt mit Übergabe von Netzplan, Betriebshandbuch und allen Zugängen.

## Für IT-Verantwortliche

Technische Details: ZFS · Proxmox Backup Server · S3 Object Lock

- **Regel**: 3-2-1: drei Kopien, zwei Medien, eine außer Haus.
- **Snapshots**: ZFS-Snapshots in kurzen Abständen.
- **Virtuelle Maschinen**: Proxmox Backup Server, inkrementell und dedupliziert.
- **Offsite**: Verschlüsselt, bevor die Daten das Haus verlassen. Zweiter Standort oder Rechenzentrum in der EU.
- **Unveränderlich**: Optional S3-kompatibler Objektspeicher mit Object Lock und Aufbewahrungsfrist.
- **RPO und RTO**: Maximaler Datenverlust und Wiederherstellungszeit legen wir pro System gemeinsam fest.
- **Kontrolle**: Jeder Sicherungslauf im Monitoring, Restore-Tests nach Plan und dokumentiert.

## Weiterlesen

Mehr zum Thema

- [**S3 Object Lock**](https://vetosec.at/it-sicherheit/s3-object-lock/): S3 Object Lock ist eine Löschsperre für Objektspeicher: Eine gespeicherte Datei kann bis zu einem festgelegten Datum weder geändert noch gelöscht werden, auch nicht mit Administratorrechten.
- [**Unveränderliche Sicherung**](https://vetosec.at/it-sicherheit/unveraenderliche-sicherung/): Eine unveränderliche Sicherung ist ein Backup, das für einen festgelegten Zeitraum weder verändert noch gelöscht werden kann.
- [**Unveränderliche Backups gegen Ransomware: Was Immutability wirklich leistet**](https://vetosec.at/articles/it-wissen/unveraenderliche-backups-ransomware/): Backup-Daten gegen Löschung schützen, Administrationswege trennen und Wiederherstellung realistisch testen.
- [**Souveräne Backups: Sicherungen, die Ihnen wirklich gehören**](https://vetosec.at/articles/it-wissen/souveraene-backups/): Backups besser getrennt von Produktivsystemen betreiben: Identitäten, Speicherorte und Wiederherstellungsmöglichkeiten prüfen.

## Häufige Fragen

### Was bedeutet unveränderliches Backup?

Eine Sicherung, die für eine festgelegte Zeit weder geändert noch gelöscht werden kann, auch nicht mit Administratorrechten. Sie schützt davor, dass Angreifer vor der Verschlüsselung die Backups entfernen.

### Reicht eine Cloud-Synchronisierung als Backup?

Nein. Eine Synchronisierung überträgt auch Löschungen und verschlüsselte Dateien. Ein Backup hält frühere Stände getrennt vom Original.

### Welche Technik setzen Sie ein?

ZFS-Snapshots und Replikation, Proxmox Backup Server für virtuelle Maschinen, verschlüsselte Offsite-Kopien und bei Bedarf S3-kompatiblen Objektspeicher mit Object Lock.

### Für wen bieten Sie das an?

Für regulierte Unternehmen, Berufe mit Schweigepflicht und alle, die sensible Daten verarbeiten, sowie für Unternehmen ab etwa 30 Mitarbeitern mit kritischen Systemen.

## Passt dazu

- [Lösungen](https://vetosec.at/loesungen/): Nextcloud, SSO, Backup, Cluster
- [Managed Services](https://vetosec.at/services/managed-services/): Fixpreis pro Dienst
- [So bauen wir](https://vetosec.at/so-bauen-wir/): Standards für Sicherheit und Backup

## Backup-Konzept, unveränderliche Backups und Disaster Recovery in Österreich

vetosec plant und betreibt Backup-Lösungen für Unternehmen in Österreich nach der 3-2-1-Regel: ZFS-Snapshots vor Ort, verschlüsselte Offsite-Replikation, unveränderliche Sicherungen mit S3 Object Lock gegen Ransomware, Monitoring jedes Sicherungslaufs und dokumentierte Restore-Tests als Nachweis für Cyberversicherung, ISO 27001 und NIS2.

Stand: 19. Oktober 2026

Anbieter: vetosec, Dipl.-Ing. Samuel Ziegler, BSc, Berndorf, Niederösterreich, Österreich. Kontakt: https://vetosec.at/contact/