{"id":5371,"date":"2025-10-22T10:04:33","date_gmt":"2025-10-22T08:04:33","guid":{"rendered":"https:\/\/fragmentix.com\/?p=5371"},"modified":"2025-10-22T10:38:53","modified_gmt":"2025-10-22T08:38:53","slug":"why-conventional-backups-fail","status":"publish","type":"post","link":"https:\/\/fragmentix.com\/de\/why-conventional-backups-fail\/","title":{"rendered":"Business Continuity im Jahr 2025: Warum herk\u00f6mmliche Backups gegen moderne Bedrohungen versagen"},"content":{"rendered":"

Herk\u00f6mmliche Backups \u2013 manuelle Kopien, ein einzelner Server oder eine Ein-Cloud-L\u00f6sung \u2013 reichen nicht mehr aus. Moderne Ransomware zielt mittlerweile auf Backups selbst ab. Jurisdiktionsrisiken durch Gesetze wie den US-amerikanischen CLOUD Act<\/a> bedeuten, dass sogar Daten, die in Europa auf US-amerikanischen Plattformen gespeichert sind, zwangsweise offengelegt werden k\u00f6nnen. urop\u00e4ische Vorschriften wie die DSGVO<\/a>, NIS2<\/a>, und das Schrems II-Urteil<\/a> verlangen den Nachweis von Resilienz und Datenhoheit. St\u00f6rungen in Unternehmen und im \u00f6ffentlichen Sektor in Europa \u2013 von Flugh\u00e4fen bis zum Gesundheitswesen \u2013 verdeutlichen, was auf dem Spiel steht. Um auch 2025 betriebsbereit und konform zu bleiben, m\u00fcssen Unternehmen unver\u00e4nderliche, \u00fcberpr\u00fcfbare, standort\u00fcbergreifende und souver\u00e4ne Backup-Architekturen einf\u00fchren. fragmentiX Quantum Safe Backup<\/a> bietet Fragmentierung, Unver\u00e4nderlichkeit und Souver\u00e4nit\u00e4t, die f\u00fcr diese Herausforderungen entwickelt wurden.<\/p>\n\n\n\n

Die veraltete Annahme: \u201eEin Backup ist genug\u201c<\/h2>\n\n\n\n

Viele Entscheidungstr\u00e4ger gehen immer noch davon aus, dass es ausreicht, eine Sicherung an einem anderen Ort aufzubewahren. Diese Annahme stammt aus einer Zeit, in der Bedrohungen zuf\u00e4llig auftraten. Heute agieren Angreifer strategisch. Die ENISA-Threat-Landscape<\/a> dentifiziert Ransomware als eine anhaltende Top-Bedrohung, die zunehmend auf Wiederherstellungssysteme abzielt. Wenn Ihre Wiederherstellung auf einer einzigen Kopie basiert, wird diese Kopie zum ersten Ziel.<\/p>\n\n\n\n

Manuelle Backups und Backups an einem einzigen Speicherort: Von vornherein zum Scheitern verurteilt<\/h2>\n\n\n\n

Manuelle Backups \u2013 das Kopieren auf externe Laufwerke oder in Ad-hoc-Archive \u2013 sind von Natur aus unzuverl\u00e4ssig. Sie h\u00e4ngen von der Disziplin, Konsequenz und Kontrolle von Menschen ab. Automatisierte Backups an einem einzigen Speicherort (einem Server, NAS oder Cloud-Bucket) zentralisieren das Risiko. Berichte \u00fcber Sicherheitsverletzungen zeigen immer wieder, dass Unternehmen, die davon ausgingen, dass ihre Backups wiederherstellbar seien, erst dann eine Besch\u00e4digung oder Verschl\u00fcsselung entdeckten, als es bereits zu sp\u00e4t war.<\/p>\n\n\n\n

Die Entwicklung von Ransomware: Von der Verschl\u00fcsselung zur Sabotage von Backups<\/h2>\n\n\n\n

Ransomware hat sich \u00fcber die einfache Verschl\u00fcsselung hinaus weiterentwickelt. Angreifer suchen, besch\u00e4digen oder l\u00f6schen nun Backups, l\u00f6schen Snapshots und manipulieren Wiederherstellungskataloge, bevor sie die Verschl\u00fcsselung ausl\u00f6sen. Die Wiederherstellungsphase wird dadurch erschwert. Die Leitlinien der CISA<\/a> und ENISAs Technical Implementation Guidance<\/a> gem\u00e4\u00df NIS2 empfehlen beide unver\u00e4nderliche und Offline-Speicher als wesentliche Gegenma\u00dfnahmen.<\/p>\n\n\n\n

Cloud-Abh\u00e4ngigkeit und rechtliche Risiken: Wenn Daten nicht wirklich Ihnen geh\u00f6ren<\/h2>\n\n\n\n

\u00d6ffentliche Cloud-Speicher bieten Komfort und Langlebigkeit \u2013 aber keine Souver\u00e4nit\u00e4t. Zwei gro\u00dfe Risiken bestehen weiterhin:<\/p>\n\n\n\n

    \n
  1. Ausf\u00e4lle und Abh\u00e4ngigkeiten von Anbietern:<\/strong> Im September 2025 legte eine Ransomware-Attacke europ\u00e4ische Flugh\u00e4fen lahm<\/a>, und zeigte, wie Ausf\u00e4lle von Drittanbietern sich auf kritische Systeme auswirken k\u00f6nnen. Ausf\u00e4lle bei gro\u00dfen Cloud-Anbietern haben denselben Effekt gezeigt: Wenn die Wiederherstellung von einer einzigen Plattform abh\u00e4ngt, werden Ausfallzeiten gesch\u00e4ftskritisch.<\/li>\n\n\n\n
  2. Gerichtsbarkeit nach US-Recht:<\/strong> Die CLOUD-Act <\/strong>erlaubt es US-Beh\u00f6rden, Anbieter zur Offenlegung der von ihnen kontrollierten Daten zu zwingen, selbst wenn diese in der EU gespeichert sind. Dies schafft Risiken f\u00fcr europ\u00e4ische Unternehmen, die US-basierte Dienste nutzen.<\/li>\n<\/ol>\n\n\n\n

    Fr\u00fchere Vorf\u00e4lle wie der Ransomware-Angriff auf die irische Gesundheitsbeh\u00f6rde (HSE)<\/a> haben gezeigt, wie die Unf\u00e4higkeit zur sicheren Wiederherstellung ganze nationale Infrastrukturen lahmlegen und Millionen an Kosten f\u00fcr die Behebung verursachen kann.<\/p>\n\n\n\n

    Regulatorischer Druck in Europa: NIS2, DSGVO, Schrems II<\/h2>\n\n\n\n

    Backup-Resilienz ist mittlerweile eine regulatorische Anforderung in Europa. Gem\u00e4\u00df der DSGVO<\/strong>, sind Datenintegrit\u00e4t und -verf\u00fcgbarkeit obligatorisch. Wenn Daten nicht schnell wiederhergestellt werden k\u00f6nnen, riskieren Unternehmen Verst\u00f6\u00dfe gegen die Compliance-Vorschriften. Die NIS2-Richtlinie<\/strong> verlangt von wesentlichen und wichtigen Unternehmen, dass sie auch im Falle eines Angriffs die Gesch\u00e4ftskontinuit\u00e4t aufrechterhalten. Die Leitlinien der ENISA legen technische Ma\u00dfnahmen wie Unver\u00e4nderbarkeit und Isolierung f\u00fcr kritische Daten fest. Das Schrems II<\/strong> -Urteil hat die Messlatte noch h\u00f6her gelegt, indem es das EU-US-Datenschutzschild f\u00fcr ung\u00fcltig erkl\u00e4rt hat und zus\u00e4tzliche Sicherheitsvorkehrungen f\u00fcr Daten verlangt, die bei ausl\u00e4ndischen Anbietern gespeichert sind. In diesem Umfeld sind der Standort und der rechtliche Rahmen Ihres Backup-Anbieters ebenso wichtig wie die St\u00e4rke der Verschl\u00fcsselung.<\/p>\n\n\n\n

    Anforderungen an eine moderne Backup-Strategie<\/h2>\n\n\n\n

    Um den heutigen technischen, rechtlichen und betrieblichen Herausforderungen gerecht zu werden, muss eine moderne Backup-Architektur folgende Anforderungen erf\u00fcllen:<\/p>\n\n\n\n