Die Immutability-Lücke: Warum 93 Prozent der Unternehmen unveränderliche Backups fordern – aber nur 16 Prozent sie nach eigener Angabe haben
93 Prozent der IT-Entscheider halten unveränderliche Backups – im Fachjargon „Immutable Backup“ – für unverzichtbar. Nach eigener Angabe verfügen nur 16 Prozent über eine Backup-Umgebung, die diesem Anspruch standhält. Diese Lücke, die eine aktuelle, von Object First beauftragte Omdia-Studie offengelegt hat, zeigt einen zentralen Trend der Ransomware-Recovery 2026: Entscheidend ist nicht mehr, ob ein Unternehmen ein Backup hat, sondern ob es einem gezielten Angriff standhält. Der Unterschied zwischen echter und vermeintlicher Unveränderlichkeit entscheidet zunehmend, ob ein Ransomware-Vorfall eine kurze Betriebsunterbrechung bleibt oder zur wochenlangen Krise wird.
Omdia-Studie deckt Immutability-Lücke bei Backups auf: 93 zu 16 Prozent
Anfang September 2026 wurden die Ergebnisse einer Studie veröffentlicht, die das Analystenhaus Omdia im Auftrag des Backup-Speicherherstellers Object First erstellt hat. Sie zeigt die Backup-Realität in Unternehmen mit beunruhigender Klarheit: 93 Prozent der befragten IT-Entscheider stufen „Absolute Immutability“ – eine architektonisch garantierte, nicht manipulierbare Unveränderlichkeit von Backup-Daten – als kritisch ein. Tatsächlich verfügen nach eigener Angabe nur 16 Prozent über eine Backup-Speicherumgebung, die diesen Standard erfüllt.
Die Studie zeigt zudem, wie stark sich die Bedrohungslage verschärft hat: 83 Prozent der Unternehmen wurden innerhalb von 24 Monaten Opfer eines erfolgreichen Ransomware-Angriffs (2024: 66 Prozent). Nur 39 Prozent konnten anschließend mindestens 75 Prozent ihrer Daten wiederherstellen (2024: 57 Prozent), und nur 39 Prozent halten ein Wiederherstellungsziel (RTO) von höchstens fünf Tagen ein (2024: 49 Prozent). Angaben zu Stichprobe, Regionen und Befragungszeitraum enthält die veröffentlichte Zusammenfassung nicht.
Wie real diese Zahlen sind, zeigt der Fall der Berliner Landesverwaltung: Nach dem Ransomware-Angriff der Gruppe Rhysida auf zwei Senatsverwaltungen im August 2026 wurden IT-Systeme wochenlang isoliert und schrittweise wiederhergestellt, während rund 5,79 Terabyte an Daten im Darknet veröffentlicht wurden. Sicherheitsexperten wie Manuel Atug führten die Schwere des Vorfalls auch auf strukturelle Versäumnisse in der IT-Sicherheitsarchitektur zurück – ein Beispiel dafür, wie teuer eine Backup-Architektur wird, die einem gezielten Angriff nicht gewachsen ist.
Was ein echtes Immutable Backup von vermeintlicher Immutability unterscheidet
Der Begriff „unveränderliches Backup“ wird oft großzügig verwendet – nicht jede als „immutable“ beworbene Lösung hält, was der Name verspricht. Die Omdia-Studie unterscheidet deshalb zwischen „Absolute Immutability“ und einer nur logischen, softwareseitigen Unveränderlichkeit.
Bei rein logischer Immutability wird die Änderungssperre über Softwareregeln durchgesetzt – innerhalb desselben Systems, auf das auch reguläre administrative Zugänge zugreifen. Werden diese Zugangsdaten kompromittiert, etwa durch Phishing wie im Berliner Fall, lässt sich die Sperre im schlimmsten Fall vom Angreifer selbst wieder aufheben. Absolute Immutability ist dagegen architektonisch verankert: Die Backup-Daten liegen auf einer eigenständigen, gehärteten Speicherebene, die selbst mit administrativen Rechten des Produktivsystems nicht überschrieben, verschlüsselt oder gelöscht werden kann.
Diese Unterscheidung ist keine akademische Feinheit: Laut Studie verzeichneten 75 Prozent der angegriffenen Unternehmen mehrfache Serviceunterbrechungen – ein mögliches Indiz dafür, dass eingesetzte Schutzmechanismen einem gezielten Angriff nicht immer standhielten. Nicht jedes Unternehmen, das glaubt, unveränderliche Backups zu betreiben, hat diese Lücke tatsächlich geschlossen.
Was die Immutability-Lücke Unternehmen wirtschaftlich kostet
Die wirtschaftlichen Folgen sind erheblich. Die veröffentlichte Zusammenfassung schlüsselt die Ergebnisse nicht danach auf, ob Unternehmen tatsächlich unveränderliche Backups einsetzen. Naheliegend ist aber: Isolierte, architektonisch unveränderliche Backups schaffen bessere Voraussetzungen für kurze Wiederherstellungszeiten und eine vollständige Datenwiederherstellung. Der Rückgang der Recovery-Erfolgsquote von 57 auf 39 Prozent binnen eines Jahres – bei steigender Angriffsrate – könnte darauf hindeuten, dass Angreifer gezielter die Backup-Umgebungen selbst kompromittieren, die als letzte Verteidigungslinie gedacht sind. Die Studie selbst weist diesen Zusammenhang nicht aus.
Hinzu kommt ein Vertrauensproblem gegenüber dem Anbietermarkt: 89 Prozent der IT-Entscheider fordern laut Studie eine unabhängige Validierung von Herstellerangaben zur Unveränderlichkeit, statt sich auf Marketingaussagen zu verlassen – ein Hinweis, dass „immutable“ auf dem Datenblatt nicht automatisch echten Schutz bedeutet.
Warum unveränderliche Backups das Fundament jeder Resilienzstrategie sind
Das BSI verlangt im IT-Grundschutz-Baustein CON.3 „Datensicherungskonzept“ unter anderem, Datensicherungen auf separaten Speichermedien und räumlich getrennt aufzubewahren, sie vor Überschreiben zu schützen und regelmäßig zu testen, ob sie sich einwandfrei und in angemessener Zeit zurückspielen lassen. In der Praxis hat sich dafür die 3-2-1-1-0-Regel etabliert: drei Datenkopien auf zwei Medientypen, eine davon extern, eine unveränderlich oder physisch getrennt (offline/air-gapped), sowie null ungeprüfte Fehler bei der Wiederherstellung. Die Studienlage zeigt, wie entscheidend gerade die vierte und fünfte Komponente geworden sind: überprüfbare Unveränderlichkeit und regelmäßig dokumentierte Recovery-Tests.
Eine Backup-Architektur, die diese Prinzipien konsequent umsetzt, ist kein zusätzliches Sicherheitsmerkmal, sondern die Grundvoraussetzung für Handlungsfähigkeit im Ernstfall. Unternehmen mit architektonisch abgesicherter, getesteter und unabhängig überprüfbarer Backup-Infrastruktur verbessern damit ihre Chancen, nicht zu den 61 Prozent zu gehören, die nach einem Angriff weniger als drei Viertel ihrer Daten zurückholen konnten, sondern einen Ransomware-Angriff als überstandene Betriebsstörung zu erleben – nicht als existenzielle Krise.
Expertenblick: Warum die Immutability-Lücke ein Architektur- und kein Bewusstseinsproblem ist
Die Diskrepanz zwischen Anspruch und Realität lässt sich nicht mit fehlendem Problembewusstsein erklären – 93 Prozent der Entscheider kennen die Bedeutung von Immutability. Das eigentliche Problem liegt in der historisch gewachsenen Architektur vieler Backup-Umgebungen, die auf Verfügbarkeit und Geschwindigkeit optimiert wurden, nicht auf Abwehr gezielter, administrativ privilegierter Angreifer.
Der Berliner Fall liefert dafür ein anschauliches Beispiel: Ein bereits 2026 dokumentiertes Protokoll hatte intern festgehalten, dass die nötige Sicherheitsinfrastruktur nicht vollständig umgesetzt war – mit bekannten Folgen. Sicherheitsexperten werten solche Fälle übereinstimmend als strukturelles Versäumnis, nicht als individuelles Fehlverhalten. Für Unternehmen heißt das: Entscheidend ist nicht, ob die IT-Abteilung die Bedeutung unveränderlicher Backups versteht, sondern ob die eingesetzte Architektur diesem Anspruch technisch gerecht wird – nachweisbar und unabhängig überprüfbar.
Handlungsempfehlungen: So schließen Unternehmen die Immutability-Lücke
Der erste Schritt ist eine ehrliche Bestandsaufnahme: Handelt es sich um eine softwareseitige Sperre im selben administrativen Bereich, oder um eine architektonisch getrennte, gehärtete Speicherebene, die auch mit kompromittierten Admin-Zugängen nicht überschrieben werden kann? Diese Frage sollte nicht anhand von Herstellerangaben, sondern durch technische Prüfung oder unabhängige Validierung beantwortet werden – genau das fordert inzwischen die Mehrheit der IT-Entscheider.
Ebenso wichtig ist die konsequente Umsetzung der 3-2-1-1-0-Regel – nicht als einmaliges Projekt, sondern als dauerhaft überwachter Standard, inklusive regelmäßiger, dokumentierter Wiederherstellungstests. Nur ein tatsächlich getesteter Recovery-Prozess liefert verlässliche Aussagen über die realistische Wiederherstellungszeit im Ernstfall – nicht theoretische Annahmen.
Schließlich sollte die Backup-Umgebung als eigenständiges Sicherheitsziel behandelt werden, getrennt von der allgemeinen IT-Sicherheitsstrategie: eigene Zugriffskontrollen, eigene Überwachung und architektonische Trennung von den Produktivsystemen, damit ein kompromittierter Administrator-Account im Produktivnetz nie ausreicht, um auch die Backup-Ebene zu gefährden.
Fazit: Echtes Immutable Backup ist keine Kür, sondern Grundvoraussetzung für Ransomware-Recovery
Die aktuelle Studienlage zeigt: Die Debatte um unveränderliche Backups steht 2026 an einem Wendepunkt. Fast alle Verantwortlichen erkennen die Notwendigkeit an – die eigentliche Aufgabe ist, diesen Anspruch technisch und architektonisch einzulösen, statt sich auf vermeintliche Unveränderlichkeit zu verlassen. Wer diesen Schritt konsequent geht, verbessert die Voraussetzungen für eine höhere Wiederherstellungswahrscheinlichkeit, kürzere Ausfallzeiten und ein Backup, das im Ernstfall hält, was es verspricht. Der Fall Berlin zeigt, was auf dem Spiel steht, wenn diese Lücke offen bleibt.
Häufige Fragen zu unveränderlichen Backups und Absolute Immutability
Was bedeutet „Absolute Immutability“ bei Backups?
Absolute Immutability ist eine Unveränderlichkeit, die architektonisch auf einer eigenständigen, gehärteten Speicherebene verankert ist – Backup-Daten lassen sich dort selbst mit kompromittierten Admin-Zugangsdaten des Produktivsystems nicht überschreiben, verschlüsseln oder löschen.
Worin unterscheidet sich das von einer „normalen“ unveränderlichen Backup-Einstellung?
Viele als unveränderlich beworbene Lösungen setzen die Sperre nur softwareseitig durch, im selben System, auf das reguläre Administratoren Zugriff haben. Erbeuten Angreifer diese Zugangsdaten, lässt sich die Sperre im schlimmsten Fall wieder aufheben – bei Absolute Immutability ist das architektonisch ausgeschlossen.
Warum haben laut aktueller Studie nur 16 Prozent der Unternehmen wirklich unveränderliche Backups, obwohl 93 Prozent sie für notwendig halten?
Die Lücke liegt weniger am Problembewusstsein als an historisch gewachsenen Backup-Architekturen, die auf Verfügbarkeit und Geschwindigkeit statt auf Abwehr gezielter, privilegierter Angriffe ausgelegt wurden – eine echte Umsetzung erfordert oft eine architektonische Neubewertung der Backup-Infrastruktur.
Was hat der Cyberangriff auf die Berliner Landesverwaltung mit diesem Thema zu tun?
Der Fall zeigt, wie kostspielig eine unzureichend abgesicherte IT- und Backup-Architektur wird: Trotz Isolierung und Wiederherstellung der Systeme wurden große Datenmengen entwendet und veröffentlicht – laut Sicherheitsexperten auch wegen struktureller Versäumnisse in der Sicherheitsarchitektur.
Was besagt die 3-2-1-1-0-Regel zur Datensicherung?
Die Regel empfiehlt drei Datenkopien auf zwei Medientypen, eine davon extern gelagert und eine unveränderlich oder physisch getrennt (offline/air-gapped), sowie null ungeprüfte Fehler bei der Wiederherstellung – also regelmäßig getestete Recovery-Prozesse. Die Regel ist keine wörtliche BSI-Vorgabe, deckt sich aber mit den IT-Grundschutz-Anforderungen an separate, geschützte und regelmäßig getestete Datensicherungen.
Wie können Unternehmen prüfen, ob ihre Backups tatsächlich unveränderlich sind?
Empfehlenswert sind eine technische Prüfung, ob die Unveränderlichkeit auf einer architektonisch getrennten Speicherebene beruht, eine unabhängige Validierung der Herstellerangaben sowie regelmäßige, dokumentierte Wiederherstellungstests, die die reale Recovery-Fähigkeit belegen.
Jetzt handeln – wir sind Ihr Partner für Absolute Immutability
Die Diskrepanz zwischen geforderter und tatsächlich vorhandener Unveränderlichkeit lässt sich intern selten objektiv bewerten – dafür braucht es eine unabhängige technische Prüfung der Backup-Architektur. Genau hier unterstützen die Expertinnen und Experten von Cristie Data: mit einer herstellerunabhängigen Analyse bestehender Backup- und Recovery-Umgebungen und praxiserprobten Ansätzen für Absolute Immutability und Recovery-Testing. Ein unverbindliches Gespräch hilft, den eigenen Status realistisch einzuordnen und nötige Schritte abzuleiten.
Hinweis: Bei der Erstellung dieses Beitrags kamen KI-gestützte Werkzeuge unterstützend zum Einsatz. Recherche, redaktionelle Prüfung und inhaltliche Verantwortung liegen bei der Redaktion von Cristie Data.
