Startseite › Lexikon › Air Gap
Lexikon · Backup & Recovery
Air Gap: Backups vom Netz trennen und vor Ransomware schützen
Kurz erklärt
Ein Air Gap (wörtlich „Luftspalt“) trennt eine Sicherungskopie so vom produktiven Netzwerk, dass sie über das Netz nicht erreichbar ist. Klassisch geschieht das physisch – etwa mit ausgelagerten Bändern. Moderne Varianten trennen logisch: Die Kopie liegt in einer isolierten Umgebung, die nur kurzzeitig und kontrolliert verbunden wird. Ein Air Gap ist eine der wirksamsten Maßnahmen gegen Ransomware.
Physisch
Offline-Medium
Kein Kabel, keine Verbindung.
Logisch
Isolierte Umgebung
Eigene Netze, Konten und Rechte.
Zeitweise
Kontrolliertes Zeitfenster
Verbunden nur zum Sichern.
Was ist ein Air Gap?
Der Begriff stammt aus der Netzwerksicherheit: Zwischen zwei Systemen gibt es keine Verbindung – nur „Luft“. Übertragen auf Backups bedeutet das: Mindestens eine Sicherungskopie ist für Angreifer im Netzwerk schlicht nicht erreichbar, auch wenn sie Administratorrechte erbeutet haben.
Damit schützt ein Air Gap nicht nur vor Ransomware, sondern auch vor Sabotage, Fehlbedienung und Fehlern in der Backup-Software selbst, die sich sonst auf alle verbundenen Kopien auswirken können.
Warum ein Air Gap gegen Ransomware so wirksam ist
Ransomware-Angreifer verbringen oft Tage oder Wochen im Netz, bevor sie zuschlagen. In dieser Zeit suchen sie gezielt nach Backups, löschen Snapshots und verschlüsseln Sicherungsziele. Alles, was online und mit denselben Zugangsdaten erreichbar ist, ist gefährdet. Eine Kopie hinter einem Air Gap bleibt davon unberührt – sie ist die Lebensversicherung für die Wiederherstellung.
Physischer, logischer und zeitweiser Air Gap
„Air Gap“ wird heute für unterschiedlich strenge Formen der Trennung verwendet. Wichtig ist, genau hinzusehen:
Physischer Air Gap
Schutz: sehr hoch · Wiederherstellung: langsamer
Die Kopie liegt auf einem Medium ohne jede Verbindung, z. B. LTO-Bänder im Tresor oder an einem zweiten Standort. Klassisch, günstig und von außen nicht angreifbar.
Logischer Air Gap
Schutz: hoch · Wiederherstellung: schnell
Die Kopie ist technisch erreichbar, aber durch getrennte Netze, eigene Anmeldedaten, Mehr-Faktor-Anmeldung und strenge Firewall-Regeln von der Produktion isoliert – oft kombiniert mit Unveränderlichkeit.
Zeitweiser Air Gap
Schutz: hoch · Wiederherstellung: mittel
Ein isolierter Datentresor wird nur für das Sicherungsfenster verbunden und danach automatisch getrennt. Außerhalb dieses Fensters ist er nicht erreichbar.
Air Gap vs. Immutable Backup
Air Gap
Nicht erreichbar. Schützt auch vor Angriffen auf die Speicherinfrastruktur selbst. Wiederherstellung meist aufwendiger.
Immutable Backup
Erreichbar, aber nicht veränderbar. Schnelle Wiederherstellung, schützt vor Löschen und Verschlüsseln. Mehr dazu: Immutable Backup
Beide Ansätze schließen sich nicht aus – im Gegenteil: Die robusteste Strategie kombiniert eine unveränderliche Kopie für schnelle Wiederherstellung mit einer Air-Gap-Kopie für den schlimmsten Fall.
Air Gap in der 3-2-1-1-0-Regel
Die Regel
3 Kopien Ihrer Daten
2 unterschiedliche Speichermedien
1 Kopie an einem anderen Standort
1 Kopie offline (Air Gap) oder unveränderlich
0 Fehler bei der Überprüfung der Wiederherstellung
Die Erweiterung der klassischen 3-2-1-Regel macht den Air Gap ausdrücklich zum Standard. Mehr dazu: Die Evolution der 3-2-1-Backup-Regel.
Warum Band der Klassiker für den Air Gap ist
LTO-Bänder sind nach dem Beschreiben offline, lassen sich einfach auslagern, halten bei richtiger Lagerung Jahrzehnte und kosten pro Terabyte deutlich weniger als Festplatten oder Cloud-Speicher. Mit WORM-Kassetten sind sie zusätzlich unveränderlich. Deshalb erleben Bänder als Air-Gap-Medium gerade eine Renaissance – siehe auch: Welche Speichermedien einen EMP-Angriff überleben.
Air Gap umsetzen in 5 Schritten
1
Kritische Daten bestimmen
Welche Systeme brauchen Sie, um nach einem Totalausfall wieder arbeiten zu können? Diese gehören auf jeden Fall in die Air-Gap-Kopie.
2
Art des Air Gaps wählen
Physisch, logisch oder zeitweise – abhängig von Datenmenge, gewünschter Wiederherstellungszeit und Budget.
3
Zugänge konsequent trennen
Eigene Konten ohne Anbindung an die Produktiv-Domain, Mehr-Faktor-Anmeldung und keine gemeinsam genutzten Passwörter.
4
Rotation und Auslagerung planen
Wie oft wird die Air-Gap-Kopie aktualisiert, wer transportiert die Medien, wo werden sie gelagert? Der Rhythmus richtet sich nach Ihrer RPO.
5
Wiederherstellung testen
Stellen Sie regelmäßig aus der isolierten Kopie wieder her – nur so wissen Sie, wie lange es im Ernstfall dauert.
Worauf Sie achten sollten
Typische Lücken
• „Air Gap“ als Marketingbegriff: Ein Cloud-Speicher mit denselben Zugangsdaten ist kein Air Gap
• Schlafende Schadsoftware kann mit in die isolierte Kopie gelangen – vor dem Restore prüfen
• Längere Wiederherstellung bei physischen Medien in die RTO einplanen
• Manuelle Abläufe wie Bandwechsel brauchen klare Zuständigkeiten und Vertretungen
So unterstützt Cristie
Air Gap mit Cristie
LTO-Bandlösungen
Bandbibliotheken und Laufwerke für den physischen Air Gap – auf Wunsch mit WORM-Medien. Zu den Bandlösungen
Tape Services
Unterstützung rund um Bandmedien und Bestandsdaten. Zu den Tape Services
Blocky®
Schützt Backup-Repositories vor unautorisierten Schreib- und Löschzugriffen – die Ergänzung für Ihre Online-Kopien. Mehr zu Cybersicherheit
Wie gut sind Ihre Backups abgeschottet?
Wir prüfen mit Ihnen, ob Ihre Sicherungen einen Angriff überstehen würden.
Haben Sie eine Kopie, die ein Angriff nicht erreicht? Prüfen Sie Ihre Datensicherung in 3 Minuten: Zum Backup-Check
Häufige Fragen
Was bedeutet Air Gap bei Backups?
Eine Sicherungskopie ist vom produktiven Netzwerk getrennt und für Angreifer dort nicht erreichbar – physisch, logisch oder nur zeitweise verbunden.
Ist ein Cloud-Backup automatisch ein Air Gap?
Nein. Nur wenn die Cloud-Kopie logisch isoliert ist – mit eigenen Zugangsdaten, Mehr-Faktor-Anmeldung und idealerweise Unveränderlichkeit. Eine einfache Synchronisation in die Cloud überträgt Verschlüsselungen sogar mit.
Was ist der Unterschied zwischen Air Gap und Immutable Backup?
Ein Air Gap macht die Kopie unerreichbar, ein Immutable Backup macht sie unveränderbar. Am sichersten ist die Kombination beider Ansätze.
Wie oft sollte die Air-Gap-Kopie aktualisiert werden?
Das hängt von Ihrer RPO ab, also davon, wie viel Datenverlust im schlimmsten Fall tragbar ist. Viele Unternehmen lagern täglich oder wöchentlich aus und kombinieren das mit häufigeren Online-Sicherungen.
Verwandte Begriffe: Immutable Backup · Disaster Recovery · RTO und RPO · Backup-Arten · Failover und Failback