Eine aktuelle Studie des Analysehauses Omdia im Auftrag von Object First zeigt, dass die Wiederherstellungsraten nach Ransomware-Angriffen in Unternehmen trotz des wachsenden Bewusstseins für moderne Datenschutzstrategien sinken. Laut der Studie waren 83 Prozent der befragten Organisationen in den letzten 24 Monaten Opfer eines erfolgreichen Ransomware-Angriffs, im Vergleich zu 66 Prozent im Jahr 2024. Von den Betroffenen erlitten 75 Prozent mehrere Serviceausfälle.
Der Bericht hebt einen drastischen Rückgang der Datenwiederherstellbarkeit nach einem Vorfall hervor. Nur 39 Prozent der betroffenen Organisationen konnten mindestens 75 Prozent ihrer kompromittierten Daten wiederherstellen, verglichen mit 57 Prozent im Jahr 2024. Darüber hinaus gaben 76 Prozent der Befragten an, dass ihr schwerwiegendster Datenverlust die festgelegten Recovery Point Objective (RPO)-Ziele überschritten hat. Auch die Wiederherstellungszeiten haben sich deutlich verlängert: Nur 39 Prozent halten ein Recovery Time Objective (RTO) von maximal fünf Tagen ein, verglichen mit 49 Prozent im vorherigen Erhebungszeitraum. 64 Prozent verzeichneten Ausfälle, die ihre RTO-Schwellenwerte überschritten.
Das Implementierungsdefizit der Unveränderlichkeit
Die Ergebnisse zeigen eine architektonische Diskrepanz zwischen dem wahrgenommenen Sicherheitsniveau und dem tatsächlichen Speicherschutz auf. Omdia definiert absolute Unveränderlichkeit als einen Zustand, in dem Sicherungsdaten von keiner Instanz verändert oder gelöscht werden können, einschließlich interner Administratorkonten mit erweiterten Berechtigungen oder Angreifern mit kompromittierten Root-Zugangsdaten.
Während 83 Prozent der IT-Verantwortlichen in Unternehmen Backup-Speicher als letzte Verteidigungslinie gegen Ransomware-Angriffe betrachten und 93 Prozent absolute Unveränderlichkeit als essenzielle Architekturanforderung ansehen, bestätigen nur 16 Prozent, dass ihre bestehenden Speicherumgebungen diesem Standard entsprechen. Diese Diskrepanz macht sekundäre Speichersysteme anfällig für Credential Stuffing, Rechteausweitung und direkte Manipulation der Speicherschicht während eines Angriffs.
Verschärft wird diese Implementierungslücke durch wachsende Skepsis gegenüber den Spezifikationen von Speicheranbietern. Die Daten zeigen, dass 89 Prozent der Befragten eine unabhängige Validierung durch Dritte fordern, bevor sie den Angaben der Anbieter zur Unveränderlichkeit von Speicherdaten Glauben schenken. Gleichzeitig verschiebt sich der Konsens in der Unternehmensführung weiter hin zur Speicherausfallsicherheit: 73 Prozent der Führungskräfte nennen eine validierte, unveränderliche Backup-Infrastruktur als zentrale Voraussetzung für die gesamte Geschäftskontinuitätsplanung.
Branchenperspektive zur Resilienz von Sekundärspeichern
Analystenkommentare von Omdia weisen darauf hin, dass moderne Ransomware-Angreifer gezielt auf Wiederherstellungsinfrastrukturen abzielen, um Lösegeldzahlungen zu erzwingen. Analysten merken an, dass die Speicherindustrie zwar umfassend mit unveränderlichen Funktionen wirbt, Unternehmenskonfigurationen jedoch oft keine wirkliche administrative Isolation gewährleisten, wodurch Snapshots und Objektspeicher anfällig für Löschungen sind.
Die Führungskräfte von Object First betonten, dass herkömmliche Backup-Architekturen weiterhin anfällig sind, wenn administrative Zugangsdaten kompromittiert werden. Um deterministische Wiederherstellungszeiten zu gewährleisten, benötigen Backup-Architekturen für Unternehmen Out-of-Band-Kontrollen und gehärtete Zero-Trust-Speicherebenen, die Manipulationen unabhängig von den Root-Zugriffsebenen in der Produktionsumgebung verhindern.
Amazon