Mythos-Härtungs-Control · MRIS 2.0 · Wirkt in ISO/IEC 27001, TISAX® und IT-Grundschutz

MHC-08 Unveränderliche Backups und Recovery-Validierung

Stellt sicher, dass Datensicherungen auch bei kompromittierten Admin-Rechten wiederherstellbar bleiben, und dass die Wiederherstellung im Ernstfall tatsächlich funktioniert statt nur auf dem Papier zu existieren.

Auf einen Blick

Operativer Nutzen: Stellt sicher, dass nach Ransomware oder Datenmanipulation eine saubere, unveränderte Kopie vorhanden ist und die Wiederherstellung nachweislich funktioniert.
Betroffene Richtlinie: Backup- und Wiederherstellungsrichtlinie (Teil des Notfall- und Continuity-Managements).
Abhängigkeiten: keine Vorbedingung; getrennte Zugriffswege setzen eine geordnete Rechteverwaltung voraus.
Aufwandstreiber: hängt von Datenmenge, Wiederherstellungszielen und der vorhandenen Backup-Infrastruktur ab. Der konkrete Aufwand richtet sich nach den Ressourcen der Organisation.
Primäre Kennzahl: Erfolgsquote der regelmäßigen Wiederherstellungstests aus unveränderlichen Backups.
Berührte Standards (ohne Erfüllungsanspruch): ISO/IEC 27002 A.8.13/A.8.14; C5:2026 OPS-06 bis OPS-09; DORA Art. 12; NIS2-DVO Nr. 4.1; NIST SP 800-34, SP 1800-11/-25.

Control-Statement

Die Organisation hält mindestens eine unveränderliche oder vom Netz getrennte Sicherungskopie vor und prüft regelmäßig durch dokumentierte Wiederherstellungstests, dass sich die Daten daraus fehlerfrei zurückspielen lassen. Die Backup-Infrastruktur wird über getrennte Administrationszugänge verwaltet. Weiterführende Härtung (Stufe Managed): eigene Administrations- und Identitätsebene für die Backup-Infrastruktur sowie automatisierte Integritäts- und Wiederherstellungsprüfungen.

Zweck und Bedrohungsbezug

Moderne, AI-gestützte Angriffe verschlüsseln oder verfälschen Daten und suchen gezielt auch die Backups, um eine Wiederherstellung zu verhindern. Ein Angreifer mit weitreichendem Zugriff kann online erreichbare Sicherungen mitverschlüsseln oder löschen; eine unveränderliche oder vom Netz getrennte Kopie bleibt davon unberührt. Schutzziel ist, nach einem Vorfall jederzeit auf eine saubere, unveränderte Datenbasis zurückgreifen zu können — und sicher zu sein, dass die Wiederherstellung tatsächlich gelingt.

Wirkung in den Regelwerken

Auf diese Controls und Anforderungen wirkt das MHC. Die Einstufung zeigt, wie stark das jeweilige Control unter KI-gestützten Angriffen an Wirkung verliert.

Wirkung in den Regelwerken
Nummer	Titel	Einstufung / Stufe
ISO/IEC 27001:2022, Annex A 5 Controls
A.5.29	Informationssicherheit während einer Störung	teilweise degradiert
A.5.30	ICT-Bereitschaft für BCM	standfest
A.5.33	Schutz von Aufzeichnungen	teilweise degradiert
A.8.13	Informationssicherung (Backup)	standfest
A.8.14	Redundanz	standfest
TISAX® ISA 2027 1 Controls
5.2.8	Kontinuitätsplanung für IT-Dienste	teilweise degradiert
IT-Grundschutz, MRIS.bd 3 Anforderungen
MRIS.bd.1.A3	Vorhalten unveränderlicher Datensicherungen mit regelmäßigen Wiederherstellungstests	Basis
MRIS.bd.2.2.A1	Trennung der Administration des Datensicherungssystems	Basis
MRIS.bd.2.2.A2	Technische Durchsetzung der Unveränderlichkeit	Basis

Alle 93 Controls in der Analysematrix · Alle 45 Controls in der Befundmatrix · Alle 23 Anforderungen der Bausteinfamilie

Reifegrad-Pfad

Initial: Backups vorhanden; Wiederherstellungstests jährlich.
Defined: 3-2-1-1-0-Prinzip umgesetzt, mindestens eine unveränderliche oder vom Netz getrennte Kopie; getrennte Backup-Administrationszugänge (dedizierte Admin-Konten mit phishing-resistenter MFA und getrennter Rechtevergabe); dokumentierte Wiederherstellungstests vierteljährlich.
Managed: eigene Administrations- und Identitätsebene (getrennte Identity-Plane) für die Backup-Infrastruktur; automatisierte Integritätsprüfung; orchestrierte, automatisierte Wiederherstellungs-Validierung; regelmäßige adversariale Löschtests; kontinuierliche Überwachung der Unveränderlichkeit.

Messung und Audit-Nachweis

Kennzahl: Erfolgsquote der vierteljährlichen Wiederherstellungstests aus unveränderlichen Backups (Zielwert: 100 %).
Nachweis: Protokolle der Wiederherstellungstests, Nachweis der Unveränderlichkeit (Aufbewahrungs- und Sperreinstellungen), getrennte Rechtevergabe der Backup-Infrastruktur, Berichte der Integritätsprüfung.
Nachweislogik (in Anlehnung an ISO/IEC 27001, Clause 9): dokumentiert? — Richtlinie und Testprotokolle; verantwortlich? — IT-/Backup-Verantwortliche; Häufigkeit? — vierteljährliche Tests, fortlaufende Integritätsprüfung; Toleranz? — kein geschäftskritischer Datenbestand ohne eine unveränderliche oder getrennte Kopie und ohne bestandenen Wiederherstellungstest.

Typische Fehler

Es gibt Backups, aber sie sind über dieselben Zugänge erreichbar wie die produktiven Systeme — ein Angreifer verschlüsselt beides.
Sicherungen werden zwar erstellt, aber die Wiederherstellung wird nie vollständig getestet; im Ernstfall fehlen Teile oder der Vorgang dauert zu lange.
„Unveränderlich" ist nur konfiguriert, aber nicht überprüft; eine zu kurze Sperrfrist macht die Kopie angreifbar.
Die Sicherung umfasst nicht alle benötigten Daten (etwa Konfigurationen oder Schlüssel), sodass eine vollständige Wiederherstellung scheitert.

Abgrenzung und Restrisiko

Abgrenzung: betrifft Sicherung und Wiederherstellung; die durchgehende Verfügbarkeit über Redundanz behandelt A.8.14, die Wiederanlaufplanung A.5.29/A.5.30.
Restrisiko: eine vom Netz getrennte Kopie ist naturgemäß weniger aktuell; eine sehr langsame oder selten getestete Wiederherstellung kann im Ernstfall dennoch zu Ausfallzeiten führen.
Wirksamkeitsgrenze: Unveränderlichkeit schützt die Kopie, nicht die Wiederherstellung. Der Retention-Lock muss außerhalb der Kontroll-Ebene des Angreifers liegen — eigene Berechtigungen, getrennte Identität, kein Lösch- oder Verkürzungsrecht für kompromittierte Admin-Konten; entscheidend ist die regelmäßig getestete Wiederherstellung gegen ein definiertes RTO, nicht die bloße Existenz unveränderlicher Kopien.
ISO/IEC 27002:2022: A.8.13 Sicherung von Informationen; A.8.14 Redundanz von informationsverarbeitenden Einrichtungen; A.5.29 Informationssicherheit bei Störungen; A.5.30 IKT-Bereitschaft für Business-Continuity; A.5.33 Schutz von Aufzeichnungen.
Framework: C5:2026 OPS-06 bis OPS-09; DORA Art. 12; NIS2-DVO Nr. 4.1; NIST SP 800-34 Rev. 1; NIST SP 1800-11 und 1800-25 (Data Integrity / Ransomware-Recovery, NCCoE); Industriepraxis 3-2-1-1-0.

Umsetzung im Detail

Organisatorische und technische Umsetzung, Umsetzungsbeispiele und die Priorisierung im Gesamtprogramm beschreibt der Implementation Guide.

Implementation Guide (PDF)Zum MHC-Katalog