Wie sind Backups gegen Ransomware geschützt?
Backup-Daten werden in separaten AWS-Infrastruktursegmenten gespeichert, logisch isoliert von der Produktionsumgebung. Mehrere unabhängige Schutzmassnahmen verhindern unbefugte Löschung durch Malware oder Ransomware:
CloudTrail S3-Bucket: Versionierung und MFA Delete aktiviert — für das Löschen ist die MFA-Authentifizierung des Root-Accounts erforderlich.
Aurora PostgreSQL: 30 Tage Backup-Aufbewahrung mit aktiviertem Löschschutz.
DynamoDB: Point-in-Time-Recovery auf allen Tabellen mit kontinuierlichen Backups.
Verschlüsselung: Alle Backups sind verschlüsselt und nur für autorisiertes Personal zugänglich.
Unveränderlichkeit: Backup-Integrität wird durch MFA Delete, Versionierung und strenge Zugriffskontrollen sichergestellt. Zusätzliche Immutability-Funktionen (z. B. Object Lock) werden laufend evaluiert, um den Schutz weiter zu stärken.