Wie kann KI Ihr Backup unterstützen?

Was bedeutet KI im Backup eigentlich?

Meist maschinelles Lernen, angewendet auf Signale, die Ihr Backup-System ohnehin sammelt: wie viele Daten sich geändert haben, wie gut sie sich komprimieren lassen, wie lange Jobs gedauert haben und welche Dateien auftauchen. Mit generativer KI, wie sich viele sie vorstellen, hat das selten zu tun.

Ein Backup-Bericht meldet, dass in der Nacht jeder Job erfolgreich war. Technisch stimmt das, nur war das Backup eines Fileservers doppelt so groß wie sonst und ließ sich kaum komprimieren. Wer eine Liste grüner Häkchen überfliegt, übersieht das. Ein Modell, das weiß, was für diesen Server normal ist, schlägt Alarm.

Darin liegt der Nutzen: Aus großen Mengen an Backup-Telemetrie werden wenige Signale, auf die es sich zu reagieren lohnt. Das setzt auf den Grundlagen auf, die wir auf unserer Seite zu Backup as a Service beschreiben, und ersetzt sie nicht.

Kann KI Ransomware in Ihren Backups erkennen?

Sie kann starke Anzeichen erkennen. Verschlüsselte Daten wirken zufällig und lassen sich nicht komprimieren, und Ransomware ändert in kurzer Zeit viele Dateien. Ein Modell kann deshalb Backups markieren, die vom üblichen Muster abweichen.

Große Plattformen scannen Backups oder Cloud-Dateien bereits auf Bedrohungen. Microsoft 365 kann Sie benachrichtigen, wenn es einen Ransomware-Angriff auf OneDrive erkennt, und wählt den Zeitpunkt der Erkennung als Wiederherstellungspunkt vor. AWS dokumentiert, wie GuardDuty Malware Protection for AWS Backup Wiederherstellungspunkte scannt, entweder vollständig oder inkrementell, indem ein neuer Snapshot mit einem früheren verglichen wird. Das sind nützliche Funktionen, aber sie liegen in derselben Cloud wie die Daten, die sie schützen.

Warum Erkennung keine Garantie ist

Ransomware-Entwickler kennen die statistische Erkennung. Die Forschung von SentinelOne zu intermittierender Verschlüsselung beschreibt Familien wie BlackCat, PLAY und Black Basta, die nur Teile jeder Datei verschlüsseln. Dadurch bleibt „eine deutlich höhere Ähnlichkeit zwischen unverschlüsselten und verschlüsselten Versionen“, und das Signal, das ein Modell sehen kann, wird schwächer. Ein sauberer Bericht eines KI-Modells ist ein gutes Zeichen, aber kein Beweis.

MSPs, die weiter gehen wollen, finden in unserem Artikel zur Anomalieerkennung in Backups, was sich zu überwachen lohnt und wie Sie reagieren.

Kann KI Backup-Fehler vorhersagen und einen sauberen Wiederherstellungspunkt finden?

Ja, beides ist realistisch. Fehlschlagende Backups verschlechtern sich meist langsam, bevor sie ganz ausfallen, und ein Verlauf der Anomalie-Werte zeigt ungefähr, wann der Ärger begann.

• Fehlervorhersage: Backup-Fenster, die immer länger werden, Wiederholungsversuche, die zunehmen, und Speicher, der schneller wächst als erwartet, sind Trends, die ein Modell fortschreiben kann. So reparieren Sie einen Job, bevor er in der Nacht ausfällt, in der Sie ihn brauchen.
• Auswahl des Wiederherstellungspunkts: Nach einem Vorfall ist die schwerste Frage, welchem Backup Sie trauen können. Wenn Sie jeden Wiederherstellungspunkt bewerten, beginnen Sie mit dem wahrscheinlich sauberen, statt zu raten.

Beides braucht weiterhin Menschen. Eine Vorhersage nützt nur, wenn jemand handelt, und ein Wiederherstellungspunkt ist erst sauber, wenn Sie ihn in einer isolierten Umgebung wiederhergestellt und geprüft haben. Wie das geht, erklärt unser Ratgeber dazu, woran Sie erkennen, ob Ihr Backup funktioniert.

Bei Mindtime wird jeder Backup-Job automatisch geprüft, Backups werden auf Malware gescannt, und die Plattform wird rund um die Uhr überwacht. Für die Wiederherstellung startet der Sofortstart von VMs (Instant VM Boot) einen Server in einer isolierten Wiederherstellungsumgebung in einem getrennten, sauberen Netzwerk. So prüfen Sie einen Wiederherstellungspunkt, bevor er die Produktion berührt.

Wo hilft KI Ihrem Backup nicht?

KI kann keine Daten sichern, die Sie nie einbezogen haben, und sie kann nicht verhindern, dass ein Angreifer Kopien löscht, an die er herankommt. Diese Probleme lösen Umfang, Unveränderlichkeit und Zugriffskontrolle.

Die Bedrohung entwickelt sich auch in die andere Richtung. Die Einschätzung des britischen NCSC zu den Folgen von KI für die Cyberbedrohung bis 2027 hält fest, dass KI „mit nahezu sicherer Wahrscheinlichkeit weiterhin Elemente von Cyber-Angriffen wirksamer und effizienter machen wird“ und dass die Zeit zwischen der Offenlegung einer Schwachstelle und ihrer Ausnutzung auf wenige Tage geschrumpft sei. Auch der ENISA Threat Landscape 2025 berichtet, dass Angreifer KI nutzen, um produktiver zu arbeiten.

Angreifer nehmen außerdem Backups direkt ins Visier. In der Ransomware-Umfrage 2024 von Sophos gaben 94 % der Betroffenen an, die Kriminellen hätten versucht, ihre Backups zu kompromittieren. MITRE ATT&CK dokumentiert die Methoden unter T1490 Inhibit System Recovery, vom Löschen von Schattenkopien bis zum Abschalten der Versionierung. Ein Erkennungsmodell kann Alarm schlagen. Die Kopie bewahrt nur Speicher, der sich nicht verändern lässt.

• Lücken im Umfang: Ein Teams-Arbeitsbereich, eine Datenbank oder ein Laptop, die nicht einbezogen sind, bleiben ungeschützt.
• Löschung: Unveränderlicher Speicher und eine Air-Gap-Kopie, wie in der 3-2-1-1-0-Regel, halten eine Kopie außer Reichweite.
• Alarmmüdigkeit: Ein Modell, das jede Nacht Alarm schlägt, wird ignoriert. Das Feintuning braucht Zeit.

Ist es nach der DSGVO sicher, KI Backup-Daten analysieren zu lassen?

Es kann sicher sein, wenn Sie es wie jede andere Verarbeitung personenbezogener Daten behandeln. Backups enthalten E-Mails, Personalakten und Kundendaten, daher gilt die DSGVO für alles, was ein Modell damit macht.

• Zweck: Art. 5 Abs. 1 lit. b DSGVO verlangt einen festgelegten Zweck. Das Scannen nach Malware ist ein anderer Zweck als das Profiling von Inhalten.
• Auftragsverarbeiter: Betreibt ein Anbieter das Modell, verlangt Art. 28 einen Auftragsverarbeiter, der hinreichende Garantien bietet, auf Grundlage eines schriftlichen Vertrags.
• Folgenabschätzung: Art. 35 verlangt eine Datenschutz-Folgenabschätzung, wenn neue Technologien voraussichtlich ein hohes Risiko erzeugen. Das kann bei einer umfangreichen Analyse von Inhalten der Fall sein.
• Ort: Prüfen Sie, wo die Analyse läuft und welches Recht für den Anbieter gilt. Warum das wichtig ist, erklärt unser Artikel zur Datensouveränität.

Das größere Bild, auch mit der KI-Verordnung der EU (EU AI Act), finden Sie in unserem Ratgeber zur Steuerung von KI unter NIS2.

Was sollten Sie einen Anbieter zu KI-Funktionen im Backup fragen?

Fragen Sie, was die Funktion tatsächlich tut, woran Sie erkennen, dass sie funktioniert, und was danach passiert. Eine klare Antwort auf jede dieser Fragen ist wichtiger als das Wort KI auf einem Datenblatt.

1. Welche Signale nutzt das Modell, und wird es je Workload oder global trainiert?
2. Wie oft löst es Fehlalarme aus, und wie lang ist die Lernphase?
3. Was passiert nach einem Alarm: Wer wird benachrichtigt, und kann jemand in derselben Konsole die Aufbewahrung ändern oder Backups löschen?
4. Sind die Backups unveränderlich, unabhängig davon, was das Modell entscheidet?
5. Wo werden Backup-Daten für die Analyse verarbeitet, und unter welchem Auftragsverarbeitungsvertrag?
6. Können Sie eine saubere Wiederherstellung mit einem Test belegen und nicht nur mit einem Wert?

Die Principles for ransomware-resistant cloud backups des NCSC UK sind ein guter Maßstab: Backups, die dem Löschen widerstehen, Wiederherstellung aus Versionen vor der Beschädigung und Alarme bei privilegierten Änderungen.

Ihre nächsten Schritte

KI ist eine nützliche Beobachtungsebene für das Backup: Sie hilft, Probleme früher zu bemerken und Wiederherstellungspunkte schneller zu wählen. Am besten wirkt sie auf einer Basis aus vollständigem Umfang, unveränderlichen und Air-Gap-Kopien, getrenntem Zugriff mit MFA und regelmäßigen Test-Wiederherstellungen.

Beginnen Sie mit diesen Grundlagen und beurteilen Sie KI-Funktionen dann anhand der Fragen oben. Auf unserer Seite zu Backup as a Service sehen Sie, wie wir die Grundlagen in unseren eigenen Tier-III-Rechenzentren in Deutschland und den Niederlanden zusammenbringen.

Sie sind nicht sicher, ob Ihre Backups einen Angriff überstehen würden? Fordern Sie eine kostenlose Analyse an und besprechen Sie es mit einem Menschen, auf Deutsch, Niederländisch oder Englisch.

Dieser Artikel ist eine allgemeine Information und keine Rechtsberatung.