Ransomware-Angriffe nehmen zu und verursachen Stillstände im Betrieb, hohe Kosten und Reputationsschäden. In 2025 traf es jede dritte deutsche Firma. KI sorgt darüber hinaus für noch präzisere Attacken, auch auf Backups. Nur geschützt und unveränderlich bieten diese echten Schutz. Blocky for Veeam von Grau Data sichert Backup-Daten mit WORM-Technologie gegen Manipulation und Verschlüsselung ab.

Die Ransomware-Welle rollt ungebremst weiter: Laut der Bitkom-Studie »Wirtschaftsschutz 2025« wurde jedes dritte deutsche Unternehmen 2025 Opfer einer solchen Attacke – fast dreimal so viele wie noch 2022. Die finanziellen Schäden durch Cyberangriffe erreichten mit 202,4 Milliarden Euro einen neuen Rekord, wobei Ransomware einen Großteil dieser Kosten verursacht. Doch die eigentliche Gefahr liegt nicht nur in der schieren Anzahl der Angriffe, sondern in ihrer zunehmenden Raffinesse. Cyberkriminelle setzen längst auch auf künstliche Intelligenz, um ihre Angriffe zu optimieren. Das BSI warnt in seinem Lagebericht 2025: »Die Bedrohungslage verschärft sich weiter, weil KI die Hürden für professionelle Attacken dramatisch senkt.«

KI verändert die Ransomware-Landschaft und hat Auswirkungen auf den Schutz. Angriffe werden schneller und präziser. KI analysiert in Sekunden, welche Systeme verwundbar sind und wo der größte Schaden angerichtet werden kann. Die Täuschung wird perfekter. KI-generierte Phishing-Mails oder Deepfake-Anrufe sind kaum noch von echten Kommunikationen zu unterscheiden. Und die Angreifer lernen dazu. KI erkennt Muster in den Abwehrmechanismen von Unternehmen und passt die Angriffsstrategien an.

Fakt ist: Ransomware wird nicht nur häufiger, sondern auch effektiver und traditionelle Sicherheitsmaßnahmen reichen nicht mehr aus.

Backup als letzter Rettungsanker – wenn er richtig gemacht wird

In dieser Risikosituation bleibt ein Backup nach wie vor der wichtigste Rettungsanker. Doch klassische Backups sind längst kein sicherer Hafen mehr, weil Cyberkriminelle sie gezielt ins Visier nehmen. Die Bitkom-Studie 2025 zeigt ein erschreckendes Bild: In fast jedem zweiten Ransomware-Fall wurden auch die Backups angegriffen oder verschlüsselt. Als Folge können Unternehmen ihre Daten nicht wiederherstellen und neigen in ihrer Not dazu, das Lösegeld zahlen. Damit ist klar: Ein Backup, das nicht speziell gegen Ransomware und KI-gestützte Angriffe gesichert ist, ist kein Backup, auf das man sich verlassen kann.

Doch was macht ein Backup wirklich sicher? Erstens: Unveränderlichkeit. Die Daten müssen so gespeichert werden, dass sie nach ihrer Erstellung nicht mehr manipuliert oder verschlüsselt werden können – selbst wenn Angreifer bereits im System sind. Zweitens: Isolation. Backups sollten physisch oder logisch von der Produktivumgebung getrennt sein, um eine Ausbreitung der Ransomware auf die Sicherungsdaten zu verhindern. Drittens: Regelmäßige Tests. Ein Backup, das nicht regelmäßig auf seine Wiederherstellbarkeit und vor allem auf seine Resilienz geprüft wird, ist wertlos.

Der KI-feste Safe für Backup-Daten

An dieser Stelle kommen Lösungen wie Blocky for Veeam von GRAU DATA ins Spiel – eine Lösung, die speziell für den Ransomware-Schutz von Backup-Daten, auch im KI-Zeitalter, entwickelt wurde. Das Geheimnis liegt in einer speziell für diesen Zweck angepassten WORM-Technologie (Write Once, Read Many). Sobald die Backup-Daten gespeichert sind, können sie von Cyberkriminellen oder anderen, nicht autorisierten Personen oder Maschinen nicht mehr verändert werden. Selbst wenn die Angreifer den Backup-Server kompromittieren, bleiben die Daten unangetastet. Doch Blocky for Veeam geht noch weiter: Es schützt nicht nur die Backup-Dateien auf Dateisystemebene, sondern auch die physischen Datenträger. Die Disk-Protektion sorgt dafür, dass selbst gezielte Angriffe unterhalb der Dateiebene Leere, beispielsweise auf die Partitionstabelle, ins Laufen.

Wer Backup richtig macht, gewinnt

KI macht Ransomware gefährlicher und wer 2026 noch auf traditionelle Backups setzt, spielt Russisch Roulette mit seinem Unternehmen. Mit einer Lösung, die Backups zuverlässig vor einer Ransomware-Verschlüsselung schützt, können Unternehmen die Last Line of Defense auch im KI-Angriffszeitalter aufrechterhalten. Denn am Ende zählt nur eines: Wenn sich die Erpresser melden, müssen die IT-Verantwortlichen und die Unternehmensführung lachen können – und nicht zahlen.