Immutable Backup (unveränderliche Sicherung) bezeichnet eine Datensicherung, die nach dem Schreiben weder verändert noch gelöscht werden kann — auch nicht mit Administratorrechten. Das Konzept schützt gezielt gegen Ransomware, die versucht, neben den Produktivdaten auch die Backups zu verschlüsseln oder zu löschen. Technisch wird Immutability über WORM-Speicher (Write Once Read Many), Object Lock bei Cloud-Anbietern oder Air-Gapped-Medien umgesetzt. In deinem ISMS solltest du festlegen, welche Backup-Generationen unveränderlich gespeichert werden und wie lange die Schutzfrist gilt. Teste regelmäßig, ob sich die immutablen Backups tatsächlich wiederherstellen lassen.