Object Lock ist eine Funktion in Cloud-Speicherdiensten (z. B. AWS S3, Azure Blob Storage), die das Löschen oder Überschreiben von Objekten für einen definierten Zeitraum verhindert. Diese WORM-Eigenschaft (Write Once, Read Many) schützt Backups und Audit-Logs vor versehentlicher oder böswilliger Löschung, auch durch Administratoren. Object Lock ist eine zentrale Schutzmaßnahme gegen Ransomware, die gezielt Backups verschlüsselt oder löscht. Du kannst Aufbewahrungsfristen (Retention Periods) pro Objekt oder auf Bucket-Ebene konfigurieren. Für Dein ISMS ist Object Lock besonders relevant bei der Absicherung von Backup-Repositorien und der Erfüllung von Aufbewahrungspflichten.