Unveränderlich, dokumentiert, verschlüsselt.
Ransomware verschlüsselt Daten. Zunehmend droht sie zusätzlich damit, die Daten zu veröffentlichen. Laut BSI zählten kleine und mittlere Unternehmen zu den Hauptbetroffenen.2 Gegen die Verschlüsselung hilft nur eine Sicherung, die den Angriff übersteht. Dazu braucht es Kopien, die sich auch mit Administratorrechten nicht mehr verändern lassen und an einem zweiten Ort und auf einem zweiten Medium liegen. Und es braucht einen dokumentierten Weg zurück, den ein Betrieb in Deutschland, Österreich oder der Schweiz ohne Dienstleister gehen kann.
Der DWC-Marktkompass zählt Funktionen, die der Hersteller benennt und dokumentiert. „Sichere Datensicherung" zählt nicht. Eine dokumentierte Immutable-Funktion zählt.
5 Merkmale, jedes an der Dokumentation belegt.
Gezählt wird, was der Hersteller selbst zur bewerteten Lösung dokumentiert. Je Merkmal gilt: erfüllt, wenn die Dokumentation eine benannte Funktion oder Angabe führt.
- Unveränderliche Sicherung (Immutable oder WORM). Eine benannte Immutable- oder WORM-Funktion, die Sicherungen gegen nachträgliches Löschen und Verändern schützt.
- Öffentliche Anleitung zur Wiederherstellung. Eine öffentlich dokumentierte Vorgehensweise, mit der ein Betrieb seine Daten selbst zurückspielt.
- Getrennte Speicherorte (3-2-1 oder gleichwertig). Drei Kopien, zwei Medien, eine davon außer Haus, als dokumentierte Möglichkeit der Lösung.
- Benannte Aufbewahrungsdauer. Die Dokumentation nennt, wie lange Sicherungen vorgehalten werden. „Flexibel konfigurierbar" ohne Angabe zählt nicht.
- Verschlüsselung der gespeicherten Daten. Eine benannte Verschlüsselung der abgelegten Sicherungen.
Was das Gebiet nicht misst: ob die Wiederherstellung im Ernstfall gelingt und wie lange sie dauert. Das kann ein Vergleich aus öffentlichen Quellen nicht prüfen.
Kein ausgewertetes Institut testet Backup vergleichbar.
Keines der ausgewerteten Testinstitute prüft Backup-Lösungen in einer Form, die sich über Anbieter hinweg vergleichen ließe. Das Gebiet bleibt beim Kriterium Unabhängige Testevidenz deshalb außen vor. Es geht ausschließlich über die Merkmalszählung in die Bewertung ein, und das steht in der Methodik offen so da.
So geht Backup in die Gesamtnote ein.
Die Merkmalszählung gehört zum Kriterium Schutzumfang in den vier Gebieten (8 Prozent der Gesamtnote). Eine eigene Note je Gebiet gibt es nicht; veröffentlicht werden je Anbieter die Platznummer, die Gesamtnote und die acht Kriteriumsnoten. Backup ist das Gebiet, das die wenigsten Anbieter mit eigener Leistung abdecken.3 Wer es nicht abdeckt, bekommt dafür weder Abzug noch Note; die Abdeckung steht als Tatsache dabei.
Anbieter mit eigener Backup-Leistung
Platz und Note stammen aus der Gesamtrangfolge über alle acht Kriterien. Eine eigene Note für dieses Gebiet gibt es nicht. Aufgeführt sind die Anbieter, die das Gebiet mit einem eigenen Produkt abdecken.
| Platz | Lösung | Produkt in diesem Gebiet | Gesamtnote |
|---|---|---|---|
| 3 | Securepoint | Unified Backup | 4,19 |
| 3 | Sophos Central | Backup and Recovery (powered by Rubrik), nur Microsoft 365 | 4,19 |
| 8 | Microsoft Defender | Microsoft 365 Backup, nur Microsoft 365, gehört nicht zur Defender-Familie | 3,61 |
| 10 | BarracudaONE | Cloud-to-Cloud Backup, nur Microsoft 365 und Entra ID | 3,46 |
Securepoint und Sophos haben auf zwei Nachkommastellen dieselbe Gesamtnote und teilen sich Platz 3; Platz 4 entfällt.
Microsoft, Backup. Bei Microsoft ist im Gebiet Backup (Microsoft 365 Backup) das Merkmal „Unveränderliche Sicherung (Immutable oder WORM)" erfüllt. Der Hersteller macht dazu einen Vorbehalt: Die Sicherungen bleiben unveränderlich, solange die Administration sie nicht ausdrücklich löscht, indem sie das Produkt abmeldet (Offboarding).
Die vollständige Methodik mit allen acht Kriterien, Gewichten, Stichtagen und der Prüfkette steht auf der Hauptseite.
Weiter zu den anderen Gebieten.
Woher die Aussagen stammen.
- BSI, Die Lage der IT-Sicherheit in Deutschland 2025, Kapitel Gefährdungslage: „Backups bleiben essenziell gegen Ransomware, helfen aber nicht gegen Datenleaks." medien.bsi.bund.de, abgerufen 07.09.2026.
- BSI, ebenda: „Ziele waren vermehrt mit Datenverschlüsselung und -exfiltration sowie anschließender Erpressung konfrontiert. Zu den Hauptbetroffenen zählten KMU."
- DWC-Marktkompass, eigene Erhebung Schutzumfang (Kriterium „Schutzumfang in den vier Gebieten"), Stichtag 1. September 2026: Abdeckung je Anbieter aus der öffentlichen Herstellerdokumentation; welche Anbieter Backup abdecken, steht in der Ranking-Tabelle.
- Merkmale: Methodik des DWC-Marktkompass, Kriterium „Schutzumfang in den vier Gebieten" (Hauptseite). Keines der ausgewerteten Testinstitute (AV-TEST, AV-Comparatives, SE Labs, Virus Bulletin) prüft Backup-Lösungen vergleichbar.