De 5 beste ransomware-sikre sikkerhetskopiløsningene for bedrifter i 2026

Innledning

Ransomware har utviklet seg fra et problem med datakryptering til et problem med ødeleggelse av sikkerhetskopier. Ifølge Sophos-rapporten «State of Ransomware 2025» retter 96 % av ransomware-angrepene seg nå spesifikt mot sikkerhetskopilagre – og 76 % lykkes med å kompromittere dem. Strategien er enkel: Hvis angriperne kan ødelegge eller kryptere sikkerhetskopiene dine før de utløser payloaden, blir gjenoppretting umulig eller uoverkommelig kostbart.

Dette endrer spørsmålet fra «har vi sikkerhetskopier?» til «er sikkerhetskopiene våre faktisk ransomware-sikre?» En sikkerhetskopi som kan slettes av hvem som helst med administratorrettigheter, er ikke ransomware-sikker. En sikkerhetskopi som er avhengig av en programvarepolicy for å håndheve oppbevaringstiden, er ikke ransomware-sikker. Ekte motstandsdyktighet mot ransomware krever at lagringslaget for sikkerhetskopiene håndhever uforanderlighet uavhengig – noe som betyr at selve lagringssystemet avviser slettingsforespørsler, uansett hvem som sender dem.

De fem løsningene nedenfor representerer de mest troverdige tilnærmingene til dette problemet i bedriftsmarkedet. Hver av dem gir meningsfull beskyttelse mot ransomware som retter seg mot sikkerhetskopier, selv om de skiller seg betydelig fra hverandre når det gjelder hvordan beskyttelsen implementeres og hvilke avveininger den medfører.

1. Object First Ootbi

Object First Ootbi er bygget rundt et konsept kalt «Absolute Immutability» – et begrep som skiller det Ootbi gjør fra standard uforanderlig sikkerhetskopilagring, og som det er verdt å forstå nøyaktig, fordi forskjellen avgjør hvordan løsningen holder stand når en angriper allerede har kompromittert administratorrettighetene.

Hva «Absolute Immutability» betyr

De fleste plattformer for sikkerhetskopilagring tilbyr uforanderlighet på policy-nivå: en oppbevaringsinnstilling instruerer systemet om ikke å slette objekter før en bestemt dato. Dette virker mot enkle angrep. Men det har en grunnleggende svakhet – policyen ligger i programvaren, og programvaren kan omkonfigureres av hvem som helst med tilstrekkelige rettigheter. En ransomware-operatør som får tak i administratorrettighetene til lagringssystemet, kan på de fleste plattformer ganske enkelt endre oppbevaringspolicyen og deretter slette sikkerhetskopiene.

Absolutt uforanderlighet lukker dette sikkerhetshullet gjennom tre uavhengige håndhevelseslag som fungerer samtidig. Det første er S3 Object Lock i samsvarsmodus på protokollnivå – den bransjestandardiserte WORM-mekanismen som forhindrer sletting eller endring av objekter i løpet av oppbevaringsperioden. Det andre er en blokkering av root-tilgang på operativsystemnivå: Ootbis operativsystem har ingen tilgjengelig root-shell, noe som betyr at det ikke finnes noen programvarevei for å overstyre oppbevaringspolitikken, selv med administratorrettigheter. Det tredje er maskinvarelåst fastvare: selve fastvaren er signert og forseglet, noe som blokkerer enhver endring som kan innføre en omgåelsesmekanisme. Disse tre lagene er uavhengige – å kompromittere ett av dem kompromitterer ikke de andre. «Absolute Immutability» betyr at ingen programvarehandling, uavhengig av påloggingsopplysningene bak den, kan slette sikkerhetskopidata innenfor oppbevaringsperioden. Den eneste måten å ødelegge en Ootbi-sikkerhetskopi på er å fysisk ødelegge maskinvaren.

Ootbi er den eneste spesialbygde, uforanderlige sikkerhetskopienheten som er utviklet for Veeam-miljøer. Den leveres som en 2U-enhet (18 TB per node, kan klynges opp til 1,7 PB), har full Veeam Ready-sertifisering (Object, Repository, SOSAPI, IAM STS) og er ZTDR-sertifisert (Zero Trust Data Resilience) – noe som bekrefter fysisk og logisk separasjon mellom sikkerhetskopieringsapplikasjonslaget og lagringslaget. Oppsettet tar omtrent 15 minutter.

Ved 2026 Storage Awards vant Ootbi både «Årets leverandør av sikkerhetskopieringshardware for bedrifter» og «Årets ransomware-selskap» – sistnevnte ble avgjort ved offentlig avstemning blant det britiske teknologimiljøet. «Ransomware-trusler fortsetter å utvikle seg, og organisasjoner prioriterer i stadig større grad vår sikre, fullstendig uforanderlige sikkerhetskopilagring som en nødvendig del av sin strategi for cyberresiliens», sa Daniel Fried, SVP for verdensomspennende salg hos Object First.

Hvorfor den er ransomware-resistent

• Absolutt uforanderlighet: tre uavhengige sikkerhetslag (overholdelse av S3 Object Lock, OS-rotblokkering, maskinvarelåst fastvare)

• Ingen overstyringsvei tilgjengelig via programvare — kompromittering av administratorrettigheter muliggjør ikke sletting av sikkerhetskopier

• Fullstendig Veeam Ready-sertifiseringspakke + ZTDR-sertifisert

Best egnet for: Veeam-miljøer som krever det høyeste nivået av maskinvarebasert beskyttelse mot ransomware

2. ExaGrid

ExaGrid beskytter sikkerhetskopidata gjennom en lagdelt arkitektur med en nettverksisolert uforanderlighetssone. Innkommende sikkerhetskopidata havner i en ytelsesoptimalisert «Landing Zone» for raske gjenopprettinger. Etter en konfigurerbar forsinkelse flyttes dataene til «Retention Time-Lock»-laget – en nettverksisolert sone som blir skrivebeskyttet og utilgjengelig fra nettverket i løpet av oppbevaringsperioden.

Verdien av ransomware-beskyttelsen ligger i nettverksisolasjonen: selv om en angriper fullstendig kompromitterer sikkerhetskopieringsapplikasjonsserveren og lagringsadministratorkontoen, er «Retention Time-Lock»-nivået ikke tilgjengelig fra nettverket i løpet av låseperioden. Ransomware som tar sikte på å slette sikkerhetskopier ved å autentisere seg mot lagringssystemet, kan ganske enkelt ikke nå det låste nivået.

ExaGrid fungerer med alle de store sikkerhetskopieringsplattformene – Veeam, Commvault, Veritas NetBackup, Dell EMC NetWorker – noe som gjør det til et godt valg for bedrifter som kjører blandede sikkerhetskopieringsmiljøer. Den innebygde dedupliseringsmotoren reduserer lagringsbehovet betydelig for retningslinjer med lang oppbevaringstid.

Hvorfor det er motstandsdyktig mot ransomware

• Nettverksisolert Retention Time-Lock-lag – utilgjengelig fra nettverket i løpet av oppbevaringsperioden

• Applikasjonsuavhengig: Veeam, Commvault, Veritas og NetWorker støttes alle

• Innebygd deduplisering reduserer plassbehovet for langtidslagring

Best egnet for: Bedriftsmiljøer med flere applikasjoner som trenger nettverksisolert, uforanderlig sikkerhetskopiering med deduplisering

3. Cloudian HyperStore

Cloudian HyperStore er en S3-kompatibel objektlagringsplattform for bedrifter som implementerer S3 Object Lock i både samsvars- og styringsmodus. I samsvarsmodus kan oppbevaringslåser ikke forkortes eller fjernes av noen bruker – inkludert lagringsadministratoren – noe som eliminerer risikoen for at en ransomware-operatør bruker kompromitterte administratorrettigheter til å slette sikkerhetskopiobjekter.

HyperStore er utviklet for implementeringer i petabyte-skala og har en veletablert historikk når det gjelder samsvar: den er anerkjent i retningslinjene for SEC 17a-4(f) WORM-lagring, noe som gjør den særlig relevant for finans- og helsevirksomheter der lovpålagte krav til datalagring overlapper med behovet for beskyttelse mot ransomware. Multi-tenancy og QoS-kontroller gjør det mulig for store organisasjoner å administrere sikkerhetskopilagring for flere forretningsenheter fra én enkelt plattform.

Implementeringen er programvaredefinert på Cloudian-sertifisert maskinvare eller eksisterende servere. HyperStore støtter slettingskoding og replikering mellom flere lokasjoner med konsistent Object Lock-semantikk på tvers av lokasjonene.

Hvorfor det er motstandsdyktig mot ransomware

• S3 Object Lock-samsvarsmodus: administratorrettigheter kan ikke overstyre oppbevaring

• Regulatorisk anerkjennelse: anerkjent i SEC 17a-4(f) WORM-retningslinjer

• Petabyte-skala med flerbrukerfunksjonalitet, QoS og replikering mellom flere lokasjoner

Best egnet for: Store bedrifter og regulerte bransjer som trenger uforanderlig objektlagring i petabyte-skala med dokumentert samsvar

4. StoneFly

StoneFly tilbyr spesialutviklet, ransomware-sikker sikkerhetskopilagring gjennom en kombinasjon av uforanderlige øyeblikksbilder, air-gapping-funksjonalitet og flerlags tilgangskontroller. Deres sikkerhetskopienheter – inkludert DR365V-serien – er designet for å gi et isolert, forsterket mål for bedriftens sikkerhetskopidata med innebygde forsvar mot ransomware-drevet sletting av sikkerhetskopier.

Kjernemekanismen for beskyttelse er uforanderlige øyeblikksbilder med konfigurerbare låseperioder: Når et øyeblikksbilde er tatt og låst, kan det ikke slettes eller endres før oppbevaringsperioden utløper, uavhengig av administratorrettigheter. StoneFly kombinerer dette med valgfrie air-gap-konfigurasjoner som fysisk isolerer sikkerhetskopilageret fra nettverket etter at hver sikkerhetskopieringsjobb er fullført – noe som eliminerer nettverksbaserte angrepsvektorer fullstendig.

StoneFly-enhetene støtter både lokal distribusjon og hybridkonfigurasjoner som inkluderer skybasert lagring i AWS, Azure eller Google Cloud. Integrasjon med Veeam, Commvault og Veritas gjør det mulig for bedrifter å bruke StoneFly som et sikret sekundært sikkerhetskopimål innenfor eksisterende arbeidsflyter.

Hvorfor det er motstandsdyktig mot ransomware

• Uforanderlige øyeblikksbilder med konfigurerbare låseperioder

• Valgfri air-gap-modus som fysisk isolerer lagringsstedet etter hver sikkerhetskopieringsjobb

• Hybridstøtte: lokal enhet med skybasert lagring til AWS, Azure eller GCP

Best egnet for: Bedrifter som ønsker air-gap-funksjonalitet kombinert med uforanderlige øyeblikksbilder og fleksibilitet ved sikkerhetskopiering i skyen

5. Pure Storage SafeMode-øyeblikksbilder

Pure Storage SafeMode gir beskyttelse mot ransomware for organisasjoner som allerede bruker Pure FlashArray eller FlashBlade som primærlagring. Det gjør volum-snapshots umulige å slette ved å kreve autorisasjon fra leverandøren før et SafeMode-beskyttet snapshot kan slettes permanent – noe som innfører en obligatorisk forsinkelse og manuell verifisering utenfor systemet som bryter automatiserte ransomware-angrepsmønstre.

Mekanismen er arkitektonisk forskjellig fra S3 Object Lock eller nettverksisolasjon. SafeMode er ikke avhengig av en oppbevaringspolicy på protokollnivå som en angriper kan finne en måte å endre på. I stedet krever sletting at man kontakter Pure Storage-support, som verifiserer forespørselen gjennom en egen autentiseringskanal før sletting tillates. En angriper med full administratorrettigheter til lagringssystemet kan fortsatt ikke slette SafeMode-øyeblikksbilder uten Pures involvering – noe som er den viktigste egenskapen for beskyttelse mot ransomware.

SafeMode kan best forstås som et beskyttelseslag mot ransomware i form av øyeblikksbilder for Pure-native miljøer, ikke som et frittstående sikkerhetskopilager. Organisasjoner som bruker Pure som primærlagring, får effektiv beskyttelse mot ransomware uten å måtte ta i bruk ekstra maskinvare eller et separat sikkerhetskopimål.

Hvorfor det er ransomware-resistent

• Leverandørgodkjent sletting — sletting av øyeblikksbilder krever godkjenning fra Pure Storage utenfor båndbredden

• Beskytter FlashArray og FlashBlade uten behov for ekstra maskinvare

• Bryter automatiserte slettingssekvenser for ransomware gjennom obligatorisk manuell verifisering

Best egnet for: Pure Storage-miljøer som trenger ransomware-sikker snapshot-beskyttelse uten ekstra sikkerhetskopieringsmaskinvare

Hva gjør egentlig sikkerhetskopilagring ransomware-sikker?

Begrepet «ransomware-sikker» brukes løst i leverandørenes markedsføring. Det finnes tre konkrete kriterier som skiller virkelig ransomware-resistent sikkerhetskopilagring fra plattformer som bare er sikret mot enkle angrep.

1. Kan oppbevaringspolitikken endres med administratorrettigheter?

Hvis en administrator med full tilgang til lagringssystemet kan forkorte eller fjerne en oppbevaringslås, kan ransomware som kompromitterer disse påloggingsopplysningene slette sikkerhetskopiene. S3 Object Lock i compliance-modus og kontroller på maskinvarenivå løser dette; retningslinjer i governance-modus og oppbevaringsinnstillinger som kun er programvarebaserte, gjør det ikke.

2. Er sikkerhetskopilagringen tilgjengelig fra sikkerhetskopieringsapplikasjonsserveren?

ZTDR og lignende rammeverk krever separasjon mellom sikkerhetskopieringsapplikasjonslaget og lagringslaget. Hvis en angriper kompromitterer sikkerhetskopiserveren, skal de ikke kunne bruke påloggingsopplysninger fra den serveren til å få direkte tilgang til sikkerhetskopilagringen. Både nettverksisolasjon og separasjon av administrasjonsplanet løser dette.

3. Finnes det en overstyringsmekanisme som er tilgjengelig via programvare?

Noen plattformer har «break glass»-mekanismer – administrative overstyringsfunksjoner som finnes for legitime gjenopprettingsscenarier. Dette er angrepsflater for ransomware. De mest ransomware-sikre lagringsplattformene enten eliminerer disse overstyringsfunksjonene helt (som Ootbi gjør med maskinvarelåst fastvare og uten root-shell) eller flytter overstyringsfunksjonen helt utenfor båndbredden (som Pure Storage SafeMode gjør med leverandørautorisert utsletting).

Å velge riktig løsning

For Veeam-sentriske miljøer som trenger den sterkest mulige maskinvarebaserte beskyttelsen, setter Ootbis «Absolute Immutability» – tre uavhengige håndhevelseslag uten mulighet for programvareoverstyring – standarden i denne kategorien. ExaGrid er det riktige valget for bedrifter med flere applikasjoner som trenger nettverksisolert uforanderlighet med besparelser gjennom deduplisering. Cloudian HyperStore passer for store miljøer i regulerte bransjer der dokumentert etterlevelse er like viktig som kapasitet i petabyte-skala. StoneFly tilbyr størst fleksibilitet for organisasjoner som trenger konfigurerbar air-gap-funksjonalitet kombinert med lagring i skyen. Pure Storage SafeMode er det praktiske svaret for bedrifter som allerede bruker Pure som primærlagring og som ønsker effektiv beskyttelse mot ransomware uten ekstra investeringer i maskinvare.

Det underliggende kravet er det samme: ransomware-sikker sikkerhetskopilagring må håndheve uforanderlighet på et lag som en angriper ikke kan nå med kompromitterte påloggingsopplysninger. Spørsmålet man bør stille hver leverandør er enkelt – hvis jeg gir deg administratorrettigheter akkurat nå, hva hindrer meg i å slette en sikkerhetskopi som ble opprettet for en time siden?