Backup
und Immutable Backup.

Sicherung von Hypervisoren, physischen Servern, AWS, Azure, Google Cloud, Kubernetes (Veeam Kasten) sowie Microsoft 365, Entra ID und Salesforce.

Unveränderbare Sicherungen über Linux Hardened Repository und Object Lock; Veeam Data Cloud Vault ist laut Hersteller immer im WORM-Zustand und logisch von der Produktion getrennt.

Scans bei Sicherung und Wiederherstellung mit YARA-Regeln und IOC-Suche; Befunde können vorhandene Security-Werkzeuge auslösen.

Betrieb als gehärtete Software-Appliance oder auf eigener Infrastruktur; Veeam Vault läuft auf Hyperscaler-Objektspeicher (Azure Blob, laut FAQ auch AWS-Regionen).

Breite Workload-Abdeckung mit mehreren Wegen zur Unveränderbarkeit, vom lokalen gehärteten Repository bis zum verwalteten Cloud-Tresor.

Die Wirksamkeit von Hardened Repository und Object Lock hängt von der eigenen Architektur und Rechtetrennung ab; der verwaltete Vault basiert auf Hyperscaler-Regionen.

VMware, Hyper-V, Datenbanken wie Oracle, SQL Server und MongoDB, AWS, Google Cloud, Azure, OCI, Microsoft 365 und Salesforce sowie NAS.

Unveränderbare Snapshots, die ausserhalb des Cohesity-Dienstes nicht zugänglich, änderbar oder mountbar sind; Isolation über den Vault-Dienst FortKnox.

KI-gestützte Bedrohungserkennung, Threat Hunting mit Bedrohungsdaten von Google und eigene YARA-Regeln.

Betrieb On-Premises, an der Edge und in der Cloud; FIPS-Zertifizierung und Private-Cloud-Betrieb laut Produktseite.

Backup, Bedrohungsscan und isolierter Tresor stammen aus einer Plattform mit gemeinsamer Verwaltung.

Die Air-Gap-Funktion liegt im separaten, verwalteten Vault-Dienst FortKnox (auch als dedizierter Vault); für On-Premises-Skalierung ist Cluster-Infrastruktur nötig.

Enterprise-Datensicherung für Rechenzentrum und Cloud, inklusive AWS, Azure und Google Cloud, unstrukturierte Windows-/Linux-Daten und VMs.

Speicherunabhängige Unveränderbarkeit, adaptive MFA und Mehrpersonenfreigabe (MPA) über eine Risk Engine.

KI-gestützte Anomalieerkennung, automatisierte Malware-Scans und Hash-basierte IOC-Suche; Anzeige der letzten bekannten malwarefreien Sicherung.

Betrieb als Software oder auf gehärteten NetBackup-Appliances On-Premises und in der Cloud.

Etablierte Enterprise-Plattform mit Mehrpersonenfreigabe, Unveränderbarkeit und Malware-Scan im selben Produkt.

Ein isolierter Tresor wird auf der Produktseite über den separaten Cohesity-Dienst FortKnox angeboten; die Produktlinien von Cohesity und NetBackup bestehen parallel.

VMware, Hyper-V, Nutanix, Datenbanken wie Oracle, SQL Server, MongoDB und PostgreSQL, AWS, Azure, Google Cloud, Microsoft 365 und Salesforce.

Rubrik beschreibt luftgetrennte, unveränderbare Sicherungen («air-gapped, immutable backups»).

Eingebaute Threat-Detection-Engine, indexbasierte IOC-Suche und Isolation infizierter Snapshots.

Verwaltung über Rubrik Security Cloud, Schutz von On-Premises-, Cloud- und SaaS-Daten.

Unveränderbarkeit, Anomalieerkennung und IOC-Suche sind Kernbestandteil der Plattform, nicht Zusatzmodule.

Verwaltung über Rubrik Security Cloud; Appliance-Optionen nennt die abgerufene Produktseite nicht.

VMware, Hyper-V, Nutanix AHV, Kubernetes, AWS, Azure, Google Cloud, Microsoft 365, Salesforce sowie Active Directory und Entra ID.

Unveränderbarer und unlöschbarer Speicher; Commvault AirGap hält Kopien in einer getrennten, luftgetrennten Sicherheitsdomäne.

Ransomware-Erkennung über Anomalieüberwachung und Honeypots.

Commvault Cloud als Dienst sowie hybride und On-Premises-Varianten; AirGap als vollständig verwalteter Cloud-Speicher.

Breite Abdeckung heterogener Umgebungen mit integriertem, verwaltetem luftgetrenntem Cloud-Speicher.

Funktionsumfang verteilt sich auf mehrere Module (Air Gap Protect, Cleanroom Recovery, Threat Scan), deren Lizenzierung separat zu prüfen ist.

VMware, Hyper-V, Datenbanken, NAS, Microsoft 365, Kubernetes sowie Cloud-Workloads in AWS, Azure und Google Cloud.

Unveränderbare Kopien mit Retention Lock, Audit-Logs und Anbindung an luftgetrennte Cyber-Recovery-Vaults.

Anomalieerkennung im Data Manager und KI-Assistent für die Wiederherstellungsorchestrierung.

Betrieb mit Data Domain On-Premises, mit Data Domain Virtual Edition in AWS, Azure und Google Cloud oder als reine Software.

Enge Verbindung von Backup-Software, deduplizierender Appliance und Dell-Vault-Lösung.

Der luftgetrennte Vault ist das separate Produkt PowerProtect Cyber Recovery; viele Funktionen setzen Data Domain als Ziel voraus.

Physische Dateiserver, virtuelle Umgebungen und Kernapplikationen; Ziele auf Band, IBM Cloud Object Storage, Amazon S3, Google Cloud und Azure.

Zwei-Personen-Autorisierung für Administratorbefehle, Verschlüsselung und native Unterstützung von Band und unveränderbarem Object Storage.

Teil der Suiten IBM Storage Protect Suite und IBM Storage Suite; Weitergehende Erkennung im separaten IBM Storage Defender (auf Produktseite nur verlinkt).

Software für On-Premises und Cloud, mit Datenkopien auf Band, Public Cloud oder lokalem Object Storage.

Bewährte Plattform für grosse Datenmengen mit Bandunterstützung und Zwei-Personen-Autorisierung.

Malware- und Anomalieerkennung sowie Vault-Funktionen sind auf der Produktseite nicht genannt; weitergehende Erkennung im separaten IBM Storage Defender (auf Produktseite nur verlinkt).

VMware, Hyper-V, Nutanix, SQL Server, Oracle, SAP HANA, NAS, AWS- und Azure-Dienste, Microsoft 365, Google Workspace, Salesforce, Dynamics 365 und Endgeräte.

Unveränderbare Sicherungen für die gewählte Aufbewahrungsdauer; Data Lock verhindert Änderungen der Aufbewahrung auch durch Administratoren.

KI-basierte Anomalieerkennung meldet mögliche Ransomware-Angriffe.

Sicherungen liegen luftgetrennt in einem gehärteten S3-Konto von Druva auf AWS, getrennt von der Kundenumgebung.

Vollständig verwalteter Dienst ohne eigene Backup-Infrastruktur, mit Unveränderbarkeit und Trennung von der Kundenumgebung als Standard.

Ausschliesslich als Dienst auf AWS verfügbar; Datenstandort und Wiederherstellungszeiten bei Massenwiederherstellung sind zu prüfen.

Sicherung von SaaS-Diensten wie Microsoft 365, Entra ID, Power Platform, Dynamics 365, Azure DevOps, Salesforce, Google Workspace, Zendesk, Jira, Confluence, Okta und Docusign.

Unveränderbare Sicherungen in einer unabhängigen, luftgetrennten Cloud ohne Drittanbieter-Unterauftragsverarbeiter.

ISO 27001 zertifiziert und SOC 2 Type II attestiert laut Hersteller.

Hauptsitz Kopenhagen; Rechenzentren unter anderem in der Schweiz (zwei Standorte mit Equinix, seit April 2024), Deutschland und Dänemark.

Spezialisierter SaaS-Backup-Dienst in eigener, von den SaaS-Herstellern unabhängiger Infrastruktur mit Schweizer Datenstandort.

Deckt nur SaaS-Anwendungen ab, keine Server, VMs oder IaaS-Workloads; Malware-Scan der Sicherungen ist nicht belegt.

Zentrale, richtlinienbasierte Sicherung von AWS-Diensten und hybriden Workloads.

Unveränderbare Sicherungen und logisch luftgetrennte Vaults (logically air-gapped vault), auch kontoübergreifend teilbar.

Malware-Scan von Recovery Points über Amazon GuardDuty; AWS empfiehlt On-Demand-Scans zur Ermittlung der letzten sauberen Sicherung.

Verwalteter Dienst in AWS-Regionen, automatische Wiederherstellungstests und Compliance-Auswertungen.

Nativer Schutz für AWS-Workloads mit Tresor, Unveränderbarkeit und Malware-Scan ohne zusätzliche Infrastruktur.

Auf AWS ausgerichtet; Inkrementelle Malware-Scans werden für EC2-Recovery-Points im logisch luftgetrennten Vault nicht unterstützt.

Image- und Dateisicherung für physische, virtuelle und Cloud-Umgebungen, Endgeräte und Microsoft 365 inklusive Archivierung.

Unveränderbare Sicherungen und unveränderbarer Speicher; Continuous Data Protection.

Backup kombiniert mit Anti-Malware, Exploit-Schutz, Schwachstellenbewertung und Endpoint-Management in einer Konsole; laut FAQ der Produktseite Malware-Scan von Sicherungen («backup scanning for malware»).

Hauptsitz Schaffhausen (Schweiz); Cloud-Bereitstellung oder lokal mit Cyber Protect Local, auch für abgeschottete IT- und OT-Umgebungen.

Verbindet Backup und Endpoint-Schutz für KMU und Service Provider mit Schweizer Firmensitz.

Eine getrennte Tresorlösung ist nicht belegt.

VMware, Hyper-V, Nutanix, KVM, Proxmox, Kubernetes, OpenShift, Datenbanken wie Oracle, SAP HANA und PostgreSQL, Azure VM, Microsoft 365 und Google Workspace.

Unveränderbare Disk-Volumes («Immutable Disk Volume»), Unterstützung für Immutability von HPE StoreOnce, Verschlüsselung zwischen Komponenten.

Zentraler Virenschutz mit Malware-Scan und Sicherheitsüberwachung über das Modul BGuardian.

Firmensitz Yverdon-les-Bains (Schweiz); Enterprise-Version, abgeleitet aus der Open-Source-Software Bacula.

Sehr breite Unterstützung von Hypervisoren und Datenbanken bei vollständiger Selbstkontrolle über Daten und Infrastruktur.

Hoher Konfigurationsaufwand bei Selbstbetrieb; eine getrennte Tresorlösung ist auf der abgerufenen Seite nicht eindeutig beschrieben.

Sicherung virtueller und physischer Umgebungen; SEP CAPS sichert Microsoft 365, Salesforce, Dynamics 365 und Google Workspace.

SEP Immutable Storage (SiS) soll laut Hersteller Löschen, Ändern und Verschlüsseln gesicherter Daten auch bei vollem Administratorzugriff auf den Backup-Server verhindern; zusätzlich S3 Object Lock.

Integrationen unter anderem für SAP, Oracle, Red Hat, HPE, Citrix und IBM Power laut Herstellerseite.

Sitz der SEP GmbH in Holzkirchen (Legal Details); Hersteller verweist auf deutsche Produktstandards; Cloud-Konzepte mit Object Storage, etwa Wasabi.

Deutscher Hersteller mit Fokus auf On-Premises-Sicherung heterogener Umgebungen einschliesslich SAP.

Logische Trennung der Kopien und Malware-Scan der Sicherungen sind auf den abgerufenen Seiten nicht beschrieben.