Eine schreibgeschützte Kopie deiner Synology-Backups, die weder du, noch ein fehlgeleitetes Skript, noch Ransomware verändern oder löschen kann. Schutz auf Zugriffsebene, getrennte Credentials, separate Retention — vollständig serverseitig.
Ein normales Backup ist nur so sicher wie die Credentials, mit denen es geschrieben wurde. Immutable Backups durchbrechen diese Kette: Eine zweite, schreibgeschützte Kopie liegt isoliert auf separaten Zugangsdaten — und kann während des Change-Timeouts von niemandem verändert werden.
Separate Credentials und eigenständige Sync-Jobs isolieren die unveränderliche Kopie vollständig von der Primär-Umgebung. Selbst kompromittierte NAS- oder Admin-Accounts können die Immutable-Kopie nicht löschen.
Unabhängige Retention-Richtlinien fangen fehlerhafte Prune-Jobs, versehentliche Löschungen und falsch konfigurierte Skripte auf. Was einmal im Immutable Store liegt, bleibt — bis das Change-Timeout abläuft.
Erfüllt die Anforderungen aus DSGVO, ISO 27001 und SOC 2 an Zugriffskontrolle, Credentialtrennung und schreibgeschützte Aufbewahrung sicherheitskritischer Daten.
Schreibgeschützte Restore-Token erlauben gezielten Zugriff auf einzelne Snapshots — ohne dass die Schreibrechte auf den Datastore jemals an einen Endnutzer oder ein Skript gehen.
Lege selbst fest, wie lange jeder Snapshot mindestens unangetastet bleibt. Während dieser Frist können selbst Löschanforderungen nicht ausgeführt werden — sie werden bis zum Ablauf zurückgestellt.
Der Immutable Datastore nutzt ZFS-Snapshots: Nur veränderte Datenblöcke werden zusätzlich gespeichert. Maximale Sicherheit zu minimalem Speicheraufpreis.
Keine zusätzliche Konfiguration auf der Synology nötig. Immutable Backups werden serverseitig eingerichtet — vollautomatisch.
Wähle in den Datastore-Einstellungen einen Schutzzeitraum zwischen 1 und 90 Tagen. Während dieser Frist sind Snapshots vollständig unveränderlich.
Ein eigenständiger, schreibgeschützter Datastore wird automatisch bereitgestellt — mit eigenen Credentials und separaten Sync-Jobs.
Die Erstsicherung startet sofort. Anschließend werden neue Snapshots inkrementell und kontinuierlich in den Immutable Store übernommen.
Für Wiederherstellungen wird ein schreibgeschütztes Token bereitgestellt — sicher zu teilen, ohne Schreibrechte zu vergeben.
Du zahlst nur für den tatsächlich belegten Immutable-Speicher. Keine Mindestlaufzeit, keine versteckten Gebühren.
Beispiel: 1 TB unveränderlicher Speicher mit 30 Tagen Change-Timeout = ca. 3 € / Monat zusätzlich zum gebuchten Speicherplan.
Auf strikter Zugriffskontrolle, nicht auf Dateisystem-WORM. Der Immutable Datastore hat eigene Credentials, eigene Sync-Jobs und akzeptiert während des Change-Timeouts keine Lösch- oder Änderungsanforderungen — auch nicht vom Account-Inhaber.
Standardmäßig läuft der unveränderliche Datastore auf demselben physischen Server wie der Primärspeicher, aber als logisch isolierter Datastore mit eigenen Zugangsdaten. Für vollständige physische Trennung kombiniere Immutable Backups mit Geo-Replikation.
Nein. Im Immutable Store gilt remove-vanished: false — Löschvorgänge auf dem Primärspeicher werden nicht auf die unveränderliche Kopie übertragen. Snapshots bleiben bis zum Ablauf des Change-Timeouts erhalten.
Während des Change-Timeouts ist das nicht möglich. Auch wir können das während dieser Frist nicht für dich tun — genau das ist der Sinn von Immutable. Nach Ablauf des Timeouts greift die normale Retention-Policy.
Ja. Selbst wenn Ransomware deine Synology kompromittiert und versucht, die Backups auf SynoBackup.com zu manipulieren — die Immutable-Kopie liegt auf separaten Credentials und nimmt während des Change-Timeouts keinerlei zerstörerische Operationen entgegen.
Über ein schreibgeschütztes Restore-Token, das du im Dashboard erzeugst. Damit kannst du gezielt einzelne Snapshots wiederherstellen, ohne dass Schreibrechte auf den Immutable Store vergeben werden.
Ja. Verlängerungen wirken sofort. Verkürzungen werden um die ursprünglich konfigurierte Anzahl an Tagen verzögert — damit niemand das Timeout aushebeln und Daten frühzeitig löschen kann.
Immutable Backups sind als optionales Add-on für den Starter-, Business- und MSP/Reseller-Plan buchbar und können pro Backup-Job einzeln aktiviert werden.
Aktiviere Immutable Backups in unter einer Minute — kündbar zum Monatsende.
Jetzt aktivieren