Onderzoek van Omdia in opdracht van Object First laat zien dat 83 procent van de organisaties de afgelopen twee jaar een succesvolle ransomwareaanval doormaakte. Bijna alle IT-leiders noemen onaantastbare back-ups cruciaal, maar 16 procent zegt dat de eigen opslag daadwerkelijk aan die eis voldoet.
Voor het onderzoek werden 700 respondenten ondervraagd bij organisaties met 1.000 tot 9.999 medewerkers in de VS, het VK, Ierland, Frankrijk en de DACH-regio. Vijfhonderd van hen zijn IT-leiders, tweehonderd zijn zakelijke beslissers op directieniveau. Het aantal getroffen organisaties liep op van 66 procent in 2024 naar 83 procent nu. Van die groep kreeg 75 procent te maken met meerdere onderbrekingen van de dienstverlening.
Herstel verloopt moeizamer dan twee jaar geleden
Opvallend genoeg gaat het herstel achteruit. Slechts 39 procent wist na een aanval minimaal driekwart van de data terug te halen, tegenover 57 procent in 2024. Bij 76 procent werd de vastgestelde Recovery Point Objective overschreden bij het grootste dataverlies. Ook de Recovery Time Objective staat onder druk. 39 procent van de respondenten hanteert een RTO van vijf dagen of minder (was 49 procent), terwijl bij 64 procent de uitval langer duurde dan afgesproken.
Die kloof tussen vertrouwen en praktijk is niet nieuw. Uit eerder onderzoek van Veeam bleek dat slechts 28 procent van de slachtoffers alle data volledig herstelt, terwijl 90 procent vooraf vertrouwen had in het herstelproces.
De immutability gap
Omdia hanteert de term Absolute Immutability wat betekent dat niemand de back-updata kan wijzigen of verwijderen. Ook een beheerder met de hoogste rechten niet. Van de IT-leiders ziet 93 procent dat als harde eis voor hun back up-strategie, maar 16 procent zegt dat de huidige omgeving eraan voldoet. Daarnaast vindt 89 procent dat claims over immutability onafhankelijk gevalideerd moeten worden. Onder directieleden noemt 73 procent zulke back-ups een vereiste voor bedrijfsweerbaarheid.
Een soortgelijk beeld kwam eerder dit jaar naar voren in ander onderzoek, waarin 89 procent van de IT-leiders vreest voor dataverlies door AI-gedreven ransomware en 58 procent immutable opslag inzet voor alle data.