Onderzoeksbureau Omdia onderzocht in opdracht van Object First hoe organisaties omgaan met ransomwareherstel. Uit het onderzoek blijkt dat 93% van de IT-leiders volledig onwijzigbare back-upopslag als vereiste ziet, terwijl slechts 16% aangeeft dat de eigen omgeving daar daadwerkelijk aan voldoet. Het herstelvermogen na aanvallen is bovendien afgenomen ten opzichte van 2024.
Tussen 26 februari en 25 maart 2026 ondervroeg Omdia 700 respondenten bij organisaties met 1.000 tot 9.999 medewerkers in de Verenigde Staten, het Verenigd Koninkrijk, Ierland, Frankrijk en de DACH-regio. Onder hen bevonden zich 500 IT-leiders die betrokken zijn bij beslissingen over cybersecurity en business continuity, en 200 zakelijke beslissers op directieniveau.
Meer aanvallen, minder herstel
83% van de ondervraagde organisaties kreeg in de afgelopen 24 maanden te maken met een succesvolle ransomwareaanval, tegenover 66% in 2024. Van de getroffen organisaties meldde 75% meerdere onderbrekingen van de dienstverlening. Tegelijkertijd nam het herstelvermogen af: slechts 39% van de organisaties kon minimaal 75% van de data herstellen, tegenover 57% een jaar eerder. Bij 76% van de organisaties werd de vastgestelde Recovery Point Objective overschreden bij het grootste dataverlies.
Ook het herstel van de bedrijfsvoering duurt langer. 39% hanteerde een Recovery Time Objective van vijf dagen of minder, tegenover 49% in 2024. Bij 64% van de organisaties duurde de uitval langer dan vooraf vastgesteld.
Verschil tussen veronderstelde en absolute onwijzigbaarheid
Omdia hanteert in het onderzoek het begrip Absolute Immutability: een situatie waarin niemand back-updata kan wijzigen of verwijderen, ook niet een beheerder met de hoogste toegangsrechten of een aanvaller die over alle IT-inloggegevens beschikt. Van de ondervraagde IT-leiders geeft 93% aan dit als vereiste te beschouwen voor back-upopslag. Slechts 16% zegt dat de huidige back-upomgeving daadwerkelijk aan deze standaard voldoet. Object First noemt dit verschil de immutability gap en stelt dat dit organisaties kwetsbaarder maakt bij herstel na een aanval.
83% van de respondenten beschouwt back-upopslag als laatste verdedigingslinie tegen ransomware. Daarnaast geeft 89% aan dat claims over immutability niet zonder meer kunnen worden vertrouwd en dat onafhankelijke validatie nodig is.
Directie sluit aan bij IT
Het onderzoek wijst uit dat ook zakelijke beslissers en directieleden het onderwerp serieus nemen: 73% van deze groep vindt back-ups met Absolute Immutability een vereiste voor een effectieve strategie voor bedrijfsweerbaarheid.
Simon Robinson, Principal Analyst bij Omdia, stelt dat ransomware de bedrijfscontinuïteit ernstig kan verstoren en dat veel organisaties nog tekortschieten op het gebied van betrouwbaar herstel. Volgens Robinson tonen de cijfers een duidelijke kloof tussen veronderstelde en Absolute Immutability, en is het dichten van die kloof noodzakelijk voor organisaties die willen kunnen vertrouwen op beschikbare back-updata bij een aanval.
David Bennett, CEO van Object First, geeft aan dat herstel na een ransomwareaanval niet afhankelijk mag zijn van back-ups die aanvallers nog kunnen wijzigen of verwijderen. Bennett stelt dat het onderzoek bevestigt wat het bedrijf van klanten hoort: dat volledig onwijzigbare back-upopslag geldt als laatste verdedigingslinie tegen ransomware, ook wanneer aanvallers IT-inloggegevens buitmaken of toegang krijgen tot productiesystemen.
Het volledige rapport, getiteld Recovery Without Compromise: The Data-Backed Case for Backup Storage with Absolute Immutability, is beschikbaar via Omdia. Op 23 september 2026 bespreken Robinson en Anthony Cusimano, Chief Evangelist bij Object First, de onderzoeksresultaten tijdens een webinar voor de EMEA-regio.
