Kurz gesagt
Damit eine Sicherung Ransomware standhält, muss sie unveränderlich oder unerreichbar sein: Snapshots, die für einen Zeitraum nicht gelöscht werden können, eine getrennte oder externe Kopie, Zugangsdaten für die Sicherung getrennt von den alltäglichen und genügend Versionen, um vor den Angriff zurückzugehen. Die Wiederherstellung muss zudem getestet werden.
Wichtige Maßnahmen
- Unveränderliche Snapshots: Nicht einmal ein Administrator kann sie vor Ablauf löschen.
- Eine Kopie außerhalb des Netzes oder außer Haus, die der Angreifer vom Büro aus nicht erreicht.
- Eigene Zugangsdaten für das Sicherungssystem und Zwei-Faktor-Verifizierung.
- Ausreichende Aufbewahrung: Angriffe werden manchmal erst Wochen später entdeckt.
- Alarme bei massenhaften Dateiänderungen oder fehlgeschlagenen Sicherungen.
- Ein schriftlicher, getesteter Wiederherstellungsplan: was zuerst wiederhergestellt wird und wie.
Unveränderlich, getrennt oder Cloud
| Option | Wie sie schützt | Zu beachten |
|---|---|---|
| Unveränderliche NAS-Snapshots | Können im festgelegten Zeitraum weder geändert noch gelöscht werden. | Sie belegen Platz; das NAS entsprechend dimensionieren. |
| Versionierte Cloud-Kopie | Liegt außerhalb des lokalen Netzes. | Auch die Versionen sollten nicht löschbar sein. |
| Abgesteckte Festplatte | Getrennt, daher kein Zugriff für Angreifer. | Hängt davon ab, dass jemand sie anschließt und wechselt. |