Backups existieren, schützen aber nicht vor Ransomware

Warum Backups bei Ransomware oft versagen

Nach einem Ransomware-Angriff stellt sich oft heraus: Backups waren da, aber sie sind ebenfalls verschlüsselt oder beschädigt. Dann hilft auch die beste Sicherung nichts. Ob ein Backup im Ernstfall taugt, hängt davon ab, wo es liegt, wer darauf zugreifen kann und ob jemand die Wiederherstellung je ausprobiert hat. Dieser Leitfaden zeigt, wie du deine Backup-Strategie so aufstellst, dass du nach einem Angriff wirklich wieder an deine Daten kommst.

Wie Ransomware an die Backups kommt

Ransomware verschlüsselt Daten und verlangt Lösegeld für die Freigabe. Die Schadsoftware breitet sich im Netzwerk aus und erreicht alles, worauf ein befallener Rechner oder ein gekapertes Konto Zugriff hat. Liegt das Backup auf einem Netzlaufwerk im selben Netzwerk, ist es genauso betroffen wie die Originaldaten.

Deshalb gehört das Backup vom Netzwerk getrennt, physisch oder logisch. Das geht mit Offline-Backups oder mit Cloud-Speicher, auf den nur ein eigener, gut geschützter Zugang schreiben darf.

Offline-Backups einrichten

Ein Offline-Backup ist die meiste Zeit nicht mit dem Netzwerk verbunden. Was nicht erreichbar ist, kann Ransomware nicht verschlüsseln. Geeignet sind externe Festplatten, Bandlaufwerke oder eigene Backup-Geräte.

Der Haken: Jemand muss das Medium an- und wieder abstecken. Die Sicherung selbst kann per Zeitplan automatisch laufen, das Trennen danach nicht. Leg deshalb einen festen Ablauf fest. Wer steckt wann an, wer zieht danach wieder ab, wo wird das Medium aufbewahrt? Mindestens eine Kopie sollte außer Haus liegen, geschützt vor Diebstahl, Feuer und Wasser.

Versionsbackups: wie sie funktionieren und warum sie wichtig sind

Ein Versionsbackup hebt mehrere Stände derselben Datei über einen längeren Zeitraum auf. Bemerkst du einen Angriff erst nach Tagen, kannst du auf einen Stand von davor zurückgehen.

Achte bei der Backup-Software darauf, dass sie Versionen unterstützt und übersichtlich verwaltet. Inkrementelle und differenzielle Sicherungen sparen dabei Speicherplatz. Wichtig ist die Aufbewahrungsregel: Werden alte Versionen zu früh gelöscht, ist der saubere Stand womöglich weg, wenn du ihn brauchst.

So prüfst du, ob sich deine Daten wiederherstellen lassen

Ein Backup, das nie zurückgespielt wurde, ist eine Hoffnung. Beim Restore-Test nimmst du eine Auswahl an Daten und stellst sie in einer getrennten Testumgebung wieder her. Schreib jeden Schritt mit. Im Ernstfall, unter Druck, bist du froh über diese Anleitung.

Regelmäßige Tests zeigen dir Lücken, bevor es ernst wird: fehlende Ordner, abgelaufene Passwörter, zu langsame Rücksicherung. Danach weißt du auch, wie lange eine Wiederherstellung dauert. Ganz ohne Ausfallzeit geht es selten, aber du kannst sie mit Übung möglichst kurz halten.

Getrennte Zugänge für das Backup

Der Zugang zum Backup-System darf nicht derselbe sein wie der zum restlichen Netzwerk. Wer das Admin-Konto im Firmennetz übernimmt, darf nicht automatisch auch die Sicherungen löschen können.

Richte eigene Konten für das Backup ein und schütze sie mit Multi-Faktor-Authentifizierung. Vergib Rechte sparsam und prüf sie regelmäßig. Verschlüssle die Daten bei der Übertragung und am Speicherort.

Werkzeuge für die Absicherung

Bekannte Lösungen sind Veeam, Acronis und Commvault. Diese Programme sichern lokale Systeme und Cloud-Daten, automatisieren die Abläufe und überwachen sie. Manche erkennen auffällige Muster, etwa wenn plötzlich sehr viele Dateien verändert werden, und schlagen Alarm. Welche Lösung passt, hängt von deiner Umgebung und deinem Budget ab.

Cloud-Backups

Mit einem Cloud-Backup liegen deine Daten außerhalb der eigenen Räume. Viele Anbieter verschlüsseln sie und bieten Zugriffskontrollen. Der Speicher wächst mit, wenn deine Datenmenge wächst. Achte bei der Auswahl darauf, wo die Daten gespeichert werden und ob der Anbieter die DSGVO einhält.

Backups als fester Teil der IT-Betreuung

Eine Backup-Strategie ist keine einmalige Aufgabe. Überprüf sie regelmäßig und pass sie an, wenn neue Systeme dazukommen. Schul die Leute, die damit arbeiten, damit sie wissen, was im Ernstfall zu tun ist.

Grenzen und Stolperfallen

Offline-Backups kosten Geld und Zeit, und jemand muss sich zuverlässig darum kümmern. Getrennte Zugänge bedeuten mehr Verwaltung. Für kleine Betriebe ohne eigene IT ist das oft zu viel. Dann ist eine betreute Lösung meist sicherer als ein halb umgesetzter Plan. Ohne Restore-Tests bleibt jede Strategie ein Blindflug.

Häufige Fragen FAQ

Was ist der Unterschied zwischen einem normalen Backup und einem Versionsbackup?

Ein normales Backup sichert den aktuellen Stand. Ein Versionsbackup hebt mehrere Stände derselben Datei über längere Zeit auf. So kannst du zu einem Stand von vor dem Angriff zurückgehen.

Wie oft sollten Restore-Tests durchgeführt werden?

Mindestens einmal im Quartal. Bei besonders wichtigen Systemen öfter, und immer nach größeren Änderungen an der Backup-Umgebung.

Welche Offline-Backup-Lösungen sind am besten geeignet?

Das hängt von Datenmenge und Budget ab. Üblich sind externe Festplatten, Bandlaufwerke und eigene Backup-Geräte.

Kann Ransomware auch Offline-Backups gefährden?

Solange das Medium wirklich vom Netzwerk getrennt ist, nicht. Gefährlich wird es, wenn es vergessen wird und angesteckt bleibt. Lagere die Medien außerdem sicher.

Wie kann ich sicherstellen, dass meine Zugänge ausreichend getrennt sind?

Verwende für das Backup eigene Konten, die sonst nirgends benutzt werden, und schütze sie mit Multi-Faktor-Authentifizierung. Prüf regelmäßig, wer welche Rechte hat.

Welche Kosten sind mit der Implementierung von Ransomware-sicheren Backups verbunden?

Das hängt von Datenmenge, Hardware, Software und dem Aufwand für die Betreuung ab. Eine seriöse Zahl gibt es erst nach einem Blick auf deine Umgebung.

Gibt es spezielle Tools, die bei der Wiederherstellung nach einem Ransomware-Angriff helfen?

Für manche Ransomware-Varianten gibt es Entschlüsselungswerkzeuge. Verlassen kannst du dich darauf nicht. Der sichere Weg zurück ist ein sauberes, getrenntes Backup.

Welche Fehler sollten bei der Backup-Strategie unbedingt vermieden werden?

Die häufigsten sind: kein Offline-Backup, nie getestete Wiederherstellung und ein Backup, das mit denselben Zugangsdaten erreichbar ist wie das restliche Netzwerk.

Fazit

Damit deine Backups auch einen Ransomware-Angriff überstehen, reichen ein paar klare Schritte:

• Richte Offline-Backups ein und halte dich an einen festen Ablauf für das An- und Abstecken.
• Nutze Versionsbackups, damit du auf einen Stand von vor dem Angriff zurückkommst.
• Teste die Wiederherstellung regelmäßig und schreib die Schritte mit.
• Trenne die Zugänge zu deinen Backup-Systemen vom restlichen Netzwerk.
• Setz auf bewährte Werkzeuge mit Überwachung und Alarm.

Mehr zur Absicherung deiner IT findest du in unserem Blog. Dort gibt es auch Infos zu unseren Angeboten für Webdesign und Hosting.