We digitalize your business
We digitalize your business
Wenn ein Betrieb nach einem Datenverlust zu uns kommt, ist die erste Aussage meistens: "Wir haben doch ein Backup." Und meistens stimmt das sogar. Das Problem ist nicht das Fehlen eines Backups, sondern dass es nicht funktioniert hat, als es gebraucht wurde.
Viele kleine Betriebe sichern ihre Daten auf eine externe Festplatte, ein NAS oder einen zweiten Rechner, der dauerhaft im Netzwerk hängt. Das reicht bei einem technischen Defekt. Bei einem Ransomware-Angriff jedoch nicht mehr.
Ransomware verschlüsselt nicht nur den Hauptrechner. Sie sucht aktiv nach allem, was vom infizierten Gerät aus erreichbar ist. Hierzu gehören das NAS im selben Netzwerk, die angeschlossene externe Festplatte oder das Netzwerklaufwerk des Kollegen. Wer alles im selben Netz hat, verliert alles auf einmal.
Das ist kein Randproblem mehr. Wir haben in der Region Betriebe erlebt, die nach einem Angriff weder ihre Daten noch ihre Backups wiederherstellen konnten.
Ein Ransomware-Angriff ist kein technisches Ereignis, das IT-Leute still lösen. Er ist eine Betriebsunterbrechung. Alle Dateien sind plötzlich nicht mehr lesbar, der Bildschirm zeigt eine Lösegeldforderung, und niemand im Betrieb kann weiterarbeiten.
Was folgt, ist aufreibend: Wer hat Zugang zu was? Welche Systeme sind betroffen? Kann man aus dem Backup wiederherstellen, und wenn ja, wie schnell? Für Betriebe ohne klare Strategie können hier Tage vergehen. Tage ohne Kundendaten, ohne Rechnungen, ohne Auftragshistorie.
Lösegeld zu zahlen ist keine Lösung. Es gibt keine Garantie, dass die Daten danach tatsächlich entschlüsselt werden, und es markiert den Betrieb als zahlungsbereites Ziel für den nächsten Angriff.
Die Grundregel lautet 3-2-1: drei Kopien der Daten, auf zwei verschiedenen Medientypen, davon eine außerhalb des Betriebs.
Für die meisten kleinen Betriebe bedeutet das in der Praxis: tägliches Backup auf ein lokales NAS für schnelle Wiederherstellung, plus eine zweite Kopie in der Cloud oder auf einem Datenträger, der nicht dauerhaft im Netz hängt. Das Cloud-Backup ist die Kopie, die ein Angreifer im lokalen Netzwerk nicht findet.
Für Betriebe mit besonders sensiblen Daten gibt es die Erweiterung zur 3-2-1-Regel, die 3-2-1-1-Regel. Das vierte Element steht für eine vollständig offline gesicherte Kopie, die physisch vom Netz getrennt ist. Ransomware kommt daran nicht heran, egal wie tief sie im Netzwerk sitzt, und auch unabhängig davon ob der Cloudanbieter ein Problem hat.
Nicht nur das Backup selbst entscheidet darüber, wie schnell ein Betrieb nach einem Vorfall wieder arbeitsfähig ist, sondern auch die Wiederherstellungszeit. Ein Backup auf einem Cloud-Speicher mit langsamer Leitung kann Stunden oder Tage dauern, bis alle Daten zurück sind. Ein lokales NAS-Backup lässt sich in der Regel in Minuten zurückspielen.
Deshalb ist die Kombination aus beidem sinnvoll: das lokale Backup für schnelle Wiederherstellung im Alltag, das Cloud-Backup als Absicherung für den schlimmsten Fall. Wer das im Voraus durchdenkt und dokumentiert, hat im Ernstfall einen klaren Plan und keine leere Stunde, in der alle ratlos auf Bildschirme starren.
Ein Backup, das manuell gestartet werden muss, wird irgendwann nicht mehr gestartet. Urlaub, Krankheit, Stress: Es gibt immer einen Grund, warum es heute nicht geklappt hat. Deshalb sollte jedes Backup vollautomatisch laufen und der Erfolg oder Misserfolg protokolliert und gemeldet werden.
Wer kein Monitoring hat, weiß erst beim nächsten Ernstfall, dass das Backup seit Wochen fehlschlägt. Wer es hat, bekommt eine Benachrichtigung am nächsten Morgen und kann reagieren, bevor es ein Problem wird.
Ein Backup ist nur so gut wie seine letzte erfolgreiche Wiederherstellung. Wer nie geprüft hat ob die Daten tatsächlich zurückgespielt werden können, weiß es schlicht nicht. Defekte Medien, unterbrochene Prozesse, voller Speicher: all das fällt erst auf wenn man die Daten wirklich braucht.
Wer sein Backup nicht mindestens einmal pro Quartal testet, hat keinen verlässlichen Notfallplan. Das ist keine übertriebene Vorsicht, sondern die Mindestvoraussetzung damit eine Strategie auch unter Druck funktioniert.
Es gibt Szenarien, in denen eine Backup-Lösung vorhanden ist, aber trotzdem versagt. Häufige Ursachen: Der Backup-Prozess läuft zwar, aber der Speicherort ist voll und neue Daten werden nicht mehr geschrieben. Die Backup-Software hat ein Update bekommen und läuft seitdem fehlerhaft, ohne dass jemand es bemerkt hat. Oder die Daten werden gesichert, aber der Verschlüsselungsschlüssel für die Wiederherstellung liegt auf demselben Gerät, das betroffen ist.
Diese Probleme lassen sich nicht vermeiden, indem man einfach mehr Backups macht. Sie lassen sich nur durch regelmäßige Überprüfung erkennen und beheben, bevor sie zum Ernstfall werden.
Für die meisten Betriebe aus Daun, Gerolstein, Mayen, Cochem und den umliegenden Gemeinden reicht eine Kombination aus lokalem NAS und Cloud-Backup. Wir richten ein solches Backup-Konstrukt ein, testen es und prüfen es regelmäßig. Wer einen Betreuungsvertrag hat, bekommt die Backup-Überprüfung als festen Bestandteil.
Wer sich nicht sicher ist ob das eigene Backup im Ernstfall funktioniert, dem empfehlen wir ein gemeinsames kostenfreies Erstgespräch mit uns. Mehr zu unserem Angebot: IT-Support und laufende IT-Betreuung.
Jetzt kostenloses Erstgespräch vereinbaren
Vereinbaren Sie ein kostenloses Erstgespräch. Wir schauen uns Ihre Situation an und geben eine ehrliche Einschätzung.
Jetzt Termin vereinbaren
📍 Auf der Jeich 8, 56769 Retterath
📞 +49 (0) 2657 3999 833
✉️ hallo [at] godigitalize [dot] me
