Anwendungsfall · Beispielszenario
Wiederherstellung nach Ransomware: ein Beispielszenario.
Es ist passiert: Dateien verschlüsselt, Lösegeldforderung, der Betrieb steht. Was entscheidet jetzt darüber, ob es Stunden oder Wochen dauert? Ein Szenario zeigt den Ablauf und was vorher stehen muss.
Security-Check startenSeit 2019 · Aus Klagenfurt, österreichweit tätig · Antwort in 1 Werktag
Die Ausgangslage
Ein Betrieb mit rund 30 Arbeitsplätzen entdeckt morgens verschlüsselte Dateien auf dem Server. Ursache war eine Phishing-Mail. Das Backup liegt auf einem Laufwerk im selben Netz, eine weitere Kopie gibt es offline.
Weil ein Notfallplan mit Kontaktliste und Rollen existiert und der Wiederanlauf einmal geübt wurde, weiß das Team, was zu tun ist.
Beispielszenario, kein Kundenbericht: Die Ausgangslage ist typisch, aber erfunden. Zahlen sind Annahmen für das Beispiel. Den Ablauf mit Checkliste beschreibt der Ransomware-Notfallplan.
So gehen wir vor
Eindämmen
Geräte vom Netz trennen, eingeschaltet lassen, Backups isolieren, Notfallteam rufen.
Bewerten und melden
Umfang klären, Meldepflichten und Versicherung prüfen, Datenabfluss untersuchen.
Sauber neu aufbauen
Nicht in die kompromittierte Umgebung zurück: neu aufsetzen, härten, Passwörter tauschen.
Priorisiert wiederherstellen
Zuerst, was den Betrieb trägt (ERP, E-Mail), dann der Rest, danach das Einfallstor schließen.
Woran Sie den Erfolg messen
Statt Versprechen: Diese Kriterien legen wir vorab fest, damit am Ende klar ist, ob es gewirkt hat.
| Kriterium | So prüfen Sie es |
|---|---|
| Wiederanlaufzeit | Wie lange bis die wichtigsten Systeme wieder laufen, und stimmt das mit der Planung? |
| Datenverlust | Wie alt ist der Stand der wiederhergestellten Daten? |
| Backup | War die Offline- oder unveränderbare Kopie intakt? |
| Lehren | Welche Lücken wurden danach geschlossen (Einstieg, Zugriffe, Schulung)? |
Häufige Fragen
Wie lange dauert eine Wiederherstellung?
Das hängt von Backup, Umgebung und Vorbereitung ab. Mit Azure Backup und Site Recovery ist im Ernstfall die Wiederherstellung in Stunden statt in Tagen möglich. Die konkrete Zeit legen wir gemeinsam fest und testen sie.
Sollen wir Lösegeld zahlen?
Das sollten Sie nie allein entscheiden. Bewerten Sie diese Frage mit Fachleuten und Ihrer Versicherung.
Was entscheidet über Stunden oder Wochen?
Ein getestetes Backup mit Offline- oder unveränderbarer Kopie, ein geübter Wiederanlauf und ein Notfallplan mit klaren Rollen.
Müssen wir den Vorfall melden?
Bei personenbezogenen Daten gilt die DSGVO-Frist von 72 Stunden, für Einrichtungen unter NIS2 kommt eine Frühwarnung nach 24 Stunden dazu. Die Prüfung im Einzelfall gehört in die Hände von Fachleuten.
Wann wurde Ihr Wiederanlauf zuletzt geübt?
Der Security-Check zeigt, wo Ihre größten Risiken liegen, und liefert einen klaren Plan, was zuerst zu tun ist.
Security-Check startenEin Backup ist erst dann ein Backup, wenn man es zurückspielen kann.