Zusammenfassung
- Ein Backup im selben Netz wird bei einem Angriff oft mitverschlüsselt.
- Ein Backup, das nie zurückgespielt wurde, scheitert im Ernstfall oft.
- Eine Kopie außer Haus, die niemand löschen kann, plus ein regelmäßiger Test lösen fast alle Probleme.
Nach einem Angriff hören wir oft denselben Satz: Wir hatten doch ein Backup. Und trotzdem stand die Firma tagelang. Hier sind die fünf häufigsten Gründe.
1. Das Backup lag im selben Netz
Die Sicherung lief auf ein NAS im Büro. Der Angreifer kam über einen PC ins Netz und hat das NAS gleich mitverschlüsselt. Original und Kopie waren weg.
2. Niemand hat bemerkt, dass es nicht mehr lief
Die Sicherung brach vor Wochen ab, etwa weil die Platte voll war. Eine Warnung ging an ein Postfach, das niemand liest.
3. Es wurden nur Dateien gesichert
Die Dokumente waren da. Die Datenbank der Praxis- oder Kanzleisoftware fehlte, oder sie war mitten im Schreiben gesichert und ist nun beschädigt.
4. Es wurde nie getestet
Beim ersten echten Zurückspielen fehlen Passwörter, Lizenzschlüssel oder eine Anleitung. Niemand weiß mehr genau, wie es geht.
5. Das Zurückspielen dauert Tage
Mehrere Terabyte über eine normale Internetleitung zurückzuholen, kann Tage dauern. So lange steht der Betrieb. Diese Zeit heißt RTO, und kaum jemand kennt seine.
So machen Sie es richtig
Drei Kopien Ihrer Daten, auf zwei verschiedenen Medien, eine davon außer Haus. Dazu eine Kopie, die niemand löschen kann, auch kein Angreifer mit Administratorrechten.
Jeder Sicherungslauf wird überwacht. Fehlt einer, meldet sich jemand. Und mindestens zweimal im Jahr wird komplett zurückgespielt, mit Stoppuhr.
Konkrete nächste Schritte
- Prüfen, wo Ihre Sicherung liegt und ob ein Angreifer im Netz sie erreichen kann.
- Prüfen, ob die letzte Sicherung wirklich gestern lief.
- Sicherstellen, dass Datenbanken und Programme mitgesichert werden.
- Eine Kopie außer Haus einrichten, die niemand löschen kann.
- Einmal komplett zurückspielen und die Zeit stoppen.
vetosec richtet Datensicherungen ein, die einen Angriff überstehen, überwacht jeden Lauf und testet das Zurückspielen nach Plan.