Datenresilienz gegen Ransomware: Warum ein Backup allein Ihre Systeme nicht rettet

Datenresilienz ist die Fähigkeit, nach einem Ransomware-Angriff mit sauberen Daten wieder anzulaufen, und zwar in einer Zeit, die der Betrieb aushält. Sie ist für IT-Verantwortliche wichtig, weil ein Backup, das im selben Netz hängt wie die Produktion, beim Angriff meist mitverschlüsselt wird.

Was Datenresilienz von einem Backup unterscheidet

Ein Backup ist eine Kopie. Datenresilienz ist die Sicherheit, dass diese Kopie den Angriff überlebt, dass Sie sie tatsächlich einspielen können und dass Sie wissen, wie lange das dauert. Der klassische Fehler sieht so aus: Ein Unternehmen sichert täglich auf ein NAS im Firmennetz. Die Ransomware verschlüsselt erst die Fileserver, dann das NAS. Am Morgen danach gibt es kein Backup mehr, nur eine Lösegeldforderung. Eine Kopie, die vom Produktivnetz getrennt liegt, hätte den Betrieb gerettet.

Die Sicherungsregel: drei Kopien, zwei Medien, eine außer Haus

Der Mindeststandard für resiliente Sicherung ist alt und unverändert gültig: Halten Sie mehrere Kopien Ihrer Daten auf unterschiedlichen Medien, und mindestens eine davon an einem anderen Ort. Für einen Produktionsbetrieb kann das heißen: Primärdaten auf dem eigenen Speicher, eine zweite Kopie auf einem separaten Sicherungssystem, eine dritte in einem Rechenzentrum außerhalb des eigenen Standorts. Verschlüsselt ein Angreifer die lokalen Systeme, bleibt die entfernte Kopie unberührt. Diese Regel ist die Basis, aber sie reicht nicht, wenn der Angreifer Administratorrechte hat.

Unveränderliche Backups gegen Angreifer mit Adminrechten

Unveränderliche Sicherungen (Immutable Backups) lassen sich für einen festgelegten Zeitraum weder löschen noch überschreiben, auch nicht mit Administratorrechten. Objektspeicher mit Schreibschutz (Object Lock) und viele Backup-Appliances bieten das. Der Fall, der diesen Schutz nötig macht, ist typisch: Der Angreifer sitzt wochenlang unbemerkt im Netz, holt sich Adminrechte und löscht zuerst die Backups, bevor er verschlüsselt. Mit unveränderlichen Sicherungen läuft dieser Schritt ins Leere.

Netzwerksegmentierung: Backup-Systeme in eine eigene Zone

Ransomware breitet sich seitlich im Netz aus. Getrennte Zonen für Produktion, Entwicklung und Sicherung verhindern, dass ein geöffneter Phishing-Anhang in der Buchhaltung bis zum Backup-Server durchreicht. Die Backup-Zone bekommt eigene Administrationskonten, Multi-Faktor-Authentifizierung und keinen Weg zurück in die Produktion.

Wiederherstellung testen, bevor der Ernstfall sie testet

Ein Backup nützt nur, wenn es sich einspielen lässt. Regelmäßige Wiederherstellungstests decken Konfigurationsfehler, fehlende Systemabbilder und vor allem die tatsächliche Dauer auf. Fast jeder erste Test zeigt dasselbe: Die Datenbank kommt zurück, aber deutlich langsamer, als der Betrieb es verträgt. Wie Sie Wiederherstellungszeit und tolerierbaren Datenverlust je System festlegen, beschreibt der Beitrag Backup: RPO und RTO dimensionieren.

Notfallplan: Wer darf was, und in welcher Reihenfolge

Ein schriftlicher Plan legt fest, wer Systeme isoliert, wer das Team informiert, wer die Backups einspielt und wer mit Kunden spricht. Ohne diesen Plan verliert ein Unternehmen im Ernstfall die ersten Stunden mit der Frage, wer überhaupt entscheiden darf. Üben Sie den Plan, sonst ist er Papier.

Sicherheitsupdates und Backups auslagern: wann ein gemanagter Betrieb sinnvoll ist

Sicherheitsupdates, Sicherung, Wiederherstellungstests und Monitoring sind Daueraufgaben, die in vielen IT-Abteilungen neben dem Tagesgeschäft liegen bleiben. Genau diese Lücke nutzen Angreifer. Ein Managed Hosting mit verbindlichen Reaktionszeiten übernimmt Updates, unveränderliche Sicherungen und regelmäßige Rücksicherungstests als Vertragsleistung, mit Betrieb auf Infrastruktur in Deutschland. Unsere Grenze benennen wir dabei offen: Die Reaktionszeit ist garantiert, die Lösung erfolgt nach bestem Bemühen. Ob Auslagern zu Ihnen passt, hängt davon ab, ob Ihr Team diese Aufgaben heute verlässlich schafft.

Häufige Fragen

Wie oft sollten Sie Ihre Backups testen?

In festen Abständen, mindestens mehrmals im Jahr, und nach jeder größeren Änderung an Systemen oder Sicherungsablauf. Prüfen Sie dabei die komplette Wiederherstellung samt Zeitmessung, nicht bloß die Integrität der Daten, und dokumentieren Sie das Ergebnis.

Sind Cloud-Backups sicher vor Ransomware?

Ja, wenn sie unveränderlich konfiguriert sind und der Zugriff über Multi-Faktor-Authentifizierung und minimale Berechtigungen läuft. Ein Cloud-Backup ohne Schreibschutz ist angreifbar, sobald der Angreifer die Zugangsdaten hat.

Wie schützen Sie Backups vor Löschung durch Angreifer?

Durch unveränderliche Sicherungen mit festgelegter Aufbewahrungsfrist, eine netzwerktechnisch getrennte Backup-Zone und separate Administrationskonten, die nicht mit den Produktivkonten identisch sind.

Nehmen Sie Ihr wichtigstes System und beantworten Sie drei Fragen: Wo liegt die Kopie, die ein Angreifer mit Adminrechten nicht löschen kann? Wann wurde die Wiederherstellung zuletzt getestet? Wie lange hat sie gedauert? Mit diesen Antworten gehen wir im Potenzial-Check, eine halbe Stunde, kostenlos, durch, ob Ihre Sicherung einen Angriff übersteht und was ein gemanagter Betrieb daran ändern würde. Potenzial-Check buchen