Auf jeder zweiten Seite in diesem Set geht es um Wände. Hier geht es um den Tag, an dem eine Mauer ausfällt – auf jedem System, Windows oder Linux – und darum, warum ein versioniertes Offline-Backup diesen Tag zu einer Geschichte und nicht zu einem Verlust macht.
Fragen Sie einen Sicherheitsexperten, was Ransomware tatsächlich abwehrt, und Sie werden vor allen anderen ein Wort hören: Backup. Kein Antivirenprogramm, kein Betriebssystem – ein Backup, richtig aufbewahrt. Das gesamte Geschäft von Ransomware besteht darin, die einzige Kopie Ihrer Daten als Geisel zu nehmen. Sobald eine zweite, saubere, nicht erreichbare Kopie vorhanden ist, bricht das Geschäft zusammen: Sie löschen, stellen wieder her und verlieren einen Nachmittag anstelle Ihres Archivs. Zorin OS verschafft Ihnen mit seiner Architektur einen Vorsprung, aber diese Seite ist die allgemeine Regel – und sie weist zwei Details auf, die Menschen ständig falsch verstehen: versioniert und offline.
Die Form einer Backup-Ransomware kann nicht besiegt werden – mehrere Versionen Ihrer Dateien, wobei mindestens eine Kopie für den PC nicht erreichbar ist.
Eine einfache Spiegelkopie fühlt sich wie ein Backup an und schlägt auch so fehl. Wenn Ihre Dateien am Montag verschlüsselt werden und Ihr Spiegel am Dienstag synchronisiert, kopiert der Spiegel originalgetreu die verschlüsselten Versionen über die guten – jetzt sind beide Kopien gesperrt. Ein versioniertes Backup speichert den Verlauf: die Dateien vom Montag, vom letzten Freitag, vom letzten Monat, jeweils separat aufbewahrt. Wenn eine Katastrophe entdeckt wird, kehren Sie zur letzten Version zurück, bevor sie passiert ist. Aus diesem Grund gibt es geeignete Backup-Tools und das manuelle Ziehen von Ordnern auf ein Laufwerk, so seriös es auch sein mag, ist nur ein halbes Backup.
Alles, was Ihr PC während der Ausführung erreichen kann, kann auch auf diesem PC ausgeführte Ransomware erreichen. Ein dauerhaft verbundenes Backup-Laufwerk, eine bereitgestellte Netzwerkfreigabe, ein synchronisierter Cloud-Ordner – alles sichtbar, alles verschlüsselbar. Der Schutz besteht aus einer Kopie, die getrennt wird, wenn keine Datensicherung erfolgt: ein externes Laufwerk, das Sie anschließen, auf dem Sie Daten sichern und wieder entfernen. Auch ein Cloud-Backup mit Versionsverlauf verdient seinen Platz, denn das Abrufen alter Versionen erfolgt über die Kontrollen des Anbieters und nicht über Ihren möglicherweise gefährdeten PC. Offline ist nicht altmodisch. Offline ist der springende Punkt.
Profis komprimieren die gesamte Idee in 3-2-1: mindestens 3 Kopien von dem, was wichtig ist, auf 2 verschiedenen Speicherarten, wobei 1 Kopie getrennt aufbewahrt wird – offline oder extern. Für einen Zorin-Heimbenutzer ist dies praktisch und nicht geschäftlich: Ihre Arbeitsdateien auf dem PC sind Kopie eins; ein versioniertes Backup auf einem externen Laufwerk ist Kopie zwei; Dasselbe Laufwerk, das zwischen Backups außerhalb des PCs gespeichert wird – oder eine Cloud-Kopie mit Versionsverlauf – ist Kopie drei. Fotos und Dokumente sind in der Regel so klein, dass sie eine bescheidene Fahrt und zehn Minuten pro Woche kosten.
Zorin und seine Ubuntu-Basis bieten Ihnen beide Hälften. Timeshift erstellt Snapshots des Betriebssystems selbst, sodass ein fehlerhaftes Update oder eine fehlerhafte Einstellung auf einen Arbeitstag zurückgesetzt werden kann – installieren Sie es aus dem Software-Store und lassen Sie den Snapshot automatisch erstellen. Für Ihre tatsächlichen Dateien schreibt das integrierte Backups-Tool (Déjà Dup) oder Pika Backup aus dem Software Store nach einem Zeitplan versionierte Backups auf ein externes Laufwerk. Nutzen Sie beide Tools für ihre eigenen Aufgaben: Timeshift speichert Ihre Dokumente nicht und eine Dateisicherung wird ein kaputtes System nicht wiederbeleben. Zusammen decken sie die gesamte Maschine ab.
Ein ungetestetes Backup ist eine Hoffnung, kein Backup. Führen Sie kurz nach der Einrichtung einmal einen Test durch: Wählen Sie einen Ordner aus, stellen Sie die Version der letzten Woche an einem temporären Ort wieder her und öffnen Sie die Dateien. Fünf Minuten beweisen die gesamte Kette – das Laufwerk funktioniert, die Versionen existieren, das Tool kann sie lesen und Sie kennen die Schritte, bevor Sie sie unter Stress benötigen. Wiederholen Sie den Test ein- bis zweimal im Jahr. Jede traurige Backup-Geschichte, die jemals erzählt wurde, enthält den Satz „Wir hatten Backups, aber …“ – der Test besteht darin, sicherzustellen, dass dieser Satz niemals Ihnen gehört.
Sehen Sie sich das Video zum Schutztest an – und schließen Sie dann ein Laufwerk an. Auf dieser Seite werden Ihre Dateien eines Tages tatsächlich gespeichert.
▶️ Watch Full VideoEs handelt sich um eine Kopie, nicht um ein Backup. Alles, was den PC beschädigt – Verschlüsselung, Diebstahl, ein ausgefallenes Laufwerk –, nimmt beide Kopien zusammen. Ein Backup muss auf einem separaten Speicher abgelegt werden, und mindestens eine Kopie sollte getrennt oder extern aufbewahrt werden, wobei ältere Versionen erhalten bleiben, damit ein schlechter Tag nicht zurückgreifen und sie auch zerstören kann.
Sichern Sie so oft, wie Sie Dinge erstellen, die Sie ungern verlieren würden – wöchentlich eignet sich für die meisten Heimanwender, täglich für Arbeitsdateien. Automatisieren Sie es, damit es ohne Willenskraft geschieht: Timeshift-Snapshots für das System und eine geplante Dateisicherung auf ein externes Laufwerk. Denken Sie dann an die Offline-Regel: Ein ständig verbundenes Laufwerk ist nur halb geschützt.
Teilweise. Der Cloud-Speicher hält eine Kopie von Ihrem Zuhause fern, was Diebstahl und Feuer abdeckt. Ein Synchronisierungsordner kann aber auch verschlüsselte Dateien nach oben synchronisieren. Es gilt als starke Kopie, wenn der Dienst den Dateiversionsverlauf speichert, den Sie zurücksetzen können. Überprüfen Sie, ob die Versionsfunktion vorhanden ist und wissen Sie, wie Sie sie verwenden, bevor Sie sich darauf verlassen.