Jede Verteidigungsschicht ist eine Wahrscheinlichkeit. Das Offline-Backup ist eine Gewissheit: Ransomware kann eine Kopie, die sie nicht erreichen kann, nicht verschlüsseln. Dies ist die am wenigsten glamouröse Seite in der Reihe und diejenige, die darüber entscheidet, ob ein Angriff ein schlechter Nachmittag oder ein verlorenes Geschäft ist.
Fragen Sie die Einsatzkräfte, was ein Unternehmen tatsächlich gerettet hat, und die Antwort ist selten ein heldenhafter Antiviren-Moment. Es handelt sich um eine Sicherungskopie, die die Ransomware nicht angreifen konnte. Moderne Ransomware jagt bewusst zuerst Backups – sie löscht Schattenkopien und verschlüsselt jedes angeschlossene Backup-Laufwerk, auf das sie schreiben kann. Aus diesem Grund übernimmt in diesem Leitfaden das Wort offline die zentrale Rolle. Ein Backup auf einem Laufwerk, das im Moment des Angriffs angeschlossen, gemountet und beschreibbar ist, ist keine letzte Zeile. Es sind einfach mehr Daten im selben Feuer.
Die Rotation, die in kleinen Büros gut funktioniert: zwei externe Laufwerke, die wöchentlich ausgetauscht werden, sodass sich eines immer außerhalb des Standorts oder in einer Schublade befindet, während das andere arbeitet.
Ein Backup, von dem Sie noch nie wiederhergestellt haben, ist eine Hoffnung, kein Backup. Machen Sie diesen Monat einmal den langweiligen Test:
Zehn Minuten. Diese einzige Angewohnheit erkennt fehlerhafte Ordnersicherungen, beschädigte Laufwerke und abgelaufene Cloud-Konten, solange noch Zeit ist, sie in Ruhe zu reparieren.
Ihr tägliches Backup-Ziel ist in der Regel für den PC erreichbar. Härten Sie also ab, was Sie können: Geben Sie dem Backup dort, wo es vom Tool unterstützt wird, eigene Anmeldeinformationen, durchsuchen Sie nicht das Internet und öffnen Sie keine Anhänge auf dem Computer, auf dem Office-Backups gehostet werden, und lassen Sie Windows und seinen Defender auch für diesen Computer vollständig aktiviert. Nichts davon ersetzt die Offline-Kopie – es erhöht lediglich die Chance, dass beide Schichten überleben.
Mit einer Offline-Kopie ändert sich die Ransomware-Konversation völlig. Der infizierte PC wird getrennt, gelöscht und neu installiert – eine mühsame, aber gewöhnliche Aufgabe – und die Daten kommen von der Kopie zurück, die der Angreifer nie berührt hat. Keine Verhandlungen, keine Bezahlung, keine Abhängigkeit von den Versprechen anderer. Aus diesem Grund endet jeder ehrliche Ransomware-Ratgeber, einschließlich dieser Sammlung, an der gleichen Stelle: Ebenen zum Verhindern und ein Offline-Backup für den Fall, dass die Prävention einen schlechten Tag hat.
Sehen Sie sich den Testaufbau und die Abwehrmaßnahmen in Aktion auf dem Technical Anshu-Kanal an, kommen Sie dann zurück und wenden Sie die Einstellungen auf Ihrem eigenen PC an.
Watch Full VideoNur wenn der Versionsverlauf erhalten bleibt und Sie Dateien auf Versionen vor dem Angriff zurücksetzen können. Die einfache Synchronisierung spiegelt Löschungen und Verschlüsselungen innerhalb von Minuten wider. Als nicht erreichbar gilt ein versionierter Cloud-Speicher oder ein nicht angeschlossenes Laufwerk.
Passen Sie es an, wie viel Arbeit Sie sich leisten können, um es noch einmal zu erledigen. Täglich für ein Arbeitsbüro, wöchentlich für die meisten Heim-PCs. Die Drehung zweier Laufwerke – eines angeschlossen, eines verstaut – ist das einfachste Muster, das eine aktuelle Kopie dauerhaft außer Reichweite hält.
Schattenkopien auf demselben Rechner sind in der Regel das Erste, was ein Angriff entfernt, weshalb sie in diesem Handbuch nie als Backup gezählt werden. Das Offline-Laufwerk oder die versionierte Cloud-Kopie bleibt von den Vorgängen auf dem infizierten PC unberührt.