Ransomware: Mit der 3-2-1-Regel Datenverluste vermeiden
Verschlüsselungstrojaner legen Betriebe lahm. Gute Datensicherungen entscheiden oft darüber, wie groß der Schaden wird.
Bei einem Ransomware-Angriff werden Daten verschlüsselt, häufig verbunden mit der Drohung, sie zusätzlich zu veröffentlichen. Der wirtschaftliche Schaden entsteht vor allem durch den Stillstand.
Die 3-2-1-Regel hilft bei der Planung: drei Kopien der Daten, auf zwei verschiedenen Medien, davon eine Kopie an einem getrennten Ort. Ergänzend sollte mindestens eine Sicherung unveränderbar oder offline vorgehalten werden.
Entscheidend ist der Test: Eine Sicherung, deren Wiederherstellung nie geübt wurde, ist ein Versprechen ohne Beleg. Wiederanlaufzeiten sollten realistisch gemessen und dokumentiert werden.
Zusätzlich reduzieren zeitnahe Updates, minimale Benutzerrechte, Netzwerksegmentierung und ein Notfallplan mit Kontaktliste die Auswirkungen eines Vorfalls.