Moderne Ransomware greift gezielt Backups an
Ransomware-Angriffe haben sich weiterentwickelt: Heute zielen Angreifer nicht mehr nur auf produktive Systeme, sondern gezielt auf Backups. Denn ohne funktionierende Datensicherung steigt der Druck auf Unternehmen erheblich, Lösegeld zu zahlen.
Umso wichtiger ist eine widerstandsfähige Backup-Strategie.
Ein bewährter Ansatz ist das vom Bundesamt für Sicherheit in der Informationstechnik empfohlene 3-2-1-1-Prinzip:
- 3 Kopien der Daten
- auf 2 unterschiedlichen Medien
- 1 Kopie extern (off-site)
- 1 Kopie offline oder unveränderbar (immutable)
👉 Die gute Nachricht:
Die Umstellung muss nicht „auf einen Schlag“ erfolgen. Ein schrittweises Vorgehen ist in der Praxis oft sinnvoller – es reduziert Risiken und ermöglicht kontinuierliche Optimierung.
Fünf-Stufenplan zur Modernisierung Ihrer Backup-Strategie
1. 🔍 Analyse der aktuellen Situation
Bevor Maßnahmen umgesetzt werden, ist eine fundierte Bestandsaufnahme entscheidend:
- Welche Backup-Lösungen sind im Einsatz?
- Wie sind Backup-Server angebunden?
- Welche Zugangsdaten und Berechtigungen bestehen?
- Wie regelmäßig werden Wiederherstellungen getestet?
👉 Ziel:
Identifizieren und priorisieren Sie die größten Schwachstellen.
2. 🛡️ Einführung von Immutable Storage
Ein zentraler Baustein moderner Datensicherung ist unveränderbarer Speicher (Immutable Storage).
Mögliche Optionen:
- Cloud-basierter Object Storage mit Object Lock
- On-Premises-Lösungen mit WORM-Funktionalität
👉 Empfehlung:
Starten Sie mit den kritischsten Systemen und erweitern Sie die Umsetzung schrittweise.
3. 🔌 Trennung der Backup-Infrastruktur
Eine der häufigsten Schwachstellen ist die enge Kopplung an das Produktivsystem.
Wichtige Maßnahmen:
- Backup-Server aus der Domäne entfernen
- Netzwerk segmentieren
- Einführung eines Pull-Prinzips
(Backup-System holt Daten aktiv ab – nicht umgekehrt)
👉 Ziel:
Verhindern, dass Angreifer über das Netzwerk auf Backups zugreifen.
4. 📦 Etablierung eines Air-Gapped Backups
Das Air-Gap-Backup ist die letzte Verteidigungslinie.
Beispiele:
- Wöchentliches Vollbackup auf Band (extern gelagert)
- Physisch getrennte Speichersysteme
👉 Wichtig:
Diese Backups müssen vollständig isoliert sein.
5. 🔄 Regelmäßige Restore-Tests & Monitoring
Ein Backup ist nur so gut wie seine Wiederherstellbarkeit.
Daher unerlässlich:
- Regelmäßige Restore-Tests
- Überwachung auf Anomalien
- Dokumentierte Prozesse
👉 Diese Maßnahmen sollten ein fester Bestandteil Ihrer IT-Prozesse werden.
✅ Fazit
Eine moderne Backup-Strategie ist kein einmaliges Projekt, sondern ein kontinuierlicher Prozess.
Wer seine Datensicherung systematisch nach dem 3-2-1-1-Prinzip weiterentwickelt, schafft:
- höhere Resilienz gegen Ransomware
- bessere Wiederherstellbarkeit
- mehr Sicherheit für geschäftskritische Daten