Können Backups mit Ransomware infiziert werden?

Ja, auf zwei verschiedene Arten. Die Backup-Dateien selbst können verschlüsselt oder gelöscht werden, wenn die Ransomware oder der Angreifer den Backup-Speicher erreicht, deshalb zählen unveränderbare und Offline-Kopien. Weniger offensichtlich: Backups können die Anwesenheit des Angreifers getreu mitsichern. Angreifer sind oft Tage oder Wochen im Netzwerk, bevor sie verschlüsseln, sodass jüngere Backups ihre Hintertüren, geplanten Aufgaben, neuen Adminkonten oder schädlichen Dateien enthalten können, bereit, nach einer Wiederherstellung wieder aufzuleben. Deshalb halten Sie mehrere Wiederherstellungspunkte über einen längeren Zeitraum vor, stellen zuerst in einer isolierten Umgebung wieder her, scannen die wiederhergestellten Systeme und prüfen auf Konten und Fernzugriffswerkzeuge, die dort nicht sein sollten. Zu wissen, wann das Eindringen tatsächlich begann, aus Protokollen und Netzwerkverlauf, zeigt Ihnen, welcher Wiederherstellungspunkt wahrscheinlich sauber ist.

← Alle 25 Fragen zu Backups und WiederherstellungAlle Themen