Wie schützen wir Backup-Server im Netzwerk?

Behandeln Sie sie als Ihre wertvollsten Systeme, denn nach einem Angriff sind sie das. Setzen Sie das Backup-System in ein eigenes Netzsegment und erlauben Sie nur die nötigen Verbindungen: Backup-Verkehr von den geschützten Systemen und Verwaltungszugriff von wenigen Admin-Arbeitsplätzen. Schließen Sie Remote Desktop und Dateifreigaben auf dem Backup-Server, sofern sie nicht zwingend nötig sind, und nutzen Sie ihn nie zum Surfen oder für E-Mail. Patchen Sie Betriebssystem und Backup-Software zügig; Backup-Produkte selbst hatten schon schwere Schwachstellen, die von Ransomware-Akteuren ausgenutzt wurden. Nutzen Sie separate Adminkonten mit MFA, halten Sie den Server möglichst aus der Hauptdomäne heraus und behalten Sie mindestens eine unveränderbare oder Offline-Kopie. Und beobachten Sie ihn: neue Hosts, die sich verbinden, Verbindungen zu ungewöhnlichen Zeiten und große Lesezugriffe auf den Backup-Speicher durch andere Rechner als den Backup-Server sind Anzeichen, denen man nachgehen sollte, und alle sind im Netzwerkverkehr sichtbar.

← Alle 25 Fragen zu Backups und WiederherstellungAlle Themen