# Wie stellen wir nach Ransomware sicher aus dem Backup wieder her?

Beginnen Sie nicht mit der Wiederherstellung, bevor Sie wissen, wie die Angreifer hereinkamen, und diesen Weg geschlossen haben, sonst stellen Sie in ein Netzwerk wieder her, das sie noch kontrollieren. Dann der Reihe nach: zuerst einen sauberen Backup-Server und eine saubere Wiederherstellungskonsole aufbauen oder prüfen, mit neuen Zugangsdaten; alle Passwörter von Administrator- und Dienstkonten ändern, auch die der Backup-Software; Systeme in ein isoliertes Netzsegment wiederherstellen, nicht direkt in die Produktion; einen Wiederherstellungspunkt von vor Beginn des Eindringens wählen, nicht nur von vor der Verschlüsselung; die wiederhergestellten Systeme scannen und auf unerwartete Konten, geplante Aufgaben und Fernzugriffswerkzeuge prüfen; und sie schrittweise wieder anschließen und dabei ihr Netzwerkverhalten beobachten. Lassen Sie die verschlüsselten Originale unangetastet, bis Sie sicher sind, als Beweis und falls ein Entschlüssler erscheint. Mit NetSenX tauchen wiederhergestellte Hosts, die regelmäßige ausgehende Verbindungen oder ungewöhnliche interne Verbindungen beginnen, in den Alarmen auf.

FAQ: [Backups und Wiederherstellung](https://netsenx.com/de/faq/backups) · https://netsenx.com/de/faq/how-to-restore-from-backup-safely-after-ransomware

## Weiterlesen

- https://netsenx.com/de/detect-ransomware-on-the-network
- https://netsenx.com/de/is-someone-inside-your-network

## Verwandte Fragen

- [In welcher Reihenfolge sollten Systeme nach einem Angriff wiederhergestellt werden?](https://netsenx.com/de/faq/in-what-order-should-systems-be-restored)
- [Was sind RPO und RTO?](https://netsenx.com/de/faq/what-are-rpo-and-rto)
- [Ist Cloud-Dateisynchronisation wie OneDrive oder Dropbox ein Backup?](https://netsenx.com/de/faq/is-cloud-file-sync-a-backup)
- [Müssen wir Daten in Microsoft 365 und anderen SaaS-Diensten sichern?](https://netsenx.com/de/faq/do-we-need-to-back-up-microsoft-365-and-other-saas-data)
- [Sollte das Backup-System eigene Administratorkonten haben?](https://netsenx.com/de/faq/should-backup-admin-accounts-be-separate)