# Welche Schritte folgen nach einem Ransomware-Angriff, in welcher Reihenfolge?

Ungefähr in dieser Reihenfolge, angepasst an Ihre Lage. Erstens: Betroffene Rechner vom Netz isolieren, ohne sie auszuschalten, und die Ausbreitung an Switches oder Firewall stoppen. Zweitens: Incident-Response-Dienstleister, Hotline des Versicherers und bei Bedarf Anwälte anrufen und ein Vorfallprotokoll beginnen. Drittens: Beweise sichern und prüfen, ob Backups intakt und offline sind. Viertens: herausfinden, wie die Angreifer hereinkamen, welche Systeme sie erreichten und ob Daten abgeflossen sind, und die Meldepflichten nach NIS2 und DSGVO mit ihren Fristen prüfen. Fünftens: entscheiden, was Belegschaft, Kunden und Partner erfahren. Sechstens: den Angreifer entfernen, Zugangsdaten zurücksetzen und den Einstiegsweg schließen. Siebtens: aus sauberen Backups nach Priorität neu aufbauen und wiederherstellen. Achtens: wochenlang genau beobachten und ein Lessons-Learned-Review abhalten. NetSenX hilft bei den Schritten vier und acht, mit Netzbeweisen und fortlaufender Erkennung.

FAQ: [Reaktion auf Vorfälle](https://netsenx.com/de/faq/incident) · https://netsenx.com/de/faq/steps-after-a-ransomware-attack-in-order

## Weiterlesen

- https://netsenx.com/de/detect-ransomware-on-the-network
- https://netsenx.com/de/nis2-incident-reporting-deadlines

## Verwandte Fragen

- [Sollten wir das Lösegeld zahlen?](https://netsenx.com/de/faq/should-we-pay-the-ransom)
- [Sollen wir Lösegeld zahlen, wenn die Angreifer sagen, sie hätten unsere Daten kopiert?](https://netsenx.com/de/faq/should-we-pay-if-attackers-say-they-copied-our-data)
- [Was ist ein Ransomware-Verhandler, und sollten wir einen einsetzen?](https://netsenx.com/de/faq/what-is-a-ransomware-negotiator)
- [Wie finden wir heraus, welche Daten gestohlen wurden?](https://netsenx.com/de/faq/how-do-we-know-what-data-was-stolen)
- [Wie prüfen wir, ob die Ransomware-Angreifer wirklich unsere Daten gestohlen haben?](https://netsenx.com/de/faq/how-to-check-whether-attackers-really-stole-our-data)