Was ist eine isolierte Wiederherstellung oder Clean-Room-Wiederherstellung?

Gemeint ist, Systeme zuerst in eine separate, isolierte Umgebung wiederherzustellen, getrennt vom Produktionsnetz und vom Internet, wo sie geprüft werden können, bevor man ihnen wieder vertraut. Nach einem Ransomware-Angriff weiß man anfangs selten, ob die Backups Werkzeuge oder Konten des Angreifers enthalten oder ob der Angreifer noch Zugang zum Netzwerk hat. Im Clean Room wird ein kleiner Satz bekannt sauberer Infrastruktur neu aufgebaut, oft mit frischen Identitätsdiensten; wiederhergestellte Systeme werden gescannt, ihre Konten und geplanten Aufgaben geprüft und ihr Verhalten beobachtet, und erst dann wandern sie in die Produktion. Größere Firmen bereiten eine solche Umgebung vorab vor, manchmal mit Hilfe des Backup-Anbieters; kleinere können einen Ersatzserver oder ein dafür vorgehaltenes Cloud-Konto einplanen. Es geht nicht um Perfektion, sondern darum, den häufigsten Fehler bei der Wiederherstellung zu vermeiden: direkt zurück in ein kompromittiertes Netz wiederherzustellen und ein zweites Mal verschlüsselt zu werden.

← Alle 25 Fragen zu Backups und WiederherstellungAlle Themen