Warum ist ein als Netzlaufwerk eingebundenes Backup ein Risiko?

Weil Ransomware jedes Laufwerk verschlüsselt, das sie erreicht, und ein eingebundenes Laufwerk für sie wie jeder andere Ordner aussieht. Ist ein Backup-Ziel dauerhaft auf einem Server oder Arbeitsplatz eingebunden oder über eine Freigabe mit denselben Zugangsdaten erreichbar, verschlüsselt die Ransomware auf diesem Rechner die Backup-Dateien zusammen mit allem anderen, und die Backups sind genau dann weg, wenn Sie sie brauchen. Dasselbe gilt für eine externe USB-Festplatte, die ständig angeschlossen bleibt, und für Synchronisationswerkzeuge, die jede Änderung, auch die Verschlüsselung, auf das Backup-Ziel spiegeln. Besser: Die Backup-Software schreibt mit einem eigenen Dienstkonto auf ihr Ziel, das normale Nutzer und Server nicht haben, das Ziel taucht nicht in der Liste der durchsuchbaren Freigaben auf, und es gibt zusätzlich eine unveränderbare oder Offline-Kopie. Eine schnelle Prüfung für heute: Welche Rechner haben einen Laufwerksbuchstaben oder eine Freigabe auf den Backup-Speicher? Entfernen Sie alle, die es nicht brauchen.

← Alle 25 Fragen zu Backups und WiederherstellungAlle Themen