Ransomware und Backup: was ein Backup kann und was nicht

Ransomware (Erpressungstrojaner) verschlüsselt Ihre Dateien und verlangt Geld für den Schlüssel. Ein gutes Backup ist der verlässlichste Weg, Ihre Dateien danach zurückzubekommen, denn dann müssen Sie nicht um sie verhandeln. Ein Backup verhindert aber keine Infektion, und ein nachlässig eingerichtetes Backup kann am Ende ebenfalls beschädigte Dateien enthalten. Dieser Ratgeber erklärt, wie Backups bei der Wiederherstellung helfen, wo ihre Grenzen liegen und was im Ernstfall zu tun ist. Er sagt auch klar, was Tornova heute tut und was nicht: Tornova erkennt oder blockiert keine Ransomware.

Was Ransomware mit Ihren Dateien macht

Ransomware ist Schadsoftware, die Ihre Dateien unbrauchbar macht, meist durch Verschlüsselung, und dann Geld für den Schlüssel fordert. Betroffen sein können Dateien auf dem PC, auf angeschlossenen externen Laufwerken und auf freigegebenen oder Netzwerkorten, auf die der PC schreiben darf. Ordner, die mit einem Cloud-Laufwerk synchronisiert werden, können den Schaden mitnehmen.

Für das Backup ist entscheidend: Der Schaden ist eine Veränderung Ihrer Dateien. Alles, was eine saubere frühere Kopie an einem Ort aufbewahrt, den die Schadsoftware nicht erreicht, gibt Ihnen einen Ausweg. Alles, was Ihre aktuellen Dateien nur spiegelt, spiegelt auch den Schaden.

Wo ein Backup hilft

Das Backup ist die Ebene der Wiederherstellung. Es verhindert Ransomware nicht, aber es lässt Sie davon erholen. In dieser Lage machen folgende Dinge ein Backup nützlich:

Eine Kopie, die vom PC getrennt ist. Ein Backup an einem anderen Ort, das nur über einen kontrollierten Ablauf erreicht wird, ist für Schadsoftware auf dem PC schwerer zu verändern als ein Ordner direkt neben Ihren Dokumenten.
Mehr als ein Zeitpunkt. Können Sie zu einer Version von vor der Infektion zurückgehen, stellen Sie saubere Dateien auch dann wieder her, wenn die neueste Kopie beschädigt ist.
Eine Offline-Kopie oder eine Kopie an einem anderen Standort. Eine Festplatte, die getrennt aufbewahrt wird, oder eine Cloud-Kopie schafft Abstand zwischen Schadsoftware und Ihrer Wiederherstellung. Siehe die 3-2-1-Regel für Backups.
Eine getestete Wiederherstellung. Zu wissen, dass eine Wiederherstellung funktioniert und wie lange sie dauert, zählt, wenn Sie unter Druck stehen.

Trotzdem ist ein Backup keine Garantie. Es verringert Schaden und Druck, und wie gut das gelingt, hängt davon ab, wie es vor dem Vorfall eingerichtet war.

Die Grenzen, die Sie kennen sollten

Ehrliche Grenzen sollten Sie verstehen, bevor Sie das Backup brauchen, nicht erst danach.

Ein Backup kann den Schaden mitkopieren. Läuft das Backup, nachdem Dateien verschlüsselt wurden, können die verschlüsselten Dateien als neue Version der Datei gesichert werden. Wird nur die neueste Version behalten, kann die gute Kopie dadurch ersetzt werden.
Aufbewahrungsfristen sind begrenzt. Versionen werden nur bis zu einer Grenze behalten. Bleibt die Infektion lange unbemerkt, sind die älteren sauberen Versionen womöglich nicht mehr da.
Es deckt nur ab, was Sie ausgewählt haben. Dateien außerhalb Ihres Backups sind nicht geschützt.
Es entfernt die Schadsoftware nicht. Dateien auf einen PC zurückzuspielen, der noch infiziert ist, kann zu einer zweiten Verschlüsselung führen.
Gestohlene Daten bleiben gestohlen. Manche Angriffe kopieren Daten, bevor sie sie verschlüsseln. Ein Backup hilft Ihnen, wieder an Ihre Dateien zu kommen, aber es macht einen Datenabfluss nicht rückgängig.

Warum Versionen wichtig sind Versionen machen aus einem Backup eine Zeitmaschine. Wenn Sie mehrere frühere Versionen einer Datei behalten können, ist eine verschlüsselte neueste Version ein Problem, das Sie umgehen können. Wenn nicht, ist die beschädigte Kopie womöglich die einzige. Der Ratgeber Dateiversionen und Papierkorb im Cloud-Backup erklärt behandelt die Abwägungen, einschließlich des Speichers, den Versionen belegen.

Gewohnheiten, die ein Backup gegen Ransomware nützlicher machen

Halten Sie mindestens eine Kopie, die nicht dauerhaft mit dem PC verbunden ist.
Schalten Sie Versionen für die wichtigen Ordner ein und entscheiden Sie, wie viele Sie sich leisten können.
Schützen Sie das Backup-Konto selbst mit einem starken, einmaligen Passwort und einer Bestätigung in zwei Schritten.
Sehen Sie sich die Backup-Ergebnisse regelmäßig an, damit Sie bemerken, wenn etwas nicht mehr läuft.
Testen Sie die Wiederherstellung echter Dateien und üben Sie, in einen separaten Ordner statt über die Originale wiederherzustellen.
Halten Sie Windows, Ihren Browser und Ihre Sicherheitssoftware aktuell: siehe Wichtige Dateien unter Windows schützen.

Was Tornova heute leistet und was nicht

Dieser Abschnitt steht bewusst getrennt von den allgemeinen Hinweisen oben, damit Sie genau sehen, was Tornova-spezifisch ist. Hinweis zur Sprache: Das Dashboard und die Windows-App (Tornova App) sind derzeit nur auf Englisch verfügbar. Bezeichnungen, die Sie dort sehen, nennen wir deshalb in Fettschrift auf Englisch und erklären sie beim ersten Auftreten auf Deutsch.

Tornova erkennt oder blockiert keine Ransomware (was es bietet, steht unter Funktionen). Es gibt heute keinen Ransomware-Scan, keine Anomaliewarnung und keine Blockierung im Produkt. Eine Erkennung ist für eine spätere Version geplant, und nichts hier ist als Behauptung zu lesen, dass es sie schon gibt. Tornova ist die Ebene der Wiederherstellung. Eigene Sicherheitssoftware auf dem PC brauchen Sie weiterhin.

Was Tornova für die Wiederherstellung bietet:

Optionale Versionierung. Standardmäßig ausgeschaltet. Wenn Sie sie einschalten, können Sie 3, 10 oder 50 Versionen behalten, und Versionen belegen Backup-Speicher.
Trash (Papierkorb). Werden Cloud-Backup-Daten gelöscht, bleiben sie 1 Tag im Trash und lassen sich innerhalb dieses Tages wiederherstellen, danach sind sie endgültig gelöscht. Mit Smart Cleanup wird nichts gelöscht, bevor Sie Dateien ankreuzen, CLEAN UP eingeben und bestätigen.
Löschen auf dem PC löscht nicht in der Cloud. Eine Datei, die von Ihrem PC verschwindet, behält ihre Cloud-Kopie.
Ein fehlgeschlagenes Backup beschädigt das letzte gute nicht. Ein unterbrochenes oder teilweises Backup überschreibt nie das zuletzt bekannte gute Backup.
Kontrollierter Zugriff auf den Speicher. Der Backup-Speicher ist nie öffentlich zugänglich, und der Zugriff nutzt kurzlebige Autorisierung. Jeder Windows Agent hat eigene gerätespezifische Zugangsdaten, getrennt von Ihrer Anmeldung.
Optionale Bestätigung in zwei Schritten. Ist sie eingeschaltet, ist eine zusätzliche Bestätigung nötig, bevor eine Wiederherstellung starten kann.
Kontrollen für die Wiederherstellung. In einer Organisation ist die Wiederherstellungsberechtigung von der Backup-Berechtigung getrennt, ein Restore Lock kann Wiederherstellungen sperren, und mit Emergency Stop kann ein Administrator die Backup-Aktivität anhalten.

Grenzen, die speziell für Tornova gelten: Tornova sichert nicht laufend in Echtzeit, Änderungen seit dem letzten Backup sind daher nicht geschützt. Ein Backup, das nach der Verschlüsselung läuft, kann die verschlüsselten Dateien als neue Version sichern. Und Versionen werden nur bis zu der Anzahl behalten, die Sie wählen. Wenn Sie sich in der Tornova App abmelden, stoppt das geplante Backup nicht. Verlassen Sie sich also nicht darauf, um es anzuhalten.

Die veröffentlichten Sicherheitsangaben finden Sie auf der Sicherheitsseite.

Wenn Sie Ransomware auf einem PC vermuten: eine ruhige Checkliste

PC vom Netzwerk trennen und externe Laufwerke abziehen
Nicht wiederholt neu starten und nichts löschen
Geplante Backups von diesem PC stoppen
PC bereinigen oder zurücksetzen lassen
Passwörter von einem sauberen Gerät aus ändern
Prüfen, welche Backup-Versionen sauber sind
Zuerst in einen separaten Ordner wiederherstellen

Isolieren. Schalten Sie das WLAN aus, ziehen Sie das Netzwerkkabel und trennen Sie externe Laufwerke und Backup-Laufwerke. Das begrenzt die Ausbreitung.
Nicht überstürzt zahlen. Eine Zahlung sichert nicht zu, dass Sie funktionierende Dateien zurückbekommen, und sie kann Sie zum Ziel machen. Lassen Sie sich von einer vertrauenswürdigen IT-Fachkraft oder Ihrer nationalen Cybersicherheitsbehörde beraten.
Backups vom infizierten PC stoppen. Sie wollen nicht, dass frische Backups beschädigter Dateien ältere saubere Versionen aus der Aufbewahrung verdrängen. Prüfen Sie, was Ihre Backup-Software pausieren lässt. In Tornova stoppt die Abmeldung von der App das geplante Backup nicht.
Den PC bereinigen. Eine Wiederherstellung auf einem Rechner, auf dem noch Schadsoftware läuft, kann zu einer Wiederholung führen. Der sichere Weg ist eine professionelle Bereinigung oder eine frische Windows-Installation.
Passwörter von einem anderen, sauberen Gerät ändern. Das betrifft E-Mail, Ihr Backup-Konto und alles andere, wo der infizierte PC angemeldet war.
Einen sauberen Zeitpunkt finden. Wählen Sie eine Version von vor der Veränderung der Dateien.
Einige Dateien in einen separaten Ordner wiederherstellen und öffnen, um zu prüfen, ob sie in Ordnung sind, und erst dann den Rest wiederherstellen. Tornova bietet Keep both (Beide behalten), Skip (Überspringen) oder Replace (Ersetzen), wenn eine gleichnamige Datei existiert. Keep both ist die Voreinstellung.

Die vollständige Anleitung finden Sie unter Dateien aus einem Cloud-Backup wiederherstellen.

Häufig gestellte Fragen

Schützt Tornova Backup vor Ransomware?

Tornova ist eine Ebene der Wiederherstellung, kein Schutzschild gegen Ransomware. Es erkennt oder blockiert heute keine Ransomware. Es hilft Ihnen bei der Wiederherstellung, indem es Cloud-Kopien der von Ihnen gewählten Dateien aufbewahrt, optional mit Versionen.

Kann Ransomware auch mein Cloud-Backup verschlüsseln?

Ein Backup, das vom PC getrennt ist und nur über kontrollierten Zugriff erreicht wird, ist schwerer zu erreichen als lokale Dateien, doch niemand kann versprechen, dass es unantastbar ist. Ein Backup nach der Infektion kann verschlüsselte Dateien als neue Version speichern. Deshalb zählen Versionen und ein sauberer Zeitpunkt.

Soll ich das Lösegeld zahlen, wenn ich kein gutes Backup habe?

Das entscheiden Sie selbst, doch eine Zahlung sichert nicht zu, dass Sie funktionierende Dateien zurückbekommen. Lassen Sie sich vorher von einer IT-Fachkraft oder Ihrer nationalen Cybersicherheitsbehörde beraten.

Wie viele Versionen sollte ich behalten?

So viele, dass Sie auf einen Zeitpunkt zurückgehen können, bevor eine Infektion unbemerkt geblieben wäre, abgewogen gegen den Speicher, den Versionen belegen. Bei Tornova können Sie 3, 10 oder 50 Versionen behalten.

Ist eine externe Festplatte ein sicheres Backup gegen Ransomware?

Nur, wenn sie nicht angeschlossen ist, während die Schadsoftware läuft. Eine Festplatte, die dauerhaft steckt, kann zusammen mit dem PC verschlüsselt werden. Halten Sie eine Kopie getrennt.

Weiterlesen

JavaScript is needed to sign in, buy a plan or use the dashboard.