IT-Notfall nach Ransomware: wieder arbeitsfähig werden.

Bei einem Ransomware-Angriff verschlüsselt eine Schadsoftware Dateien auf Rechnern, Servern und oft auch auf angeschlossenen Sicherungen. Danach erscheint eine Lösegeldforderung. Häufig waren die Angreifer schon Tage oder Wochen vorher im Netzwerk und haben Daten kopiert.

Die ersten Stunden

• Nicht ausschalten, sondern vom Netz trennen: Netzwerkkabel ziehen, WLAN aus. So bleibt der Zustand für eine spätere Analyse erhalten, und die Verschlüsselung breitet sich nicht weiter aus.
• Keine Sicherungen anschließen: Externe Festplatten und NAS-Laufwerke nicht mit befallenen Rechnern verbinden.
• Nichts neu installieren, bevor klar ist, was betroffen ist.
• Melden: Prüfen Sie Ihre Meldepflichten nach Datenschutzrecht und informieren Sie gegebenenfalls Ihre Cyber-Versicherung. Die Polizei hat für solche Fälle Ansprechstellen für Cybercrime.

Was wir übernehmen

• Bestandsaufnahme: Welche Systeme sind verschlüsselt, welche Sicherungen sind sauber, welche Zugänge sind kompromittiert?
• Datenträger sichern: Betroffene Festplatten werden als 1:1-Kopie gesichert, bevor irgendetwas verändert wird.
• Sauberer Neuaufbau: Server und Arbeitsplätze werden neu installiert, nicht „gereinigt“. Ersatzhardware kommt sofort aus unserem Bestand, damit Sie schnell wieder arbeiten können.
• Zugänge erneuern: Alle Passwörter, Fernzugänge und Administratorkonten werden neu gesetzt.
• Netzwerk trennen: Verwaltung, Produktion, Gäste und Server in getrennte Bereiche, damit ein Angriff sich nicht mehr überall ausbreitet.
• Backup neu denken: Mindestens eine Kopie offline oder unveränderbar, regelmäßig getestet.

Daten wiederherstellen

Für die Wiederherstellung von Daten von beschädigten oder verschlüsselten Datenträgern arbeiten wir mit unserem Partnerlabor zusammen, das sich auf Datenrettung spezialisiert hat. Ob eine Wiederherstellung ohne Schlüssel möglich ist, hängt von der Schadsoftware und vom Zustand der Datenträger ab und lässt sich nur im Einzelfall beurteilen.