Ransomware: so bauen Sie eine Sicherung, die der Virus nicht erreicht

Ransomware verschlüsselt Ihre Dateien und verlangt Lösegeld für ihre Rückgabe. Zahlen garantiert nichts. Die beste Abwehr ist eine Kopie, die der Virus nicht erreichen kann, und Versionen von vor dem Angriff.

Anzeichen, dass diese Anleitung für Sie ist

• Dateien mit einer seltsamen Endung, die sich nicht mehr öffnen lassen.
• Eine Textdatei mit Zahlungsanweisungen in mehreren Ordnern.
• Die Sicherungsfestplatte, die angeschlossen war, wurde ebenfalls verschlüsselt.
• Der Cloud-Ordner hat die bereits verschlüsselten Dateien synchronisiert.

Warum es passiert

• Ransomware schreibt überall dorthin, wo Ihr Benutzerkonto schreiben kann: interne Laufwerke, angeschlossene externe Laufwerke, Netzwerkordner und synchronisierte Ordner.
• Eine Sicherung mit nur einer Kopie wird beim nächsten Lauf durch die verschlüsselte Version ersetzt.
• Schwache Passwörter, veraltete Programme und E-Mail-Anhänge sind die häufigsten Einfallstore.

So geht es, Schritt für Schritt

1. Wenn der Angriff gerade läuft: Ziehen Sie das Netzwerkkabel, schalten Sie das WLAN aus und trennen Sie jede externe Festplatte. Schalten Sie den Computer nicht gewaltsam aus, wenn Sie einen Spezialisten rufen wollen.
2. Zahlen Sie kein Lösegeld, bevor Sie mit einem Fachmann gesprochen und Anzeige bei der Polizei erstattet haben. Unternehmen können gesetzlich verpflichtet sein, die Datenschutzaufsichtsbehörde zu informieren.
3. Zur Vorbeugung: Halten Sie eine Sicherungsfestplatte zwischen den Sicherungen abgesteckt. Stellen Sie Neural Backup so ein, dass es beim Anschließen des Laufwerks läuft.
4. Bewahren Sie Versionen mindestens 30 Tage auf, damit Sie zu der Zeit vor dem Angriff zurückkehren können, auch wenn er erst spät bemerkt wird.
5. Nutzen Sie eine Cloud-Kopie mit Versionen und Verschlüsselung, getrennt von Ihrem alltäglichen synchronisierten Ordner.
6. Stellen Sie nach dem Bereinigen des Computers oder der Neuinstallation von Windows die Version von vor dem Angriff wieder her und prüfen Sie die Dateien, bevor Sie sie wieder nutzen.

Damit es nicht wieder passiert

• Halten Sie Windows und Ihre Programme aktuell.
• Aktivieren Sie den Ransomware-Schutz von Windows Defender (Überwachter Ordnerzugriff).
• Seien Sie misstrauisch bei unerwarteten Anhängen und Links, auch von bekannten Kontakten.

Menünamen können je nach Windows-Version abweichen. Fehlt eine Datei bereits, schreiben Sie nichts auf den Datenträger, auf dem sie lag, bevor Sie versuchen, sie wiederherzustellen.

Keine Sicherung ist eine absolute Garantie: Ein Ziel kann gleichzeitig mit dem Computer ausfallen, und Dateien, die nie in eine Sicherung gelangt sind, lassen sich nicht wiederherstellen. Deshalb prüft die App Kopien, testet Wiederherstellungen und empfiehlt immer zwei Ziele.