Stellen Sie sich vor, Sie sind auf der Autobahn unterwegs und es kommt zum Unfall. Sie sind angeschnallt – der Sicherheitsgurt hält. Sie überleben, aber Ihr Fahrzeug ist ein Totalschaden. Der Gurt hat seinen Job gemacht, aber Sie stehen am Straßenrand, kommen nicht zu Ihrem Termin und Ihr Geschäft steht still.
Genau hier liegt das Problem vieler mittelständischer Unternehmen beim Thema Ransomware: Sie verwechseln den Sicherheitsgurt (Backup) mit der Mobilitätsgarantie (Business Continuity).
Das Backup ist wichtig, aber nicht die Lösung für alles.
In der modernen Bedrohungslage hat sich die Strategie der Angreifer massiv gewandelt. Ransomware-Gruppen verschlüsseln heute nicht mehr blindlings Daten. Sie gehen methodisch vor. Bevor die eigentliche Verschlüsselung startet, suchen und eliminieren sie systematisch Ihre Backups.
Wenn Ihre Sicherungen auf demselben Netzwerk liegen wie Ihre Produktivdaten, sind sie im Ernstfall wertlos. Ein Backup, das mitverschlüsselt wurde, ist kein Rettungsanker, sondern Teil des Trümmerfelds.
Die Gretchenfrage: Wie schnell sind Sie wieder „auf der Straße“?
Vielen Geschäftsführern wird erst in der Krise bewusst, dass „wir haben ein Backup“ keine Aussage über die Wiederbetriebszeit zulässt. Im IT-Service-Management nutzt man dafür zwei entscheidende Kennzahlen:
- RPO (Recovery Point Objective):
Wie viel Datenverlust können Sie verkraften? (Die Zeitspanne zwischen dem letzten Backup und dem Ereignis). - RTO (Recovery Time Objective):
Wie lange dauert es, bis Ihre Mitarbeiter wieder arbeiten können?
Ein Backup-Band aus dem Tresor zu holen und Terabytes an Daten über eine Standardleitung zurückzuspielen, kann Tage oder Wochen dauern. In dieser Zeit erwirtschaftet Ihr Unternehmen keinen Cent, während die Fixkosten weiterlaufen. Ein Backup sichert Ihre Daten; ein Business Continuity Plan sichert Ihre Existenz.
Echte Hochverfügbarkeit statt bloßer Datensicherung
Damit Ihr Unternehmen nach einem Angriff souverän bleibt, muss die IT-Infrastruktur über das klassische Backup hinauswachsen. Ein ganzheitliches Disaster-Recovery-Konzept setzt auf drei Säulen:
- Immutability (Unveränderbarkeit):
Backups müssen so gespeichert werden, dass sie selbst mit Administrator-Rechten für einen festen Zeitraum weder gelöscht noch verschlüsselt werden können. - Ready-to-run Infrastruktur:
Im Ernstfall werden Ihre Systeme nicht erst mühsam kopiert, sondern direkt aus der Backup-Umgebung gestartet. Das reduziert die RTO von Tagen auf Minuten. - Übungen und erprobte Prozesse:
Ein Notfallplan, der nur auf dem Papier existiert, ist kein Plan. Business Continuity bedeutet, dass die Wiederherstellung regelmäßig unter Realbedingungen simuliert wird.