Best Practices für Backups
Entwickeln Sie einen Backup-Plan, der einem Ransomware-Angriff standhält.
Was ist Best Practices für Backups?
Backups sind Ihre letzte Verteidigungslinie, wenn Ransomware Ihre Dateien verschlüsselt oder ein Laufwerk einfach ausfällt. Diese Übung beginnt mit einem Montagmorgen-Laptop, der nicht startet, und testet dann Ihre tatsächlichen Gewohnheiten. Sie werden sehen, warum die Cloud-Synchronisierung kein Backup ist, warum ein angeschlossenes Backup-Laufwerk zusammen mit allem anderen verschlüsselt wird und warum eine ungetestete Wiederherstellung keine Wiederherstellung ist. Sie wenden die 3-2-1-Regel an und überprüfen, ob Ihre eigenen Sicherungen ausgeführt werden.
Was Sie lernen in Best Practices für Backups
- Die 3-2-1-Backup-Regel anwenden: drei Kopien wichtiger Daten auf zwei unterschiedlichen Arten von Speichermedien, davon eine Kopie an einem externen Standort
- Cloud-Synchronisierung und Cloud-Backup unterscheiden und verstehen, warum synchronisierte Dateien weiterhin durch Ransomware und versehentliches Löschen gefährdet sind
- Automatische Backups im freigegebenen Backup-Dienst Ihrer Organisation einrichten und prüfen, ob sie erfolgreich abgeschlossen werden
- Backup-Konfigurationen erkennen, die Daten weiterhin dem Risiko durch Ransomware aussetzen – insbesondere dauerhaft angeschlossene Backup-Laufwerke und Netzwerkspeicher ohne Versionierung
- Die Wiederherstellung aus Backups regelmäßig testen, um sicherzustellen, dass kritische Dateien im Ernstfall tatsächlich wiederhergestellt werden können
Best Practices für Backups — Trainingsschritte
-
Ein produktiver Morgen
Es ist Montagmorgen, und der Quartalsbericht ist bis Freitag fällig. Sie haben in den vergangenen drei Wochen daran gearbeitet. Er enthält wichtige Daten, Diagramme und Analysen, deren Zusammenstellung viel Aufwand erfordert hat.
-
Arbeit am Bericht
Alice ist hochkonzentriert und nimmt letzte Änderungen an ihrem Quartalsbericht vor. In der Budgettabelle stecken Wochen akribischer Arbeit: Finanzprognosen, Kundendaten und detaillierte Analysen, an denen ihr Team gearbeitet hat. Sie öffnet den Dateimanager und geht zu ihren Dokumenten.
-
Der Absturz
Plötzlich und ohne Vorwarnung flackert Alices Bildschirm und wird dunkel. Einen Moment später erscheint der gefürchtete Bluescreen – ihr Computer ist abgestürzt. Alice wird mulmig. Sie hat ihre Arbeit zwar gerade erst gespeichert, doch irgendetwas stimmt ganz und gar nicht.
-
Neustart des Computers
Nachdem Alice mehrere Minuten gewartet hat, stellt sie fest, dass sich das System nicht wieder fängt. Sie beschließt, einen Neustart zu erzwingen, indem sie die Ein-/Aus-Taste gedrückt hält. Sie hofft, dass alles wieder normal sein wird, wenn der Computer wieder hochfährt.
-
Die verheerende Entdeckung
Der Computer fährt wieder hoch und alles sieht normal aus. Alice atmet erleichtert auf und öffnet sofort den Dateimanager, um ihre Budgettabelle zu überprüfen. Sie findet die Datei und klickt darauf, um sie zu öffnen – doch etwas stimmt überhaupt nicht.
-
Hilfesuche
Die Datei ist beschädigt. Excel kann sie weder öffnen noch reparieren, und auch die automatische Wiederherstellung ist fehlgeschlagen. Drei Wochen akribischer Arbeit – Finanzprognosen, Kundendaten und detaillierte Analysen – könnten unwiederbringlich verloren sein. Alice starrt ungläubig auf den Fehler. Der Abgabetermin ist Freitag, und sie hat nirgendwo Sicherungskopien. Sie beschließt, sich umgehend an den IT-Support zu wenden.
-
Kontakt mit dem IT-Support
Alice öffnet das unternehmensinterne IT-Supportportal. Sie braucht professionelle Hilfe, um die Daten von ihrem abgestürzten Computer wiederherzustellen.
-
Einreichen des Support-Tickets
Alice füllt das IT-Supportformular aus und beschreibt ihre Situation – den Systemabsturz, die beschädigten Dateien und die knappe Abgabefrist.
-
Anruf vom IT-Support
Kurz nach dem Absenden des Tickets klingelt Alices Telefon. James aus der IT-Abteilung ruft wegen ihrer Supportanfrage an.
-
Eine bittere Lektion
Nach dem Anruf schwankt Alice zwischen Hoffnung und Bedauern. James hat ihr erklärt, dass die IT zwar versuchen werde, die Daten wiederherzustellen, den Erfolg aber nicht garantieren könne. Er hat auch darauf hingewiesen, dass regelmäßige Backups diese Situation vollständig verhindert hätten. Während die IT an der Wiederherstellung arbeitet, soll Alice mit ihrer externen SSD ein Backup einrichten.
Abdeckung der Sicherheits-Frameworks
MITRE ATT&CK
- T1490 Inhibit System Recovery
CIS Controls
- CIS 11 Data Recovery
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- PR.DS Data Security
- RC.RP Incident Recovery Plan Execution