Best Practices für Backups

Best Practices für Backups

Entwickeln Sie einen Backup-Plan, der einem Ransomware-Angriff standhält.

Was ist Best Practices für Backups?

Backups sind Ihre letzte Verteidigungslinie, wenn Ransomware Ihre Dateien verschlüsselt oder ein Laufwerk einfach ausfällt. Diese Übung beginnt mit einem Montagmorgen-Laptop, der nicht startet, und testet dann Ihre tatsächlichen Gewohnheiten. Sie werden sehen, warum die Cloud-Synchronisierung kein Backup ist, warum ein angeschlossenes Backup-Laufwerk zusammen mit allem anderen verschlüsselt wird und warum eine ungetestete Wiederherstellung keine Wiederherstellung ist. Sie wenden die 3-2-1-Regel an und überprüfen, ob Ihre eigenen Sicherungen ausgeführt werden.

Was Sie lernen in Best Practices für Backups

Best Practices für Backups — Trainingsschritte

  1. Ein produktiver Morgen

    Es ist Montagmorgen, und der Quartalsbericht ist bis Freitag fällig. Sie haben in den vergangenen drei Wochen daran gearbeitet. Er enthält wichtige Daten, Diagramme und Analysen, deren Zusammenstellung viel Aufwand erfordert hat.

  2. Arbeit am Bericht

    Alice ist hochkonzentriert und nimmt letzte Änderungen an ihrem Quartalsbericht vor. In der Budgettabelle stecken Wochen akribischer Arbeit: Finanzprognosen, Kundendaten und detaillierte Analysen, an denen ihr Team gearbeitet hat. Sie öffnet den Dateimanager und geht zu ihren Dokumenten.

  3. Der Absturz

    Plötzlich und ohne Vorwarnung flackert Alices Bildschirm und wird dunkel. Einen Moment später erscheint der gefürchtete Bluescreen – ihr Computer ist abgestürzt. Alice wird mulmig. Sie hat ihre Arbeit zwar gerade erst gespeichert, doch irgendetwas stimmt ganz und gar nicht.

  4. Neustart des Computers

    Nachdem Alice mehrere Minuten gewartet hat, stellt sie fest, dass sich das System nicht wieder fängt. Sie beschließt, einen Neustart zu erzwingen, indem sie die Ein-/Aus-Taste gedrückt hält. Sie hofft, dass alles wieder normal sein wird, wenn der Computer wieder hochfährt.

  5. Die verheerende Entdeckung

    Der Computer fährt wieder hoch und alles sieht normal aus. Alice atmet erleichtert auf und öffnet sofort den Dateimanager, um ihre Budgettabelle zu überprüfen. Sie findet die Datei und klickt darauf, um sie zu öffnen – doch etwas stimmt überhaupt nicht.

  6. Hilfesuche

    Die Datei ist beschädigt. Excel kann sie weder öffnen noch reparieren, und auch die automatische Wiederherstellung ist fehlgeschlagen. Drei Wochen akribischer Arbeit – Finanzprognosen, Kundendaten und detaillierte Analysen – könnten unwiederbringlich verloren sein. Alice starrt ungläubig auf den Fehler. Der Abgabetermin ist Freitag, und sie hat nirgendwo Sicherungskopien. Sie beschließt, sich umgehend an den IT-Support zu wenden.

  7. Kontakt mit dem IT-Support

    Alice öffnet das unternehmensinterne IT-Supportportal. Sie braucht professionelle Hilfe, um die Daten von ihrem abgestürzten Computer wiederherzustellen.

  8. Einreichen des Support-Tickets

    Alice füllt das IT-Supportformular aus und beschreibt ihre Situation – den Systemabsturz, die beschädigten Dateien und die knappe Abgabefrist.

  9. Anruf vom IT-Support

    Kurz nach dem Absenden des Tickets klingelt Alices Telefon. James aus der IT-Abteilung ruft wegen ihrer Supportanfrage an.

  10. Eine bittere Lektion

    Nach dem Anruf schwankt Alice zwischen Hoffnung und Bedauern. James hat ihr erklärt, dass die IT zwar versuchen werde, die Daten wiederherzustellen, den Erfolg aber nicht garantieren könne. Er hat auch darauf hingewiesen, dass regelmäßige Backups diese Situation vollständig verhindert hätten. Während die IT an der Wiederherstellung arbeitet, soll Alice mit ihrer externen SSD ein Backup einrichten.

Abdeckung der Sicherheits-Frameworks

MITRE ATT&CK

  • T1490 Inhibit System Recovery

CIS Controls

  • CIS 11 Data Recovery

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
  • PR.DS Data Security
  • RC.RP Incident Recovery Plan Execution