Ransomware stellt nicht mehr nur die Backup-Strategie auf die Probe, sondern prüft auch, ob das Unternehmen unter Druck seinen vertrauenswürdigen Betrieb wiederherstellen kann. KI sorgt für eine weitere Komplexitätsebene, da immer mehr Entscheidungen, Arbeitsabläufe und Kundenerlebnisse mittlerweile von Datenpipelines, Modellen, Prompts, Embeddings und verteilten Cloud-Diensten abhängen. Die Angriffsfläche vergrößert sich, während die Erwartungen an die Recovery immer präziser werden.

Der „2026 Cost of a Data Breach Report“ von IBM ergab, dass 92 % der Unternehmen, die einen KI-bezogenen Datenverstoß meldeten, über keine angemessenen KI-Zugriffskontrollen verfügten und dass Vorfälle mit Ransomware oder Erpressung im Durchschnitt 5,12 Millionen US-Dollar kosteten, wenn sie vom Angreifer offengelegt wurden. Der „2026 DBIR“ von Verizon berichtete zudem, dass Ransomware bei 48 % der Datenverstöße eine Rolle spielte, während der Einsatz generativer KI durch Angreifer Auswirkungen auf die Zielauswahl, den Erstzugriff und die Entwicklung von Malware hat.

Ein widerstandsfähiges Unternehmen muss in der Lage sein, exponierte oder kompromittierte Daten zu identifizieren, Identitätsdienste wiederherzustellen, priorisierte Workloads wieder in Betrieb zu nehmen und zu überprüfen, ob die wiederhergestellten Systeme sicher genug sind, um die nächsten geschäftlichen Schritte zu unterstützen.

Warum sich die Cyber-Resilienz gewandelt hat

Der Wandel ist auch organisatorischer Natur. Die Recovery nach einem Ransomware-Angriff erfordert die Koordination zwischen Infrastruktur, Cybersicherheitsteams, Anwendungsverantwortlichen, der Rechtsabteilung, der Kommunikationsabteilung und der Unternehmensleitung. Technische Teams benötigen Recovery-Handbücher, die die tatsächlichen geschäftlichen Prioritäten widerspiegeln und nicht nur Infrastrukturdiagramme enthalten. Führungskräfte benötigen Nachweise dafür, dass die Auswirkungstoleranzen realistisch sind. Die Betreiber benötigen eine Umgebung, in der sie die Recovery-Tests durchführen können, ohne Produktionssysteme zu gefährden.

Deshalb hängt moderne Cyber-Resilienz von einer kontinuierlichen Validierung ab. Sie verlangt von Unternehmen, kritische Dienste zu definieren, die Daten und Konfigurationen zu schützen, auf denen diese Dienste beruhen, und die Recovery zu proben, bevor ein Vorfall diese Entscheidungen in Echtzeit erzwingt. In der Praxis bedeutet dies den Einsatz von Funktionen wie unveränderlichem Speicher, isolierter Recovery, Malware- und Anomalieerkennung sowie einer Workload-bewussten Orchestrierung der Recovery, um die Recovery vorhersehbarer zu machen, wenn die Bedingungen am wenigsten vorhersehbar sind.

Wie KI die Readiness für Ransomware verändert

KI verändert die Cyber-Resilienz, indem sie die Menge an geschäftskritischen Daten erhöht, die verwaltet, geschützt und wiederherstellbar sein müssen. KI-Anwendungen sind auf Trainingsdaten, durch Abruf erweiterte Generierungsquellen, Vektorspeicher, Modellausgaben, Eingabeaufforderungen, Protokolle und API-vernetzte Workflows angewiesen. Jedes dieser Elemente kann neue Sicherheitsrisiken schaffen, wenn Zugriffskontrolle, Klassifizierung und Recovery-Planung nicht Schritt halten.

Angreifer nutzen KI zudem, um den Umfang und die Präzision ihrer Angriffe zu steigern. IBM berichtete, dass bei 25 % der Sicherheitsvorfälle KI von Angreifern eingesetzt wurde – ein Anstieg um satte 56 % gegenüber dem Vorjahr. Bei den meisten dieser Angriffe kamen KI-generiertes Phishing und Deepfake-Identitätsbetrug zum Einsatz. Der DBIR 2026 von Verizon beschreibt, wie Angreifer generative KI bei der Zielauswahl, dem Erstzugang, der Schwachstellenforschung und der Tool-Entwicklung einsetzen. Die praktische Schlussfolgerung lautet, dass die Recovery-Planung von schnelleren und anpassungsfähigeren Angriffspfaden ausgehen muss.

Für Sicherheitsverantwortliche ist KI ebenfalls Teil der Lösung, wenn sie in Verbindung mit Governance eingesetzt wird. KI-gestützte Anomalieerkennung, Bedrohungssuche und Recovery-Intelligenz können Teams dabei helfen, ungewöhnliches Verhalten zu identifizieren, Wiederherstellungspunkte zu bewerten, kompromittierte Dateien zu isolieren und deren Wiederherstellung zu verhindern sowie Reaktionsmaßnahmen zu priorisieren.

Diese Funktionen sind jedoch am nützlichsten, wenn sie auf einer klaren Datengrundlage aufbauen. Unternehmen müssen wissen, welche sensiblen Daten vorhanden sind, wo sie gespeichert sind, wer oder was darauf zugreifen kann und ob KI-Systeme sie angemessen nutzen.

Commvault-Funktionen wie die Risk Analysis können diese Grundlage unterstützen, indem sie Teams dabei helfen, Datenrisiken zu erkennen, zu klassifizieren und zu bewerten. Für KI-abhängige Umgebungen stellt sich die Frage der Resilienz ganz konkret: Kann das Unternehmen die für KI-gestützte Abläufe erforderlichen Daten, Systeme und Zugriffspfade wiederherstellen, ohne kompromittierte oder übermäßig offengelegte Daten wiederherzustellen? Cyber-Resilienz muss diese gesamte Kette abdecken.

Was eine saubere Recovery erfordert

Eine saubere Recovery basiert auf der Annahme, dass nicht jede Sicherung sicher wiederhergestellt werden kann. Ransomware-Angreifer versuchen oft, Wiederherstellungsquellen zu beschädigen, zu verschlüsseln, zu löschen oder zu manipulieren, bevor die Verteidiger das volle Ausmaß des Angriffs erkennen. Das macht die Recovery zu einer Frage des Vertrauens in die Daten. Teams benötigen eine Möglichkeit, brauchbare Wiederherstellungspunkte zu identifizieren, Wiederherstellungsaktivitäten zu isolieren, nach Bedrohungen zu suchen und wiederhergestellte Workloads zu validieren, bevor sie wieder in die Produktion zurückgeführt werden.

Es gibt drei wesentliche Voraussetzungen, um eine saubere Recovery voranzutreiben:

1. Ein ausfallsicherer Backup-Speicher. Unveränderliche und unauslöschbare Kopien tragen dazu bei, dass Recovery-Daten innerhalb definierter Aufbewahrungsfristen verfügbar bleiben, selbst wenn Produktionssysteme kompromittiert sind. Eine Air-Gap-Architektur sorgt für eine zusätzliche Trennung von der betroffenen Umgebung. Funktionen wie Commvault AirGap können Unternehmen dabei helfen, geschützte Backup-Kopien zu verwalten, die die Planung der Ransomware-Recovery-Aktionen unterstützen.
2. Ein isolierter Ort zum Testen und Vorbereiten der Recovery. Eine direkte Recovery in die Produktionsumgebung kann das Risk erhöhen, solange Teams noch das Ausmaß des Befalls untersuchen. Commvault Cleanroom unterstützt sichere, isolierte Recovery-Tests, Cyberforensik und die Vorbereitung der Recovery, sodass Teams Workloads vor einer umfassenderen Recovery validieren können.
3. Priorisierung der Recovery. Nach einem Ransomware-Vorfall stellt sich nicht nur die Frage, wie schnell Daten wiederhergestellt werden können, sondern auch, welche Systeme zuerst wieder in Betrieb genommen werden müssen, um eine minimale Betriebsfortführung zu gewährleisten. Identitätsdienste, Kommunikationsplattformen, kundenorientierte Anwendungen und zentrale Datenspeicher müssen möglicherweise in einer bestimmten Reihenfolge wiederhergestellt werden. Aus diesem Grund hängt die Cyber-Resilienz von Runbooks, Automatisierung und Tests ab. Ein solider Recovery-Plan muss die tatsächlichen Betriebsabläufe des Unternehmens widerspiegeln.

Wie Commvault zur Cyber-Resilienz beiträgt

Commvault Cloud trägt zur Cyber-Resilienz bei, indem es Funktionen für Datenschutz, Datensicherheit, Identitätswiederherstellung und saubere Wiederherstellung auf einer einheitlichen Plattform vereint. Das ist wichtig, da Ransomware und Störungen im Zeitalter der KI keine Infrastrukturgrenzen kennen. Kritische Daten können über lokale Systeme, Cloud-Workloads, SaaS-Anwendungen, Endgeräte, Datenbanken, Dateispeicher und KI-Datenumgebungen verteilt sein. Die Recovery-Planung muss diese Umgebungen abdecken, ohne die Teams zu unzusammenhängenden Arbeitsabläufen zu zwingen.

Zur Readiness für Ransomware-Angriffe kann Commvault Cloud Unternehmen dabei helfen, unveränderliche und unauslöschbare Sicherungskopien zu verwalten, Air-Gapped-Speicher zu nutzen und die Wiederherstellung in isolierten Umgebungen durchzuführen. Commvault Cleanroom unterstützt Teams dabei, Wiederherstellungspläne zu testen, die Wiederherstellung zu validieren und forensische Untersuchungen durchzuführen, ohne auf die Produktionsinfrastruktur zurückgreifen zu müssen. KI-gestützte Wiederherstellungsfunktionen können dabei helfen, sauberere Wiederherstellungsoptionen zu identifizieren und die Entscheidungsfindung während der Wiederherstellung zu verbessern.

Im Hinblick auf die Datensicherheit hilft Commvault Risk Analysis dabei, sensible Daten zu ermitteln und zu klassifizieren, sodass Teams nachvollziehen können, wo vor und nach einem Vorfall Sicherheitsrisiken bestehen. Dies gewinnt zunehmend an Bedeutung, da KI-Systeme über verschiedene Unternehmensfunktionen hinweg immer mehr Daten verbrauchen und generieren.

Im Hinblick auf die Identitätsresilienz helfen die Resilienzfunktionen von Commvault für Active Directory und Entra ID den Teams dabei, Identitätssysteme wiederherzustellen, die möglicherweise erforderlich sind, bevor auf andere kritische Anwendungen zugegriffen und diese wiederhergestellt werden können.

Der übergeordnete Nutzen liegt im operativen Bereich. Die Cyber-Resilienz wird verbessert, wenn Teams Wiederherstellungsprioritäten festlegen, einwandfreie Recovery-Pfade validieren und nachweisen können, dass kritische Dienste unter realistischen Bedingungen wiederhergestellt werden können. Commvault ersetzt nicht die Notwendigkeit einer disziplinierten Reaktion auf Vorfälle oder einer Resilienzplanung. Es bietet Teams Plattformfunktionen, mit denen sich diese Pläne in hybriden Umgebungen besser messen, wiederholen und umsetzen lassen.

Machen Sie die Cyber-Resilienz noch vor dem nächsten Angriff messbar

KI und Ransomware verlagern die Diskussion um die Recovery von der Frage „Haben wir Backups?“ hin zu „Können wir vertrauenswürdige Abläufe in der richtigen Reihenfolge aus vertrauenswürdigen Daten wiederherstellen – mit dem Nachweis, dass der Recovery-Pfad funktioniert?“ Dieser Unterschied ist entscheidend, da Störungen gleichzeitig Identitäten, Produktionsdaten, SaaS-Anwendungen, Cloud-Workloads, KI-Pipelines und die Recovery-Infrastruktur beeinträchtigen können.

Cyber-Resilienz hängt von der Transparenz von Datenrisiken, widerstandsfähigen Sicherungskopien, der Wiederherstellung von Identitäten, einer zuverlässigen Validierung der Wiederherstellung sowie eingespielten Arbeitsabläufen ab, die an geschäftliche Prioritäten geknüpft sind. Commvault Cloud vereint Funktionen für Datenschutz, Datensicherheit, Cyber-Recovery und Identitätsresilienz in hybriden Umgebungen, um dieses Modell zu unterstützen.

Es ist entscheidend, die Resilienz messbar zu machen, bevor der nächste Vorfall sie auf die Probe stellt. Teams sollten bereits jetzt Maßnahmen ergreifen, um einen minimal funktionsfähigen Betrieb zu definieren, zu ermitteln, was zuerst wiederhergestellt werden muss, die Recovery-Prozesse in isolierten Umgebungen zu validieren und Recovery-Pläne an die sich ändernden KI- und Ransomware-Risiken anzupassen.