Ransomware-Angriffe werden mit der Zeit immer häufiger und ausgefeilter, daher ist es wichtig, die notwendigen Schritte für die Recovery zu kennen. „Bei 70 % der Ransomware-Angriffe wurde damit gedroht, gestohlene Daten zu veröffentlichen“.1
Es ist das Worst-Case-Szenario, das immer wieder neu definiert wird. Die Zahlung des Lösegelds kostet Unternehmen in der Regel Hunderttausende Dollar. „Die durchschnittliche Lösegeldzahlung bei Ransomware beträgt 154.108 Dollar“.1
Die Recovery-Prozesse sind wichtig, da sich Unternehmen darauf konzentrieren möchten, den normalen Geschäftsbetrieb wieder aufzunehmen. Es ist schwer, diesen Prozess nachzuvollziehen, wenn man ihn nicht selbst oder im eigenen Unternehmen erlebt hat. Die folgenden Schritte helfen Ihnen dabei, zu verstehen, was die Recovery nach einem Ransomware-Angriff beinhaltet und wie Sie dabei vorgehen sollten.
- Kundendienst kontaktieren
- Antiviren- und Ransomware-Schutzsoftware aktualisieren und bereitstellen
- Commvault CommServe wiederherstellen
- Commvault MediaAgents wiederherstellen
- Erstellen Sie eine Prioritätenliste für die Recovery-Prozesse der Clients
- Rückforderungen einleiten
Der erste Schritt zur Recovery nach einem Ransomware-Angriff ist die Kontaktaufnahme mit dem Commvault-Kundensupport. So lässt sich das Ausmaß der Auswirkungen des Angriffs ermitteln und gemeinsam ein Plan erarbeiten.
Der zweite Schritt besteht darin, Antiviren- und Ransomware-Software zu aktualisieren und zu installieren. Dieser Schritt dient dazu, eine erneute Verbreitung von Ransomware-Viren zu verhindern.
Die Wiederherstellung des Commvault CommServe und die Deaktivierung der Sicherungspläne sind der dritte Schritt in diesem Prozess. Das Unternehmen muss zudem vorübergehend alle Sicherungspläne und geplanten Sicherungen deaktivieren, um weiteren Schaden zu verhindern.
Schritt vier dient der Wiederherstellung der Commvault MediaAgents und des Zugriffs auf die Bibliotheken. Es ist von entscheidender Bedeutung, sicherzustellen, dass die MediaAgents erreichbar und funktionsfähig sind.
Der fünfte Schritt ist die Prioritätenliste für die Recovery-Prozesse der Kundensysteme. Hier erstellt Ihr Unternehmen eine Liste der kritischen Systeme und Anwendungen und legt fest, was für die Wiederaufnahme des Geschäftsbetriebs am wichtigsten ist.
Der letzte und sechste Schritt besteht darin, die Recovery einzuleiten. Das Unternehmen muss darauf achten, dass der Zeitpunkt der Recovery vor dem Befall liegt. Auf diese Weise wird keine Recovery von einem Zeitpunkt durchgeführt, zu dem die Ransomware-Dateien bereits vorhanden waren.
Es ist wichtig zu betonen, dass Sie noch heute mit Ihren Vorbereitungen beginnen sollten, denn jeder noch so kleine Schritt hilft. Im Commvault Command Center™ stehen Ihnen wertvolle Tools und Dashboards zur Verfügung, mit denen Sie Ihre Daten sowie Ihre Möglichkeiten zur Datensicherung und -wiederherstellung besser verstehen können. Eine hervorragende Ressource ist der Commvault Recovery Readiness Report, mit dem Sie Ihre RPO- und RTO-Service-Levels bewerten können.
Diese sechs Schritte helfen Ihnen dabei, sich besser auf Cyberangriffe vorzubereiten und sich von ihnen zu erholen – Angriffe, die im Laufe der Zeit immer raffinierter geworden sind.
Quellen
1. Coveware-Quartalsbericht zu Ransomware, 1. Februar 2021
