Sauber wiederherstellen, sicher wiederherstellen

Ein Cleanpoint(TM) ist ein Backup zu einem bestimmten Zeitpunkt, das auf Bedrohungen gescannt wurde und bei dem keine gefunden wurden. Der wichtigste Cleanpoint ist die letzte bekanntermaßen fehlerfreie Version einer gesicherten Datei, eines Objekts oder einer VM, bevor eine Bedrohung erkannt wurde. Dies stellt den besten potenziellen Wiederherstellungspunkt dar, an dem eine Wiederherstellung ohne betroffene Datei möglich ist.

Malware – kurz für „malicious software“ (bösartige Software) – ist jedes Programm oder jeder Code, der darauf ausgelegt ist, Computer, Netzwerke oder Daten zu schädigen, auszunutzen oder anderweitig zu kompromittieren. Dazu gehören Bedrohungen wie Viren, Ransomware, Spyware und Trojaner, die Informationen stehlen, Dateien beschädigen, den Betrieb stören oder Angreifern unbefugten Zugriff auf Systeme verschaffen können.

Ransomware ist gefährlich, weil sie kritische Daten und Systeme verschlüsselt oder sperrt und sie so lange als Geiseln hält, bis ein Lösegeld gezahlt wird – was häufig den Geschäftsbetrieb stört, Datenverluste verursacht und zu kostspieligen Ausfallzeiten oder Reputationsschäden führt. Selbst wenn das Lösegeld gezahlt wird, gibt es keine Garantie dafür, dass die Daten vollständig wiederhergestellt werden oder dass die Angreifer keine Hintertüren hinterlassen haben.

Unveränderliche Backups tragen zum Schutz vor Ransomware bei, indem sie Kopien von Daten erstellen, die nicht verändert, gelöscht oder verschlüsselt werden können – nicht einmal von Administratoren oder Malware. Das bedeutet, dass Unternehmen nach einem Angriff saubere, unveränderte Daten wiederherstellen können.

Bei einem Cyberangriff ist eine saubere Recovery entscheidend, da die Recovery infizierter oder kompromittierter Daten dazu führen kann, dass Malware erneut eingeschleust wird, Ausfallzeiten verlängert werden und die Recovery-Bemühungen untergraben werden. Angreifer platzieren häufig versteckten Code oder Hintertüren, die auch dann noch bestehen bleiben, wenn die Systeme scheinbar wiederhergestellt sind.