Sauber wiederherstellen, sicher wiederherstellen

Ein „Cleanpoint“ ist eine Sicherung zu einem bestimmten Zeitpunkt, die auf Bedrohungen überprüft wurde und bei der keine gefunden wurden. Der wichtigste „Cleanpoint“ ist die letzte bekanntermaßen fehlerfreie Version einer gesicherten Datei, eines Objekts oder einer VM, bevor eine Bedrohung erkannt wurde. Dies stellt den besten potenziellen Wiederherstellungspunkt dar, an dem eine Wiederherstellung ohne betroffene Datei möglich ist.

Malware – kurz für „bösartige Software“ – bezeichnet jedes Programm oder jeden Code, der darauf ausgelegt ist, Computer, Netzwerke oder Daten zu schädigen, auszunutzen oder auf andere Weise zu gefährden. Dazu gehören Bedrohungen wie Viren, Ransomware, Spyware und Trojaner, die Informationen stehlen, Dateien beschädigen, den Betrieb stören oder Angreifern unbefugten Zugriff auf Systeme verschaffen können.

Ransomware ist gefährlich, da sie wichtige Daten und Systeme verschlüsselt oder sperrt und diese so lange als Geiseln hält, bis ein Lösegeld gezahlt wird – was häufig den Geschäftsbetrieb stört, Datenverluste verursacht und zu kostspieligen Ausfallzeiten oder Reputationsschäden führt. Selbst wenn das Lösegeld gezahlt wird, gibt es keine Garantie dafür, dass die Daten vollständig wiederhergestellt werden oder dass die Angreifer keine Hintertüren hinterlassen haben.

Unveränderliche Backups tragen zum Schutz vor Ransomware bei, indem sie Kopien von Daten erstellen, die nicht verändert, gelöscht oder verschlüsselt werden können – nicht einmal von Administratoren oder Malware. Das bedeutet, dass Unternehmen nach einem Angriff saubere, unveränderte Daten wiederherstellen können.

Bei einem Cyberangriff ist eine saubere Recovery von entscheidender Bedeutung, da die Recovery infizierter oder kompromittierter Daten dazu führen kann, dass Malware erneut eingeschleust wird, Ausfallzeiten verlängert werden und die Recovery-Bemühungen untergraben werden. Angreifer platzieren häufig versteckten Code oder Hintertüren, die auch dann noch vorhanden sind, wenn die Systeme scheinbar wiederhergestellt sind.