Kein Backup – kein Mitleid Ransomware und der unkalkulierbare Faktor Mensch

Anbieter zum Thema

Datto, A Kaseya Company

WatchGuard Technologies GmbH

Impossible Cloud GmbH

XOPERO SOFTWARE S.A.

Menschen machen Fehler und sind anfällig für Phishing-Attacken, die zu den häufigsten Einfallstoren für Ransomware-Attacken zählen. Daher muss man mit dem „Tag X“ rechnen und bei der Vorbereitung darauf, lautet die Devise „testen und üben“.

Zu den großen Unsicherheitsfaktoren, die Unternehmen „an einem ganz normalen Donnerstag“ aus dem Spiel nehmen können, zählt Ransomware – und es ist fast schon eine Binse, dass es jede Firma treffen kann, egal, wie gut sie sich schützt. Umso wichtiger ist es, darauf vorbereitet zu sein, sich von dem Schlag ins Kontor wieder zu erholen. Doch wie sieht gute Vorbereitung auf den Tag X aus?

Zunächst einmal sollte man sich klar machen, dass menschliche Fehler und Phishing weiterhin zu den häufigsten Einfallstoren zählen. Resilienz sei daher nicht nur eine Frage der Technologie, sondern auch der Unternehmenskultur, findet Michael Hon-Mong, Country Manager DACH bei Kaseya. „Ein geschultes Team, kombiniert mit unveränderlichen und orchestrierten Recovery-Lösungen, macht den Unterschied zwischen einer Krise und einem kontrollierten Wiederherstellungsprozess“, sagt Hon-Mong.

Zentrale Botschaft: Testen!

Wenn es in diesem Zusammenhang eine zentrale Botschaft an die IT-Verantwortlichen gibt, dann lautet diese folgendermaßen: „Ein Backup ist erst dann getestet, wenn es erfolgreich wiederhergestellt wurde.“ Er bezieht sich auf aktuelle Studien aus seinem Unternehmen. Danach glauben zwar mehr als 60 Prozent der Unternehmen, dass sie innerhalb eines Tages alles wiederherstellen können – tatsächlich schaffen das aber nur 35 Prozent. Regelmäßige, automatisierte Disaster-­Recovery-Tests sind der effektivste Weg, diese Lücke zwischen Erwartung und Realität zu schließen. Hon-Mong nennt ein Beispiel aus der Praxis: Ein Unternehmen aus der Fertigungsindustrie führt seit einiger Zeit regelmäßige, automatisierte Disaster-Recovery-Tests über die Kaseya-Umgebung durch. Bei einem dieser Tests wurde festgestellt, dass ein Schritt im Wiederherstellungsablauf nicht wie vorgesehen funktionierte. Im Ernstfall hätte dies einen langen Stillstand zur Folge haben können.

Übung macht den Meister

Das IT-Team konnte den Fehler auf dieser Grundlage beheben und den Prozess anpassen. Einige Monate später brach „Tag X“ über das Unternehmen ein – es wurde tatsächlich Ziel eines Ransomware-Angriffs. „Das Team konnte die Umgebung innerhalb weniger Stunden wieder hochfahren, ohne auf Lösegeld­Forderungen einzugehen“, so der Manager. Der Vorfall mache deutlich, wie wichtig Vorbereitung und Überprüfungen der Wiederherstellungsprozesse sind, insbesondere in einer Produktionsumgebung.

Die aktuelle Ransomware-Dynamik

Bei Kaseya beobachte man derzeit eine interessante Verschiebung in den Ransomware-Trends, verrät der Manager. Einerseits sei die Gesamtfrequenz erfolgreicher Angriffe zurückgegangen, was darauf hindeutet, dass Unternehmen durch bessere Abwehrmechanismen und mehr Bewusstsein widerstandsfähiger geworden sind: „Laut unserer aktuellen Untersuchung Kaseya Cybersecurity Outlook 2026 sank der Anteil der Unternehmen, die von Ransomware betroffen waren, innerhalb von nur zwölf Monaten von 34 auf 18 Prozent“, so der Manager.

Andererseits seien die Auswirkungen erfolgreicher Angriffe heute gravierender denn je: Rund 20 Prozent der Opfer zahlten 2025 ein Lösegeld, fast doppelt so viele wie im Vorjahr, wo es nach diesen Zahlen noch 11 Prozent waren. Doch diese Zahlungen würden selten zum gewünschten Ergebnis führen: Nur 56 Prozent jener, die gezahlt haben, konnten ihre Daten vollständig entschlüsseln, 41 Prozent nur teilweise. Bemerkenswert ist für Hon-Mong zudem, dass fast die Hälfte der Unternehmen, nämlich 47 Prozent, die sich weigerten zu zahlen, ihre Systeme mithilfe sicherer Backups vollständig wiederherstellen konnten.

Mit Erpressern verhandelt man nicht

Sollte man bei dieser Gemengelage mit Ransomware-Erpressern verhandeln? Hon-Mong sagt: „Grundsätzlich nein – die Datenlage zeigt klar, dass die Verhandlungen mit Cyberkriminellen keineswegs zu den erwünschten Ergebnissen führen“. Die jüngsten Untersuchungen belegen, dass nur eine ganz knappe Mehrheit jener, die gezahlt haben, ihre Daten tatsächlich zurückerhalten. Zahlreiche Opfer werden hingegen entweder erneut erpresst oder können nur einen Teil ihrer Daten entschlüsseln. Neben den praktischen Risiken gebe es auch schwerwiegende rechtliche und ethische Bedenken. Außerdem: Wer zahlt, erhöht häufig sogar sein zukünftiges Risiko.

Vorbereitung für den Tag X

Stattdessen sollten Unternehmen demnach auf Prävention, Vorbereitung und Wiederherstellung setzen. Investitionen in unveränderliche Backups (Immutable Backups), getestete Disaster-Recovery-Prozesse und Automatisierung seien deutlich verlässlicher, als mit Kriminellen unter Druck zu verhandeln. Der Ansatz in seinem Hause: Die Situationen vermeiden, die Verhandlungen erst zu einer Option machen. Konkret: „Mit sicheren Backup-Architekturen wie etwa Dattos Cloud Deletion Defense, automatisierten Wiederherstellungs-Workflows und mehrschichtigen BCDR-Strukturen können Unternehmen ihre Systeme vollständig wiederherstellen, ohne über eine Lösegeldzahlung nachdenken zu müssen“, so der Backup-Profi.

Ausfälle sind teuer

Auch die wirtschaftlichen Folgen nehmen zu. Etwa 40 Prozent der betroffenen Unternehmen verzeichneten nach der Kaseya-Studie mindestens einen kompletten Tag Ausfallzeit, und fast jedes fünfte meldete finanzielle Schäden in Höhe von mehr als 100.000 US-Dollar. Weitere 12 Prozent verloren infolge von Ransomware-Angriffen Kunden.

„Um es gar nicht erst so weit kommen zu lassen, verfügen unsere RMM-Lösungen [Remote Monitoring & Management] über eine integrierte Ransomware-Erkennung, die Endpoints verhaltensbasiert überwacht, infizierte Geräte isoliert und schädliche Prozesse in Echtzeit stoppt“, so der Country Manager. In Kombination mit den hausseigenen BCDR-Lösungen (Business Continuity Disaster Recovery) verkürze dieses Zusammenspiel, die Wiederherstellungszeiten erheblich und könne die Auswirkungen von Angriffen auf ein Minimum begrenzen, sagt der Manager.

Drei Trends der Branche

Die Backup- und Disaster-Recovery-Branche wird aus der Sicht von Kaseya derzeit vor allem von drei Trends getrieben, die Hon-Mong folgendermaßen skizziert:

• Erstens: Künstliche Intelligenz verändert die Art und Weise, wie Unternehmen Bedrohungen erkennen und darauf reagieren. Laut dem Kaseya Cybersecurity Outlook 2026 nutzen fast die Hälfte aller Unternehmen KI zur E-Mail-Sicherheit, rund ein Drittel für Endpoint-Schutz und Anomalieerkennung.

• Zweitens: Einheitliche Automatisierung und Integration revolutionieren das Resilienzmanagement. Unternehmen wollen keine Vielzahl isolierter Tools mehr, sondern eine zentrale Lösung, die IT-Management, Endpoint-Protection und BCDR miteinander verbindet.

• Drittens: Unveränderlichkeit und Verifizierbarkeit sind zur Voraussetzung moderner Datensicherheit geworden. Dattos Inverse Chain Technology stellt seiner Beschreibung nach sicher, dass jeder Wiederherstellungspunkt unabhängig ist, während Cloud Deletion Defense auch dann eine Wiederherstellung ermöglicht, wenn Daten gelöscht wurden. Unitrends Recovery Assurance testet die Notfallwiederherstellung automatisch, prüft dabei die Einhaltung von RTO und RPO und bietet SLA‑gestützte Failover‑Garantien – bei kritischen Workloads laut Hon‑Mong in unter einer Stunde.

Air Gaps – logisch oder physisch?

„Wir empfehlen in der Regel logische Air Gaps gegenüber klassischer physischer Trennung“, sagt der DACH-Chef. Logische Air Gaps – etwa durch unveränderlichen Cloud Storage, rollenbasierte Zugriffsrechte und Multi-Faktor-Authentifizierung – bieten demnach starken Schutz vor Manipulation, ohne die Agilität für schnelle Wiederherstellung einzuschränken. Physische Air Gaps haben zwar weiterhin ihre Berechtigung, etwa in streng regulierten Branchen, gehen jedoch oft mit längeren RTOs einher, da manuelle Prozesse und Medienwechsel erforderlich sind. „Bei Datto SIRIS werden Backups sowohl lokal als auch in der Datto Cloud gespeichert. Diese ist geografisch redundant, vollständig verschlüsselt und durch Cloud Deletion Defense sowie 2FA geschützt. So entsteht ein logischer Air Gap, der schnelle Wiederherstellung bei maximaler Sicherheit ermöglicht“, so Hon-Mong. Für Nutzer mit strengeren Compliance-Vorgaben bietet Unitrends flexible Offline- oder Air-Gap-Konfigurationen, fügt der Manager an.

Unveränderlichkeit bildet das Fundament

„Unveränderlichkeit ist das Fundament unserer Backup-Strategie“, formuliert der Kaseya-DACH-Chef. „Lösungsübergreifend setzen wir mehrere Schutzebenen ein, um sicherzustellen, dass ein Backup nach seiner Erstellung weder verändert noch gelöscht werden kann – von niemandem.“ Konkret umgesetzt wird das mit der „Dattos Inverse Chain Technology“, die dafür sorgen soll, dass jeder Wiederherstellungspunkt vollständig und eigenständig ist, wodurch sich Datenkorruption nicht auf andere Backups überträgt. Die Lösung „Cloud Deletion Defense“ bietet eine zusätzliche Sicherheitsebene, da so gelöschte Snapshots wiederhergestellt werden können. Ergänzend prüft „Screenshot Verification“ automatisiert die Wiederherstellbarkeit der Backups, so der Anspruch von Kaseya an die eigene Produktlinien. „Unitrends Recovery Assurance“ führt zudem vergleichbare Überprüfungen durch, indem es komplette Disaster-Recovery-Simulationen in isolierten Umgebungen startet, um Retention und Unveränderbarkeit zu validieren. „Auf Verwaltungsebene gewährleisten MFA [Multi-Faktor-Authentifizierung], rollenbasierte Rechte und Audit-Logs – also ein ‚Vier-Augen-Prinzip‘ – zusätzliche Sicherheit“, sagt der DACH-Manager. Das Ergebnis sei eine „nachweisbar manipulationssichere Backup-Umgebung“.

Der gefährliche Irrglaube

Ein jahrzehntealtes Missverständnis besagt, dass Festplattenspiegelung als Backup ausreicht. Für Michael Hon-Mong ist das ist einer der ältesten und gefährlichsten Irrtümer in der IT. „Festplattenspiegelung oder RAID-Replikation schützt lediglich vor Hardwareausfall, nicht aber vor Ransomware, Löschung oder Datenkorruption. Es spiegelt schlicht alles – auch Löschungen, Fehler oder Verschlüsselungen – in Echtzeit auf ein anderes Laufwerk“, bringt es der Manager auf den Punkt. Echte Datensicherung erfordert hingegen versionierte, unabhängige und unveränderliche Kopien, idealerweise extern oder in der Cloud. Dattos Inverse Chain Technology und die Incremental-Forever-Architektur von Unitrends bieten laut dem Kaseya-Chef genau das: Wiederherstellungspunkte, die auf jeden beliebigen Zeitpunkt zurückgesetzt werden können. „Oder einfacher gesagt: Spiegelung kann die Verfügbarkeit unterstützen, aber echte Backups sichern das Unternehmen“, so Hon-Mong.

Ohne Backups kein Restore

Angreifer zielen zuerst auf Backups“ – das könne in nahezu jeder größeren Ransomware-Welle beobachtet werden. „Cyberkriminelle wissen, dass Backups der Schlüssel zur Wiederherstellung sind. Deshalb versuchen sie gezielt, diese zu löschen, zu verschlüsseln oder unbrauchbar zu machen. Umso wichtiger sind heute Unveränderlichkeit, Air Gaps und eine klare Zugriffstrennung“, stellt der Manager klar. Bei Dattos „Immutable Cloud Storage“ und „Cloud Deletion Defense“ gilt laut Hon-Mong: „Selbst wenn Angreifer Produktionssysteme oder Administratorzugänge kompromittieren, bleiben die Backup-Kopien geschützt und wiederherstellbar.“ Unitrends isoliert demnach zusätzlich die Backup-Umgebungen und prüft die Integrität durch Ransomware Detection und Recovery Assurance. Das Ziel formuliert er so: Backups sollen nicht nur vorhanden, sondern unverwundbar sein.

Die Budgets steigen

Die Budgets für Backup- und Disaster-Recovery-Lösungen sind im Aufwind. Bei Kaseya beobachtet man branchenweit einen kontinuierlichen Anstieg der Investitionen in Backup und Cybersicherheit. So haben laut dem Paper „Kaseya 2025 Global IT Trends Report“ 44 Prozent der Unternehmen ihre Security- und Backup-Budgets im laufenden Jahr erhöht, fast die Hälfte plant demnach weitere Steigerungen im nächsten Jahr. Geht man nach diesen Zahlen, investieren die meisten Unternehmen inzwischen zwischen 10 und 50 Prozent ihres IT-Budgets in Sicherheit, wobei sich die meisten Ausgaben eher am unteren Ende der Spanne bewegen würden. Die größte Veränderung hierbei betrifft die Prioritäten: Statt klassischer On-Premises-Backups setzen Unternehmen demnach zunehmend auf unveränderliche Cloud-Lösungen.

Geteilte Verantwortung

Das Bewusstsein für das Shared-Responsibility-Modell hat sich nach Ansicht von Hon-Mong verbessert, aber Missverständnisse gebe es weiterhin. So würden viele Unternehmen immer noch glauben, dass ihr Cloud- oder SaaS-Anbieter automatisch für Datensicherung und Wiederherstellung verantwortlich ist, um dann im Ernstfall festzustellen, dass dies nicht zutrifft.

Der Manager führt aus: „In Wirklichkeit sorgen Anbieter wie Microsoft 365 oder Google Workspace für Verfügbarkeit und Plattform-Sicherheit, während der Schutz und die Wiederherstellung der Kundendaten in der Verantwortung des Kunden liegen.“ Genau hier will Datto SaaS Protection ansetzen, indem die Lösung Microsoft-365- und Google-Workspace-Daten bis zu dreimal täglich sichert und granulare Wiederherstellung einzelner E-Mails, Dateien oder ganzer Accounts ermöglicht. Dass sei in letzter Konsequenz ein unverzichtbarer Schutz vor versehentlicher Löschung, böswilligen Aktionen oder auch Ransomware.

(ID:50630238)