Datenwiederherstellung bei Ransomware-Angriffen: 4 zu berücksichtigende Faktoren

Ransomware-Angriffe bedrohen weiterhin Unternehmen, lokale Regierungen und gemeinnützige Organisationen – und es ist unwahrscheinlich, dass sich der Trend in absehbarer Zeit ändern wird.

Laut öffentlichen Aufzeichnungen haben mehr als 400 Stadt- und Kreisverwaltungen seit 2014 Ransomware-Angriffe erlitten. Private Unternehmen melden Angriffe nicht immer, aber die Agentur der Europäischen Union für Cybersicherheit (ENISA) meldete einen Anstieg der Ransomware-Infektionen um 150 % zwischen April 2020 und Juli 2021.

Wenn Angreifer Ransomware erfolgreich einsetzen, sind Ihre Möglichkeiten begrenzt: Stellen Sie die Daten aus einem Backup wieder her, zahlen Sie das Lösegeld oder suchen Sie nach professionellen Ransomware-Datenwiederherstellungsoptionen.

Als führender Anbieter von Ransomware-Wiederherstellungsdiensten kann Datarecovery.com die Anleitung geben, die Ihr Unternehmen benötigt, um geeignete Maßnahmen zu ergreifen. Beachten Sie diese Tipps, bevor Sie versuchen, Ransomware wiederherzustellen.

1 Verstehen Sie das Ausmaß der Ransomware-Infektion.

Bei einer Katastrophe ergreifen viele Unternehmen sofortige Maßnahmen, um geschäftskritische Systeme wiederherzustellen – aber die schnelle Wiederherstellung von einem Backup-System kann unbeabsichtigte Folgen haben.

Viele Ransomware-Varianten zielen auf Sicherungsgeräte ab. Angreifer verstehen, dass die beste Verteidigung gegen Ransomware-Infektionen ein starker Disaster-Recovery-Plan ist, und moderne Varianten haben oft eine „ruhende Phase“. Wenn sich die Ransomware über Backups (und gelegentlich Archivsysteme) verbreitet, könnte der Versuch einer Wiederherstellung eine schnelle Lösung verhindern.

Die Best Practice besteht darin, alle Datenspeichersysteme sofort zu evaluieren. Dokumentieren Sie Ihre Einschätzung und versuchen Sie, das Datum und die Quelle der Infektion zu identifizieren. Isolieren Sie Netzwerke und Datenverwaltungsgeräte und versuchen Sie niemals, Daten wiederherzustellen (selbst wenn Backups auf Air-Gap-Medien gespeichert sind), bis die Bewertung abgeschlossen ist.

2 Denken Sie daran, dass einige Ransomware-Infektionen leicht behoben werden können.

Ransomware funktioniert durch Verschlüsselung von Daten, und einige Varianten verwenden Verschlüsselungsmethoden, die leicht umgangen werden können. White-Hat-Hacker haben zahlreiche Tools zur Bekämpfung häufiger Infektionen entwickelt, und mit Hilfe eines professionellen Datenwiederherstellungsunternehmens können Sie möglicherweise verschlüsselte Daten wiederherstellen, ohne viel Betriebszeit zu verlieren.

Zu den gängigen Ransomware-Varianten mit öffentlich verfügbaren Entschlüsselern gehören:

• Prometheus
• Sperrdatei
• Ziggy
• Synack
• Avaddon
• Richter
• AtomSilo

Dies ist keine vollständige Liste. Kostenlose Entschlüsselungstools sind beim No More Ransom Project erhältlich.

Wir empfehlen jedoch, bei der Verwendung kostenloser Entschlüsselungstools Vorsicht walten zu lassen: Bei Systemen auf Unternehmensebene erfordern einige Tools möglicherweise erweiterte Wiederherstellungstechniken – und bei komplexen Systemen erhalten Sie möglicherweise keine zweite Chance für eine verlustfreie Wiederherstellung. Arbeiten Sie mit einem erfahrenen Ransomware-Partner zusammen, um die bestmögliche Wiederherstellung zu gewährleisten.

3 Gezielte Ransomware-Angriffe erfordern spezialisierte Ressourcen.

Einige Ransomware-Varianten wurden entwickelt, um auf bestimmte Architekturen abzuzielen. In der Regel ist eine Datenwiederherstellung mit öffentlich verfügbaren Entschlüsselungstools nicht möglich.

Die Ransomware-Gruppe BlackMatter, die behauptet, der Nachfolger der berüchtigten Darkside- und REvil-Gruppen zu sein, zielt auf Unternehmensnetzwerke mit einem Umsatz von 100 Millionen US-Dollar oder mehr ab. „Ransomware-as-a-Service“-Gruppen (RaaS) bieten Einzelpersonen in großen Organisationen eine Entschädigung und schaffen Hintertüren, die ihre Chancen auf eine erfolgreiche Infiltration erhöhen.

Häufige Ziele für Ransomware-Gruppen sind:

• Einzelhandels- und E-Commerce-Unternehmen
• Universitäten und andere Bildungseinrichtungen
• Professionelle und juristische Dienstleister
• Ämter der Zentral-, Landes- und Kommunalverwaltung
• Anbieter von Software as a Service (SaaS).

Bei gezielten Angriffen werden oft Lösegelder in Höhe von 100.000 US-Dollar oder mehr gefordert. Datenwiederherstellungslösungen variieren je nach Ausmaß des Angriffs, der IT-Architektur des Unternehmens und der Ausgereiftheit der Ransomware-Verschlüsselung.

4 Das Zahlen des Lösegelds verhindert nicht immer den Datenverlust.

Wenn Ransomware auf geschäftskritische Systeme abzielt, besteht die naheliegende Lösung darin, das Lösegeld zu zahlen. Leider ist dies keine narrensichere Strategie.

Laut einem Bericht aus dem Jahr 2021 erhalten nur 9 % der Personen, die Ransomware-Angreifer bezahlen, alle ihre Daten zurück. Ransomware ist nicht für die Wiederherstellung konzipiert, und der Verschlüsselungsprozess kann wichtige Dateien (z. B. Datenbanken) unbrauchbar machen.

Die Zahlung von Lösegeldern bietet schlechten Akteuren auch starke Anreize, weitere Angriffe zu verfolgen. In zahlreichen Fällen haben Unternehmen innerhalb kurzer Zeit mehrere Ransomware-Infektionen erlitten – oft von derselben Gruppe von Angreifern.

Die beste Verteidigung gegen Ransomware ist eine starke Disaster-Recovery-Strategie.

Mit Air-Gap-Backups können die meisten Unternehmen erhebliche Datenverluste aufgrund einer Ransomware-Infektion vermeiden. Durch die kontinuierliche Überwachung auf Anzeichen einer Infektion können Sie Ihre Disaster-Recovery-Strategie schnell umsetzen – aber selbst mit einem robusten Schutz können Angriffe wichtige Systeme gefährden.

Die zweitbeste Verteidigung ist ein erfahrener Datenwiederherstellungspartner. Datarecovery.com betreibt Full-Service-Labors mit proprietären Entschlüsselungstools, und unsere Ingenieure verfügen über jahrzehntelange Erfahrung mit Unternehmenssystemen. Als branchenführender Ransomware-Wiederherstellungsanbieter verfügen wir über die technischen Ressourcen und das Know-how, um Ihre Daten schnell wiederherzustellen und Ausfallzeiten im Notfall zu begrenzen.