Datensicherung: Was nach einem Verschlüsselungsangriff am meisten hilft

Warum die Sicherung so wichtig ist

Bei einem Verschlüsselungsangriff sind Dokumente, Datenbanken, Fotos und oft ganze Server plötzlich nicht mehr lesbar. Die Täter verlangen Geld für den Schlüssel. Ob sie nach einer Zahlung tatsächlich helfen, ist ungewiss. Fachstellen raten deshalb in aller Regel davon ab, auf Forderungen einzugehen. Wer aber eine saubere, aktuelle Sicherung hat, kann die Systeme neu aufsetzen, die Daten zurückspielen und weiterarbeiten. Das kostet Zeit, aber es hält den Betrieb am Leben.

Dazu kommt: Daten gehen nicht nur durch Hacker verloren. Festplatten fallen aus, Mitarbeiter löschen versehentlich etwas, ein Update geht schief, ein Wasserschaden oder ein Einbruch zerstört die Geräte. Eine gute Sicherung schützt gegen all das.

Warum viele Sicherungen im Ernstfall nicht helfen

• Die Sicherung hängt dauerhaft am Netz. Eine Netzwerkfreigabe oder eine angeschlossene USB-Platte kann von der Schadsoftware mit verschlüsselt werden.
• Es gibt nur eine einzige Kopie. Geht sie kaputt oder wird sie überschrieben, ist alles weg.
• RAID wird mit Backup verwechselt. Ein RAID spiegelt auch die Verschlüsselung und das Löschen sofort mit.
• Es wird nie getestet, ob sich die Daten wirklich zurückholen lassen. Manchmal fehlen wichtige Ordner, oder die Sicherung läuft schon seit Monaten nicht mehr.
• Die Sicherung ist zu alt. Wer nur einmal im Monat sichert, verliert im Ernstfall einen Monat Arbeit.

Die Grundregel: 3-2-1

Als Faustregel hat sich die 3-2-1-Regel bewährt, die auch in Fachkreisen und in den Hinweisen des BSI als Grundlage genannt wird:

• 3 Kopien Ihrer Daten (das Original und zwei Sicherungen),
• auf 2 verschiedenen Arten von Speichermedien,
• davon 1 Kopie an einem anderen Ort.

Gegen Erpressungstrojaner wird sie häufig erweitert: Mindestens eine Kopie sollte offline oder unveränderbar sein, also zum Zeitpunkt eines Angriffs nicht erreichbar. Und die Wiederherstellung sollte regelmäßig geprüft werden.

Checkliste für Ihre Datensicherung

1. Wissen, was gesichert werden muss: Dateiserver, Datenbanken, E-Mails, Buchhaltung, Programmeinstellungen, Kassen- und Warenwirtschaft.
2. Mehrere Kopien an verschiedenen Orten, nach der 3-2-1-Regel.
3. Mindestens eine Kopie getrennt vom Netz (offline, ausgeschalteter Server oder unveränderbarer Speicher).
4. Sicherungen nicht mit den normalen Zugangsdaten erreichbar machen. Eigene Konten für die Sicherung, nicht mit dem Administrator-Konto des Alltags.
5. Automatisch sichern und nicht darauf verlassen, dass jemand daran denkt.
6. Mehrere Stände aufbewahren, nicht nur den letzten.
7. Meldung bei Fehlern: Wenn eine Sicherung nicht läuft, muss jemand das merken.
8. Wiederherstellung regelmäßig testen, nicht nur Dateien, sondern auch ein ganzes System.
9. Notfallplan aufschreiben: Wer macht was, wo liegen die Zugangsdaten, wie lange darf der Ausfall dauern?
10. Wichtige Sicherungen verschlüsseln, die den Betrieb verlassen (zum Beispiel die externe Platte), damit sie bei Verlust oder Diebstahl nicht lesbar sind.

Sicherung auf Band: der Klassiker für „wirklich offline“

Größere Betriebe sichern bis heute auf Magnetbänder (LTO), auch wir im eigenen Geschäft. Bänder haben für die Absicherung gegen Erpressungstrojaner einen entscheidenden Vorteil: Ein Band, das nicht im Laufwerk steckt, ist physisch vom Netz getrennt. Kein Angreifer kann es verschlüsseln, solange es im Schrank oder an einem anderen Ort liegt.

• Vorteile: hohe Kapazität pro Band, die Kosten pro Terabyte sind bei großen Datenmengen oft niedrig, Bänder lassen sich leicht ausgelagert aufbewahren, und je nach Lagerung sind sie laut Herstellern lange haltbar.
• Nachteile: Ein Bandlaufwerk kostet in der Anschaffung deutlich mehr als eine externe Festplatte, die Wiederherstellung einzelner Dateien dauert länger, und es braucht passende Software und jemanden, der die Bänder wechselt und verwaltet. Für sehr kleine Datenmengen lohnt es sich meist nicht.
• Wichtig: Bänder gehören möglichst nicht ins eigene Haus, sondern an einen anderen Ort (zum Beispiel einen Tresor oder einen zweiten Standort), sonst zerstört ein Brand, Wasserschaden oder Einbruch Original und Sicherung zugleich. Dazu gilt: Lagerung nach Herstellerangaben (Temperatur, Feuchte), mehrere Generationen aufbewahren und die Wiederherstellung regelmäßig testen. Außerdem muss das Laufwerk später noch lesbar sein; Bandgenerationen sind nur eingeschränkt abwärtskompatibel.

Lange aufbewahren: Band, Festplatte und DVD im Vergleich

Ein weiterer Grund für Bänder ist die Haltbarkeit. Für LTO-Bänder geben die Hersteller bei sachgemäßer Lagerung eine Lebensdauer von bis zu rund 30 Jahren an. Festplatten sind für den Dauerbetrieb von einigen Jahren ausgelegt, und beschreibbare CDs und DVDs altern je nach Qualität, Lagerung und Rohling sehr unterschiedlich und gelten für wichtige Langzeitdaten als unsicher. Wichtig sind solche langen Zeiträume zum Beispiel bei sensiblen Daten mit langen Aufbewahrungsfristen, wie sie für manche Berufsgruppen gelten.

• Welche Fristen für Ihren Betrieb gelten, klären Sie bitte mit Ihrer Berufsvertretung, Steuerberatung oder Rechtsberatung. Dazu beraten wir nicht.
• Technisch können wir dafür sorgen, dass die Daten so lange lesbar bleiben, wie Sie sie brauchen: geeignete Medien, passende Lagerung und regelmäßige Lesetests.
• Herstellerangaben sind Richtwerte unter guten Bedingungen und keine Garantie. Ein Band, das in Ordnung aussieht, muss trotzdem gelegentlich geprüft werden.
• Denken Sie auch an das Laufwerk: Wenn es eine Generation später nicht mehr zu bekommen ist, hilft das beste Band nichts. Bandlaufwerke lesen meist nur die eigene und ältere Generationen eingeschränkt.

Bänder im Wechsel (Rotation)

Wer auf Band sichert, benutzt mehrere Bänder im Wechsel. Ein gängiges Prinzip ist das Generationenprinzip (Großvater, Vater, Sohn): Die täglichen Bänder werden nach einer Woche überschrieben, die wöchentlichen nach einigen Wochen, und die monatlichen Bänder bleiben deutlich länger erhalten. So haben Sie ältere Stände, falls ein Fehler oder ein Angriff erst spät auffällt. Dazu gehört:

• Ein fester Plan, welches Band wann in das Laufwerk kommt und wohin es danach geht.
• Beschriftung und Protokoll, damit man im Ernstfall das richtige Band findet.
• Der Teil der Bänder, der gerade nicht im Gebrauch ist, liegt außer Haus.
• Bänder werden nach einer festgelegten Anzahl von Einsätzen oder Jahren ausgetauscht.

Mit Bandwechsler: Wer nicht jeden Tag selbst ein Band einlegen möchte, nutzt einen Bandwechsler (Autoloader). Er nimmt mehrere Bänder auf und wechselt sie nach dem eingestellten Plan automatisch. Das erleichtert die Rotation und verringert die Gefahr, dass ein Wechsel vergessen wird. Auch wir setzen im eigenen Geschäft einen Bandwechsler ein. Die Bänder, die gerade nicht gebraucht werden, kommen trotzdem aus dem Haus, denn was im Wechsler steckt, ist am Standort und damit bei Feuer oder Einbruch gefährdet.

Das genannte Modell ist ein Beispiel. Wie viele Bänder und welche Zeiträume sinnvoll sind, legen wir mit Ihnen anhand Ihrer Daten fest.

Ob Band, Festplatte oder ein ausgeschalteter Sicherungsserver das Richtige ist, hängt von Datenmenge, Budget und Anforderungen ab. Oft ist eine Mischung sinnvoll.

Sicherung in der Cloud: praktisch, aber mit laufenden Kosten

Eine Sicherung bei einem Online-Anbieter hat einen großen Vorteil: Sie liegt an einem anderen Ort, ohne dass Sie Platten oder Bänder herumtragen müssen. Sie kann die Auslagerung ersetzen oder ergänzen. Wichtig ist aber, zwischen zwei Dingen zu unterscheiden:

• Synchronisierung (Ordner werden mit der Cloud abgeglichen) ist keine Sicherung. Wird eine Datei verschlüsselt oder gelöscht, kann sich das sofort in die Cloud übertragen. Manche Dienste bieten frühere Versionen oder einen Papierkorb, das ist je nach Dienst und Einstellung aber begrenzt.
• Eine echte Cloud-Sicherung speichert mehrere Stände, ist von Ihrem normalen Zugang getrennt und kann im besten Fall nicht mehr verändert oder gelöscht werden (unveränderbarer Speicher, je nach Anbieter verfügbar).

Was kostet eine Cloud-Sicherung?

Anders als bei Festplatten oder Bändern zahlen Sie hier jeden Monat, solange Sie die Daten dort aufbewahren. Die Kosten setzen sich je nach Anbieter aus mehreren Teilen zusammen:

• Speicherplatz: Preis pro Terabyte und Monat. Er wächst mit Ihrer Datenmenge, und bei mehreren aufbewahrten Ständen braucht die Sicherung mehr Platz als die Originaldaten.
• Pro Gerät oder Lizenz: Manche Anbieter berechnen zusätzlich je Server, Arbeitsplatz oder Nutzer.
• Abruf und Wiederherstellung: Einige Anbieter berechnen Gebühren, wenn Sie Daten herunterladen.
• Software für die Sicherung, falls sie nicht im Angebot enthalten ist.
• Einrichtung und Pflege, also unser Aufwand, damit alles läuft und getestet wird.

Konkrete Preise ändern sich und unterscheiden sich stark, deshalb nennen wir hier keine Zahlen. Eine einfache Rechnung hilft aber beim Vergleich: Monatskosten × 12 × Jahre gegen den einmaligen Preis für Festplatten oder Bänder. Bei kleinen Datenmengen ist die Cloud oft bequem und günstig, bei sehr großen Datenmengen können die laufenden Kosten über die Jahre deutlich zu Buche schlagen.

Worauf Sie bei der Cloud achten sollten

• Erste Sicherung und Wiederherstellung brauchen Zeit. Viele Daten über eine normale Leitung hochzuladen dauert oft Tage, und der Download im Notfall ebenfalls. Fragen Sie sich: Wie lange darf ein Ausfall dauern?
• Eigener Schlüssel: Wer seine Daten vor dem Hochladen selbst verschlüsselt, schützt sie vor fremdem Zugriff. Geht dieser Schlüssel verloren, sind die Daten aber nicht mehr lesbar.
• Zugang absichern: Zwei-Faktor-Anmeldung und ein eigenes Konto, das nicht im Alltag benutzt wird.
• Standort und Datenschutz: Wo liegen die Daten, und was gilt für personenbezogene Daten? Das klären Sie bitte mit dem Anbieter und Ihrer Datenschutzberatung; rechtliche Beratung gehört nicht zu unseren Leistungen.
• Abhängigkeit vom Anbieter: Preise, Bedingungen und Angebote können sich ändern. Planen Sie ein, wie Sie bei Bedarf wechseln können.
• Die Cloud ersetzt nicht jede andere Kopie. Viele Betriebe fahren am besten mit einer Mischung, zum Beispiel lokale Sicherung für die schnelle Wiederherstellung plus eine Kopie in der Cloud oder ausgelagert auf Platte oder Band.

Was wir für Sie tun können

• Bestandsaufnahme: Was wird heute gesichert, wohin, wie oft und mit welchem Ergebnis?
• Plan entwerfen, der zu Ihrem Betrieb, Ihren Daten und Ihrem Budget passt.
• Einrichten: automatische Sicherungen, getrennte Ziele, Meldungen bei Fehlern.
• Wiederherstellung testen, damit Sie nicht erst im Ernstfall erfahren, ob es klappt.
• Notfallkarte für Ihr Team: Wen rufe ich an, was schalte ich ab?

Sprechen Sie uns an: 07424 960 71-41.

Häufige Fragen

Reicht ein RAID als Datensicherung?

Nein. Ein RAID schützt vor dem Ausfall einzelner Festplatten. Verschlüsselte oder gelöschte Daten werden aber sofort mit gespiegelt. Eine Sicherung muss unabhängig davon vorhanden sein.

Wie oft sollte ich sichern?

Das hängt davon ab, wie viel Arbeit Sie im schlimmsten Fall verlieren können. Bei vielen Betrieben ist eine tägliche Sicherung sinnvoll, bei besonders wichtigen Daten auch häufiger.

Hilft eine Sicherung gegen alle Folgen eines Angriffs?

Nein. Sie hilft, Ihre Daten zurückzuholen. Ein Angriff kann weitere Folgen haben, etwa wenn Daten gestohlen wurden. Dann sind zusätzliche Schritte nötig, auch rechtliche, bei denen Sie sich von Fachleuten beraten lassen sollten.

Wie lange dauert es, bis ich nach einem Angriff wieder arbeiten kann?

Das lässt sich nicht pauschal sagen. Es hängt von der Datenmenge, den Systemen und der Vorbereitung ab. Je besser ein Notfallplan getestet ist, desto schneller geht es.

Was kostet eine Sicherung in der Cloud?

Das hängt von Datenmenge, Anbieter und Leistungsumfang ab. In der Regel zahlen Sie monatlich für Speicherplatz, manchmal zusätzlich je Gerät oder für den Abruf der Daten. Wir nennen hier bewusst keine Preise, rechnen aber gern mit Ihnen durch, was sich bei Ihrer Datenmenge lohnt.

Soll ich bei einer Erpressung zahlen?

Fachstellen raten in aller Regel davon ab, weil es keine Garantie gibt, dass die Daten zurückkommen, und weitere Angriffe möglich bleiben. Holen Sie sich in einem solchen Fall zügig fachkundige Hilfe und informieren Sie die zuständigen Stellen. Rechtliche Beratung ist nicht Teil unserer Leistung.

Quellen

• Bundesamt für Sicherheit in der Informationstechnik (BSI): Hinweise zu Datensicherung und Ransomware (bsi.bund.de)
• Computer Weekly: „Mit der 3-2-1-1-0-Backup-Regel moderne Anforderungen erfüllen“ (computerweekly.com/de)
• Hagel IT: „Backup-Lösungen für Unternehmen“ (hagel-it.de)

Dieser Beitrag gibt allgemeine Hinweise und ist keine Rechts-, Datenschutz- oder Versicherungsberatung. Eine Datensicherung kann Datenverlust nicht in jedem Fall ausschließen. Einen vollständigen Schutz vor Cyberangriffen kann es nicht geben. Stand: 9. November 2026.