Datensicherungsteams stehen laut dem Datenschutzunternehmen Index Engines vor einer härteren Prüfung. Das Unternehmen berichtet, dass neue Ransomware Dateien häufig beschädigt, ohne sie vollständig zu verschlüsseln. Das klingt wie ein kleiner technischer Unterschied, doch es verändert die Art und Weise, wie die Wiederherstellung funktioniert. Für alle, die sich auf Backups verlassen, ist Ransomware-Datenbeschädigung und Backups inzwischen eine Kombination, die es zu verstehen lohnt.

Der ursprüngliche Bericht ist kurz, daher beschränkt sich dieser Artikel auf das, was Index Engines gesagt hat, und ergänzt allgemeinen Hintergrund dazu, wie Dateischäden und Backup-Praktiken funktionieren. Wo wir Mechanismen erklären, beschreiben wir gängige technische Überlegungen, nicht Aussagen aus dem Bericht.

Warum Ransomware Dateien beschädigt statt sie zu verschlüsseln

Der Bericht nennt den Trend, geht in der uns vorliegenden Zusammenfassung jedoch nicht auf die Motive dahinter ein. Einige allgemeine Punkte helfen zu erklären, warum Angreifer Beschädigung gegenüber vollständiger Verschlüsselung bevorzugen könnten.

Die vollständige Verschlüsselung jeder Datei kostet Zeit und Rechenressourcen. Nur Teile einer Datei zu beschädigen oder Daten so zu überschreiben, dass sie unbrauchbar werden, kann schneller gehen. Es kann auch schwerer zu entdecken sein. Viele Abwehrmaßnahmen sind darauf ausgelegt, das bekannte Muster massenhafter Verschlüsselung zu erkennen, etwa umbenannte Dateien oder das Auftauchen einer Lösegeldforderung. Schäden, die eher wie gewöhnliche Dateifehler aussehen, erregen zunächst möglicherweise weniger Aufmerksamkeit.

Es gibt auch eine praktische Konsequenz für die Opfer. Wenn Dateien verschlüsselt sind, kann ein Entschlüsselungsschlüssel sie manchmal wiederherstellen. Wenn Dateien beschädigt sind, gibt es möglicherweise nichts zu entschlüsseln. Der einzige zuverlässige Weg zurück ist eine saubere Kopie.

Was teilweise Beschädigung für die Datenwiederherstellung bedeutet

Index Engines sagt, dass Wiederherstellungsteams dadurch vor einer schwierigeren Aufgabe stehen. Der Grund ist unkompliziert: Die üblichen Annahmen für die Wiederherstellung brechen zusammen.

  • Dateien können vorhanden erscheinen, aber unbrauchbar sein. Ein Dokument kann existieren, eine normale Größe anzeigen und sich dennoch nicht öffnen lassen.
  • Schäden können sich in Backups ausbreiten. Wenn Backup-Software beschädigte Dateien planmäßig kopiert, können die guten Versionen mit der Zeit durch schlechte überschrieben werden.
  • Das Ausmaß ist schwerer zu messen. Bei vollständiger Verschlüsselung ist klar, was betroffen ist. Bei teilweiser Beschädigung wissen Teams möglicherweise nicht, welche Dateien beschädigt und welche intakt sind, ohne jede einzelne zu prüfen.

Der letzte Punkt ist am wichtigsten. Ein Backup ist nur nützlich, wenn man weiß, welcher Wiederherstellungspunkt sauber ist. Ohne dieses Wissen kann die Wiederherstellung zu langsamem Ausprobieren und Irrtum werden.

Wie man Backups vor Beschädigungsangriffen schützt

Das Ziel ist, mindestens eine saubere, unberührte Kopie Ihrer Daten zu behalten, die ein Angreifer nicht erreichen oder verändern kann. Ein paar Gewohnheiten helfen Einzelpersonen und kleinen Organisationen, dorthin zu gelangen.

Halten Sie versionierte Backups vor. Versionierung speichert mehrere historische Kopien einer Datei statt nur der neuesten. Wenn die heutige Version beschädigt ist, sind die von gestern oder letzter Woche möglicherweise noch in Ordnung. Legen Sie die Aufbewahrungsdauer lang genug fest, damit langsame, leise Schäden Ihre guten Kopien nicht aussortieren, bevor Sie es bemerken.

Halten Sie eine Offline- oder getrennte Kopie vor. Ein Backup-Laufwerk, das ständig angeschlossen ist, kann von allem erreicht werden, was Ihren Computer erreicht. Eine Festplatte zu rotieren, die nach jedem Backup getrennt wird, begrenzt diese Exposition.

Verwenden Sie nach Möglichkeit unveränderlichen Speicher. Unveränderliche Backups können für einen festgelegten Zeitraum nicht geändert oder gelöscht werden, selbst nicht durch ein Administratorkonto. Das macht sie widerstandsfähig gegen sowohl Verschlüsselung als auch Beschädigung. Unser Erklärartikel zu unveränderlichen Backups als letzte Verteidigungslinie gegen Ransomware behandelt, wie das funktioniert und warum Angreifer inzwischen Wiederherstellungssysteme direkt ins Visier nehmen.

Trennen Sie Ihre Zugangsdaten. Backup-Systeme sollten nicht dieselben Anmeldedaten wie Alltagskonten verwenden. Wenn ein Angreifer ein täglich genutztes Konto übernimmt, sollte er nicht automatisch Zugriff auf Ihre Backups erhalten.

Testen Sie Wiederherstellungen, nicht nur Backups. Ein Backup-Job, der Erfolg meldet, sagt Ihnen nur, dass Daten kopiert wurden. Stellen Sie regelmäßig eine Stichprobe von Dateien wieder her und öffnen Sie sie. Das ist der einfachste Weg, stille Beschädigung zu erkennen, bevor Sie die Daten brauchen.

Frühe Warnsignale unerwarteter Dateischäden

Da Beschädigung leiser sein kann als Verschlüsselung, ist frühe Erkennung wichtig. Achten Sie auf Anzeichen wie:

  • Dateien, die plötzlich nicht mehr geöffnet werden können oder Fehler anzeigen, besonders mehrere gleichzeitig
  • Dokumente, Fotos oder Datenbanken, die sich öffnen lassen, aber verfälschte oder fehlende Inhalte enthalten
  • Unerklärliche Änderungen an Dateigrößen oder Änderungsdaten über viele Dateien hinweg
  • Backup-Jobs, die merklich länger oder kürzer dauern als gewöhnlich oder plötzlich Warnungen melden
  • Ungewöhnliche Festplattenaktivität oder Verlangsamungen, wenn niemand das System stark nutzt

Organisationen können eine Überwachung hinzufügen, die bei einer großen Anzahl von Dateiänderungen in kurzer Zeit Alarm auslöst. Einzelpersonen können einen Großteil des Nutzens erhalten, indem sie wichtige Ordner stichprobenartig prüfen und Benachrichtigungen der Backup-Software lesen, statt sie zu ignorieren.

Wenn Sie Schäden vermuten, trennen Sie das betroffene Gerät vom Netzwerk und stoppen Sie Backup-Jobs, bevor sie gute Versionen mit schlechten überschreiben. Identifizieren Sie dann den letzten bekannten sauberen Wiederherstellungspunkt.

Was das für Sie bedeutet

Der Bericht von Index Engines ist eine Erinnerung daran, dass die Wiederherstellungsplanung nicht davon ausgehen kann, dass Ransomware sich immer mit einer Lösegeldforderung und gesperrten Dateien ankündigt. Wenn Schäden teilweise und leise sind, entscheidet die Qualität Ihrer Backups darüber, wie viel Sie wiederherstellen können.

Für Heimanwender bedeutet das, mehr als eine Kopie von dem zu haben, was wichtig ist, wobei mindestens eine offline aufbewahrt wird. Für kleine Organisationen bedeutet es versionierte und unveränderliche Kopien, getrennte Zugangsdaten für Backup-Systeme und regelmäßige Wiederherstellungstests. Nichts davon erfordert ein großes Budget, aber es erfordert Aufmerksamkeit, bevor etwas schiefgeht.

Kernpunkte: Überprüfen Sie diese Woche Ihre Backup-Einrichtung

  • Bestätigen Sie, dass Ihre Backups mehrere Versionen behalten, nicht nur die neueste Kopie.
  • Fügen Sie eine Offline- oder getrennte Kopie Ihrer wichtigsten Daten hinzu.
  • Erwägen Sie unveränderlichen Speicher für kritische Backups.
  • Stellen Sie einige Dateien aus dem Backup wieder her und bestätigen Sie, dass sie sich korrekt öffnen.
  • Achten Sie auf Backup-Warnungen und unerwartete Dateifehler.

Ransomware-Datenbeschädigung und Backups ist ein Problem, auf das Sie sich mit ein paar bewussten Schritten vorbereiten können. Nehmen Sie sich diese Woche Zeit, Ihre Einrichtung zu prüfen, und lesen Sie unseren Leitfaden zu unveränderlichen Backups für einen tieferen Einblick in den Schutz der Systeme, auf die Sie bei der Wiederherstellung angewiesen sind.