Gestohlene Konten
Ein wiederverwendetes oder per Phishing abgefangenes Passwort kann einem Angreifer denselben Zugriff geben wie einem berechtigten Nutzer – einschließlich der Möglichkeit, Dateien zu löschen.
Ransomware-Resilienz
Ransomware-Schutz beginnt vor dem Vorfall.
Getrennte Backup-Kopien, aufbewahrte Wiederherstellungspunkte und ein Wiederherstellungsverfahren, das Sie getestet haben. Kein Produkt kann versprechen, dass kein Angriff passiert; das Ziel ist, den Schaden zu verkürzen.
- Getrennte Backup-Kopien
- Object Lock, wo konfiguriert
- Getesteter Wiederherstellungsweg
Vorher
Aktive Dateien
Die Arbeitskopie auf einem Teamgerät oder einem gemeinsamen Laufwerk.
Q3-Prognosen.xlsx Kundenliste.csv Verträge.pdf
Vorfall
Dateien sind gesperrt
Ransomware verschlüsselt alle Dateien, die es auf dem Gerät erreichen kann.
Q3-Prognosen.xlsx Kundenliste.csv
Geschützte Kopien
Frühere Versionen
Aufbewahrte Backup-Punkte bleiben vom infizierten Gerät getrennt.
TagespunktAufbewahrtWochenpunktAufbewahrtObject LockJe nach Konfiguration
Wiederherstellung
Wiederherstellen und prüfen
Vorschau eines Wiederherstellungspunkts ansehen, dann die wichtigen Dateien zurückholen.
Q3-Prognosen.xlsx Hash geprüft
Illustrativer Vorfallverlauf: aktive Dateien sind betroffen, aufbewahrte Kopien bleiben verfügbar, und eine geprüfte Wiederherstellung bringt die Dateien zurück.
Warum Speicher Ziel ist
Vier Wege, wie ein Angriff Ihre Dateien erreicht
Ransomware ist nicht nur ein Endgeräteproblem. Das Speicherkonto, der Sync-Client und das Backup-Ziel sind Teil der Angriffsfläche.
Sync verbreitet den Schaden
Ein synchronisierter Ordner überträgt Löschung und Verschlüsselung auf jedes verbundene Gerät, oft bevor es jemand bemerkt.
Ein Endgerät genügt
Ein infizierter Arbeitsplatz kann mit den Zugangsdaten der betroffenen Person eingebundene Laufwerke und gemeinsame Ordner erreichen.
Backups werden zum Ziel
Angreifer suchen gezielt die Kopien, auf die Sie sich verlassen. Ein Backup, das mit demselben Konto löschbar ist, ist keine sichere Kopie.
Mehrstufige Verteidigung
Vier Schichten, keine allein ausreichend
Prävention senkt die Wahrscheinlichkeit eines Vorfalls. Geschützte Kopien und ein getesteter Wiederherstellungsweg senken die Kosten, wenn Prävention versagt.
Prävention
Benannte Zugriffe, geringste Rechte und das zeitnahe Entfernen ausscheidender Personen reduzieren die Konten, die ein Angreifer nutzen kann. Endgeräteschutz bleibt Ihre Verantwortung.
Geschützte Kopien
Geplante Backups erzeugen Wiederherstellungspunkte getrennt vom Arbeitsgerät, sodass eine Verschlüsselung auf dem Endgerät sie nicht überschreibt.
Unveränderliche Aufbewahrung
Wo Object Lock konfiguriert ist, können Wiederherstellungspunkte für eine feste Dauer aufbewahrt werden, die eine normale Löschung nicht verkürzen kann.
Wiederherstellungsplanung
Ein dokumentiertes Wiederherstellungsverfahren, eine benannte verantwortliche Person und ein regelmäßiger Test machen aus einem Backup etwas, das Sie tatsächlich nutzen können.
Was Everabyte nicht ist
Everabyte ist kein Produkt für Endpoint Detection and Response, kein Antivirus und kein Managed-Security-Dienst. Wir bieten Speicher, Backup, Zugriffskontrolle und Aufbewahrungsoptionen, die Ihren Incident-Response-Plan unterstützen.
Reaktion
Die ersten vier Stunden
Eine kurze, geordnete Prozedur verhindert den häufigsten Wiederherstellungsfehler: das Zurückspielen auf ein infiziertes Gerät, bevor das Konto gesichert ist.
Erkennen und isolieren
Trennen Sie das betroffene Gerät, sichern Sie Spuren und klären Sie, welche Konten verwendet wurden.
Einen sauberen Punkt ermitteln
Prüfen Sie Wiederherstellungspunkte vor dem Vorfall und wählen Sie den jüngsten ohne verschlüsselte oder beschädigte Dateien.
Selektiv wiederherstellen
Sehen Sie die Wiederherstellung in der Vorschau an, holen Sie zuerst prioritäre Dateien zurück und bewahren Sie die betroffenen Originale zur Untersuchung auf.
Prüfen und abschließen
Öffnen Sie die wiederhergestellten Dateien, prüfen Sie wo verfügbar Hashes und setzen Sie danach Zugangsdaten zurück, bevor das Gerät wieder angebunden wird.
Testen Sie die Wiederherstellung, bevor Sie sie brauchen
Wählen Sie einen Dateibestand, stellen Sie ihn in einen separaten Ordner wieder her, öffnen Sie ihn und dokumentieren Sie das Ergebnis. Wiederholen Sie das nach Zeitplan und bewahren Sie den Nachweis mit Ihrer Vorfall-Dokumentation auf.
- Kennen Sie das Aufbewahrungsfenster. Wiederherstellungspunkte laufen gemäß Tarif und Konfiguration ab.
- Halten Sie eine Kopie außerhalb des Sync-Pfads. Ein Backup, das nur im synchronisierten Ordner liegt, kann mit diesem betroffen sein.
- Schützen Sie das Backup-Konto. Getrennte Zugangsdaten und geringste Rechte begrenzen den Schaden durch ein kompromittiertes Benutzerkonto.
- Halten Sie fest, wer wiederherstellt. Eine benannte verantwortliche Person und eine dokumentierte Schrittliste verkürzen die nächste Wiederherstellung.
Gerät isoliert Netzwerkzugriff entferntErledigt
Wiederherstellungspunkt vor dem Vorfall gewähltErledigt
Prioritäre Dateien in einen sauberen Ordner wiederhergestelltIn Arbeit
Verifikation Dateien öffnen und Hashes vergleichenGeplant
Verantwortlich: IT-BetriebNach jedem Test prüfen
Ehrliche Grenzen
Was wir nicht versprechen
Null Vorfälle
Kein Speicher- oder Backup-Produkt kann garantieren, dass Ransomware ein Gerät nicht erreicht. Prävention gehört zu Ihren Endgeräte- und Identitätskontrollen.
Sofortige Wiederherstellung
Die Wiederherstellungsdauer hängt von Volumen, Bandbreite und dem gewählten Wiederherstellungspunkt ab. Wir versprechen keine sofortige oder ausfallfreie Wiederherstellung.
Universelle Unveränderlichkeit
Object Lock steht dort zur Verfügung, wo es für das Deployment konfiguriert ist. Es wird nicht automatisch auf jede Datei und jeden Tarif angewendet.
Ein Plan, der auf eine Seite passt
Schreiben Sie auf, was gesichert wird, wie oft, wo die Kopien liegen, wer sie löschen kann und wer eine Wiederherstellung testet. Fehlt eine Antwort, ist das die erste Lücke, die Sie schließen.
Verkürzen Sie den Weg zwischen Vorfall und Wiederherstellung
Sagen Sie uns, welche Systeme kritische Dateien halten, wie lange Sie Ausfall tolerieren können und was Sie bereits testen. Wir ordnen die passenden Backup- und Aufbewahrungsoptionen zu.
Auf dieser Seite ist keine Garantie für null Vorfälle, sofortige Wiederherstellung oder universelle Unveränderlichkeit impliziert.