Wie rettet man eine Website bei einem Ransomware-Angriff? (Ohne Lösegeld)

Ransomware verschlüsselt Dateien und Datenbank auf Ihrem Server, sperrt Sie aus und verlangt Geld für die Freigabe. In den letzten Jahren sind kleine und mittlere Websites zum Hauptziel automatisierter Bots geworden. Die gute Nachricht: mit einer richtig eingerichteten Backup-Strategie müssen Sie kein Lösegeld zahlen — statt einen Angreifer zu bezahlen, drücken Sie auf „Wiederherstellen“.

1. Warum trifft Ransomware auch gewöhnliche Backups?

Moderne Ransomware verschlüsselt oder löscht nicht nur die Live-Daten, sondern auch alle erreichbaren Backups . Deshalb nützen die folgenden Backups gegen Ransomware nichts:

• Backups auf demselben Server: Ist der Angreifer im Server, liegt auch das Backup in seiner Reichweite.
• Plugin-basierte Backups: Da sie in der Website liegen, gehen sie mit ihr unter, sobald sie kompromittiert ist.
• Überschreibbare Cloud-Backups: Mit erbeuteten Zugangsdaten kann der Angreifer auch das Cloud-Backup löschen.

2. Der Schlüsselbegriff: das unveränderliche Backup

Die stärkste Verteidigung gegen Ransomware ist ein unabhängig und getrennt aufbewahrtes Backup. Liegt Ihr Backup in einem Speicherkonto, das vollständig von Website und Server getrennt ist, kann der Angreifer es selbst bei Übernahme Ihres Servers nicht erreichen.

3. Wiederherstellung während des Angriffs, Schritt für Schritt

1. Isolieren: Nehmen Sie Server bzw. Website offline, damit sich die Verschlüsselung nicht ausbreitet.
2. Sauberen Rückkehrpunkt wählen: Suchen Sie ein unveränderliches Backup von einem Datum vor dem Angriff.
3. Scannen, dann wiederherstellen: Lassen Sie das Backup vor dem Einspielen durch eine Malware-Prüfung laufen, damit Sie infizierte Dateien nicht wiederbeleben.
4. Lücken schließen: Beheben Sie die Schwachstelle, über die der Angriff kam (veraltetes Plugin, schwaches Passwort).
5. Setzen Sie alle Passwörter zurück und aktivieren Sie die Zwei-Faktor-Authentifizierung.

4. Gestaffelter Ransomware-Schutz mit Yedekalma

• Unabhängiger Ort: Ihre Backups liegen in externen Speicherkonten getrennt von der Website — unantastbar, selbst wenn Ihr Server übernommen wird. Warum reicht ein Hosting-Backup nicht aus?
• Malware-Prüfung beim Wiederherstellen: Sie spielen keine infizierten Dateien ein und erwecken den Virus nicht neu.
• Mehrere Speicherziele: Dasselbe Backup bei mehreren Anbietern; es gibt keinen einzelnen Angriffspunkt.
• AES-256-Verschlüsselung: Der Inhalt Ihrer Backups öffnet sich nur mit Ihrem Schlüssel.

Ergebnis: Aus Ransomware wird keine „Zahlungskrise“, sondern eine Wiederherstellung von wenigen Minuten . Lösegeld zu zahlen ist teuer und garantiert nicht, dass Ihre Daten zurückkommen; ein sauberes, unveränderliches Backup dagegen ist die eindeutige Lösung.

Häufig gestellte Fragen