Wie rettet man eine Website bei einem Ransomware-Angriff? (Ohne Lösegeld)

Ransomware verschlüsselt Dateien und Datenbank auf Ihrem Server, sperrt Sie aus und verlangt Geld für die Freigabe. In den letzten Jahren sind kleine und mittlere Websites zum Hauptziel automatisierter Bots geworden. Die gute Nachricht: mit einer richtig eingerichteten Backup-Strategie müssen Sie kein Lösegeld zahlen — statt einen Angreifer zu bezahlen, drücken Sie auf „Wiederherstellen“.

1. Warum trifft Ransomware auch gewöhnliche Backups?

Moderne Ransomware verschlüsselt oder löscht nicht nur die Live-Daten, sondern auch alle erreichbaren Backups . Deshalb nützen die folgenden Backups gegen Ransomware nichts:

• Backups auf demselben Server: Ist der Angreifer im Server, liegt auch das Backup in seiner Reichweite.
• Plugin-basierte Backups: Da sie in der Website liegen, gehen sie mit ihr unter, sobald sie kompromittiert ist.
• Überschreibbare Cloud-Backups: Mit erbeuteten Zugangsdaten kann der Angreifer auch das Cloud-Backup löschen.

2. Der Schlüsselbegriff: das unveränderliche Backup

Die stärkste Verteidigung gegen Ransomware ist ein unabhängig und getrennt aufbewahrtes Backup. Liegt Ihr Backup in einem Speicherkonto, das vollständig von Website und Server getrennt ist, kann der Angreifer es selbst bei Übernahme Ihres Servers nicht erreichen.

3. Wiederherstellung während des Angriffs, Schritt für Schritt

1. Isolieren: Nehmen Sie Server bzw. Website offline, damit sich die Verschlüsselung nicht ausbreitet.
2. Sauberen Rückkehrpunkt wählen: Suchen Sie ein unveränderliches Backup von einem Datum vor dem Angriff.
3. Scannen, dann wiederherstellen: Lassen Sie das Backup vor dem Einspielen durch eine Malware-Prüfung laufen, damit Sie infizierte Dateien nicht wiederbeleben.
4. Lücken schließen: Beheben Sie die Schwachstelle, über die der Angriff kam (veraltetes Plugin, schwaches Passwort).
5. Setzen Sie alle Passwörter zurück und aktivieren Sie die Zwei-Faktor-Authentifizierung.

4. Gestaffelter Ransomware-Schutz mit Yedekalma

• Unabhängiger Ort: Ihre Backups liegen in externen Speicherkonten, getrennt von Ihrer Website. Nutzen Sie einen S3-kompatiblen Speicher mit aktivierter Object Lock (WORM), kann das Backup während der Sperrfrist weder gelöscht noch verändert werden. Warum reicht ein Hosting-Backup nicht aus?
• Optionale Malware-Prüfung: Wenn aktiviert, werden Dateien und Datenbank während des Backups geprüft und verdächtige Funde im Panel markiert; so finden Sie leichter einen sauberen Rückkehrpunkt.
• Mehrere Speicherziele: Dasselbe Backup bei mehreren Anbietern; es gibt keinen einzelnen Angriffspunkt.
• Optionale AES-256-Verschlüsselung: Wenn aktiviert, wird das Archiv auf dem Server Ihrer Website mit einem Passwort verschlüsselt, das nur Sie kennen; wir speichern das Passwort nicht und können das Archiv auch nicht öffnen.

Ergebnis: Aus Ransomware wird keine „Zahlungskrise“, sondern eine planbare Wiederherstellung . Lösegeld zu zahlen ist teuer und garantiert nicht, dass Ihre Daten zurückkommen; ein sauberes, unveränderliches Backup dagegen ist die eindeutige Lösung.

Häufig gestellte Fragen