Dataåterställning · LanCologne

Vad är skillnaden mellan traditionell dataräddning och dataåterställning inom ramen för en incidenthantering efter en cyberattack?

Nach einem Cyberangriff geht es um zwei verschiedene Fragen: Wie kommen wir wieder an unsere Daten? Und: Wie ist der Angreifer hineingekommen und was hat er getan? Datenrettung beantwortet die erste, Incident Response und Forensik die zweite. Wer nur wiederherstellt, riskiert, die Ursache nicht zu beseitigen und Beweise zu verlieren.

Kostnadsfri förfrågan

Technischer Hintergrund

Bei Ransomware sind Daten verschlüsselt, Schattenkopien und Backups oft gezielt gelöscht. Eine Wiederherstellung aus Backups oder Rohdaten ist möglich, wenn unverschlüsselte Bestände existieren. Gleichzeitig enthalten die betroffenen Systeme Spuren wie Ereignisprotokolle, Anmeldungen, Fernwartungsverbindungen und Persistenzmechanismen, die für die Ursachenklärung, Versicherung und Meldepflichten benötigt werden.

Was Sie jetzt tun – und lassen sollten

• Betroffene Systeme vom Netz trennen, aber nicht neu installieren oder formatieren.
• Keine Wiederherstellung auf das kompromittierte System, solange der Zugangsweg unbekannt ist.
• Lösegeldforderung, Erpressernotiz und Zeitpunkte dokumentieren.
• Versicherung und Datenschutzbeauftragte frühzeitig einbinden.

So gehen wir vor

• Klären, welche Daten unverschlüsselt vorliegen (Backups, Offline-Medien, Schattenkopien, Rohdaten).
• Vor der Wiederherstellung forensische Sicherung der relevanten Systeme und Protokolle.
• Wiederherstellung auf bereinigte Systeme; parallel Rekonstruktion des Angriffswegs.

Grenzen

• Mit aktueller Verschlüsselung gesicherte Dateien lassen sich ohne Schlüssel in der Regel nicht entschlüsseln.
• Wurden Protokolle überschrieben oder Systeme neu aufgesetzt, ist die Ursache oft nur eingeschränkt rekonstruierbar.
• Eine Lösegeldzahlung garantiert weder Entschlüsselung noch Vollständigkeit.

Mögliche Ergebnisse

Je nach Auftrag: wiederhergestellte Datenbestände und/oder ein Bericht zu Angriffsweg, Zeitlinie und betroffenen Systemen.

So arbeiten wir bei der Datenrettung

Jeder Datenträger wird zuerst in unserem eigenen Labor in Köln diagnostiziert; die Diagnose ist kostenfrei. Danach erhalten Sie ein schriftliches Angebot und entscheiden, ob Sie es annehmen. Lehnen Sie ab, holen Sie den Datenträger nach Terminvereinbarung im Labor ab – dabei entstehen keine Versandkosten – oder wir senden ihn zurück; dafür können Versand- und Verpackungskosten anfallen. Gerettet wird an Abbildern, nicht am Original – mit professioneller Datenrettungs-Hardware wie PC-3000. Muss ein Laufwerk geöffnet werden, geschieht das an einer HEPA-H14-gefilterten Reinraumwerkbank (Clean Bench). Eine Erfolgsgarantie vor der Diagnose geben wir nicht, weil sie seriös nicht möglich ist. Ihr Datenträger und Ihre Daten bleiben vertraulich und werden nicht an Dritte weitergegeben.

Diagnose anfragen   Mehr zu Ablauf, Kosten und Vertraulichkeit →

Vanliga frågor

Weiterführende Themen

• IT-forensik efter cyberattacker och cyberincidenter
• Vad innebär det för dataåterställningen om ransomware dessutom raderar skuggkopiorna i ett system?
• Varför är en lösensumma ingen garanti för en lyckad dataåterställning?
• Vad ska man göra om det inte är produktionssystemet utan själva backup-enheten Server som har slutat fungera?

🔗 Relaterade ämnen