Sicherheitsdossier · Helvedrive

Backups und Wiederherstellung nach einem Ransomware-Angriff: ein überprüfbares Konzept

Auch verschlüsselte Dokumente können gelöscht oder unzugänglich gemacht werden. Vertraulichkeit und Wiederherstellungsfähigkeit müssen deshalb gemeinsam behandelt werden.

Die Pakete beschreiben das Premium-Angebot, das sich in Entwicklung befindet. Die Offerte legt Integrationen, Fristen und Verpflichtungen fest; echte Daten werden nach Abschluss der Sicherheits- und Wiederherstellungsprüfungen aufgenommen.

Produktions- und Backup-Rechte trennen

Die Administrationszugänge des Dienstes dürfen nicht erlauben, sämtliche Backup-Kopien zu löschen. Backup-Konto, Zugänge und Wiederherstellungsverfahren sind getrennt. Bei ein und demselben Anbieter bleiben dennoch gemeinsame Risiken bestehen.

Die Kopien schützen und ihre Aufbewahrung festlegen

Der Schutz der Kopien beruht auf getrennten Rechten, einer Aufbewahrungsdauer und Löschtests mit den tatsächlichen Administrationszugängen. Ein Versionsverlauf oder S3-Kompatibilität genügen nicht: Das Bereitstellungsdossier legt den gewählten Mechanismus, seine Grenzen und die Testergebnisse dar.

Wiederherstellen, bevor es nötig ist

Das Paket Enterprise sieht eine vierteljährliche Übung mit Bericht vor: wiederhergestellte Dokumente, Rechte, Versionen und beobachtete Fristen. Der Vertrag legt das maximale Alter der wiederherstellbaren Kopie, die erwartete Wiederherstellungszeit und die Verantwortlichkeiten aller Beteiligten fest.

Den Ernstfall vorbereiten

Die Organisation muss die Notfallkontakte, die Eindämmungsmassnahmen, die Regeln zur Beweissicherung und die Verantwortlichkeiten kennen. Eine menschliche Überwachung rund um die Uhr und die Reaktion auf Vorfälle sind separate Leistungen, die gesondert zu offerieren sind.

Vertrauliche Erstabklärung

Legen wir Ihren Schutzumfang fest.

Team, sensible Daten, Schlüssel, Speicherort und Wiederherstellung: Sprechen wir über Ihre Anforderungen. Übermitteln Sie im Formular keine vertraulichen Dokumente.