Datenwiederherstellung

• Mit einer Datenwiederstellung gewinnen Sie verloren gegangene Unternehmensdaten aus einem zuvor erstellten Back-up zurück.
• Datensicherung und Datenwiederherstellung haben immer auch einen Bezug zur Unternehmenssicherheit. Denn Back-ups müssen auch gegen Diebstahl und Malware-Befall gesichert werden.
• Für Firmen ist eine Back-up-Strategie mit regelmäßigen Datensicherungen essenziell. Verloren gegangene Daten können schlimmstenfalls den Geschäftsbetrieb zum Erliegen bringen und haben oft auch juristische Folgen.
• Auf dem Markt gibt es zahlreiche Back-up-Lösungen für Unternehmen. Datensicherung und Datenwiederherstellung erfolgen zunehmend mithilfe von Cloud-Speicher.

• Verlust, Beschädigung oder Diebstahl von physischen Datenträgern
• Verlust von Daten durch eine Hacking-Attacke, etwa mittels Ransomware
• Versehentliches Löschen, Überschreiben oder Verändern von Originaldaten durch Zugriffsberechtigte (Faktor Mensch)
• Datenwiederherstellung nur zu Testzwecken (etwa im Rahmen einer Funktionskontrolle für zuvor erstellte Back-ups)
• Installation oder Upgrade eines neuen Betriebssystems oder eines Docker-Containers mit anschließendem Einspielen von Anwendungen und Anwendungsdaten aus einem hierfür speziell erzeugten Back-up oder Datenträger-Image (Datenwiederherstellung ohne tatsächlichen Datenverlust).
• Sonstige Ursachen (z.B. Nicht-Auffindbarkeit benötigter, aber grundsätzlich vorhandener Datenbestände nach Neuorganisation größerer Datenvolumina).

• Das vom Datenverlust betroffene Endgerät soll komplett gelöscht und neu aufgesetzt werden, beispielsweise nach einem hartnäckigen Malware-Befall.
• Der tatsächliche Umfang des vorherigen Datenverlusts bzw. einer Datenverfälschung ist nicht bekannt. Deshalb sollen alle Daten zurückgespielt werden.
• Das gesamte Back-up liegt nur als komplettes Datenpaket vor, z.B. in einer großen Datei. Einzelne Inhalte lassen sich nicht separat zurückspielen.

• nachweisbar vor dem Malware-Befall zuletzt gesichert wurden und somit
• selbst keine Malware enthalten können.

• Entlastung des Personals: Die Datensicherung lässt sich in der Regel gut automatisieren. Gegenüber einer manuellen Sicherung kann erheblich Arbeitszeit eingespart werden, die somit für anspruchsvollere Aufgaben zur Verfügung steht.
• Automatisierung: Das händische Sichern von Daten verlangt ein hohes Maß an Prozesstreue von den Mitarbeiter:innen. Gerade in herausfordernden Arbeitssituationen gerät diese Aufgabe leicht in Vergessenheit. Hier kann die Automatisierung wirksam unterstützen.
• Schonung von Ressourcen: Sicherungsprogramme sparen Back-up-Zeit und Speicherplatz, weil sie viele Daten nur inkrementell sichern. Für Mitarbeiter:innen wäre es ein erheblicher Aufwand, aus allen genutzten Ordnern immer nur die aktuellen Dateien herauszusuchen.
• Möglichkeit komplexer Back-ups: Datensicherungsprogramme können sehr einfach auch multiple und verschachtelte Back-ups fahren. Sie speichern beispielsweise Daten auf unterschiedlichen lokalen Datenträgern und erstellen zusätzlich zu bestimmten Terminen ein Cloud-Back-up.
• Verschlüsselung: Back-up-Programme können Back-ups bereits während des Sicherungsvorgangs wirksam verschlüsseln, sodass durch das Back-up selbst keine zusätzlichen Sicherheitsrisiken entstehen. Ein solches Risiko wäre sonst beispielsweise der Verlust oder Diebstahl eines unverschlüsselten, extern archivierten Back-up-Datenträgers.

• Vorabprüfung: Welche Datenbestände sind verloren gegangen oder kompromittiert (verändert)? Lag lediglich ein Anwenderfehler vor, gab es technische Gründe oder wurde der Datenverlust gar durch eine Hacking-Attacke bzw. eine Verschlüsselung mittels Ransomware verursacht?
• Vorbereitung der Datenwiederherstellung: In Abhängigkeit von der in Schritt 1 ermitteltenUrsache müssen die Systeme für das Rückspielen der Daten aus dem Back-up vorbereitet werden. Bei einem Datenverlust durch Anwenderfehler können die Daten direkt wiederhergestellt werden. Bei einem technischen Ausfall müssen die defekten Systeme erst ersetzt werden. Bei einem Hacking-Angriff ist hingegen größerer Aufwand nötig: a. Reinigung: Das IT-Team oder externe Spezialist:innen müssen die Schadprogramme von den betroffenen Systemen entfernen. b. Forensik: Anschließend untersuchen sie, wann und wie der Schadcode in das Firmennetz gelangen konnte (Bestimmung eines frühestmöglichen Termins). Eine mögliche Ursache kann sein, dass Mitarbeiter:innen eine infizierte E-Mail geöffnet haben. Es folgt eine technische Überprüfung des letzten Back-ups. Dieses sollte nicht nach dem wahrscheinlichen Termin der Infektion erstellt worden sein. Ist das allerdings der Fall, muss es ebenfalls erst vom Schadcode gereinigt werden – oder ein älteres Back-up wird zurückgespielt.
• Wiederherstellung: Die verlorenen Daten werden aus dem Back-up wiederhergestellt. Sind seit dem letzten Back-up neue Daten hinzugekommen, die noch nicht gesichert waren, müssen diese meist händisch neu erstellt werden.
• Abschluss und Dokumentation: Insbesondere bei größeren Datenverlusten ist eine Aufarbeitung des Vorfalls notwendig – mit dem Ziel, entsprechende Datenverluste zukünftig zu vermeiden. Dabei sind auch folgende Fragen zu betrachten: a. Bei einem Malware-Vorfall: Sind die Mitarbeiter:innen im Unternehmen hinreichend zu Cybervorfällen geschult? Sollten vermehrt Cybersicherheits-Schulungen durchgeführt werden? b. Bei einem technisch bedingten Datenverlust: Welche Systeme waren vom Verlust betroffen? Sollten Datenträger im Unternehmen durch Redundanz sicherer gemacht werden (z.B. über RAID-Systeme)? Oder lassen sich Teile der Datenverarbeitung auf Cloud-Speicher auslagern?

• Handhelds und Smartphones,
• Diagnosesysteme und
• Programmspeicher von CNC-Maschinen

Automatisierung ist heute der Regelfall

• unnötigerweise wertvolle Arbeitszeit binden würde
• betriebliche Abläufe unterbrechen oder verzögern kann
• bei Abwesenheiten (Urlaub, Krankheit, Dienstreise) anstehende Back-ups ausfallen könnten

• alle wesentlichen Schadensszenarien berücksichtigt
• eine schnelle und zuverlässige Datenwiederherstellung technisch vorbereitet
• klare Verantwortlichkeiten im Unternehmen festlegt
• regelmäßig getestet und bei Bedarf verbessert wird