Ransomware im Fokus: Backup-Infrastrukturen gezielt unter Beschuss

Security · 7.10.2026

Ransomware-Gruppen greifen zunehmend Backup-Systeme an, um Wiederherstellungen zu verhindern. IT-Verantwortliche müssen ihre Absicherung überdenken.

Ransomware-Akteure haben ein neues, strategisches Ziel ins Visier genommen: die Backup-Infrastruktur von Unternehmen. Indem Angreifer gezielt Sicherheitskopien verschlüsseln oder löschen, entziehen sie den Opfern die Möglichkeit zur eigenständigen Datenwiederherstellung. Dies erhöht den Druck auf betroffene Organisationen, das geforderte Lösegeld zu zahlen, drastisch.

Warum ist das wichtig?

Für Unternehmen im DACH-Raum stellt diese Entwicklung eine existenzielle Bedrohung dar. Viele IT-Sicherheitskonzepte verließen sich bislang darauf, dass im Ernstfall ein funktionierendes Backup bereitsteht. Wenn jedoch auch die Backups kompromittiert sind, drohen wochenlange Betriebsausfälle und irreparable Datenverluste. Die Professionalisierung der Cyberkriminellen zeigt, dass einfache, netzwerkgebundene Backups ohne zusätzliche Absicherung nicht mehr ausreichen, um den Geschäftsbetrieb im Ernstfall abzusichern.

Was Nutzer jetzt tun sollten

IT-Verantwortliche und Administratoren müssen ihre Backup-Strategie dringend anpassen und folgende Maßnahmen umsetzen:

• Unveränderbare Backups (Immutable Backups): Nutzen Sie Speicherlösungen, die geschriebene Backups für einen definierten Zeitraum vor jeglicher Änderung oder Löschung schützen – selbst vor Zugriffen mit administrativen Rechten.
• Air-Gapping und Isolation: Implementieren Sie eine strikte Trennung von Backup-Netzwerken. Mindestens eine Backup-Kopie sollte physisch oder logisch komplett vom Hauptnetzwerk isoliert sein (Offline-Backup).
• Die 3-2-1-1-0-Regel anwenden: Drei Kopien der Daten, auf zwei verschiedenen Medien, eine davon an einem externen Standort (Offsite), eine offline (Air-Gapped) und regelmäßige Verifizierung auf null Fehler.
• Zugriffsschutz verschärfen: Der Zugriff auf die Backup-Verwaltung muss restriktiv gehandhabt und zwingend mit Multi-Faktor-Authentifizierung (MFA) abgesichert werden.
• Regelmäßige Wiederherstellungstests: Backups sind nur so gut wie ihre Wiederherstellbarkeit. Automatisierte Disaster-Recovery-Tests müssen fest im IT-Betrieb verankert sein.

Fazit

Der Schutz der Backup-Infrastruktur ist kein optionales Extra mehr, sondern das Fundament moderner Cyber-Resilienz. Nur wer seine Backups isoliert, härtet und deren Wiederherstellung regelmäßig probt, entzieht den Erpressern im Ernstfall die Hebelwirkung.

Quelle: BleepingComputer