{"id":6670,"date":"2026-10-12T13:03:19","date_gmt":"2026-10-12T11:03:19","guid":{"rendered":"https:\/\/eu.klytic.com\/dms-ransomware-wiederherstellung\/"},"modified":"2026-10-12T15:55:24","modified_gmt":"2026-10-12T13:55:24","slug":"dms-ransomware-wiederherstellung","status":"publish","type":"page","link":"https:\/\/eu.klytic.com\/de\/dms-ransomware-wiederherstellung\/","title":{"rendered":"Ein DMS vor Ransomware sch\u00fctzen und wiederherstellen"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"6670\" class=\"elementor elementor-6670 elementor-6282\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-db86054 e-con-full kly-g e-flex e-con e-parent\" data-id=\"db86054\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-b746af9 e-con-full kly-g-hero e-flex e-con e-parent\" data-id=\"b746af9\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-4e96acd e-con-full kly-g-hero-in e-flex e-con e-parent\" data-id=\"4e96acd\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-1926018 elementor-widget elementor-widget-text-editor\" data-id=\"1926018\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-crumb\"><a href=\"\/\">Startseite<\/a><span>\u203a<\/span>Leitf\u00e4den<span>\u203a<\/span>Dokumente &amp; Dokumentenmanagement (DMS)<\/p><p class=\"kly-g-pill\" style=\"--pill:#2dd4bf\">Dokumente &amp; Dokumentenmanagement (DMS) \u00b7 Verstehen<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-6421e82 elementor-widget elementor-widget-heading\" data-id=\"6421e82\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">Ein DMS vor Ransomware sch\u00fctzen und wiederherstellen<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-6afba6c elementor-widget elementor-widget-text-editor\" data-id=\"6afba6c\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-lead\">Ein Dokumentenmanagement (DMS) wird durch ein Zusammenspiel gesch\u00fctzt: Konten und Berechtigungen, die begrenzen, was ein Angreifer verschl\u00fcsseln kann, kontrollierte Links und synchronisierte Arbeitspl\u00e4tze, ein Backup au\u00dferhalb der Reichweite des kompromittierten Kontos. Die Wiederherstellung ist eine Abfolge von Schritten: eind\u00e4mmen, einen Zeitpunkt vor der Verschl\u00fcsselung w\u00e4hlen, wiederherstellen, pr\u00fcfen, wieder freigeben. Was zwischen diesem Zeitpunkt und dem Vorfall erstellt wurde, ist verloren oder muss rekonstruiert werden.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-31bf69b elementor-widget elementor-widget-text-editor\" data-id=\"31bf69b\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-meta\"><span>Aktualisiert im <b>Oktober 2026<\/b><\/span><span><b>7 Min.<\/b><\/span><span>Zitierte offizielle Quellen<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-852bd52 e-con-full kly-g-body e-flex e-con e-parent\" data-id=\"852bd52\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-b9eaf38 e-con-full kly-g-article e-flex e-con e-parent\" data-id=\"b9eaf38\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-e862c15 elementor-widget elementor-widget-text-editor\" data-id=\"e862c15\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Was Ransomware mit einem DMS macht<\/h2><p>Eine Erpressersoftware verschl\u00fcsselt die Dateien, auf die sie Zugriff hat, und verlangt dann ein L\u00f6segeld f\u00fcr den Schl\u00fcssel. In einem DMS handelt sie mit den Rechten des Kontos oder Arbeitsplatzes, den sie infiziert hat. Drei Mechanismen verschlimmern den Schaden:<\/p><ul><li><strong>die Synchronisation<\/strong>: Der infizierte Arbeitsplatz verschl\u00fcsselt seine lokale Kopie, dann sendet der Synchronisationsclient die verschl\u00fcsselten Dateien wie eine gew\u00f6hnliche \u00c4nderung an den Server und von dort an die anderen Ger\u00e4te;<\/li><li><strong>der Verlauf<\/strong>: Jede verschl\u00fcsselte Datei wird zu einer neuen Version. Die alte Version kann die Lage retten, au\u00dfer wenn der Angreifer \u00fcber ausreichende Rechte verf\u00fcgt, um Verlauf und Papierkorb zu leeren;<\/li><li><strong>das Backup<\/strong>: Die ANSSI (franz\u00f6sische Beh\u00f6rde f\u00fcr Cybersicherheit) beobachtet, dass ein Angreifer oft versucht, die Backup-Infrastruktur zu verschl\u00fcsseln, zu l\u00f6schen oder unbrauchbar zu machen, um den Wiederaufbau zu verhindern.<\/li><\/ul><p>Manche Angriffe kopieren au\u00dferdem Daten, bevor sie sie verschl\u00fcsseln. Die Wiederherstellung bringt die Dateien wieder in Ordnung. Diesen Teil l\u00f6st sie nicht; er geh\u00f6rt zum Krisenmanagement und, wenn personenbezogene Daten betroffen sind, zur DSGVO.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-db35380 elementor-widget elementor-widget-text-editor\" data-id=\"db35380\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Den Wirkungsradius verkleinern<\/h2><p>Man kann nicht versprechen, dass kein Arbeitsplatz infiziert wird. Man kann begrenzen, was ein infizierter Arbeitsplatz oder ein infiziertes Konto erreichen kann.<\/p><h3>Schreibrechte<\/h3><p>Ein Konto, das einen Ordner nur lesen kann, kann ihn nicht verschl\u00fcsseln. Referenzordner (Vorlagen, Verfahrensanweisungen, unterschriebene Vertr\u00e4ge) k\u00f6nnen f\u00fcr die meisten Personen schreibgesch\u00fctzt sein. Berechtigungen werden pro Gruppe und pro Ordner vergeben, nicht nach dem Prinzip \u201ejeder \u00e4ndert alles\u201c.<\/p><h3>Administratorkonten<\/h3><p>Die ANSSI empfiehlt, diese Konten auf das unbedingt N\u00f6tige zu beschr\u00e4nken. Sie m\u00fcssen personenbezogen sein, durch Zwei-Faktor-Authentifizierung gesch\u00fctzt und d\u00fcrfen nicht f\u00fcr die t\u00e4gliche Arbeit verwendet werden.<\/p><h3>Externe Links<\/h3><p>Ein Link, der einem Unbekannten ein Bearbeitungsrecht gibt, ist eine T\u00fcr. Ausgehende Links haben ein Passwort, ein Ablaufdatum und in der Regel nur ein Leserecht.<\/p><h3>Synchronisierte Arbeitspl\u00e4tze<\/h3><p>Synchronisieren Sie auf jedem Arbeitsplatz nur die n\u00f6tigen Ordner. Belassen Sie sensible Ordner im Browser. Installieren Sie Updates z\u00fcgig: Die ANSSI erinnert daran, dass es entscheidend ist, dies kurzfristig und nach einem kontrollierten Prozess zu tun. Das h\u00e4ufigste Einfallstor bleibt die E-Mail: siehe <a href='\/de\/anhaenge-links-ransomware-per-e-mail\/'>Anh\u00e4nge, Links und Ransomware<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-54729ae elementor-widget elementor-widget-text-editor\" data-id=\"54729ae\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Warum das Backup au\u00dfer Reichweite sein muss<\/h2><p>Ein Backup, das mit demselben Konto wie das Produktivsystem zug\u00e4nglich ist, wird mit ihm verschl\u00fcsselt. Drei Trennungen bringen es in Sicherheit:<\/p><ul><li><strong>eine andere Kennung<\/strong>: Die ANSSI verlangt personenbezogene, dedizierte Administratorkonten f\u00fcr das Backup und eine von den Verzeichnisdiensten der Produktion unabh\u00e4ngige Infrastruktur;<\/li><li><strong>Unver\u00e4nderlichkeit<\/strong>: Ein geschriebenes Backup kann w\u00e4hrend seiner Aufbewahrungsdauer weder ver\u00e4ndert noch gel\u00f6scht werden;<\/li><li><strong>ein anderer Standort<\/strong> und nach M\u00f6glichkeit eine Offline-Kopie: Die ANSSI h\u00e4lt sie f\u00fcr unverzichtbar und f\u00fcr robuster als ein online verbliebenes unver\u00e4nderliches Backup.<\/li><\/ul><p>Bleibt die Tiefe. Ein Eindringen kann mehrere Wochen unbemerkt bleiben, bevor die Verschl\u00fcsselung beginnt. Ist die Aufbewahrung k\u00fcrzer als dieser Zeitraum, k\u00f6nnen alle verf\u00fcgbaren Backups den Angreifer oder bereits besch\u00e4digte Dateien enthalten.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-14bc0c6 elementor-widget elementor-widget-text-editor\" data-id=\"14bc0c6\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Die Wiederanlaufreihenfolge<\/h2><p>Die Wiederherstellung ist kein Knopfdruck. Sie ist eine Folge von Schritten, und die Reihenfolge z\u00e4hlt.<\/p><ol><li><strong>Eind\u00e4mmen.<\/strong> Infizierte Arbeitspl\u00e4tze vom Netzwerk trennen, kompromittierte Konten sperren, Synchronisation und externe Links im betroffenen Bereich deaktivieren. Die ANSSI r\u00e4t au\u00dferdem, ein Ereignisprotokoll mit Zeitstempeln zu f\u00fchren, die Backup-Datentr\u00e4ger zu trennen, nachdem gepr\u00fcft wurde, dass sie sauber sind, und die Ger\u00e4te nicht vom Strom zu nehmen, da dies n\u00fctzliche Spuren l\u00f6schen kann.<\/li><li><strong>Den Beginn datieren.<\/strong> Die erste verschl\u00fcsselte Datei, das betroffene Konto und den betroffenen Arbeitsplatz ermitteln. Das legt den Wiederherstellungszeitpunkt fest.<\/li><li><strong>Den Wiederherstellungszeitpunkt w\u00e4hlen<\/strong>, vor der Verschl\u00fcsselung, mit einem Puffer, wenn das Datum unsicher ist.<\/li><li><strong>Wiederherstellen<\/strong> auf einer sauberen Umgebung. Die ANSSI empfiehlt, von einem bekannten Datentr\u00e4ger neu zu installieren und dann die Daten aus einem Backup vor der Kompromittierung wiederherzustellen. Wenn das Werkzeug es erlaubt, verhindert die Wiederherstellung nur des betroffenen Bereichs, dass die seitdem anderswo geleistete Arbeit \u00fcberschrieben wird.<\/li><li><strong>Pr\u00fcfen.<\/strong> Stichprobenartig Dateien \u00f6ffnen, kontrollieren, dass keine verschl\u00fcsselte Datei \u00fcbrig ist, die Eintrittsl\u00fccke schlie\u00dfen, die Passw\u00f6rter \u00e4ndern.<\/li><li><strong>Die Zugriffe schrittweise wieder freigeben.<\/strong> Die Arbeitspl\u00e4tze synchronisieren sich vom wiederhergestellten Server aus neu, niemals umgekehrt. Ein nicht bereinigter Arbeitsplatz, der sich wieder verbindet, sendet seine verschl\u00fcsselten Dateien zur\u00fcck.<\/li><\/ol><p>Parallel empfiehlt die ANSSI, niemals das L\u00f6segeld zu zahlen, die verschl\u00fcsselten Daten aufzubewahren (ein Schl\u00fcssel kann sp\u00e4ter ver\u00f6ffentlicht werden), Strafanzeige zu erstatten und bei einer Verletzung des Schutzes personenbezogener Daten die CNIL durch den Krisenstab benachrichtigen zu lassen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-a0ab7e0 elementor-widget elementor-widget-text-editor\" data-id=\"a0ab7e0\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Was verloren geht: der RPO in der Praxis<\/h2><p>Hypothetischer Fall. Eine Kanzlei mit zwanzig Personen sichert ihre Dokumente st\u00fcndlich. Am Montag um 9:15 Uhr beginnt ein synchronisierter Arbeitsplatz, den Ordner \u201eKunden\u201c zu verschl\u00fcsseln. Der Alarm wird um 10:05 Uhr ausgel\u00f6st.<\/p><p>Der letzte saubere Zeitpunkt ist das Backup von 9:00 Uhr. Der Ordner \u201eKunden\u201c wird auf seinen Stand von 9:00 Uhr zur\u00fcckgesetzt. Die \u00c4nderungen, die zwischen 9:00 und 9:15 Uhr in diesem Ordner vorgenommen wurden, sind verloren. Die in den anderen Ordnern vorgenommenen nicht, wenn sich die Wiederherstellung auf den betroffenen Ordner beschr\u00e4nkt. Die Sekret\u00e4rin, die um 9:10 Uhr drei Schreiben abgelegt hat, findet sie in ihrem Postfach wieder und legt sie erneut ab.<\/p><p>Genau das misst der RPO, der maximal tolerierbare Datenverlust: den Abstand zwischen dem Wiederherstellungszeitpunkt und dem Vorfall. Der RTO, die maximal tolerierbare Ausfallzeit, misst etwas anderes: die Zeit, bis die Teams wieder arbeiten. Beide werden vor dem Vorfall festgelegt, nicht w\u00e4hrenddessen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-5aed5d6 elementor-widget elementor-widget-text-editor\" data-id=\"5aed5d6\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>H\u00e4ufige Fehler<\/h2><ul><li><strong>Wiederherstellen, bevor einged\u00e4mmt ist.<\/strong> Der noch verbundene Arbeitsplatz verschl\u00fcsselt die wiederhergestellten Dateien erneut.<\/li><li><strong>Vom infizierten Arbeitsplatz aus neu synchronisieren.<\/strong> Die lokale Kopie ist die verschl\u00fcsselte Kopie.<\/li><li><strong>Auf den Papierkorb z\u00e4hlen.<\/strong> Er enth\u00e4lt keine ge\u00e4nderten Dateien, nur gel\u00f6schte.<\/li><li><strong>Die Aufbewahrungsdauer erst am Tag X entdecken.<\/strong> Liegt das Eindringen sechs Wochen zur\u00fcck und betr\u00e4gt die Aufbewahrung drei\u00dfig Tage, wird die Wahl des Wiederherstellungszeitpunkts schwierig.<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-cf10482 elementor-widget elementor-widget-text-editor\" data-id=\"cf10482\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>H\u00e4ufige Fragen<\/h2><h3>Reicht die Versionierung gegen Ransomware aus?<\/h3><p>Sie hilft, wenn der Verlauf intakt ist. Sie reicht nicht, wenn der Angreifer ihn leeren konnte. Der Unterschied wird in <a href='\/de\/versionierung-replikation-backup-dokumente\/'>Versionierung, Replikation und Backup<\/a> erkl\u00e4rt.<\/p><h3>Sollte man das L\u00f6segeld zahlen?<\/h3><p>Die ANSSI empfiehlt, es niemals zu zahlen. Eine Zahlung garantiert weder den Schl\u00fcssel noch, dass kein neuer Angriff folgt.<\/p><h3>Wie begrenzt man, wer einen Ordner \u00e4ndern darf?<\/h3><p>Durch Berechtigungen pro Gruppe und pro Ordner. Siehe <a href='\/de\/zugriffsrechte-dokumente\/'>festlegen, wer welche Dokumente sieht<\/a>.<\/p><h3>Wie verhindert man, dass ein Link zum Einfallstor wird?<\/h3><p>Mit einem Passwort, einem Ablaufdatum und einem reinen Leserecht. Siehe <a href='\/de\/freigabelinks-dokumente\/'>Freigabelinks, Partner und Downloads<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-4649ec1 kly-g-klytic elementor-widget elementor-widget-text-editor\" data-id=\"4649ec1\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Wo Klytic steht<\/h2><p>F\u00fcr Klytic Docs erfolgen die Backups st\u00fcndlich. Sie sind verschl\u00fcsselt, unver\u00e4nderlich, an mehrere Standorte repliziert, \u00fcberwacht und werden 30 Tage aufbewahrt; Wiederherstellungen werden jeden Monat getestet. Angestrebt werden ein RPO von unter 2 Stunden f\u00fcr die Dokumente und ein RTO von unter 4 Stunden. Die Wiederherstellung wird beim Klytic-Support beantragt, mit Angabe des Umfangs und des ungef\u00e4hren Datums. Sie ist inbegriffen, wenn der Verlust auf eine St\u00f6rung des Klytic-Dienstes zur\u00fcckgeht. Nach einem Ransomware-Angriff oder einem gehackten Konto bei Ihnen ist der Wiederanlauf ebenfalls inbegriffen, wenn Ihre Arbeitspl\u00e4tze korrekt gesch\u00fctzt waren: Updates installiert, Virenschutz aktiv. Waren sie unzureichend gesch\u00fctzt, wird sie \u00fcber ein kostenpflichtiges Support-Ticket abgewickelt, wie eine Wiederherstellung nach einer Fehlbedienung. Einzelheiten finden Sie auf der Seite <a href='\/de\/sicherheit-backup\/'>Sicherheit und Backup<\/a>.<\/p><p>Zur Vorbeugung bietet Klytic Docs Berechtigungen pro Person, pro Gruppe und pro Ordner, Zwei-Faktor-Authentifizierung, ein Zugriffsprotokoll und passwortgesch\u00fctzte Links mit Ablaufdatum. Auf Seiten von Klytic sind technische Zugriffe auf Betriebs- und Support-T\u00e4tigkeiten beschr\u00e4nkt, personenbezogen und protokolliert.<\/p><p>Die Grenzen: Drei\u00dfig Tage Aufbewahrung decken keine Kompromittierung ab, die sp\u00e4ter entdeckt wird. Klytic stellt seine Dienste wieder her; die Bereinigung Ihrer Arbeitspl\u00e4tze, Ihres Netzwerks und Ihres Verzeichnisdienstes ist Sache Ihres IT-Teams oder Ihres Dienstleisters. Klytic ist kein SecNumCloud-qualifiziertes Angebot.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-a4b2901 kly-g-disclaimer elementor-widget elementor-widget-text-editor\" data-id=\"a4b2901\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Diese Seite beschreibt einen allgemeinen Rahmen. Folgen Sie im Fall eines Vorfalls Ihrem Wiederanlaufplan und den Anweisungen der zust\u00e4ndigen Beh\u00f6rden.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-e3fc0ad kly-g-sources elementor-widget elementor-widget-text-editor\" data-id=\"e3fc0ad\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Quellen<\/h2><p>Abgerufen im Oktober 2026.<\/p><ul><li>ANSSI und franz\u00f6sisches Justizministerium (DACG), \u201eAttaques par ran\u00e7ongiciels, tous concern\u00e9s\u201c (Angriffe durch Erpressersoftware: Alle sind betroffen), 2020: getrennte Backups, Beschr\u00e4nkung der Administratorkonten, z\u00fcgige Updates; im Vorfall Ereignisprotokoll, Isolierung, kein Abschalten der Stromversorgung, Aufbewahrung der verschl\u00fcsselten Daten, nicht zahlen, Strafanzeige, Wiederherstellung aus einem Backup vor der Kompromittierung. <a href='https:\/\/messervices.cyber.gouv.fr\/documents-guides\/anssi-guide-attaques_par_rancongiciels_tous_concernes-v1.0.pdf' rel='noopener' target='_blank'>messervices.cyber.gouv.fr<\/a><\/li><li>ANSSI, \u201eSauvegarde des syst\u00e8mes d\u2019information\u201c (Sicherung von Informationssystemen), Leitfaden ANSSI-BP-100, v1.1: Der Angreifer zielt oft auf die Backup-Infrastruktur; dedizierte Konten; offline robuster als Online-WORM; PDMA und DMIA. <a href='https:\/\/messervices.cyber.gouv.fr\/documents-guides\/anssi_fondamentaux_sauvegarde_systemes_dinformation_v1.1.pdf' rel='noopener' target='_blank'>messervices.cyber.gouv.fr<\/a><\/li><li>Klytic, Sicherheit und Backup: unver\u00e4nderliche, verschl\u00fcsselte, replizierte Backups, 30 Tage, monatlich getestete Wiederherstellungen, RTO unter 4 Std., RPO unter 2 Std. <a href='https:\/\/www.klytic.com\/securite-sauvegarde\/' rel='noopener' target='_blank'>klytic.com<\/a><\/li><li>Klytic, Hosting und Souver\u00e4nit\u00e4t: technische Zugriffe auf Betrieb und Support beschr\u00e4nkt, personenbezogen und protokolliert. <a href='https:\/\/www.klytic.com\/hebergement-souverainete\/' rel='noopener' target='_blank'>klytic.com<\/a><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-d219313 e-con-full kly-g-aside e-flex e-con e-parent\" data-id=\"d219313\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-be2d53f elementor-widget elementor-widget-html\" data-id=\"be2d53f\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"html.default\">\n\t\t\t\t\t<nav class=\"kly-g-toc\" aria-label=\"Auf dieser Seite\"><p>Auf dieser Seite<\/p><ol><\/ol><\/nav>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-355765e elementor-widget elementor-widget-text-editor\" data-id=\"355765e\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"kly-g-cta\"><h3>Den Wiederanlauf vor dem Vorfall vorbereiten<\/h3><p>Lassen Sie uns Ihre Berechtigungen, Ihre Links und Ihre Aufbewahrung gemeinsam pr\u00fcfen.<\/p><p><a class=\"kly-g-btn\" href=\"\/de\/kontakt\/\">Mit einem Berater sprechen \u2192<\/a><\/p><p style=\"margin:0\"><a class=\"kly-g-btn ghost\" href=\"\/de\/sicherheit-backup\/\">Sicherheit und Backup<\/a><\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-c2994ee e-con-full kly-g-related e-flex e-con e-parent\" data-id=\"c2994ee\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-0c7e056 elementor-widget elementor-widget-text-editor\" data-id=\"0c7e056\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Lesen Sie auch<\/h2><div class=\"kly-g-grid\"><a class=\"kly-g-card\" href=\"\/de\/versionierung-replikation-backup-dokumente\/\" style=\"--cat:#0d9488\"><span class=\"c\">Verstehen \u00b7 Dokumente &amp; Dokumentenmanagement (DMS)<\/span><span class=\"t\">Versionierung, Replikation und Backup von Dokumenten<\/span><span class=\"q\">Drei Mechanismen, drei St\u00f6rf\u00e4lle. Warum ein DMS, das bereits versioniert, trotzdem gesichert werden muss \u2013 St\u00f6rfall f\u00fcr St\u00f6rfall belegt.<\/span><span class=\"m\"><span>6 Min. Lesezeit<\/span><b>Lesen \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/de\/zugriffsrechte-dokumente\/\" style=\"--cat:#0d9488\"><span class=\"c\">Nutzen \u00b7 Dokumente &amp; Dokumentenmanagement (DMS)<\/span><span class=\"t\">Regeln, wer welche Dokumente sieht<\/span><span class=\"q\">In Klytic Docs werden Zugriffe pro Konto, pro Gruppe und pro Teamordner geregelt. Wer administriert, welche Rechte vergeben, wie Zugriffe \u00fcberpr\u00fcfen.<\/span><span class=\"m\"><span>6 Min. Lesezeit<\/span><b>Lesen \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/de\/freigabelinks-dokumente\/\" style=\"--cat:#0d9488\"><span class=\"c\">Nutzen \u00b7 Dokumente &amp; Dokumentenmanagement (DMS)<\/span><span class=\"t\">Freigabelinks, Partner und Uploads<\/span><span class=\"q\">Intern teilen, einen gesch\u00fctzten Link nach au\u00dfen senden, mit einem Partner arbeiten und versehentliche Freigaben in Klytic Docs vermeiden.<\/span><span class=\"m\"><span>7 Min. Lesezeit<\/span><b>Lesen \u2192<\/b><\/span><\/a><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-539316dd e-con e-atomic-element e-div-block-base e-default-div e-c9fd865-4a50 \" data-id=\"539316dd\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"539316dd\" data-e-type=\"e-div-block\" data-id=\"539316dd\">\n    <div class=\"elementor-element elementor-element-4f79afcb e-con e-atomic-element e-div-block-base e-default-div e-4fa9fe-ce86 \" data-id=\"4f79afcb\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"4f79afcb\" data-e-type=\"e-div-block\" data-id=\"4f79afcb\">\n    \t\t\t<p class=\"e-4dcf5c70-2ec7 e-paragraph-base e-default-p\" data-interaction-id=\"330a7a35\" data-e-type=\"widget\" data-id=\"330a7a35\">Willkommensangebot<\/p>\n\t\t\t\t\t<h2 data-interaction-id=\"56f1f7d5\" class=\"e-347faa43-4e20 e-heading-base e-default-h2\" data-e-type=\"widget\" data-id=\"56f1f7d5\">30 Tage kostenloser Test, begleitete Migration<\/h2>\n\t\t\t\t\t<p class=\"e-7f6310da-1caa e-paragraph-base e-default-p\" data-interaction-id=\"2ce27288\" data-e-type=\"widget\" data-id=\"2ce27288\">Testangebot ohne Verpflichtung. Ein Berater ruft Sie zur\u00fcck, um Ihre Bed\u00fcrfnisse zu verstehen und Ihren Klytic-Bereich vorzubereiten.<\/p>\n\t\t<div class=\"elementor-element elementor-element-35ea29a1 e-con e-atomic-element e-div-block-base e-default-div e-1cd48b22-e6da \" data-id=\"35ea29a1\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"35ea29a1\" data-e-type=\"e-div-block\" data-id=\"35ea29a1\">\n    \t\t\t<a href=\"https:\/\/eu.klytic.com\/de\/30-tage-kostenlos-testen\/\" target=\"_self\" class=\"e-4a7886e3-652d e-button-base e-default-a\" data-interaction-id=\"19bfa8f1\" data-e-type=\"widget\" data-id=\"19bfa8f1\">\n\t\ud83d\ude80 Kostenlosen Test starten\n<\/a>\n\t\t\t\t\t<a href=\"https:\/\/eu.klytic.com\/de\/preise\/\" target=\"_self\" class=\"e-137e863d-dd0d e-button-base e-default-a\" data-interaction-id=\"326d82ab\" data-e-type=\"widget\" data-id=\"326d82ab\">\n\tPreise ansehen\n<\/a>\n\t\t\n<\/div>\n\n<\/div>\n\n<\/div>\n\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"_seopress_titles_title":"DMS und Ransomware: sch\u00fctzen und wiederherstellen | Klytic","_seopress_titles_desc":"Ein DMS vor Ransomware sch\u00fctzen und wiederherstellen: begrenzen, was ein Konto verschl\u00fcsseln kann, das Backup isolieren, eine Reihenfolge einhalten.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"DMS und Ransomware: sch\u00fctzen und wiederherstellen | Klytic","_seopress_social_fb_desc":"Ein DMS vor Ransomware sch\u00fctzen und wiederherstellen: begrenzen, was ein Konto verschl\u00fcsseln kann, das Backup isolieren, eine Reihenfolge einhalten.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"DMS und Ransomware: sch\u00fctzen und wiederherstellen | Klytic","_seopress_social_twitter_desc":"Ein DMS vor Ransomware sch\u00fctzen und wiederherstellen: begrenzen, was ein Konto verschl\u00fcsseln kann, das Backup isolieren, eine Reihenfolge einhalten.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"class_list":["post-6670","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/pages\/6670","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/comments?post=6670"}],"version-history":[{"count":0,"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/pages\/6670\/revisions"}],"wp:attachment":[{"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/media?parent=6670"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}