Beitrag von Christian Löwrick 💡

Kein Backup... ...kein Mitleid 😟. Das hört man immer wieder. Nur für die Person, die gerade festgestellt hat, dass sie kein #backup hat, sind Spott und Häme definitiv fehl am Platz. Zumal Sie vielleicht gar nicht wusste, dass Sie kein Backup hat 😳. Oft genug werden auf die Schnelle neue Dienste eingeführt, aber niemand denkt an das Backup. Oder der Backup-Verantwortliche verlässt das Unternehmen...  🚀💥🔚🆘 Deshalb sollte der erste Schritt jeder #cybersecuritystrategie das Backup sein. Trotz bester Schutzmaßnahmen kann ein Angriff nicht ausgeschlossen werden und auch menschliches Versagen, Defekte oder Diebstahl müssen abgesichert werden.  👾🔧👤 Doch wie kann man am besten sicherstellen, dass ein Backup für den Fall der Fälle vorhanden ist? 1. 💾 Denke immer das Backup mit: Stelle bei jeder neuen Anwendung, bei jedem neuen Prozess im Unternehmen die Frage nach dem Backup. 2. 🎯Identifiziere kritische Datenbereiche: Ob Fileserver, ERP-System oder Microsoft 365 – die relevanten Datenbereiche und die dazugehörigen Backup-Methoden und -Ziele müssen dokumentiert und in einem regelmäßigen Prozess überprüft werden. 3. 👩🏻💻Lege Verantwortlichkeiten fest: In der Stellenbeschreibung / Verfahrensdokumentation festlegen, wer die Protokolle bzw. Dienstleister kontrolliert. 4. 🌍Bewahre Backups an mehreren Orten auf: Neben dem Speicherort der Live-Daten sollten Backups immer an mindestens zwei weiteren Standorten gespeichert werden. Idealerweise sind die Standorte unveränderbar, so dass die Daten nicht mehr verändert werden können. 5. 📟Verwende mehrere Technologien: Sollte sich bei einer Backupsoftware ein Softwarefehler einschleichen, kann es sein, dass die Backups nicht wiederhergestellt werden können. Daher ist es sinnvoll, verschiedene Backup-Tools / Technologien zu verwenden. Zum Beispiel Image- und Datei-basierte Backups. 6. ⌛Lege eine Aufbewahrungsrichtlinie fest: Was ist, wenn man erst sehr spät bemerkt, dass Daten gelöscht wurden oder feststellt, dass der Hacker die Systeme bereits seit Monaten infiziert hat? Dann ist man gut beraten, wenn man auch „alte“ Daten wiederherstellen kann. 7. 🕵Führe Überprüfung / Restore-Tests durch: Das beste Backup nützt nichts, wenn man es nicht kontrolliert. Protokolle sollten täglich überprüft werden. Aber auch regelmäßige Restore-Tests gehören zur Kontrolle. 8. ⏱️Ermittle eine Restore-Zeit: Ein funktionierendes Backup ist toll. Wenn die Wiederherstellung aber länger dauert als das Unternehmen auf die entsprechenden Prozesse verzichten kann, sollte man sich andere Technologien wie Cloud Disaster Recovery überlegen. Bei Fragen oder Anregungen schreibt gerne in die Kommentare! https://lnkd.in/ejFRXGpZ #cyberpeace #cybersecurity