Ransomware-Resilienz im Mittelstand: Backup, Recovery und Business Continuity in der Praxis

950 Ransomware-Angriffe auf deutsche Unternehmen und Behörden in einem Jahr – der Mittelstand ist das Hauptziel. Ein tägliches Backup gilt vielen als ausreichender Schutz. Das ist es längst nicht mehr. Dieser Beitrag zeigt, wie echte Resilienz aussieht und woran gute Konzepte in der Praxis scheitern.

Die Bedrohungslage ist ernst – und wird ernster

Das BSI hat zwischen Juli 2024 und Juni 2025 exakt 950 Ransomware-Angriffe auf deutsche Unternehmen und Behörden registriert. Die Dunkelziffer liegt deutlich höher. Und die Angreifer werden professioneller: Nachdem Strafverfolgungserfolge gegen LockBit und Alphv frühere Gruppen verdrängt haben, rücken neue Akteure wie RansomHub nach.

Entscheidend ist, was sich verändert hat. Moderne Ransomware setzt nicht mehr nur auf Verschlüsselung. Der Trend geht zur Double Extortion: Erst werden Daten gestohlen, dann verschlüsselt. Selbst wer ein gutes Backup hat und seine Systeme wiederherstellen kann, muss damit rechnen, dass vertrauliche Kundendaten, Pläne oder Verträge veröffentlicht werden, wenn kein Lösegeld gezahlt wird.

Für den Mittelstand ist das eine existenzielle Herausforderung – technisch, aber ebenso mit Blick auf Reputation und Kundenvertrauen.

Warum ein gutes Backup allein nicht reicht

„Wir haben täglich Backups\\\" ist eine der häufigsten Antworten, wenn wir Kunden nach ihrer Ransomware-Strategie fragen. Das ist gut. Es reicht nur nicht mehr. Drei Punkte werden regelmäßig unterschätzt.

• Backup-Verschlüsselung: Professionelle Ransomware-Gruppen greifen gezielt die Backup-Systeme an, bevor sie das Produktivsystem verschlüsseln. Liegen die Backups im selben Netzwerksegment wie die Produktivumgebung, sind sie im Ernstfall genauso kompromittiert.
• Recovery-Zeit: Wie lange dauert es, das gesamte System aus dem Backup wiederherzustellen? Stunden? Tage? Für viele Unternehmen lautet die ehrliche Antwort: länger als tolerierbar. NIS2 fordert explizit definierte RTO- (Recovery Time Objective) und RPO-Ziele (Recovery Point Objective) sowie getestete Recovery-Prozesse.
• Ungetestete Backups: Datensicherungen, die noch nie in einer echten Recovery-Situation getestet wurden, sind eine trügerische Sicherheit. „Backup läuft\\\" und „Backup funktioniert\\\" sind zwei verschiedene Dinge.

Die drei Säulen echter Ransomware-Resilienz

Resilienz entsteht nicht durch ein einzelnes Produkt, sondern durch das Zusammenspiel von drei Bausteinen.

• Säule 1 – Immutable Backups: Unveränderliche Datensicherungen, die nach dem Schreiben nicht mehr modifiziert oder gelöscht werden können – auch nicht von einem Administrator, dessen Zugangsdaten kompromittiert wurden. HPE Alletra X10000 mit Zerto ermöglicht genau das: journalbasierte Wiederherstellung auf unveränderlichem Storage, mit der sich Daten in den Zustand von Sekunden vor dem Angriff zurückversetzen lassen.
• Säule 2 – Air Gap und 3-2-1-Regel: Mindestens drei Kopien der Daten, auf zwei verschiedenen Medientypen, davon eine an einem externen oder isolierten Standort. Die enthus cloud als DSGVO-konformer, in Deutschland betriebener Sekundärspeicher ist hier eine bewährte Option.
• Säule 3 – Disaster Recovery as a Service: Die enthus cloud bietet Disaster Recovery as a Service (DRaaS) – mit definierten SLAs, regelmäßig getesteten Recovery-Prozessen und einer isolierten Umgebung für den Wiederanlauf nach einem Angriff.

Business Continuity: Planen, bevor es brennt

NIS2 macht Business Continuity Management (BCM) zur Pflicht. Das bedeutet: Sie müssen nicht nur technisch in der Lage sein, sich von einem Ransomware-Angriff zu erholen – Sie müssen auch dokumentiert haben, wie das abläuft.

Ein Business Continuity Plan definiert die kritischen Geschäftsprozesse und ihre IT-Abhängigkeiten, legt RTO- und RPO-Ziele für jede kritische Anwendung fest und regelt Kommunikationswege für den Krisenfall – intern wie extern. Dazu kommen klare Eskalationswege und Verantwortlichkeiten, Notfallkontakte zu IT-Dienstleistern und Behörden sowie Testpläne für regelmäßige Recovery-Übungen.

Ein BCM-Dokument, das in der Schublade liegt und nie getestet wurde, ist besser als gar nichts. Aber erst ein testierter, gelebter BCM-Prozess macht den Unterschied zwischen kontrolliertem Krisenmanagement und totalem Chaos.

Unterstützung durch enthus

Ransomware-Resilienz ist kein Projekt, das man einmal abschließt, sondern ein kontinuierlicher Prozess aus Technik, Prozessen und Menschen. enthus begleitet Sie dabei: von der Bewertung Ihrer bestehenden Backup-Architektur über die Implementierung von Immutable Storage mit HPE Alletra und Zerto bis zum Aufbau und der Testung Ihrer BCM-Prozesse.

Sprechen Sie uns an – wir machen mit Ihnen eine ehrliche Bestandsaufnahme Ihrer aktuellen Ransomware-Resilienz.

Jetzt Kontakt aufnehmen → hallo@enthus.de

← Alle Beiträge