Backups

Die 3-2-1-Regel der CISA verlangt drei Kopien jeder wichtigen Datei auf zwei Arten von Speichermedien, wobei eine Kopie an einem anderen Ort als deiner Wohnung oder deinem Büro liegt.

Eine Regel, die zuerst für Fotografen aufgeschrieben wurde

Dieser Aufsatz von 2012, Data Backup Options, nennt Kroghs Buch über die Verwaltung digitaler Medien als Quelle und legt die Regel in drei Teilen dar. Bewahre von jeder wichtigen Datei 3 Kopien auf: das Original und zwei Backups. Bewahre sie auf 2 verschiedenen Arten von Medien auf, damit eine Art von Ausfall nicht beide erwischt; zum Beispiel die eigene Festplatte des Computers und eine externe Festplatte oder eine externe Festplatte und einen Online-Speicher. Lagere 1 Kopie außer Haus, weg von deiner Wohnung oder deinem Betrieb, damit ein Brand, ein Hochwasser oder ein Einbruch nicht alle Kopien auf einmal vernichtet.

Die vielen Wege, auf denen eine Datei verschwindet

Dateien gehen auf viele Arten verloren: Ein Laptop fällt herunter oder wird gestohlen, eine Festplatte verschleißt, ein Kaffee kippt über die Tastatur, eine Datei wird aus Versehen gelöscht, oder Ransomware verschlüsselt alles. Ransomware ist Schadsoftware, die die Dateien auf einem Gerät verschlüsselt, sodass sie unbrauchbar sind, und ihre Betreiber verlangen dann Geld für den Schlüssel. Immer öfter kopieren sie die Daten vorher auch und drohen, sie zu veröffentlichen. Ein gutes Backup macht aus all dem statt einer Katastrophe eine Unannehmlichkeit. Die StopRansomware-Hinweise der CISA sagen es einfach: Ein Backup ist deine beste Chance.

Fang damit an, aufzulisten, was du nicht ersetzen könntest. Die Ratschläge der CISA für kleine Unternehmen beginnen genau mit dieser Bestandsaufnahme, und zu Hause funktioniert das genauso: Fotos und Videos, Dokumente wie Verträge und Urkunden, Schularbeiten und die Liste der Konten und Wiederherstellungscodes, die du nach dem Verlust eines Geräts bräuchtest. Programme lassen sich neu installieren, diese Dateien nicht.

Warum ein synchronisierter Ordner kein Backup ist

Viele nehmen an, ihre Dateien seien gesichert, weil sie mit der Cloud synchronisiert werden. Der Ransomware-Leitfaden der CISA warnt, dass automatische Cloud-Synchronisierung womöglich nicht reicht. Werden Dateien auf deinem Computer von einem Angreifer verschlüsselt, können die verschlüsselten Versionen in die Cloud synchronisiert werden und die guten Kopien überschreiben. Eine Löschung wird genauso synchronisiert. Ein echtes Backup behält ältere Versionen, zu denen du zurückkehren kannst. Die CISA rät Unternehmen, Daten mindestens sieben Tage zurücksetzen zu können, und viele Online-Speicher und Backup-Programme führen aus diesem Grund einen Versionsverlauf. Prüfe, wie weit deiner zurückreicht.

Zwei weitere Gewohnheiten stammen aus denselben Hinweisen. Halte mindestens ein Backup offline, zum Beispiel eine externe Festplatte, die du für das Backup anschließt und danach wieder trennst, denn Ransomware sucht nach jedem Backup, das sie erreichen kann, und verschlüsselt oder löscht es ebenfalls. Schütze Backups durch Verschlüsselung, besonders solche, die das Haus verlassen. Und teste sie: Ein Backup, das nie wiederhergestellt wurde, ist eine Hoffnung, kein Plan. Such dir alle paar Monate ein paar Dateien aus und stell sie tatsächlich wieder her, um sicherzugehen, dass sie sich öffnen lassen.