Der Server ist weg. Was Sie in den ersten Minuten tun

Wenn Verschlüsselung im Spiel sein könnte

Umbenannte Dateien, eine fremde Endung oder eine Textdatei mit Zahlungsaufforderung: Dann gilt eine andere Reihenfolge, und zwar sofort.

Netzwerkkabel ziehen, WLAN aus — aber nicht ausschalten. Das Trennen stoppt die Ausbreitung auf andere Rechner und auf die Sicherung. Das Ausschalten dagegen löscht den Arbeitsspeicher, und dort liegen manchmal die Schlüssel, mit denen sich Daten ohne Zahlung zurückholen lassen.

Ebenfalls sofort: die Sicherung vom Netz nehmen. Eine USB-Platte, die noch am Server hängt, wird mitverschlüsselt. Und nichts löschen, nichts neu installieren, keine Wiederherstellung auf gut Glück starten.

Nicht auf Lösegeldforderungen reagieren, bevor der Umfang klar ist. Und melden Sie sich, ohne den Schuldigen zu suchen — wer auf etwas hereingefallen ist, muss das sagen können, ohne Ärger zu befürchten. Der Schaden entsteht in den Stunden, in denen jemand aus Scham schweigt.

Die häufigsten Ursachen, ganz unspektakulär

In den meisten Fällen ist es keine Attacke, sondern eine der immer gleichen Sachen. Das Systemlaufwerk ist voll gelaufen, weil Protokolldateien über Monate gewachsen sind. Ein Dienst hängt nach einem nächtlichen Update. Ein RAID läuft seit Wochen mit einer defekten Platte weiter und verliert jetzt die zweite — der Warnhinweis stand die ganze Zeit in einer Software, die niemand öffnet.

Auch beliebt: Nicht der Server ist weg, sondern der Switch, an dem er hängt. Oder ein Netzteil im Serverschrank. Deshalb steht oben die Frage, ob überhaupt noch Internet da ist — das trennt Netzwerkproblem von Serverproblem in dreißig Sekunden.

Was Sie selbst versuchen können — und was nicht

Vertretbar: den Server einmal geordnet neu starten, wenn keine Anzeichen für Verschlüsselung vorliegen und niemand gerade schreibend darauf arbeitet. Etwa jeder dritte Ausfall ist damit erledigt.

Nicht vertretbar: mehrfach hart ausschalten. Im BIOS oder an der RAID-Steuerung herumstellen. Eine Wiederherstellung starten, ohne zu wissen, von wann die Sicherung ist. Bei einer klackernden Festplatte immer wieder starten — jeder Versuch macht eine spätere Rettung schwerer und teurer.

Und wenn Sie unsicher sind: anrufen statt ausprobieren. Am Telefon ist in fünf Minuten klar, ob es ein Handgriff ist oder ob ich losfahre.

Danach: die Frage, die wirklich zählt

Wenn wieder alles läuft, kommt der unangenehme Teil: Wann wurde die Sicherung zuletzt zurückgespielt? Nicht angelegt — zurückgespielt. Ein Backup, das nie getestet wurde, ist keine Sicherung, sondern eine Hoffnung. Ich sehe regelmäßig Sicherungen, die seit Monaten grün melden und im Ernstfall nichts hergeben.

Der Test dauert etwa eine Stunde. Danach wissen Sie, wie lange eine Rückkehr im Ernstfall wirklich dauert — und das ist die Zahl, die zählt, nicht die Größe der Sicherung.