Ransomware im Homeoffice: Der Notfallplan in 3 Schritten
Trennen, dokumentieren, nicht zahlen — und wie ein Backup aussehen muss.
Erscheint auf dem Bildschirm eine Lösegeldforderung und sind Dateien plötzlich nicht mehr lesbar, zählt ein ruhiges, geordnetes Vorgehen. Gerade im Homeoffice hängen private Geräte, Firmenzugänge und Cloud-Speicher oft zusammen. Diese drei Schritte helfen.
1. Trennen
- Ziehen Sie das Netzwerkkabel und schalten Sie WLAN und VPN ab. So kann sich die Schadsoftware nicht auf weitere Geräte, Netzlaufwerke oder Freigaben ausbreiten.
- Trennen Sie externe Festplatten und USB-Speicher, die gerade angeschlossen sind.
- Löschen Sie nichts, installieren Sie nichts neu und nutzen Sie das Gerät nicht weiter. Das erhält Spuren und Wiederherstellungschancen.
- Informieren Sie sofort Ihren Arbeitgeber oder Ihre IT, wenn das Gerät beruflich genutzt wird.
2. Dokumentieren
- Fotografieren Sie die Lösegeldforderung mit dem Handy und halten Sie fest, welche Dateiendungen sich geändert haben.
- Notieren Sie Uhrzeit, zuletzt geöffnete E-Mails und Anhänge und welche Laufwerke und Cloud-Dienste verbunden waren.
- Erstatten Sie Anzeige bei der Polizei, zum Beispiel über die Online-Wache. Waren personenbezogene Daten betroffen, besteht je nach Fall eine Meldepflicht an die Datenschutzbehörde, in der Regel innerhalb von 72 Stunden.
3. Nicht zahlen
- Es gibt keine Garantie, dass Sie nach einer Zahlung Ihre Daten zurückbekommen. Außerdem finanzieren Sie die nächsten Angriffe.
- Ändern Sie Ihre Passwörter, aber von einem sauberen, nicht betroffenen Gerät aus.
- Prüfen Sie auf nomoreransom.org, ob es für die Schadsoftware ein kostenloses Entschlüsselungswerkzeug gibt.
So sieht ein brauchbares Backup aus
- Mindestens eine Kopie liegt offline oder getrennt vom Rechner, sonst wird sie mitverschlüsselt.
- Nach der 3-2-1-Regel: drei Kopien, zwei Medien, eine an einem anderen Ort.
- Testen Sie regelmäßig, ob sich eine Datei wirklich zurückspielen lässt.
Wie es weitergeht
Bevor das Gerät wieder ans Netz geht, sollte es von Grund auf bereinigt oder neu aufgesetzt werden, sonst bleibt die Schadsoftware aktiv. Wir prüfen den Rechner, sichern vorhandene Daten und helfen bei der Wiederherstellung.