Seminar Backup-Resilienz und Restore-Tests gegen Ransomware

Erfolgreiche Sicherungsjobs sagen wenig darüber aus, ob ein Unternehmen nach einer Verschlüsselung wieder arbeitsfähig wird. Diese Schulung untersucht die gesamte Wiederherstellungskette: administrative Zugänge, Sicherungsmedien, Kataloge, Schlüssel, Zielsysteme und fachliche Datenprüfung. Dabei wird die Sicherungsinfrastruktur selbst als mögliches Angriffsziel betrachtet.

Aus einem Beispielbetrieb werden konkrete Wiederanlaufziele und Testfälle abgeleitet. Ein vollständiger Wiederherstellungslauf macht Engpässe, fehlende Abhängigkeiten und unklare Zuständigkeiten sichtbar. Open-Source-Werkzeuge und ein vorbereiteter Proxmox-Backup-Laborfall dienen der praktischen Umsetzung; die Architekturentscheidungen lassen sich auf andere Sicherungsprodukte übertragen.

Schulungsziele

• RPO und RTO in konkrete Sicherungs- und Wiederherstellungstests übersetzen.
• Zugriffe auf Produktionssysteme, Backup-Verwaltung und Sicherungsbestände voneinander trennen.
• Integritätskontrolle, Schadsoftwareprüfung und fachlichen Funktionstest unterscheiden.
• Wiederherstellungsergebnisse so dokumentieren, dass Abweichungen und Verbesserungen messbar werden.

Zielgruppe

Backup-, Storage-, Virtualisierungs- und Systemadministratoren sowie Verantwortliche für Notfallvorsorge und Wiederanlauf.

Voraussetzungen

Praktische Erfahrung mit Datensicherung, virtuellen Maschinen und grundlegender Netzwerkadministration. Grundkenntnisse in Windows oder Linux.

Seminarinhalte

Die folgenden Themen bilden den fachlichen Aufbau der Schulung.

• Wiederanlaufziele und Sicherungsumfang
• Getrennte Vertrauensbereiche
• Sicherungen und Schlüssel im Labor prüfen
• Isolierte Restore-Tests durchführen
• Kapazität, Wiederholbarkeit und Nachweis
• Ransomware-Recovery-Probe

1. Wiederanlaufziele und Sicherungsumfang

• Geschäftsprozesse, maximal tragbaren Datenverlust und Wiederanlaufzeit in eine konkrete Sicherungsmatrix überführen.
• Betriebssysteme, Anwendungen, Identitätsdienste, Konfigurationen, Kataloge und Schlüssel vollständig berücksichtigen.
• Zeitpunkt der Verschlüsselung, möglicher Erstzugriff und Alter vertrauenswürdiger Sicherungen getrennt bewerten.

2. Getrennte Vertrauensbereiche

• Backup-Konten, Verwaltungsserver und Produktionsadministration mit minimal erforderlichen Berechtigungen trennen.
• Offline-Kopien, getrennte Standorte und unveränderbare Aufbewahrung mit ihren jeweiligen Voraussetzungen vergleichen.
• Manipulation von Aufbewahrungsfristen, Löschrechten und Synchronisation als mögliche Ausfallursachen im Sicherungsdesign berücksichtigen.

3. Sicherungen und Schlüssel im Labor prüfen

• Lesbarkeit und technische Integrität vorbereiteter Sicherungen prüfen und Prüfprotokolle auswerten.
• Verschlüsselungsschlüssel und Wiederherstellungszugänge außerhalb des betroffenen Vertrauensbereichs verfügbar halten.
• Eine Proxmox-Backup-Konfiguration hinsichtlich Berechtigungen, Trennung und Wiederherstellungswegen untersuchen; Verifikation als technische Integritätsprüfung einordnen.

4. Isolierte Restore-Tests durchführen

• Dateien und eine virtuelle Maschine in ein getrenntes Ziel wiederherstellen und Netzwerkverbindungen kontrolliert freigeben.
• Anwendungskonsistenz, Berechtigungen und repräsentative Datensätze nach einem vorgegebenen Prüfplan kontrollieren.
• Ein negatives Testergebnis analysieren und zwischen Datenfehler, fehlender Abhängigkeit und Konfigurationsfehler unterscheiden.

5. Kapazität, Wiederholbarkeit und Nachweis

• Zeitbedarf für Bereitstellung, Datenübertragung, Prüfung und fachliche Freigabe getrennt messen.
• Wiederkehrende Stichproben mit regelmäßigen vollständigen Dienstwiederherstellungen kombinieren.
• Prüfhäufigkeit, Verantwortliche und Bearbeitung fehlgeschlagener Tests in einen betrieblichen Ablauf überführen.

6. Ransomware-Recovery-Probe

• Den Ausfall von Produktionszugängen und eines Sicherungswegs anhand vorbereiteter Zustände bewältigen.
• Eine alternative Sicherungskopie auswählen, einen Dienst wiederherstellen und gegen die vereinbarten Ziele prüfen.
• Nachweisbare Lücken in Zugriffsschutz, Datenstand und Wiederanlaufzeit priorisieren und konkrete Korrekturaufträge formulieren.

Praktische Fallbearbeitung

1. Eine Sicherungsmatrix für einen Beispielbetrieb erstellen und fehlende Konfigurationen oder Schlüssel ergänzen.
2. Berechtigungen und Aufbewahrung der Labor-Sicherung prüfen und einen administrativen Ausfall simulieren.
3. Eine Sicherung verifizieren und ausgewählte Daten in ein isoliertes Ziel wiederherstellen.
4. Eine vollständige Laboranwendung starten, Berechtigungen und Datenkonsistenz prüfen und alle Zeiten erfassen.
5. Die gemessenen Werte den Wiederanlaufzielen gegenüberstellen und einen wiederholbaren Prüfplan erstellen.

Schulungsumgebung

Vorbereitete Linux- und Virtualisierungssysteme mit Proxmox Backup Server, getrennten Sicherungsbeständen und ungefährlichen Testdaten. Produkteigene Aufbewahrungs- und Schutzfunktionen werden anhand ihrer tatsächlichen Berechtigungsgrenzen bewertet. Oberflächen und Kommandozeilenwerkzeuge werden passend zur Aufgabe eingesetzt.

Passende Vertiefungen

Die weitere Auswahl richtet sich nach Aufgabenfeld und vorhandenen Kenntnissen.

• Active Directory und Identitäten nach Ransomware wiederherstellen – 4 Tage
• Ransomware Recovery – Sicherer Wiederanlauf im Clean Room – 3 Tage
• Ransomware Recovery Intensiv – Backup, Identitäten und Wiederanlauf – 5 Tage