Das Bundesamt für Sicherheit in der Informationstechnik schreibt im Lagebericht 2025 klar: Backups bleiben essenziell gegen Ransomware. Und im selben Absatz: gegen Datenlecks helfen sie nicht.
Das BKA zählte 950 Anzeigen wegen Ransomware. 80 Prozent der angezeigten Angriffe richteten sich gegen kleine und mittlere Unternehmen. Wer glaubt, sein Betrieb sei zu klein, liest die falsche Seite.
Was das für einen Betrieb heißt
Ein bewusst fiktives Beispiel: In einer Schreinerei in Gießen liegt die Sicherung auf derselben Synology, die tagsüber die Angebote speichert. Die Anmeldung kennt der Meister und der Sohn. Getestet hat sie niemand, seit der Kasten ausgepackt wurde.
Wenn die Verschlüsselung kommt, ist die Kopie Teil des Problems. Das BSI sagt das ungeschminkt: Angreifer suchen den geringen Aufwand. Ein ungetestetes Backup ist geringer Aufwand.
Eine These
Ein Backup zählt erst, wenn jemand es in diesem Quartal auf einen leeren Rechner gespielt hat, eine Kopie ohne dasselbe Passwort existiert, und ein Name auf einem Zettel steht.
Drei Kontrollen
Haben Sie in den letzten drei Monaten eine Datei aus der Sicherung geholt, nicht in der Software gesehen, sondern geöffnet? Liegt eine Kopie so, dass die Büro-Anmeldung sie nicht mitnimmt? Wer macht den Anruf um 22 Uhr, mit Nachnamen?
Ohne die dritte Antwort bleibt die erste Theater. Ohne die zweite nimmt Ransomware beide Orte.
Das BSI weist extra darauf hin: Leaks und Erpressung mit gestohlenen Daten umgehen die Sicherung. Deshalb ist die Mailbox, die Datenbank im Netz, der offene Port die andere Hälfte. Aber wer noch nicht wiederherstellen kann, braucht zuerst das.
Was Sie lassen können
Die teure Appliance, bevor ein Restore geklappt hat. Den Satz „wir haben Cloud“. Die Liste mit zwölf Tools.
Was PrimeITler daraus macht
Wir fragen nach der letzten Wiederherstellung, nicht nach der Marke der Box. Wenn die Antwort fehlt, ist der nächste Schritt eine Stunde am Gerät, nicht ein Angebot.
Den Ernstfall-Weg halten wir unter /cybersicherheit. Wer das Backup klären will, findet den Einstieg unter /kontakt.
