Zurück zum Normalbetrieb

Wiederherstellen und beobachten

Mit Backup Oracle3 Minuten Lesezeit

Irgendwann läuft alles wieder. Damit es so bleibt, kommt es auf die Reihenfolge an.

1. Erst die Ursache, dann der Neustart. Was nicht geklärt ist, passiert wieder.
2. Neu aufbauen statt flicken, mit aktuellem Stand und neuen Zugängen.
3. Nur geprüfte Daten zurückholen, aus Sicherungen von vor dem Angriff.
4. Beobachten: In den ersten Wochen genau hinsehen lassen, ob der Angreifer wiederkommt.
5. Abschließen: Protokoll, Kosten und Lehren aufschreiben. Meldungen bei Aufsicht oder BSI wenn nötig vervollständigen.

Backup Oracle

„Wieder online ist nicht dasselbe wie wieder sicher. Gib dir die Zeit für beides.“

Weiter: Vorbeugen