Wenn nichts mehr geht: schnelle Hilfe aus München

Nicht jede Störung ist ein Notfall. Von einem Notfall sprechen wir, wenn der Geschäftsbetrieb steht oder ein Datenverlust droht. Diese Fälle behandeln wir mit Vorrang und außerhalb der normalen Ticketreihenfolge.

Die Ursachen sind unterschiedlich, das Muster ist meist ähnlich: Ein einzelner Ausfall trifft auf eine Umgebung, in der eine Absicherung fehlt, die man seit Jahren aufschieben konnte. Genau deshalb gehört die Ursachenanalyse für uns untrennbar zur Störungsbeseitigung.

Der häufigste Fehler bei IT-Notfällen ist der Versuch, sofort zu reparieren. Ein Neustart zur falschen Zeit, ein überschriebener Datenträger oder eine voreilige Neuinstallation können Daten endgültig vernichten, die vorher noch rettbar waren.

Wir arbeiten deshalb nach einem festen Ablauf: Lagebild aufnehmen, betroffene Systeme isolieren, Zustand sichern, Wiederherstellungsoptionen bewerten, mit Ihnen entscheiden und erst dann handeln. Auch unter Zeitdruck ist dieser Ablauf schneller als planloses Ausprobieren.

Bei einem Verschlüsselungsangriff entscheidet sich in den ersten Stunden, wie hoch der Schaden ausfällt. Wichtig ist zunächst, die Ausbreitung zu stoppen: betroffene Systeme vom Netz nehmen, Sicherungsziele trennen, damit sie nicht ebenfalls verschlüsselt werden, und alle externen Zugänge sperren.

Anschließend prüfen wir, welche Sicherungsstände unversehrt sind und ob Angreifer noch Zugriff haben. Eine Wiederherstellung auf ein weiterhin kompromittiertes System führt zuverlässig zum zweiten Vorfall. Von Zahlungen an Erpresser raten wir ab, sie garantieren nichts und finanzieren die nächste Welle.

Parallel unterstützen wir Sie bei den Pflichten, die ein solcher Vorfall auslöst – insbesondere bei der Frage einer Meldung nach Datenschutzrecht und bei der Dokumentation für Ihre Versicherung.

Es ist ein häufiges und unangenehmes Szenario: Die Sicherung läuft seit Monaten auf Fehler, ohne dass jemand die Meldungen gelesen hat, oder sie liegt auf einem Laufwerk, das der Angriff ebenfalls erwischt hat.

In solchen Fällen prüfen wir alle verbliebenen Quellen: Schattenkopien, ältere Datenträger, lokale Kopien auf Arbeitsplätzen, Postfachinhalte, Cloud-Papierkörbe und Versionsverläufe in SharePoint oder OneDrive. Ist physische Datenrettung erforderlich, arbeiten wir mit spezialisierten Laboren zusammen und begleiten den Vorgang.

Wir sagen dabei früh und deutlich, was realistisch wiederherstellbar ist. Falsche Hoffnungen kosten in dieser Lage Zeit, die Sie an anderer Stelle dringender brauchen.

Jeder Notfall legt eine Schwachstelle offen, die vorher bekannt oder zumindest erkennbar war. Nach der Wiederherstellung erstellen wir deshalb einen schriftlichen Bericht: was ausgefallen ist, warum es ausgefallen ist, was wir unternommen haben und welche Maßnahmen eine Wiederholung verhindern.

Diese Maßnahmen sind nach Aufwand und Wirkung priorisiert. Sie entscheiden, was umgesetzt wird – ob mit uns oder mit Ihrem bestehenden Dienstleister. Der Bericht gehört Ihnen und ist auch ohne weitere Zusammenarbeit vollständig verwendbar.

Am günstigsten ist der Notfall, der gar nicht erst eintritt. Unternehmen mit überwachter Datensicherung, getesteten Rücksicherungen, aktuellem Patchstand und Multifaktor-Authentifizierung erleben deutlich seltener einen Totalausfall – und wenn doch, ist er in Stunden statt Tagen behoben.

Ebenso wichtig ist ein Notfallplan, der nicht im verschlüsselten Dateiserver liegt: Wer wird informiert, in welcher Reihenfolge werden Systeme hochgefahren, welche Zugangsdaten werden gebraucht und wo liegen sie erreichbar. Diesen Plan erarbeiten wir mit Ihnen und halten ihn aktuell.