Es geht nichts mehr? Rufen Sie an.
Server ausgefallen, Daten verschlüsselt, niemand kommt ins Netz — auf dieser Seite steht, was Sie jetzt tun und was Sie nicht tun sollten. Auch wenn Sie kein Kunde bei uns sind.
02381 467 30 80Mo–Do 8–17 Uhr · Fr 8–15 Uhr · außerhalb dieser Zeiten Anrufbeantworter
Die ersten fünf Schritte
In dieser Reihenfolge. Sie kosten zusammen keine zehn Minuten und entscheiden oft darüber, wie groß der Schaden am Ende ist.
- Ruhe bewahren und nichts überstürzen. Der häufigste Grund für endgültigen Datenverlust ist der Rettungsversuch danach. Fast alles lässt sich reparieren — außer dem, was überschrieben wurde.
- Betroffene Geräte vom Netz trennen. Netzwerkkabel ziehen, WLAN aus. Bei Verdacht auf einen Verschlüsselungsangriff auch alle anderen Geräte, die noch laufen.
- Aber nicht ausschalten. Beim Herunterfahren gehen Spuren verloren, die für die Aufklärung wichtig sind. Trennen ja, abschalten nein.
- Sicherungsmedien sichern. Externe Platten und Bänder abziehen, bevor sie mitverschlüsselt werden. Das ist der Schritt, der am häufigsten vergessen wird — und der am meisten rettet.
- Anrufen. Nicht schreiben. Wenn das Postfach betroffen ist, liest möglicherweise jemand mit.
Was Sie auf keinen Fall tun sollten
Diese fünf Dinge machen aus einem beherrschbaren Vorfall regelmäßig einen teuren.
Was wir am häufigsten sehen
Und was jeweils zuerst zu tun ist.
Verschlüsselungsangriff
Dateien lassen sich nicht mehr öffnen, es liegen Textdateien mit einer Forderung herum. Sofort alle Geräte vom Netz trennen, Sicherungsmedien abziehen, nicht ausschalten, anrufen. Wenn personenbezogene Daten betroffen sind, gilt eine kurze Meldefrist.
Server startet nicht mehr
Häufig Hardware — Netzteil, Festplatte, RAID-Verbund. Nicht mehrfach ein- und ausschalten, das verschlimmert Plattenschäden. Bei einem RAID auf keinen Fall einen Wiederaufbau starten, bevor klar ist, welche Platte defekt ist.
Zugang übernommen
Ungewöhnliche Anmeldungen, Regeln im Postfach, die niemand angelegt hat, Nachrichten im gesendeten Ordner. Passwort von einem anderen Gerät ändern, Zwei-Faktor-Anmeldung einschalten, Postfachregeln prüfen.
Daten versehentlich gelöscht
Gerät nicht weiterbenutzen. Jedes Speichern überschreibt möglicherweise genau die Bereiche, in denen die Daten noch liegen. Je früher wir dran sind, desto besser die Aussichten.
Internet oder Netzwerk komplett aus
Meist Anbieterstörung, Firewall oder Switch. Prüfen, ob es alle betrifft oder nur einen Bereich — das grenzt die Ursache in zwei Minuten ein.
Was nach dem Notfall kommt
Ein Notfall ist erst beendet, wenn geklärt ist, warum er passieren konnte.
Ursache klären
Wie kam es dazu — Lücke, Zugang, Hardware, Bedienfehler?
Sauber wiederherstellen
Erst wenn sicher ist, dass der Weg geschlossen ist.
Lücke schließen
Damit derselbe Vorfall nicht in drei Monaten wiederkommt.
Vorsorge prüfen
Sicherung, Überwachung, Zugänge — meist zeigt der Vorfall, wo es fehlt.
Häufige Fragen im Notfall
Helfen Sie auch, wenn wir kein Kunde sind?
Ja. Rufen Sie an, wir schauen, ob und wie schnell wir helfen können. Bestandskunden mit Vertrag haben zugesagte Reaktionszeiten und werden bevorzugt bearbeitet — das gehört ehrlicherweise dazu. Wenn wir nicht helfen können, sagen wir das sofort statt Sie hinzuhalten.
Was kostet Notfallhilfe?
Für Kunden ohne Wartungsvertrag rechnen wir nach Aufwand ab. Auf den normalen Stundensatz kommen Zuschläge für Arbeiten außerhalb der Geschäftszeiten. Wir sagen Ihnen vorher, womit zu rechnen ist.
Sollen wir den Server ausschalten?
Bei Verdacht auf einen Verschlüsselungsangriff: Netzwerkkabel ziehen, aber nicht ausschalten. Beim Herunterfahren gehen Spuren im Arbeitsspeicher verloren, die für die Aufklärung wichtig sein können. Bei anderen Störungen ist ein Neustart oft der richtige erste Schritt — rufen Sie im Zweifel vorher an.
Wie schnell sind Sie da?
Der Großteil lässt sich per Fernwartung sofort angehen, meist schneller als jede Anfahrt. Wenn es Hände braucht: Soest, Werl und Hamm sind in 15 bis 20 Minuten erreichbar, das übrige Einzugsgebiet in bis zu 50 Minuten.
Wir haben eine Lösegeldforderung erhalten. Was jetzt?
Nicht zahlen und nicht antworten, bevor Sie mit jemandem gesprochen haben. Betroffene Systeme vom Netz trennen, aber nicht ausschalten. Dann anrufen. Ein Verschlüsselungsangriff ist außerdem meldepflichtig, wenn personenbezogene Daten betroffen sind — die Frist dafür ist kurz.
Können Sie Daten retten, wenn keine Sicherung existiert?
Häufig ja, je nach Schadensbild. Wichtig ist, dass vorher nichts überschrieben wird — der häufigste Grund für endgültigen Datenverlust ist der Rettungsversuch danach.
Verwandte Leistungen
Wer sich bei Ihnen meldet
Kostenlose Erstberatung
Rufen Sie an oder fordern Sie einen Rückruf an. Unverbindlich und kostenlos — wir melden uns am selben Werktag.