Lassen sich Daten nach einem Ransomware-Angriff ohne Lösegeldzahlung retten? Oft ja, denn Ransomware verschlüsselt die Dateien, sie löscht sie nicht: Sie bleiben auf dem Datenträger, nur ohne den Schlüssel unlesbar. Dieser Ratgeber erklärt, was Ransomware wirklich anrichtet, warum die direkte Entschlüsselung einer aktuellen Variante unmöglich ist und vor allem, was ein Datenrettungslabor noch retten kann, ohne jemals mit den Kriminellen in Kontakt zu treten: gelöschte, aber nicht überschriebene RAIDs, Schattenkopien (Shadow Copies), teilweise verschlüsselte Dateien, vergessene Backups. Sie finden hier das Vorgehen im Angriffsfall (ausschalten, isolieren, nichts überschreiben), eine ehrliche Entscheidung zum Zahlen, Ihre gesetzlichen Pflichten in der Schweiz (BACS, nDSG) und den einzigen echten Schutz: das offline gehaltene, unveränderliche und ausgelagerte Backup.

2016 wurde die Welt von infizierten E-Mails überschwemmt, um so gesamthaft mehr als eine Milliarde Dollar zu ergaunern. Mehr als 40% des weltweiten SPAMS enhält eine Ransomware.