Geschäftsabläufe und Voraussetzungen verbinden
Beginnen Sie mit wenigen entscheidenden Tätigkeiten: Aufträge annehmen, Waren ausliefern, Leistungen erbringen oder Zahlungen zuordnen. Für jede Tätigkeit werden benötigte Anwendungen, Konten, Netzwerkdienste und Datenstände erfasst. Daraus entsteht eine Reihenfolge, die mehr aussagt als eine Liste besonders teurer Server.
In einem hypothetischen Betrieb benötigt die Auftragsbearbeitung zunächst Identitätsverwaltung und Datenbank, bevor das ERP nutzbar ist. Der isolierte Start des ERP-Servers würde deshalb keinen arbeitsfähigen Prozess schaffen. Technische Teams und Fachabteilungen sollten diese Abhängigkeiten gemeinsam bestätigen, statt sie nur zu vermuten.
Saubere Voraussetzungen für die Rückkehr schaffen
Vor der Wiederaufnahme werden relevante Schutzmaßnahmen und noch offene Risiken bewertet. Ein Backup kann vorhanden sein, ohne dass sein Datenstand oder seine Verwendbarkeit bereits geprüft wurde. Die Wiederherstellung sollte deshalb in einer dafür geeigneten Umgebung und mit abgestimmten Prüfungen vorbereitet werden.
Nicht jede Unsicherheit muss alle Arbeiten stoppen, aber sie muss sichtbar bleiben. Dokumentieren Sie, welche Funktionen eingeschränkt freigegeben werden und welche Kontrollen dabei gelten. Eine pauschale Meldung alles wieder sicher wäre ohne entsprechenden Nachweis zu weitgehend und für betroffene Fachbereiche wenig hilfreich.
Mit fachlichen Tests abschließen
Lassen Sie Verantwortliche echte Abläufe in kontrollierter Form prüfen. Bei einem Warenwirtschaftssystem können dazu Auftrag, Bestandsänderung und Dokumentausgabe gehören. Ersatzlisten aus der Ausfallzeit werden abgeglichen, damit keine Doppelbearbeitung entsteht. Für jeden Prozess steht fest, wer die Abnahme dokumentiert.
Der CISA-Leitfaden behandelt Wiederherstellung im Zusammenhang mit der Vorfallbearbeitung. Ihr konkreter Plan ergänzt die betrieblichen Prioritäten und passenden Abnahmeschritte. CyberFixNow kann diese Reihenfolge moderieren und technische Ergebnisse so aufbereiten, dass Ihre Verantwortlichen belastbare Freigabeentscheidungen treffen können.
Ihre Checkliste für den nächsten Schritt
- Drei vorrangige Geschäftsabläufe festlegen.
- Technische Abhängigkeiten und Datenstände prüfen.
- Fachliche Freigabe je Ablauf dokumentieren.
Häufige Fragen
Sollte der wichtigste Server zuerst gestartet werden?
Nicht immer. Vorgelagerte Dienste und sichere Zugangsmöglichkeiten können zuerst erforderlich sein. Maßgeblich ist der vollständige Geschäftsablauf.
Beweist ein erfolgreiches Restore die Betriebsfähigkeit?
Nein. Datenvollständigkeit, Schnittstellen und wichtige Funktionen müssen passend zum System geprüft und durch Verantwortliche abgenommen werden.
Quellen & weiterführende Informationen
CISA: StopRansomware-Leitfaden ↗Fachliche Orientierung, Stand 25.10.2026. Der konkrete Befund erfordert Zugriff auf die betroffene Umgebung und eine abgestimmte Prüfung.