Notfall: die ersten Stunden nach einem Datenverlust
Zuletzt aktualisiert: 29. September 2026 · Autor: Redaktion datensichern.info
Kurz gesagt
Trennen Sie betroffene Systeme vom Netz, schalten Sie nichts aus, informieren Sie die Geschäftsführung und Ihren IT-Dienstleister und dokumentieren Sie ab der ersten Minute. Erst danach beginnt die Wiederherstellung.
Reihenfolge für die ersten Stunden
- Trennen, nicht ausschalten. Netzwerkkabel ziehen oder WLAN deaktivieren. Ein Ausschalten kann Spuren vernichten, die später gebraucht werden.
- Zuständige informieren. Geschäftsführung, IT-Dienstleister, bei personenbezogenen Daten auch den Datenschutzbeauftragten.
- Dokumentieren. Uhrzeit, betroffene Systeme, sichtbare Meldungen, durchgeführte Schritte. Am besten auf Papier.
- Sicherungen schützen. Prüfen, ob die Sicherungssysteme erreichbar und unversehrt sind – und sie vom betroffenen Netz trennen.
- Meldepflichten prüfen. Bei personenbezogenen Daten gilt eine kurze Frist. Diese Prüfung gehört an den Anfang, nicht ans Ende.
- Wiederherstellung planen. Erst die Reihenfolge festlegen, dann anfangen. Systeme, von denen andere abhängen, kommen zuerst.
Was Sie vorher vorbereiten sollten
- Telefonliste auf Papier, erreichbar ohne IT
- Zugangsdaten für die Sicherung an einem getrennten, sicheren Ort
- Eine Seite mit der Reihenfolge der Systeme
- Die Information, wer entscheidungsbefugt ist
Was Sie nicht tun sollten
Keine eigenen Entschlüsselungsversuche mit Werkzeugen aus dem Internet, und keine voreiligen Neuinstallationen auf betroffenen Systemen. Beides kann die Wiederherstellung erschweren.
Was Sie jetzt tun können
Drucken Sie diese Reihenfolge aus und legen Sie sie dorthin, wo sie auch ohne funktionierende IT erreichbar ist. Die ausführliche Version finden Sie in unseren Checklisten.
Häufige Fragen
Sollen wir Lösegeld zahlen?
Die Entscheidung liegt bei der Geschäftsführung, üblicherweise nach Rücksprache mit Behörden und Versicherung. Eine Zahlung garantiert keine vollständige Wiederherstellung.
Passt dazu
Wiederherstellung testen: die einzige Prüfung, die zählt
Ein erfolgreicher Sicherungslauf sagt nur, dass Daten geschrieben wurden. Erst eine Wiederherstellung zeigt...
Ransomware und Backups: warum eine erreichbare Sicherung keine ist
Moderne Verschlüsselungstrojaner suchen zuerst nach erreichbaren Sicherungen und löschen sie. Eine Kopie sc...