Ein E-Commerce-Unternehmen. Sechs Mitarbeiter. Der Shop läuft seit Jahren stabil. Das Backup läuft täglich. Alles grün. Dann ein Ransomware-Angriff.

Ein Fall für Einfach Krisenfest. Ein echter Beratungsfall. Aus meiner Praxis. Details verfremdet.

Ein E-Commerce-Unternehmen. Sechs Mitarbeiter. Der Shop läuft seit Jahren stabil. Das Backup läuft täglich. Alles grün.

Dann ein Ransomware-Angriff. Die Dateien werden verschlüsselt. Der Shop ist nicht mehr erreichbar. Die erste Reaktion des Inhabers ist ruhig. Er hat ja ein Backup.

Die Ruhe hält nicht lange.

Die Wiederherstellung schlägt fehl. Das Backup existiert – aber in einem Format das die aktuelle Version der Shop-Software nicht mehr lesen kann. Die Backup-Software hatte ein Update bekommen. Niemand hatte geprüft ob die Wiederherstellung danach noch funktioniert. Warum auch. Es war ja alles grün.

Drei Tage Offline-Zeit. Drei Tage in denen keine Bestellung eingehen kann. Drei Tage in denen Kunden auf eine Fehlermeldung stoßen und weitergehen. Drei Tage in denen die Werbeausgaben der letzten Wochen ins Leere laufen.

Kein dramatischer Totalausfall. Aber ein Schaden der sich in Euro messen lässt – und der vollständig vermeidbar gewesen wäre.

Das Problem war nicht das fehlende Backup. Das Problem war dass das Backup nie getestet worden war. Ein Backup das nie wiederhergestellt wurde ist kein Backup. Es ist eine Datei mit grüner Anzeige.

Was wir danach gemeinsam aufgebaut haben ist einfach aber konsequent. Ein Backup & Restore Konzept das nicht nur die Sicherung regelt sondern auch die Wiederherstellung – mit klaren Verantwortlichkeiten, mit definierten Zeitintervallen für Restore-Tests und mit der Dokumentation was im Ernstfall in welcher Reihenfolge zu tun ist.

Der erste Restore-Test nach der Umstellung hat drei Stunden gedauert. Und eine Lücke gefunden die ohne den Test niemand entdeckt hätte.

Seine Aussage danach: Ich dachte das grüne Symbol reicht. Jetzt weiß ich dass es erst dann reicht wenn ich es selbst getestet habe.

Genau dafür ist Einfach Krisenfest da.

Wenn Sie mehr zum Thema Unternehmer-Resilienz wissen möchten – kurze DM genügt.