Die Antworten hier sind schon durchaus richtig. Ausser denen vom Problembär.
Generell finde ich die Konstellion besch.. Das geht so nicht.
Persönliche Dokumente auf dem einzigen Server, der nicht gesichert wird und lokale USB-Platten, deren Daten auch nicht gesichert werden. Das ist der GUA an sich. Hier sollte nachgefragt oder professionelle Hilfe in Anspruch genommen werden.

Zitat von cosinus

Wie wir das machen hab ich neulich im heise Forum gepostet => https://www.heise.de/forum/heise-Security/News-Kommentare/Goldeneye-Ransomware-greift-gezielt-Personalabteilungen-an/Es-gibt-einfach-kein-Patenrezept-fuer-jeden/posting-29611020/show/

Danke, das liest sich auf jeden Fall interessant. Mal schauen was wir davon vielleicht adaptieren können. Dieser Aufwand ist jedoch für uns zu groß.

Zitat von jack1989

Auch wenn viele die Gefahr als niedrig und zu vernachlässigen betrachten halte ich es für extrem wichtig, dass es Backups außerhalb gibt und eine vollständige Datenwiederherstellung selbst bei Diebstahl / Brand möglich ist.

Das wäre nicht einmal teuer. 2x externe Festplatten 2,5 Zoll 2 GB Western Digital - Backup-Plan Nachts ab x Uhr damit die passwortgeschützte Voll-Sicherung morgens zu Arbeitsbeginn schon durchgelaufen ist.

Die Mitarbeiter/in tauscht dann einfach morgens die Platten aus und nimmt die eine wieder mit nach Hause. Am besten die Platten mit gerade / ungerade beschriften.

Außerdem hast du damit auch eine Sicherung, die vor Verschlüsselungstrojanern geschützt ist.

Optional könntest du Cloudspeicher mieten bei Acronis (Beispielsweise) und Nachts ein inkrementelles Backup hochladen - Ebenfalls von Verschlüsselungstrojanern geschützt.

Cloud wird eher schwierig, da wir leider nur über eine 6000er Leitung verfügen und der Upload aller Daten allein schon Ewigkeiten dauert. Aber das mit der USB Platte ist eigentlich ein sehr interessanter Gedanke der auch recht leicht umzusetzen wäre.

Zitat von felix1

Die Antworten hier sind schon durchaus richtig. Ausser denen vom Problembär.
Generell finde ich die Konstellion besch.. Das geht so nicht.
Persönliche Dokumente auf dem einzigen Server, der nicht gesichert wird und lokale USB-Platten, deren Daten auch nicht gesichert werden. Das ist der GUA an sich. Hier sollte nachgefragt oder professionelle Hilfe in Anspruch genommen werden.

Entweder habe ich mich falsch ausgedrückt oder wir missverstehen uns irgendwie.

Natürlich werden die Daten vom Server gesichert. Zwei mal sogar. Einmal auf eine lokale USB Platte in 8 Instanzen (also jeder Datensatz ist 8 mal vorhanden, sodass ich zur Not auch auf ältere Daten zugreifen kann) und einmal durch einen extra Netzwerkrechner, der ebenfalls nochmal von allen Daten 2 Instanzen anlegt und das täglich.

Beim Server bezog ich mich nur darauf, dass kein Systemabbild vom Server an sich gemacht wird. Daran arbeite ich aber gerade, für Tipps bin ich dankbar. Soll heiße im GAU Fall: Der Server wäre Fritte und müsste neu aufgesetzt werden. Dann muss die Rollenverteilung neu erstellt werden (bei so wenigen MA vergleichsweise schnell gemacht) und dann müssen die Dateien neu eingespielt werden (Dokumente, Bilder, Mail Inbox etc.).

Besser wäre hier natürlich einmal die Woche ein Systemabbild vom Server, dass ich bei Bedarf einfach wieder einspielen kann. Jedoch ist das bei Win2012R2 ja nicht so einfach zu machen wie bei einem Win8 oder Win10 Rechner, wenn ich das richtig gesehen habe. Und ich will mich natürlich erst belesen, bevor ich einfach am Server rumfummel.

Damit meine ich vor allem, dass der Server, wenn ich ihn einstellen will, dass er sich selbst sichert im Dashboard erst diverse Sachen eingestellt haben möchte. Habe es für nächste Woche auf der ToDo stehen mich damit mal genau zu beschäftigen.