Ransomware-Schutz für Microsoft 365, der beim Backup beginnt
Ransomware verschlüsselt Dateien in OneDrive und SharePoint und synchronisiert den Schaden in jede Kopie, die Microsoft vorhält. GraphCapsule hält unveränderliche Backups außerhalb Ihres Tenants vor, erkennt einen Angriff im Backup selbst und stellt den letzten sauberen Stand wieder her.
Warum Microsoft 365 allein Ransomware nicht aufhält
Microsoft 365 ist darauf ausgelegt, Daten verfügbar zu halten – nicht, sie zurückzudrehen. Versionsverlauf, Papierkorb und Aufbewahrungsrichtlinien liegen im selben Tenant, den ein Angreifer gerade übernommen hat. Mit Administratorrechten lassen sie sich ändern oder leeren.
Verschlüsselte Dateien sehen zudem wie gewöhnliche Änderungen aus. OneDrive synchronisiert sie, SharePoint versioniert sie – und wenn es jemand bemerkt, haben die verschlüsselten Kopien die guten längst ersetzt. Ein Backup hilft nur, wenn es vom Tenant getrennt ist, nicht verändert werden kann und zeigt, welcher Wiederherstellungspunkt noch sauber ist.
Vier Schutzebenen gegen Ransomware
Jede wirkt für sich – zusammen sorgen sie dafür, dass eine saubere Kopie den Angriff übersteht.
Unveränderliche Backups
Die Backups sind von Ihrem Microsoft-365-Tenant getrennt. Versiegelte Archivdaten sind per Datenbank-Trigger gegen Änderung und Löschung geschützt und über SHA-256-Hash-Ketten prüfbar – auch gegen Aktionen von Anwendungsadministratoren.
Erkennung in jedem Backup-Lauf
Backup Shield prüft jeden Lauf mit sechs unabhängigen Signalen: Entropie- und Kompressionsanalyse, eine 30-Tage-Baseline pro Postfach und der Abgleich mit über 100 bekannten Ransomware-Dateiendungen und Namen von Erpresserbriefen.
Verdächtige Snapshots werden eingefroren
Schlägt ein kritisches Signal an oder stimmen zwei unabhängige Signalfamilien überein, wird der betroffene Snapshot eingefroren – verschlüsselte Daten können Ihre sauberen Backups nicht überschreiben. Ein Clean Score von 0 bis 100 zeigt den Zustand jedes Laufs.
Saubere Kopie im zweiten EU-Rechenzentrum
Nur Backups, die die Prüfung bestehen, werden in einen geografisch getrennten Speicher in der EU repliziert und per SHA-256 verifiziert. So bleibt ein Wiederherstellungspunkt erhalten, selbst wenn der Primärspeicher getroffen wird.
So funktioniert's
- 01
Laufend sichern
GraphCapsule sichert Exchange Online, OneDrive und SharePoint automatisch und misst dabei Entropie und Komprimierbarkeit jedes Elements.
- 02
Erkennen und isolieren
Nach jedem Lauf vergleicht Backup Shield das Ergebnis mit der Baseline, bewertet es und friert Verdächtiges ein, bevor es die Replik erreicht.
- 03
Letzten sauberen Stand wiederherstellen
Wählen Sie den letzten sauberen Wiederherstellungspunkt und holen Sie einzelne Dateien, Ordner oder ganze Postfächer zurück – an den Originalort oder zu einem anderen Benutzer.
Häufige Fragen
- Schützt Microsoft 365 selbst vor Ransomware?
- Microsoft 365 bringt Malware-Filter und einen Versionsverlauf mit, beides läuft aber innerhalb Ihres Tenants. Erlangt ein Angreifer Administratorrechte oder synchronisieren sich verschlüsselte Dateien in die Cloud, lassen sich Versionen und Aufbewahrung überschreiben oder löschen. Die Kopie, die übrig bleibt, ist ein unabhängiges, unveränderliches Backup außerhalb des Tenants.
- Wie erkennt GraphCapsule Ransomware im Backup?
- Backup Shield kombiniert Inhaltsanalyse (Entropie, Kompressionsrate, Gleichförmigkeit der Entropie) mit einer 30-Tage-Verhaltensbaseline pro Postfach und einem kuratierten Feed von Ransomware-Indikatoren. Eingefroren wird nur bei einem kritischen Befund oder wenn zwei Signalfamilien übereinstimmen – das hält Fehlalarme gering.
- Kann Ransomware meine Backups verschlüsseln oder löschen?
- Die Backups liegen außerhalb Ihres Microsoft-365-Tenants und werden vor der Speicherung mit AES-256-GCM verschlüsselt. Versiegelte Archivdaten lassen sich nicht verändern oder löschen, und geprüfte saubere Läufe werden zusätzlich in ein zweites EU-Rechenzentrum repliziert.
- Wie schnell bin ich nach einem Angriff wieder arbeitsfähig?
- Die meisten Wiederherstellungen sind in wenigen Minuten abgeschlossen; ein einzelnes Element dauert typischerweise unter drei Sekunden, abhängig von seiner Größe und der Microsoft-365-API. Sie wählen den Wiederherstellungspunkt selbst und können so auf den Stand vor Beginn des Angriffs zurückgehen.
- Ist Backup Shield in jedem Tarif enthalten?
- Backup Shield ist ein Add-on für jeden Tarif und wird nach repliziertem Speicher abgerechnet, ohne Gebühren pro Postfach. Verschlüsselung und Wiederherstellung auf einen beliebigen Zeitpunkt sind in jedem Tarif enthalten, das WORM-Archiv ab dem Tarif Professional.
Weitere Themen
Backup Shield
Ransomware-Erkennung für Microsoft-365-Backups aus sechs Signalen, darunter Entropie und IOC-Abgleich, plus Replikation in ein zweites EU-Rechenzentrum.
Sicherheit
So schützt GraphCapsule Ihre Microsoft-365-Backups: AES-256-GCM-Verschlüsselung vor der Speicherung, Schlüssel in HashiCorp Vault, optional eigene Schlüssel, Speicherung nur in der EU.
E-Mail-Archivierung
Revisionssichere E-Mail-Archivierung für Microsoft 365: WORM-Speicher mit SHA-256-Hash-Kette, Aufbewahrung von 1 bis 10 Jahren, Legal Hold und eDiscovery.
Exchange Online Backup
Exchange Online Backup für Postfächer, freigegebene Postfächer, Kalender und Kontakte. Einzelne E-Mails oder ganze Postfächer in Minuten wiederherstellen.
Schützen Sie Ihre Microsoft-365-Daten noch heute
30 Tage kostenlos mit bis zu 5 Postfächern, ohne Kreditkarte. In Minuten eingerichtet.