vorfall/19.08.20262 min
Beweise sichern, bevor man aufräumt
Aufräumen vernichtet genau das, womit man später belegen müsste, was passiert ist.
hoch#Notfall#Erkennung
$grep -rl "Wiederherstellung" beitraege/
#Wiederherstellung
6 Beiträge mit diesem Schlagwort.
vorfall/18.08.20263 min
Die erste Stunde: was man tut, bevor man etwas kaputtmacht
Der teuerste Fehler nach einem Einbruch ist der schnelle Neustart. Er löscht genau das, was man später braucht.
kritisch#Notfall#Erkennung
vorfall/18.08.20262 min
Ransomware zielt zuerst auf die Sicherung
Die Frage ist nicht, ob eine Sicherung existiert. Die Frage ist, ob der Angreifer sie löschen konnte.
kritisch#Notfall#Wiederherstellung
vorfall/18.08.20263 min
Neu aufsetzen statt säubern und wie das ohne Datenverlust geht
Man kann eine Maschine putzen. Man kann ihr danach nur nicht mehr glauben.
hoch#Notfall#Wiederherstellung
monitoring/26.07.20263 min
Einen Einbruch erkennen, bevor der Anbieter anruft
Ein übernommener Server zeigt keine Warnmeldung. Er läuft weiter, nur zusätzlich für jemand anderen.
hoch#Erkennung#Betrieb
updates/16.07.20262 min
Wartungsfenster und der Weg zurück
Ein Update ohne Rückweg ist keine Wartung, sondern ein Versuch.
mittel#Updates#Betrieb