Kurz gesagt: Bei einem Ransomware-Befall zählt jede Minute. Trenn betroffene Geräte sofort vom Netzwerk, schalte nichts aus, lösch nichts und zahl nicht, bevor Fachleute die Lage bewertet haben. Dann hol dir Hilfe.
Stand: 03.11.2026
Was danach kommt und was du auf keinen Fall tun solltest, erklärt dieser Beitrag Schritt für Schritt.
Woran erkennst du einen Ransomware-Angriff?
Dateien lassen sich nicht mehr öffnen und haben plötzlich fremde Endungen. Auf dem Bildschirm oder in Ordnern erscheint ein Text, der Geld für die Entschlüsselung fordert. Mitarbeiter melden, dass Programme abstürzen oder Netzlaufwerke „leer“ sind. Manchmal läuft der Angriff noch: Der Rechner arbeitet ungewöhnlich stark, obwohl niemand etwas tut. Jedes dieser Zeichen ist ein Alarm. Warte nicht ab.
Du kommst nicht weiter? Wir übernehmen das für dich, meist per Fernwartung. Ruf an: 0541 507 988 08, schreib uns oder buch ein Erstgespräch.
Welche Sofortmaßnahmen sind nötig, und in welcher Reihenfolge?
Netzwerk trennen. Zieh bei betroffenen Geräten das Netzwerkkabel oder schalte das WLAN ab. Damit verhinderst du, dass sich die Verschlüsselung auf weitere Rechner und den Server ausbreitet. Das ist die wichtigste Maßnahme überhaupt.
Nicht ausschalten. So widersprüchlich es klingt: Ein laufendes System enthält Spuren, die Fachleute für Analyse und mögliche Wiederherstellung brauchen. Trennen ja, abschalten nein.
Alle informieren. Jeder Mitarbeiter muss sofort wissen: nichts anklicken, nichts öffnen, keine Geräte verbinden, auch kein USB-Stick, kein Laptop aus dem Homeoffice.
Backup schützen. Wenn dein Backup auf einem Gerät im Netzwerk liegt, trenn es sofort. Ein unversehrtes Backup ist deine wichtigste Rettungsleine.
Hilfe holen. Ruf deinen IT-Dienstleister oder einen IT-Notdienst an. Ab hier übernehmen Fachleute die Analyse: Wie weit ist der Angriff, welche Systeme sind betroffen, was ist noch intakt.
Was solltest du auf keinen Fall tun?
Nicht zahlen, nicht sofort und nicht allein. Eine Zahlung garantiert keine Entschlüsselung, finanziert weitere Angriffe und macht dich als zahlungsbereit bekannt. Ob eine Zahlung überhaupt in Frage kommt, ist eine Entscheidung nach Analyse mit Fachleuten, nie ein Reflex.
Nichts löschen, nichts „aufräumen“. Verschlüsselte Dateien, Erpressertexte, verdächtige Programme: alles bleibt, wo es ist. Es sind Beweise und Analysegrundlage.
Kein Backup blind zurückspielen. Erst muss sicher sein, dass der Angreifer aus dem System ist. Sonst wird die frisch wiederhergestellte Umgebung erneut verschlüsselt.
Nicht weiterarbeiten wie gewohnt. Auch scheinbar nicht betroffene Rechner können kompromittiert sein.
Welche Melde- und Anzeigepflichten gelten?
Wenn personenbezogene Daten betroffen sein könnten, etwa Kundendaten, Mitarbeiterdaten oder Patientendaten, besteht nach der DSGVO eine Meldepflicht gegenüber der zuständigen Datenschutz-Aufsichtsbehörde innerhalb von 72 Stunden. Zusätzlich solltest du den Vorfall bei der Polizei anzeigen. Die Landeskriminalämter haben dafür zentrale Ansprechstellen Cybercrime. Dein IT-Dienstleister unterstützt dich dabei, die nötigen Informationen zusammenzustellen.
Wie laufen Wiederherstellung und Neustart ab?
Sobald klar ist, welche Systeme betroffen sind und der Angreifer keinen Zugriff mehr hat, beginnt die Wiederherstellung: betroffene Systeme neu aufsetzen, Daten aus dem intakten Backup zurückspielen, alle Passwörter erneuern, Mehrfaktor-Anmeldung aktivieren. Danach die entscheidende Frage: Wie kam der Angreifer hinein? Ohne diese Antwort ist der nächste Angriff nur eine Frage der Zeit.
Akuter Angriff in deinem Unternehmen? Unsere Soforthilfe bei Hackerangriff hilft sofort.
So unterstützen wir dich
Wir sind dein IT-Notdienst und IT-Security-Partner in Osnabrück und Umgebung, entferntere Standorte betreuen wir per Fernwartung. Netzwerk trennen, nichts löschen, anrufen: Den Rest übernehmen wir, von der Analyse über die Wiederherstellung bis zur Frage, wie der Angreifer hineinkam. Mehr dazu findest du auf unserer Seite IT-Notdienst Osnabrück.
Häufige Fragen
Können verschlüsselte Dateien ohne Zahlung gerettet werden?
Für manche Ransomware-Varianten existieren Entschlüsselungswerkzeuge. Die verlässlichste Rettung ist aber immer ein intaktes, getrennt gelagertes Backup.
Wir sind kein Kunde, helft ihr trotzdem?
Ja. Im Notfall helfen wir auch Unternehmen, die wir bisher nicht betreuen, transparent nach Aufwand abgerechnet.
Wie verhindern wir, dass es wieder passiert?
Mit den Grundlagen: getrenntes und getestetes Backup, Mehrfaktor-Anmeldung, überwachte Updates, verwaltete Firewall, geschulte Mitarbeiter. Im Rahmen einer laufenden Betreuung ist das Standard.
