IT-Notfall · Hamburg IT-Notfall? Rufen Sie an.
Verschlüsselte Dateien, ein gehacktes Postfach, Server oder Internet weg: Bei einem IT-Notfall in Hamburg helfe ich auch, wenn Sie noch kein Kunde sind. Telefonisch von 8 bis 18 Uhr. Wenn ich danach das Telefon klingeln sehe, gehe ich ran.
Typische Notfälle und was zuerst zu tun ist.
Angriff
Dateien lassen sich nicht mehr öffnen. Auf dem Bildschirm steht eine Lösegeldforderung.
Betroffene Rechner sofort vom Netz trennen: Kabel ziehen, WLAN aus. Aber nicht ausschalten. Dann anrufen.
Gehacktes Postfach
Kunden bekommen seltsame E-Mails von unserem Konto.
Wahrscheinlich hat jemand Fremdes Zugriff auf das Konto. Ich sperre den Zugang und prüfe, ob E-Mails heimlich weitergeleitet werden. Danach sichere ich das Konto wieder ab.
Ausfall
Server, Netzwerk oder Internet sind weg, niemand kann arbeiten.
Am Telefon klären wir, ob ich per Fernwartung helfen kann oder vorbeikommen muss.
Dienstleister weg
Unser IT-Dienstleister ist nicht erreichbar.
Ich fange mit dem an, was ohne ihn geht, und stimme mich mit ihm ab, sobald er wieder erreichbar ist.
Die ersten Minuten.
Vom Netz trennen
Netzwerkkabel ziehen, WLAN ausschalten. Den Rechner eingeschaltet lassen.
Sicherungen schützen
Externe Festplatten und Sicherungsgeräte abziehen, damit sie nicht mitverschlüsselt werden.
Nichts löschen
Installieren Sie nichts neu und räumen Sie nichts auf. Die Spuren sind für die Untersuchung wichtig.
Melden
Versicherung und Polizei informieren. Sind Kundendaten betroffen, kann eine Meldung an die Datenschutzbehörde binnen 72 Stunden nötig sein.
Nach einem Angriff: Wiederherstellung Schicht für Schicht.
Ein System, das zu früh wieder im Netz ist, kann dem Angreifer erneut Zugang geben. In einem Fall aus der Praxis lief die Wiederherstellung so ab, passend zur dortigen Umgebung.
- Firewallskontrollieren, was ins Netz hinein- und hinausgeht
- Netzwerkläuft wieder, noch ohne Server und Rechner
- DomänencontrollerAnmeldung, Berechtigungen, Namensauflösung; Grundlage aller Server
- Übrige ServerDateiablage und Anwendungen aus der Sicherung
- Arbeitsplatzrechnerjeder vollständig gelöscht und neu aufgesetztKostet die meiste Zeit
- Drucker und übrige Gerätezum Schluss, wenn alles andere steht
Wiederhergestellt aus der Offline-Sicherung.
Alle Rechner und Dateien eines Unternehmens waren verschlüsselt. Ich habe alles aus einer Sicherung wiederhergestellt, die der Angriff nicht erreicht hatte. Schritt für Schritt, von der Firewall bis zum Drucker.
- bis wieder gearbeitet wurde
- 48 h bis wieder gearbeitet wurde
- Mitarbeitende betroffen
- 60 Mitarbeitende betroffen
- Lösegeld gezahlt
- 0 € Lösegeld gezahlt
Vom Anruf zurück in den Betrieb.
-
01
Anruf
Sie schildern, was passiert ist. Ich sage Ihnen, was Sie sofort tun sollten.
-
02
Zugriff
Per Fernwartung oder vor Ort in Hamburg und Umgebung.
-
03
Wiederherstellung
Erst den Schaden eingrenzen, dann alles in fester Reihenfolge wieder in Betrieb nehmen.
-
04
Danach
Was passiert ist und was sich ändern sollte, damit es nicht wieder passiert.
Kurz beantwortet.
Sie haben eine andere Frage? Schreiben Sie mir.
Ja. Am Telefon klären wir kurz, was passiert ist, wie ich auf Ihre Systeme komme und was der Einsatz kostet. Dann geht es los.
Ich rechne nach Aufwand zu meinem regulären Stundensatz ab, ohne Notfallzuschlag. Den Satz nenne ich Ihnen am Telefon, bevor ich anfange.
Ohne Betreuungsvertrag kann ich keine feste Zeit zusagen. Am Telefon sage ich Ihnen ehrlich, ob und wann ich helfen kann. Feste Reaktionszeiten vereinbaren Sie in der IT-Betreuung.
In Hamburg und Umgebung ja. Vieles geht aber schneller per Fernwartung, deshalb fange ich meist dort an.
Es ist gerade ein IT-Notfall?
Rufen Sie an: +49 40 88192642. Telefonisch von 8 bis 18 Uhr. Wenn ich danach das Telefon klingeln sehe, gehe ich ran.