{"id":908675,"date":"2026-10-23T14:22:19","date_gmt":"2026-10-23T14:22:19","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/microsoft-365-ransomware-schutz\/"},"modified":"2026-10-23T14:22:20","modified_gmt":"2026-10-23T14:22:20","slug":"microsoft-365-ransomware-schutz","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/de\/blog\/microsoft-365-ransomware-schutz\/","title":{"rendered":"Datenwiederherstellung nach einem Ransomware-Angriff auf Microsoft 365"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px;\">Schl\u00fcsselpunkte<\/h2>\n<ul>\n<li>D\u00e4mmen Sie einen laufenden Angriff sofort ein: Trennen Sie infizierte Ger\u00e4te vom Netzwerk, beenden Sie aktive Cloud-Sitzungen und deaktivieren Sie die Dateisynchronisierung, um weitere Sch\u00e4den und die Verbreitung verschl\u00fcsselter Dateien zu verhindern.<\/li>\n<li>Bewerten Sie das Ausma\u00df des Angriffs mit dem einheitlichen \u00dcberwachungsprotokoll von Microsoft Purview, um potenziell betroffene Daten zu identifizieren und sicherzustellen, dass nur saubere, gepr\u00fcfte Daten wiederhergestellt werden.<\/li>\n<li>W\u00e4hlen Sie die passende Wiederherstellungsstrategie je nach Umfang des Angriffs: von einem Rollback \u00fcber die native Versionsgeschichte bis hin zur Wiederherstellung aus air-gapped Drittanbieter-Backups.<\/li>\n<li>Beachten Sie: Im Shared Responsibility Model ist Microsoft f\u00fcr den Betrieb des Microsoft 365-Dienstes verantwortlich, w\u00e4hrend Ihr Unternehmen seine eigenen Daten sch\u00fctzen und wiederherstellen muss, inklusive Backup- und Aufbewahrungsstrategie.<\/li>\n<li>Legen Sie klare Kennzahlen f\u00fcr das Ziel des Wiederherstellungspunktes (RPO) und die Zeitvorgabe f\u00fcr Wiederherstellungszeit (RTO) fest, um die Anforderungen des Unternehmens zu bestimmen und zu priorisieren, welche Systeme zuerst wiederhergestellt werden.<\/li>\n<li>H\u00e4rten Sie Ihren Tenant proaktiv gegen k\u00fcnftige Angriffe ab: mit phishing-resistenter MFA, Richtlinien f\u00fcr bedingten Zugriff und unver\u00e4nderlichen Aufbewahrungsregeln.<\/li>\n<\/ul>\n<\/div>\n<p>Bei einem Ransomware-Angriff werden Dateien verschl\u00fcsselt und gesch\u00e4ftskritische Daten k\u00f6nnen unzug\u00e4nglich werden, was den normalen Betrieb st\u00f6rt. Um die Ausfallzeit zu minimieren, braucht es eine sofortige Eind\u00e4mmung, wirksame Ma\u00dfnahmen zum Datenschutz und zur Wiederherstellung sowie eine durchdachte Strategie f\u00fcr <strong>Microsoft 365 Ransomware-Schutz<\/strong>.<\/p>\n<p>In diesem Leitfaden erfahren Sie, wie Sie Sicherheitsvorf\u00e4lle schnell eind\u00e4mmen, betroffene Workloads wiederherstellen und dauerhaften Datenverlust verhindern.<\/p>\n<h2>Sofortma\u00dfnahmen zur Eind\u00e4mmung und Wiederherstellung von Microsoft 365 nach Ransomware<\/h2>\n<p>Einen laufenden Angriff sofort einzud\u00e4mmen, ist der wichtigste Schritt bei der <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/ransomware-backup-verhindert-katastrophen\/\">Ransomware-Wiederherstellung<\/a> in Microsoft 365 (fr\u00fcher Office 365), um gro\u00dffl\u00e4chigen Datenverlust zu verhindern.<\/p>\n<ol>\n<li><strong>Infizierte Ger\u00e4te identifizieren und isolieren.<\/strong>\n<ol style=\"list-style-type: lower-alpha;\">\n<li>Trennen Sie betroffene Computer sofort von allen Netzwerken, um die Ausbreitung zu stoppen.<\/li>\n<li>Nutzen Sie Tools wie Microsoft Defender, um kompromittierte Ger\u00e4te zu isolieren.<\/li>\n<li>Lassen Sie betroffene Ger\u00e4te eingeschaltet, sofern das gefahrlos m\u00f6glich ist, um Beweise f\u00fcr die weitere Untersuchung zu sichern.<\/li>\n<\/ol>\n<\/li>\n<li><strong>Aktive Benutzersitzungen beenden.<\/strong>\n<ol style=\"list-style-type: lower-alpha;\">\n<li>Beenden Sie aktive Sitzungen, um weiteren unbefugten Cloud-Zugriff zu verhindern.<\/li>\n<li>Administrator:innen sollten den PowerShell-Befehl <strong>Revoke-MgUserSignInSession<\/strong> ausf\u00fchren.<\/li>\n<li>Dadurch werden Aktualisierungstoken und Browsersitzungen ung\u00fcltig. Benutzer:innen m\u00fcssen sich erneut authentifizieren, sobald ihre aktuellen Zugriffstoken ablaufen oder abgelehnt werden.<\/li>\n<\/ol>\n<\/li>\n<li><strong>OneDrive- und SharePoint-Synchronisierung deaktivieren.<\/strong>\n<ol style=\"list-style-type: lower-alpha;\">\n<li>Verhindern Sie, dass b\u00f6sartige Verschl\u00fcsselung die Cloud erreicht.<\/li>\n<li>\u00d6ffnen Sie das <strong>SharePoint Admin Center<\/strong> und deaktivieren Sie vor\u00fcbergehend die <strong>Synchronisierungsfunktion<\/strong>.\n<ul>\n<li>So k\u00f6nnen infizierte lokale Computer keine verschl\u00fcsselten Dateien hochladen und saubere Cloud-Daten \u00fcberschreiben.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<\/li>\n<li><strong>Kompromittierte Konten sperren.<\/strong>\n<ol style=\"list-style-type: lower-alpha;\">\n<li>Sichern Sie kompromittierte Konten ab, um unbefugten Zugriff zu verhindern.<\/li>\n<li>Beschr\u00e4nken Sie den Zugriff betroffener Benutzer:innen, bis der Vorfall einged\u00e4mmt ist.<\/li>\n<li>Setzen Sie ihren Zugriff aus und erzwingen Sie ein Zur\u00fccksetzen des Passworts, bevor Sie sie wieder freischalten.<\/li>\n<\/ol>\n<\/li>\n<\/ol>\n<p><em>Siehe auch: <\/em><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/credential-theft-microsoft-365\/\"><em>Diebstahl von Anmeldeinformationen in Microsoft 365-Umgebungen erkennen und darauf reagieren<\/em><\/a><\/p>\n<h2>Den gesamten Schadensradius f\u00fcr die Ransomware-Wiederherstellung in Microsoft bewerten<\/h2>\n<p>Um den gesamten Schadensradius eines Angriffs zu bewerten, ist eine pr\u00e4zise forensische Untersuchung n\u00f6tig, die genau zeigt, welche Daten kompromittiert wurden.<\/p>\n<p>IT-Fachkr\u00e4fte m\u00fcssen das <a href=\"https:\/\/learn.microsoft.com\/en-us\/purview\/audit-solutions-overview\" target=\"_blank\" rel=\"noopener\"><strong>einheitliche \u00dcberwachungsprotokoll von Microsoft Purview<\/strong><\/a> auswerten, um den Umfang des Vorfalls zu untersuchen. Durch die Pr\u00fcfung geh\u00e4ufter <strong>FileModified<\/strong>&#8211; und <strong>FileDeleted<\/strong>-Ereignisse k\u00f6nnen Administrator:innen verd\u00e4chtige Dateiaktivit\u00e4ten erkennen und feststellen, welche Daten betroffen sein k\u00f6nnten.<\/p>\n<p>Diese kompromittierten Dateien zu erfassen, ist eine Voraussetzung f\u00fcr die Datenwiederherstellung nach einem Ransomware-Angriff. Werden die betroffenen Bereiche pr\u00e4zise bestimmt, vermeiden Administrator:innen die Wiederherstellung kompromittierter Daten und k\u00f6nnen sich auf saubere, gepr\u00fcfte Backups konzentrieren. Das st\u00fctzt Ihre gesamte Strategie f\u00fcr Microsoft 365 Ransomware-Schutz.<\/p>\n<h3>Anatomie des Angriffs<\/h3>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Indikator f\u00fcr Kompromittierungen (IoC)<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Betroffener Workload<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Erforderliche Ma\u00dfnahmen<\/strong><\/td>\n<\/tr>\n<tr>\n<td><strong>Massenhafte Dateiendungen .encrypted<\/strong><\/td>\n<td>OneDrive \/ SharePoint<\/td>\n<td>Massen-Wiederherstellung zu einem bestimmten Zeitpunkt<\/td>\n<\/tr>\n<tr>\n<td><strong>Postfachregeln mit \u201eWeiterleitung\u201c nach extern<\/strong><\/td>\n<td>Exchange Online<\/td>\n<td>Pr\u00fcfung und Bereinigung der Regeln<\/td>\n<\/tr>\n<tr>\n<td><strong>L\u00f6schung von SharePoint-Websites<\/strong><\/td>\n<td>SharePoint<\/td>\n<td>Wiederherstellung aus dem Papierkorb der zweiten Stufe<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Die passende Wiederherstellungsmethode ausw\u00e4hlen<\/h2>\n<p>Welcher Ansatz zur Datenwiederherstellung der richtige ist, h\u00e4ngt ganz vom Ausma\u00df des Angriffs ab, von integrierten kostenlosen Tools bis hin zu dedizierten Enterprise-Plattformen.<\/p>\n<h3>Methode A: Native Wiederherstellung zu einem bestimmten Zeitpunkt (KMU\/Standard)<\/h3>\n<p>Dieser integrierte Ansatz eignet sich ideal f\u00fcr einzelne Benutzer:innen oder kleine Teams mit k\u00fcrzlich erfolgten Infektionen. Er erm\u00f6glicht eine wirksame, lokal begrenzte Wiederherstellung, sofern Sie innerhalb von 30 Tagen handeln.<\/p>\n<ul>\n<li>Rollback einer kompletten <strong>OneDrive-Bibliothek<\/strong> auf ein Datum vor Beginn der Infektion.<\/li>\n<li>Nutzung der <strong>Versionsgeschichte<\/strong>, um verschl\u00fcsselte Dateien auf fr\u00fchere, saubere Versionen zur\u00fcckzusetzen.<\/li>\n<li>Abrufen gel\u00f6schter Elemente \u00fcber das <strong>93-t\u00e4gige Sicherheitsnetz<\/strong> des <strong>SharePoint-Papierkorbs<\/strong>.<\/li>\n<\/ul>\n<h3>Methode B: Microsoft 365 Backup Service (nativ f\u00fcr Unternehmen)<\/h3>\n<p>Dieser native Backup-Dienst von Microsoft 365 erm\u00f6glicht eine schnelle Wiederherstellung gro\u00dfer Datenmengen. Er kann Unternehmen helfen, Daten nach Ransomware-Vorf\u00e4llen und anderen Datenverlusten z\u00fcgiger wiederherzustellen.<\/p>\n<ul>\n<li>Durchf\u00fchrung umfangreicher Wiederherstellungen direkt \u00fcber den Tab <strong>Backup<\/strong> im <strong>Microsoft 365 Admin Center<\/strong><\/li>\n<li>Schnellere Wiederherstellung gro\u00dfer Datenmengen im Vergleich zu herk\u00f6mmlichen Methoden<\/li>\n<\/ul>\n<h3>Methode C: Unver\u00e4nderliche Wiederherstellung \u00fcber Drittanbieter<\/h3>\n<p>Externe Drittanbieter-Plattformen wie NinjaOne bieten eine bessere Compliance-Grundlage als native Tools allein. NinjaOne SaaS-Backup hilft dabei, <a href=\"https:\/\/www.ninjaone.com\/de\/it-hub\/endpoint-security\/was-ist-ein-immutable-backup\/\">historische Daten zu sch\u00fctzen<\/a>, indem es separate Backups anlegt und so die Wiederherstellung unterst\u00fctzt, falls die prim\u00e4ren Microsoft 365-Daten kompromittiert werden.<\/p>\n<ul>\n<li>Unver\u00e4nderliche WORM-Speicherung hilft zu verhindern, dass Backup-Daten w\u00e4hrend eines Angriffs ver\u00e4ndert oder verschl\u00fcsselt werden.<\/li>\n<li>Einige Drittanbieter-Plattformen unterst\u00fctzen au\u00dferdem die Wiederherstellung in einer isolierten Umgebung, um Daten vor der R\u00fcckf\u00fchrung in die Produktion zu pr\u00fcfen. Pr\u00fcfen Sie vor der Ver\u00f6ffentlichung dieser Aussage, ob NinjaOne diesen Workflow aktuell unterst\u00fctzt.<\/li>\n<\/ul>\n<h2>Konkrete Wiederherstellungsverfahren f\u00fcr einzelne Workloads<\/h2>\n<p>F\u00fcr eine effiziente Ransomware-Wiederherstellung in Microsoft 365 m\u00fcssen Sie die spezifischen Wiederherstellungstools nutzen, die in jeder zentralen Anwendung integriert sind.<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Microsoft 365-Workload<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Schwerpunkt der Wiederherstellung<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Praktische Handlungsschritte<\/strong><\/td>\n<\/tr>\n<tr>\n<td><strong>Exchange Online<\/strong><\/td>\n<td>Ordner \u201eWiederherstellbare Elemente\u201c<\/td>\n<td>Nutzen Sie PowerShell, um infrage kommende gel\u00f6schte E-Mails wiederherzustellen und b\u00f6sartige Posteingangsregeln aus betroffenen Postf\u00e4chern zu entfernen.<\/td>\n<\/tr>\n<tr>\n<td><strong>SharePoint Online<\/strong><\/td>\n<td>Websitesammlungen vs. Bibliotheken<\/td>\n<td>Stellen Sie fr\u00fchere Dateiversionen in Dokumentbibliotheken wieder her oder holen Sie gel\u00f6schte SharePoint-Websites zur\u00fcck, sofern verf\u00fcgbar.<\/td>\n<\/tr>\n<tr>\n<td><strong>OneDrive for Business<\/strong><\/td>\n<td>Self-Service-Rollback<\/td>\n<td>Weisen Sie Ihre Mitarbeiter:innen an, die Funktion <strong>OneDrive wiederherstellen<\/strong> zu nutzen, um pers\u00f6nliche Dateien auf einen fr\u00fcheren Zeitpunkt zur\u00fcckzusetzen, sofern verf\u00fcgbar.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Die Umgebung gegen k\u00fcnftige Ransomware-Vorf\u00e4lle in Microsoft 365 h\u00e4rten<\/h2>\n<p>Um k\u00fcnftige Angriffe zu verhindern und langfristig widerstandsf\u00e4hig zu bleiben, m\u00fcssen Unternehmen ihre Microsoft 365-Umgebung proaktiv gegen neue Bedrohungen h\u00e4rten.<\/p>\n<p>Eine schichtweise Verteidigung senkt das Ransomware-Risiko. Wiederherstellungstools helfen dabei, Daten nach einem Vorfall zur\u00fcckzuholen. Pr\u00e4ventive Sicherheitskontrollen begrenzen dagegen die Gelegenheiten f\u00fcr Angreifer:innen, sich Zugriff zu verschaffen und Schaden anzurichten.<\/p>\n<h3>Die wichtigste Checkliste f\u00fcrs Hardening<\/h3>\n<ul style=\"list-style-type: square;\">\n<li><strong>Phishing-resistente MFA durchsetzen: <\/strong>\n<ul>\n<li>L\u00f6sen Sie Ihre Benutzer:innen von anf\u00e4lligen SMS-Nachrichten oder Push-Benachrichtigungen.<\/li>\n<li>Setzen Sie robuste Verfahren wie FIDO2-Sicherheitsschl\u00fcssel oder <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/was-ist-windows-hello\/\">Windows Hello<\/a> ein, um das Risiko eines Diebstahls von Anmeldeinformationen zu senken.<\/li>\n<\/ul>\n<\/li>\n<li><strong>Richtlinien f\u00fcr bedingten Zugriff anwenden: <\/strong>\n<ul>\n<li>Beschr\u00e4nken Sie, wer von wo aus auf Ihre Microsoft 365-Umgebung zugreifen darf.<\/li>\n<li>Konfigurieren Sie Richtlinien so, dass Anmeldeversuche von nicht konformen Ger\u00e4ten oder aus unerwarteten, risikoreichen Regionen automatisiert blockiert werden.<\/li>\n<\/ul>\n<\/li>\n<li><strong>Unver\u00e4nderliche Aufbewahrungsrichtlinien einf\u00fchren: <\/strong>\n<ul>\n<li>Unver\u00e4nderlichkeit von Daten ist ein Kernbestandteil verl\u00e4sslicher Microsoft 365 Daten-Backup-Strategien gegen Ransomware.<\/li>\n<li>Versehen Sie Aufbewahrungsrichtlinien mit einer <strong>Beibehaltungssperre<\/strong>, damit Administrator:innen datensch\u00fctzende Aufbewahrungseinstellungen nicht deaktivieren oder abschw\u00e4chen k\u00f6nnen.<\/li>\n<\/ul>\n<\/li>\n<li><strong>Alarmierungen in Purview konfigurieren: <\/strong>\n<ul>\n<li>Bei einem Angriff z\u00e4hlt jede Minute. Konfigurieren Sie unterst\u00fctzte Alarmierungsrichtlinien in <span style=\"font-weight: normal !msorm;\"><strong>Microsoft Purview<\/strong><\/span>, damit Ihr IT-Team \u00fcber verd\u00e4chtige Aktivit\u00e4ten informiert wird, etwa ungew\u00f6hnliche Dateil\u00f6schungen oder -\u00e4nderungen.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<h2>RPO und RTO f\u00fcr das Unternehmen definieren<\/h2>\n<p>Wer seine Wiederherstellungskennzahlen definiert, \u00fcbersetzt technische Notfallwiederherstellung in klare betriebswirtschaftliche Rechnungen. Sie w\u00e4gen die Kosten der Ausfallzeit gegen Ihre technischen M\u00f6glichkeiten ab und stellen sicher, dass Ihre Microsoft 365 Daten-Backup-Strategien gegen Ransomware zu den realen Rahmenbedingungen passen.<\/p>\n<h3>Ziel des Wiederherstellungspunktes (RPO)<\/h3>\n<p>Es legt fest, wie viele Daten Ihr Unternehmen maximal verlieren darf. Gemessen wird r\u00fcckw\u00e4rts ab dem Vorfall. Ein RPO von vier Stunden bedeutet zum Beispiel, dass das Unternehmen den Verlust von bis zu vier Stunden an Daten verkraften kann.<\/p>\n<h3>Zeitvorgabe f\u00fcr Wiederherstellungszeit (RTO)<\/h3>\n<p>Sie gibt vor, wie lange Systeme maximal ausfallen d\u00fcrfen, bevor sie wieder online sein m\u00fcssen. Gemessen wird vorw\u00e4rts ab dem Zeitpunkt des Vorfalls. Ein RTO von sechs Stunden hei\u00dft etwa, dass die IT alle Schritte der Ransomware-Wiederherstellung in Microsoft 365 innerhalb von sechs Stunden abschlie\u00dfen muss.<\/p>\n<h3>Wiederherstellungspriorit\u00e4ten berechnen<\/h3>\n<p>Um die Reihenfolge der Systemwiederherstellung w\u00e4hrend eines Vorfalls festzulegen, sollten IT-Teams f\u00fcr jede Anwendung die gesch\u00e4ftlichen Auswirkungen und die Wiederherstellungsanforderungen bewerten. Ein m\u00f6glicher Ansatz ist ein Priorisierungswert wie dieser:<\/p>\n<p><span style=\"font-weight: normal !msorm;\"><strong>Beispiel: <\/strong><\/span><strong>Priorit\u00e4tswert = (Kritikalit\u00e4t x Auswirkung auf Benutzer:innen) \/ gesch\u00e4tzte Wiederherstellungsdauer<\/strong><\/p>\n<h2>Verbreitete Irrt\u00fcmer \u00fcber die Ransomware-Wiederherstellung in Microsoft 365<\/h2>\n<p>Wer g\u00e4ngigen Cloud-Mythen glaubt, verz\u00f6gert h\u00e4ufig eine wirksame Reaktion auf Vorf\u00e4lle und gef\u00e4hrdet die gesamte Strategie zur Datenwiederherstellung nach Ransomware.<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Verbreiteter Irrtum<\/strong><\/td>\n<td colspan=\"2\" style=\"text-align: center;\"><strong>Die technische Realit\u00e4t<\/strong><\/td>\n<\/tr>\n<tr>\n<td><strong>Die Cloud wird automatisiert gesichert.<\/strong><\/td>\n<td colspan=\"2\">Microsoft ist f\u00fcr den Betrieb des Microsoft 365-Dienstes verantwortlich. Im Shared Responsibility Model bleiben Unternehmen jedoch selbst daf\u00fcr zust\u00e4ndig, ihre eigenen Daten zu sch\u00fctzen und wiederherzustellen.<\/td>\n<\/tr>\n<tr>\n<td><strong>Cloud-Synchronisierung ist dasselbe wie ein Backup.<\/strong><\/td>\n<td colspan=\"2\">Synchronisierung ist kein Backup. Verschl\u00fcsselt Ransomware ein lokales Dokument, k\u00f6nnen diese \u00c4nderungen in die Cloud synchronisiert werden und Ihre Dateien beeintr\u00e4chtigen.<\/td>\n<\/tr>\n<tr>\n<td><strong>Mit Standard-MFA bin ich nicht angreifbar.<\/strong><\/td>\n<td colspan=\"2\">Angreifer:innen k\u00f6nnen klassische MFA-Schutzmechanismen umgehen, etwa durch den Diebstahl von Sitzungstoken, und so auf aktive Cloud-Sitzungen zugreifen, ohne Anmeldeinformationen erneut einzugeben.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Die Wiederherstellung mit Microsoft 365 Ransomware-Schutz absichern<\/h2>\n<p>Einen Angriff zu \u00fcberstehen, erfordert schnelle Eind\u00e4mmung und einen strukturierten Wiederherstellungsprozess. Da native Tools bei schweren Vorf\u00e4llen oft an ihre Grenzen sto\u00dfen, sind dedizierte Backups Ihre verl\u00e4sslichste Verteidigung.<\/p>\n<p>Ein proaktiver Microsoft 365 Ransomware-Schutz hilft Unternehmen dabei, saubere Daten effizienter wiederherzustellen und das Risiko eines dauerhaften Datenverlusts zu senken.<\/p>\n<p><strong>Verwandte Themen:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/beste-daten-backup-und-wiederherstellungs-software\/\">Die beste Software f\u00fcr Daten-Backup und Wiederherstellung: 13 L\u00f6sungen f\u00fcr 2026<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/microsoft-365-shared-responsibility-model-2\/\">So erkl\u00e4ren Sie Kund:innen das Shared Responsibility Model von Microsoft 365<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/wichtigste-ransomware-statistiken-trends-und-fakten\/\">Wichtige Ransomware-Statistiken, Trends und Fakten<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/microsoft-365-sicherheitsaudit-vorbereiten\/\">So bereiten Sie sich auf ein Microsoft 365-Sicherheitsaudit \u00fcber mehrere Tenants hinweg vor<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/ransomware-vorfaelle-bei-mehreren-kunden-eindaemmen\/\">So triagieren und begrenzen Sie Ransomware-Vorf\u00e4lle bei mehreren Kund:innen<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Bei einem Ransomware-Angriff werden Dateien verschl\u00fcsselt und gesch\u00e4ftskritische Daten k\u00f6nnen unzug\u00e4nglich werden, was den normalen Betrieb st\u00f6rt. Um die Ausfallzeit zu minimieren, braucht es eine sofortige Eind\u00e4mmung, wirksame Ma\u00dfnahmen zum Datenschutz und zur Wiederherstellung sowie eine durchdachte Strategie f\u00fcr Microsoft 365 Ransomware-Schutz. In diesem Leitfaden erfahren Sie, wie Sie Sicherheitsvorf\u00e4lle schnell eind\u00e4mmen, betroffene Workloads wiederherstellen [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":871807,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4344],"tags":[],"class_list":["post-908675","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-backup-de"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/908675","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/comments?post=908675"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/908675\/revisions"}],"predecessor-version":[{"id":908676,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/908675\/revisions\/908676"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media\/871807"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media?parent=908675"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/categories?post=908675"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/tags?post=908675"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}