Gibt es Ransomware-Rollback auch auf dem Mac?
Kurz gesagt
Nicht in der Form, die man von Windows kennt. Dort dreht die Funktion eine Verschlüsselung zurück, weil sie auf die Schattenkopien des Betriebssystems aufsetzt, die es auf dem Mac nicht gibt. Was auf dem Mac zurückgeholt werden kann, hängt vom Produkt ab, Acronis etwa stellt laut Hersteller betroffene Dateien aus einem lokalen Zwischenspeicher wieder her. Eine Datensicherung ersetzt das nicht. Deshalb ist sie bei uns die Grundlage, nicht der Zusatz.
„Ransomware-Rollback“ klingt nach der perfekten Versicherung. Auf dem Mac gibt es die Funktion in dieser Form nicht.
Was macht Ransomware-Rollback?
Das Versprechen: Verschlüsselt ein Angreifer Dateien, dreht die Software den Schaden zurück, als wäre nichts gewesen. Unter Windows funktioniert das bei Produkten wie SentinelOne auch. Dort setzt die Funktion auf die Schattenkopien des Betriebssystems auf, eine Technik, die es auf dem Mac nicht gibt. Was auf dem Mac zurückgeholt werden kann, hängt vom Produkt ab: Acronis etwa gibt in seiner Dokumentation an, betroffene Dateien auch unter macOS aus einem lokalen Zwischenspeicher wiederherzustellen.
Was schützt den Mac dann im Ernstfall?
Der Schutz vor Schadsoftware verhindert und meldet. Was er zurückholen kann, ist begrenzt und ersetzt keine Sicherung. Verlässlich zurück kommen Ihre Daten aus der Datensicherung.
Das ist kein Mangel, den man ausgleichen müsste, sondern eine Aufgabenverteilung, die man kennen muss. Wer sie nicht kennt, spart an der Sicherung, weil der Virenschutz ja ein Rollback hat.
Welche Konsequenz ziehen wir daraus?
In Apple-Umgebungen wird die Datensicherung bei uns nicht als Zusatz verkauft, sondern als Grundlage. Der Schutz vor Schadsoftware kommt darauf, nicht umgekehrt.
Was sollten Sie Ihren IT-Dienstleister fragen?
- Wenn morgen früh alle Dateien verschlüsselt sind: Womit kommen sie zurück, und wie lange dauert es? Kommt als Antwort ein Produktname aus dem Sicherheitspaket, fragen Sie nach, was diese Funktion auf Macs tatsächlich leistet.
- Wann wurde die Rückspielung zuletzt geprobt?
Warum die zweite Frage so viel Gewicht hat, zeigt der Beitrag Warum ist ein Backup ohne Rücksicherungstest keine Sicherung?
Wenn Sie die Antworten für Ihre Macs klären möchten, sprechen Sie uns an. Mit welchen Herstellern wir arbeiten, steht auf unserer Partnerseite.
Was heißt das für Ihre Geräte?
Im Erstgespräch sehen wir uns an, was dieser Beitrag für Ihre Macs, iPhones und iPads konkret bedeutet. Sie bekommen eine klare Einschätzung, ohne dass Sie etwas bestellen müssen.
Erstgespräch vereinbaren
