1. Datensicherung und Notfallwiederherstellung - tomtec

3. Virenschutz
■ Spam-Mails, Werbemails und andere unaufgefordert erhaltene Zusendungen sollte
man nie beantworten. Auch die Aufforderung an den Absender, weitere Zusendungen
zu unterlassen, ist sinnlos: Die Rückmeldung bestätigt dem Versender nur die Gültigkeit
der Mail-Adresse, erhöht also nur das Risiko, weitere Zusendungen zu erhalten.
Das Abbestellen von E-Mails ist nur bei seriösen Zustellungen sinnvoll.
NOTFALLMASSNAHMEN IM FALL VON VIRENINFEKTIONEN
Für Notfälle, die in Folge einer Virusinfektion auftreten können, sollten Vorkehrungen getroffen werden,
um die weitere Ausbreitung der Viren zu verhindern und möglichst rasch die Rückkehr zum Normalbetrieb
einleiten zu können.
Wie bei allen Notfällen sollte auch für den Fall einer massiven Vireninfektion rechtzeitig Vorsorge
getroffen werden. Bei entsprechender Planung können Stillstände und Produktionsausfälle verhindert
oder wenigstens eingeschränkt werden. Dabei sollten die folgenden Punkte behandelt werden:
■ Den Benutzern sollte eine Ansprechperson bekannt sein, die sie in Notfällen erreichen
können, um die weiteren Maßnahmen einzuleiten und zu koordinieren.
■ Ein Programm an Erstmaßnahmen, die eine Weiterverbreitung von Viren verhindern,
muss ausgearbeitet werden. Mögliche Inhalte sind z.B. das Herunterfahren des Mail-
Servers und der betroffenen Clients oder das Trennen der Internetverbindung. Zu
berücksichtigen ist dabei auch, wie vorgegangen werden soll, wenn keine Administratoren
oder technisch sachkundige Mitarbeiter erreichbar sind.
■ Es muss sichergestellt sein, dass bei Vorliegen eines neuen Virus die Updates der
Virenschutzprogramme möglichst rasch auf allen Rechnern eingespielt werden.
Entsprechende Maßnahmen müssen vorbereitet und getestet werden.
■ Falls infizierte E-Mails an andere Unternehmen (Kunden, Partner) versandt wurden,
sollten diese Unternehmen darüber rasch informiert werden, um die weitere Ausbreitung
der Schadsoftware auf diese Unternehmen zu verhindern.
■ Wiederherstellungsstrategien müssen erarbeitet werden, die festlegen, welche
Rechner in welcher Reihenfolge in betriebsbereiten Zustand zu bringen sind, damit in
kürzester Zeit eine zumindest eingeschränkte Funktionsfähigkeit hergestellt werden
kann.
■ Sollte der Virus Daten gelöscht oder verändert haben, so muss versucht werden, die
Daten aus den Datensicherungen und die Programme aus den Sicherungskopien der
Programme zu rekonstruieren.
31