Kann ich nach einem Hack mein Backup zurückspielen?
Ein Backup von Sonntag kann die Seite wiederherstellen und zugleich die Bestellungen vom Montag überschreiben. Bevor Sie eine Wiederherstellung freigeben, klären Sie drei Dinge: Was enthält der Stand, wie vertrauenswürdig ist er und was kam seither hinzu?
Zwölf Bestellungen seit Sonntag. Die zählen mit.Zwischen Backup und Rückspielung
- SonntagDateien und Datenbank werden gesichert.
- MontagZwölf neue Bestellungen kommen hinzu.
- Vor der FreigabeStand getrennt prüfen und die neuen Bestellungen abgleichen.
Welche Stände sind noch verfügbar?
Bitten Sie den Hoster um Datum, Uhrzeit und Inhalt jeder brauchbaren Sicherung. WordPress speichert etwa Bilder als Dateien und Beiträge sowie viele Einstellungen in der Datenbank. Für die vollständige Website brauchen Sie in der Regel beides aus einem zusammenpassenden Stand. Lassen Sie ältere Sicherungen vor dem automatischen Überschreiben schützen. So erklärt WordPress den Umfang eines Backups.
Bitten Sie außerdem darum, den aktuellen Zustand und vorhandene Protokolle vor Änderungen separat zu sichern. Kennzeichnen Sie diese Kopie mit Datum und dem Hinweis „bei Verdacht erstellt“. Sie kann für die Untersuchung wichtig sein. Bewahren Sie solche Archive außerhalb öffentlich erreichbarer Website-Verzeichnisse auf.
Was spricht für einen bestimmten Stand?
Der erste Anruf eines Kunden verrät, wann der Fehler sichtbar wurde. Der Angriff kann früher begonnen haben. Lassen Sie einen aussichtsreichen Stand getrennt von der öffentlichen Website prüfen. Bei einem Shop sollten aus der Testkopie weder echte Zahlungen noch Nachrichten an Kunden ausgelöst werden. Zum Test gehören das gemeldete Symptom und die Funktionen, auf die Ihr Betrieb angewiesen ist.
Was geht zwischen Sicherung und heute verloren?
Angenommen, die letzte geeignete Kopie stammt von Sonntag und am Montag kamen zwölf Bestellungen hinzu. Ein Zurückspielen der gesamten Datenbank kann diese Bestellungen im Shop überschreiben. Stimmen Sie vorab ab, wer Bestellungen, Zahlungen und Lagerbestand abgleicht und wie die geprüften Änderungen übernommen werden. Das gilt ebenso für Buchungen, neue Benutzerkonten und Formularanfragen, sofern die Website sie speichert.
Fehlt ein brauchbarer Stand, kann die Betreuung prüfen, welche Teile sich aus vertrauenswürdigen Quellen neu aufbauen lassen. Ist der Zugangsweg des Angreifers noch offen, muss er mitbehandelt werden.