Schütze deinen Cloud-Speicher vor Ransomware — Unveränderliche Backups mit RcloneView

12. März 2026 · 4 Minuten Lesezeit

Senior Engineer

Ransomware verschlüsselt nicht nur deine lokalen Dateien. Wenn deine Cloud-Synchronisation aktiv ist, überschreibt sie auch deine Cloud-Kopien mit verschlüsselten Versionen. Dein Google Drive, OneDrive und Dropbox können alle innerhalb von Minuten kompromittiert werden.

Cloud-Speicher fühlt sich sicher an — "es ist in der Cloud, es ist gesichert". Aber Cloud-Sync-Tools arbeiten in beide Richtungen. Wenn Ransomware Dateien auf deinem Computer verschlüsselt, laden Sync-Clients brav die verschlüsselten Versionen in deine Cloud hoch und ersetzen die Originale. Innerhalb weniger Minuten ist dein Cloud-Speicher voller verschlüsselter Datenmüll. Die Lösung: Backup-Kopien, die Ransomware nicht erreichen kann.

Alle Clouds an einem Ort verwalten & synchronisieren

RcloneView ist eine plattformübergreifende GUI für rclone. Vergleichen Sie Ordner, übertragen oder synchronisieren Sie Dateien und automatisieren Sie Multi-Cloud-Workflows mit einer klaren, visuellen Oberfläche.

Ein-Klick-Jobs: Kopieren · Synchronisieren · Vergleichen
Zeitpläne & Verlauf für zuverlässige Automatisierung
Funktioniert mit Google Drive, OneDrive, Dropbox, S3, WebDAV, SFTP und mehr

WindowsmacOSLinux

Kostenlos loslegen →

Kernfunktionen kostenlos. Plus-Automatisierungen verfügbar.

Wie Ransomware deine Cloud erreicht

Ransomware verschlüsselt lokale Dateien auf deinem Computer.
Der Sync-Client erkennt Änderungen — OneDrive-, Dropbox- oder Google-Drive-Sync sieht "geänderte" Dateien.
Verschlüsselte Dateien werden hochgeladen — Der Sync-Client ersetzt die Originale durch verschlüsselte Versionen.
Der Cloud-Speicher ist jetzt verschlüsselt — Sowohl lokale als auch Cloud-Kopien sind kompromittiert.

Verteidigungsstrategie: Kopieren, nicht Synchronisieren

Die zentrale Erkenntnis: Verwende für Backups Copy-Jobs, keine Synchronisation. Copy fügt nur Dateien hinzu und aktualisiert sie — es löscht nie am Ziel. Selbst wenn deine primäre Cloud ransomware-verschlüsselte Dateien erhält, behält das Backup die letzten guten Versionen.

Primäre Cloud (verwundbar)

Google Drive ← Synchronisation mit lokalem Computer (Ransomware kann hier zugreifen)

Backup (geschützt)

Google Drive → Kopieren → Backblaze B2 (Ransomware kann alte Versionen nicht löschen)

Zusätzliche Schutzebenen

1) S3 Object Lock (unveränderlich)

AWS S3 unterstützt Object Lock — Dateien können für einen festgelegten Zeitraum nicht geändert oder gelöscht werden:

Governance-Modus — Schützt vor versehentlichem Löschen; Admins können dies überschreiben.
Compliance-Modus — Niemand kann löschen oder ändern, nicht einmal das Root-Konto.

Sichere Daten in einem S3-Bucket mit aktiviertem Object Lock. Selbst wenn Ransomware deine AWS-Zugangsdaten kompromittiert, überstehen gesperrte Objekte den Angriff.

2) Versionierung

Aktiviere Versionierung für deinen Backup-Speicher:

S3-Versionierung — Jedes Überschreiben erstellt eine neue Version. Alte Versionen bleiben erhalten.
B2-Versionierung — Backblaze behält frühere Versionen standardmäßig.

Wenn ransomware-verschlüsselte Dateien ins Backup kopiert werden, bleiben die vorherigen sauberen Versionen zugänglich.

3) Getrennte Zugangsdaten

Verwende unterschiedliche Zugangsdaten für dein Backup-Ziel. Nutze AWS-Schlüssel oder OAuth-Tokens nicht zwischen primärer Cloud und Backup-Cloud wieder. Wenn Ransomware einen Satz Zugangsdaten stiehlt, bleibt der andere sicher.

4) Verschlüsselte Backups mit crypt

Verwende rclones crypt-Remote für verschlüsselte Backups. Selbst wenn jemand Zugriff auf deinen Backup-Speicher erhält, kann er die verschlüsselten Daten ohne dein crypt-Passwort nicht ändern.

Backup-Zeitplan

Führe für kritische Daten mehrmals täglich Copy-Jobs aus:

Datentyp	Backup-Häufigkeit	Aufbewahrung
Kritische Dokumente	Alle 4 Stunden	90 Tage Versionen
Projektdateien	Täglich	30 Tage Versionen
Archive	Wöchentlich	1 Jahr

Backup-Integrität überprüfen

Überprüfe regelmäßig, ob Backups nicht beschädigt wurden:

Wiederherstellungsplan

Falls Ransomware zuschlägt:

Alle Sync-Clients sofort stoppen.
Vom Netzwerk trennen, um eine Ausbreitung zu verhindern.
Auf dein Backup zugreifen über RcloneView (von einem sauberen Rechner aus).
Aus der letzten sauberen Version wiederherstellen — Kopiere vom Backup in ein sauberes Cloud-Konto.
Wiederhergestellte Daten überprüfen mit dem Ordnervergleich.