Datenvernichtung beschreibt im Kontext von Cyberangriffen das gezielte L\u00f6schen, \u00dcberschreiben oder Unbrauchbarmachen von Daten durch Angreifer, ohne dass eine Wiederherstellung vorgesehen ist. Wiper-Malware setzt dieses Ziel technisch um, indem sie Dateisysteme, Bootbereiche oder ganze Datentr\u00e4ger korrumpiert und dadurch den Zugriff auf gespeicherte Informationen in der Regel dauerhaft verhindert. Im MITRE-ATT&CK-Framework ist Datenvernichtung als Technik Data Destruction (T1485) der Taktik Impact (TA0040) zugeordnet, da sie nicht auf Datendiebstahl, sondern auf St\u00f6rung und Sabotage<\/strong> abzielt. Angreifer setzen Datenvernichtung in der Regel ein, um den Gesch\u00e4ftsbetrieb eines Opfers nachhaltig zu st\u00f6ren oder ganze Infrastrukturen zu sabotieren; auf eine Zahlung ist sie nicht ausgelegt, da kein funktionierender Wiederherstellungsmechanismus vorgesehen ist.<\/p>\n F\u00fcr einen Versicherer kann ein solcher Angriff den Verlust von Bestandsdaten oder Policendokumenten<\/strong> bedeuten; eine L\u00f6segeldzahlung f\u00fchrt dabei nicht zu den Daten zur\u00fcck. Anders als bei einem Ransomware-Vorfall existiert damit kein Verhandlungsspielraum \u00fcber einen Entschl\u00fcsselungsschl\u00fcssel, weil die Angreifer bei einem Wiper-Angriff wie NotPetya keine Wiederherstellung vorsehen. Betroffene Best\u00e4nde lassen sich in diesem Fall nur aus separat gesicherten Kopien wiederherstellen, sofern solche vor dem Angriff existierten.<\/p>\n Wiper-Malware zerst\u00f6rt Daten, indem sie Speicherbereiche \u00fcberschreibt oder verschl\u00fcsselt, ohne eine Wiederherstellung vorzusehen. Nach der Kompromittierung eines Systems durchl\u00e4uft die Schadsoftware je nach Variante angeschlossene Laufwerke und \u00fcberschreibt Dateiinhalte, Dateisystemstrukturen oder den Master Boot Record<\/strong> mit zuf\u00e4lligen oder festen Datenmustern; ist der Bootbereich betroffen, startet das Betriebssystem nicht mehr. Manche Varianten tarnen sich zun\u00e4chst als Ransomware und zeigen eine L\u00f6segeldforderung an, ohne dass ein funktionierender Entschl\u00fcsselungsmechanismus existiert; die Zahlung bleibt damit wirkungslos, weil die Angreifer keine Wiederherstellung vorsehen.<\/p>\n Sicherungskopien im selben Netzwerk kann die Schadsoftware ebenfalls zerst\u00f6ren, sofern diese nicht getrennt oder unver\u00e4nderlich gespeichert sind<\/strong>. Manche Varianten verbreiten sich vor der eigentlichen Zerst\u00f6rung zus\u00e4tzlich selbstst\u00e4ndig \u00fcber Netzwerkfreigaben oder Anmeldeskripte, wodurch mehrere Systeme innerhalb kurzer Zeit betroffen sein k\u00f6nnen, wenn diese nicht durch Segmentierung voneinander getrennt sind. Deshalb gilt eine getrennte, unver\u00e4nderliche Sicherung als zentrale Voraussetzung daf\u00fcr, dass ein Wiper-Angriff nicht auch die letzte verf\u00fcgbare Kopie der Daten erfasst.<\/p>\n KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,396,399],"class_list":["post-33669","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-angriffe-bedrohungen","glossary_intl_topic-ransomware"],"acf":{"card_description":"Datenvernichtung zerst\u00f6rt Daten gezielt; ohne Backup sind sie meist verloren, eine Wiederherstellung gegen Zahlung ist nicht vorgesehen.","nav_theme":"Angriffe & Bedrohungen","nav_subtheme":"Ransomware","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":null,"lead_definition":"Datenvernichtung bezeichnet bei Cyberangriffen die gezielte, in der Regel nicht umkehrbare Zerst\u00f6rung von Daten, etwa mittels Wiper-Malware, die Dateisysteme, Bootbereiche oder ganze Datentr\u00e4ger \u00fcberschreibt oder unbrauchbar macht, um den Gesch\u00e4ftsbetrieb eines Opfers dauerhaft zu st\u00f6ren oder zu sabotieren.","at_a_glance":[{"bullet":"Bekannte F\u00e4lle richteten sich unter anderem gegen Energieunternehmen und Beh\u00f6rden, etwa durch Shamoon oder WhisperGate; NotPetya wurde 2017 in einem weltweiten Angriff eingesetzt."},{"bullet":"Anders als bei Ransomware bleibt eine Zahlung wirkungslos, da bei Wiper-Malware wie NotPetya keine Wiederherstellung vorgesehen ist."},{"bullet":"Weil sich die Zerst\u00f6rung in der Regel nicht r\u00fcckg\u00e4ngig machen l\u00e4sst, unterscheidet sich das Schadenbild grundlegend von einem Ransomware-Vorfall, bei dem eine Entschl\u00fcsselung gegen Zahlung zumindest vorgesehen ist."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Die Wiper-Malware NotPetya zerst\u00f6rte 2017 in einem weltweiten Angriff Daten und Festplattenstrukturen, ohne dass die Angreifer eine Wiederherstellung vorsahen."},{"example":"Shamoon l\u00f6schte 2012 bei einem gro\u00dfen Energieunternehmen auf der Arabischen Halbinsel die Daten von rund 30.000 Rechnern und \u00fcberschrieb dabei Dateien und Partitionstabellen."},{"example":"WhisperGate wurde Anfang 2022 gegen ukrainische Beh\u00f6rden eingesetzt und tarnte sich als Ransomware, vernichtete Daten jedoch irreversibel ohne funktionierenden Entschl\u00fcsselungsmechanismus."},{"example":"Bei einem Versicherer k\u00f6nnte ein vergleichbarer Wiper-Angriff auf das Bestandssystem Policendaten und Vertragsdokumente unwiederbringlich zerst\u00f6ren, ohne dass eine L\u00f6segeldzahlung eine Wiederherstellung erm\u00f6glicht."}],"misconception":[{"myth":"Manche gehen davon aus, dass Datenvernichtung nur eine aggressivere Form von Ransomware ist, bei der eine Zahlung die Daten am Ende doch noch retten kann.","reality":"Bei Wiper-Malware wie NotPetya ist keine Wiederherstellung vorgesehen: Laut MITRE ATT&CK war der Hauptzweck von NotPetya die Zerst\u00f6rung von Daten, und die Angreifer beabsichtigten nie, die verschl\u00fcsselten Daten wiederherstellbar zu machen. Eine Zahlung f\u00fchrt dort deshalb nicht zu den Daten zur\u00fcck."}],"faq":null,"compare_answer":"","compare":null,"variants":[{"title":"Datenzerst\u00f6rung","inline_description":"Datenzerst\u00f6rung ist eine andere Bezeichnung f\u00fcr Datenvernichtung, also das gezielte Unbrauchbarmachen von Daten.","description":"Der Begriff wird gleichbedeutend verwendet. Er hebt das Ergebnis hervor, n\u00e4mlich dass Informationen nicht mehr lesbar oder nutzbar sind, unabh\u00e4ngig davon, ob L\u00f6schbefehle, \u00dcberschreiben oder Hardwaresch\u00e4den die Ursache sind.","source":"","key":""},{"title":"L\u00f6schung von Backups","inline_description":"L\u00f6schung von Backups ist das gezielte Entfernen von Sicherungskopien durch Angreifer.","description":"T\u00e4ter beseitigen Sicherungen, Schattenkopien oder Replikate, bevor sie weitere Schritte ausf\u00fchren. Damit entf\u00e4llt die M\u00f6glichkeit zur Wiederherstellung, und der Schaden eines Angriffs wird deutlich gr\u00f6\u00dfer.","source":"","key":""},{"title":"Nutzdaten-Vernichtung","inline_description":"Nutzdaten-Vernichtung bezeichnet die Zerst\u00f6rung der eigentlichen Anwendungs- und Gesch\u00e4ftsdaten.","description":"Im Unterschied zu Systemdateien betrifft sie Dokumente, Datenbanken und Projektdaten, die f\u00fcr den Betrieb und die Aufgaben einer Organisation ma\u00dfgeblich sind. Betriebssysteme lassen sich oft neu aufsetzen, diese Inhalte meist nicht.","source":"","key":""}],"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33690,33703,33689,33710,33687],"pillar_link":null,"sources":[{"publisher":"","name":"Impact, Tactic TA0040 - Enterprise","url":"https:\/\/attack.mitre.org\/tactics\/TA0040\/","doc_type":"2025","group":"used"},{"publisher":"","name":"Ich muss oder m\u00f6chte einen IT-Sicherheitsvorfall melden.","url":"https:\/\/www.bsi.bund.de\/DE\/IT-Sicherheitsvorfall\/Kritische-Infrastrukturen-und-meldepflichtige-Unternehmen\/Ich-muss-oder-moechte-einen-IT-Sicherheitsvorfall-melden\/ich-muss-oder-moechte-einen-it-sicherheitsvorfall-melden_node.html","doc_type":"","group":"used"},{"publisher":"","name":"NotPetya, Software S0368","url":"https:\/\/attack.mitre.org\/software\/S0368\/","doc_type":"2025","group":"used"},{"publisher":"","name":"Shamoon Wiper Attacks Return to the Gulf","url":"https:\/\/www.securityweek.com\/shamoon-wiper-attacks-return-gulf\/","doc_type":"2016","group":"used"},{"publisher":"","name":"WhisperGate, Software S0689","url":"https:\/\/attack.mitre.org\/software\/S0689\/","doc_type":"2024","group":"used"},{"publisher":"","name":"#StopRansomware Guide","url":"https:\/\/www.cisa.gov\/stopransomware\/ransomware-guide","doc_type":"","group":"used"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-03"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\tWie funktioniert Datenvernichtung?<\/h2>\n
Woran erkenne ich Datenvernichtung?<\/h2>\n
\n\n
\n \nSignal<\/th>\n Woran erkennbar<\/th>\n<\/tr>\n<\/thead>\n \n Massenhafte Dateizugriffsfehler<\/td>\n Mehrere Dateien lassen sich pl\u00f6tzlich nicht mehr \u00f6ffnen, obwohl kein Verschl\u00fcsselungshinweis angezeigt wird.<\/td>\n<\/tr>\n \n Totalausfall ohne oder mit nur vorget\u00e4uschter L\u00f6segeldforderung<\/td>\n Systeme starten nicht mehr; eine Zahlungsaufforderung fehlt oder ist wie bei WhisperGate nur vorget\u00e4uscht.<\/td>\n<\/tr>\n \n Bootfehler nach Neustart<\/td>\n Betroffene Rechner zeigen nach einem Neustart Fehlermeldungen des Bootloaders statt des Betriebssystems.<\/td>\n<\/tr>\n \n Ungew\u00f6hnliche Schreibaktivit\u00e4t auf Systemlaufwerken<\/td>\n Sicherheitswerkzeuge protokollieren massenhafte, kurz aufeinanderfolgende Schreibzugriffe auf Datentr\u00e4ger, die nicht zum normalen Betrieb geh\u00f6ren.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Schutz im Ernstfall<\/h2>\n
Vorbeugen<\/h3>\n
\n
Was tun im Ernstfall<\/h3>\n
\n