Ende der Erpressung? Wie Google Drive jetzt Ransomware stoppt

Ransomware funktioniert nach einem einfachen Prinzip. Angreifer verschlüsseln Dateien, auf dem Rechner, auf dem Server, im Netzwerk, und verlangen dann Geld dafür, dass man wieder an die eigenen Daten kommt. Das Gemeine daran ist nicht nur die Verschlüsselung selbst. Das Gemeine ist, dass die Backups meistens auch betroffen sind. Wer clever angreift, lässt dem Opfer keine Ausweichoption. Zahlen oder verlieren.

Genau hier setzt Google jetzt an.

JZ-Überblick (Kurz und knackig): 

• Google schaltet Ransomware-Schutz in Drive offiziell frei: Nach Beta seit September 2025 jetzt allgemein verfügbar.
• KI stoppt verdächtige Verschlüsselung: Synchronisation wird pausiert, bevor verschlüsselte Dateien die Cloud überschreiben.
• Ransomware Detection nur in bestimmten Workspace-Abos, aber:
• Dateiwiederherstellung für alle: Auch für normale, private Google-Konten.
• Bis zu 14‑mal mehr Angriffe erkannt als in der Beta, laut Google

Google stattet Workspace und Drive mit KI‑gestützter Ransomware Erkennung und Dateiwiederherstellung aus.

Nach einer Beta-Phase seit September 2025 hat der Konzern zwei neue Sicherheitsfunktionen für Google Drive offiziell freigeschaltet. Die erste ist eine Ransomware-Erkennung direkt im Desktop-Client: Eine KI, die den Datenstrom zwischen lokalem Rechner und Cloud analysiert und bei typischen Verschlüsselungsmustern automatisch die Synchronisation stoppt. Die Idee dahinter ist so simpel wie wirkungsvoll: Verschlüsselte Dateien sollen gar nicht erst in die Cloud hochgeladen werden und dort die intakten Versionen überschreiben. Wer bisher gehofft hatte, sein Cloud-Backup rette ihn, musste oft feststellen, dass die Ransomware schneller war als der gesunde Menschenverstand, und die verschlüsselten Dateien längst synchronisiert hatte, bevor jemand Alarm schlug.

Laut Google erkennt das überarbeitete KI-Modell in der finalen Version bis zu vierzehnmal mehr Infektionen als noch in der Beta. Das ist eine große Zahl. Wie verlässlich sie im Alltag ist, werden die nächsten Monate zeigen.

Die zweite Funktion ist die Dateiwiederherstellung, mehrere Dateien auf einmal auf einen Zustand vor dem Angriff zurücksetzen, ohne manuelle Restore-Prozesse, ohne IT-Notfall-Protokoll, ohne tagelange Ausfallzeiten. Das gilt nicht nur für Unternehmenskunden, sondern auch für private Google-Konten. Damit nimmt Google Ransomware-Gruppen ein zentrales Druckmittel: Wenn sich Dateien ohne Lösegeldzahlung wiederherstellen lassen, sinkt der Anreiz zu zahlen und damit sinkt der Anreiz anzugreifen. Zumindest theoretisch.

Wer die Ransomware-Erkennung nutzen kann, hängt allerdings vom Tarif ab. Business Standard, Business Plus, Enterprise in verschiedenen Varianten, Education Standard und Plus, wer in diesen Plänen ist, bekommt die Funktion ab Version 114 von Drive for Desktop standardmäßig aktiviert. Wer ein privates Konto oder einen günstigeren Workspace-Plan hat, bekommt die Dateiwiederherstellung, aber nicht die aktive Erkennung. Das ist ein Klassenunterschied, den Google nicht versteckt, aber auch nicht groß erklärt.

Für Unternehmen, Schulen und Verwaltungen, also genau die Einrichtungen, die Ransomware-Gruppen bevorzugt angreifen, weil dort der Druck besonders hoch ist, ist das Update mehr als ein einfaches Komfortfeature. Es verschiebt einen Teil der IT-Sicherheitsverantwortung in die Cloud-Infrastruktur. Nicht jede Schule, nicht jedes mittelständische Unternehmen hat eine IT-Abteilung, die um drei Uhr nachts auf einen Ransomware-Alarm reagieren kann. Wenn Google diesen Alarm übernimmt und gleichzeitig die Synchronisation stoppt, ist das tatsächlich ein Mehrwert, einer, der in der Praxis Leben retten kann, wenn man bedenkt, was ein Ransomware-Angriff auf ein Krankenhaus bedeutet.

Ransomware ist kein Randphänomen mehr. In manchen Analysen ist fast jede zweite Sicherheitsverletzung damit verbunden. Angreifer löschen Backups, manipulieren Logs, versuchen systematisch, Wiederherstellung zu verhindern. Auf der anderen Seite professionalisiert sich der Schutz, und Google macht Cloud-Speicher zu einem aktiven Sicherheitswerkzeug, nicht nur zu einer Ablage.

Was bleibt: Der beste Schutz bleibt an bezahlte Tarife gebunden. Das ist eine Geschäftsentscheidung, die man verstehen kann, und eine, über die man trotzdem reden sollte. Digitale Sicherheit als Premiumprodukt: Das ist die Logik, die sich gerade durch die gesamte Branche zieht. Wer zahlt, ist geschützt. Wer nicht zahlt, hat die Dateiwiederherstellung. Und hofft.

Erpressung als Geschäftsmodell funktioniert, solange das Opfer keine Alternative hat. Google versucht gerade, diese Alternative zu bauen. Das ist gut. Es wäre besser, wenn sie für alle gleich wäre.

Von: Jonas

Quelle: Google-Workspace Blog

Bildquelle: appshunter.io auf Unsplash

JZ-App