Redaktionelle Analyse · Primärquellen

ConnectWise startet gestufte Cloud-Backup-Wiederherstellung über neue M365-Anwendung

ConnectWise hat die Wiederherstellung begonnen. Partner müssen Kennwörter zurücksetzen, MFA abschließen und jeden Tenant über eine neue Anwendung autorisieren; Autorisierung allein belegt keine laufenden Backups.

Ereignis: 2026-10-15 · Bekanntgabe: 2026-10-16
Aktualisiert: 2026-10-29T06:56:54.000Z · Vertrauen: high

Bestätigtes Update und Zeitlinie

Die nachgelagerte Aktivität begann am 15. Oktober; ConnectWise legte den Vorfall am 16. offen. Nach der Verzögerung durch externe Validierung gab das Unternehmen am 28. Oktober um 16:00 UTC den Beginn der gestuften Wiederherstellung bekannt [1]. Phase 1 stellt Microsoft-365-Backups und Restores über die neue gehärtete Anwendung „ConnectWise Cloud Backup for M365“ wieder her. Weitere Funktionen folgen [1].

Erforderliche Partneraktionen

Partner müssen ihr Portal-Kennwort zurücksetzen, gegebenenfalls MFA einrichten und jeden Microsoft-365-Tenant über die neue Anwendung autorisieren [1]. Zuvor deaktivierte Anwendungen bleiben bis zu spezifischen Anweisungen deaktiviert. Wiederverkäufer und Marketplace-Partner müssen die Anleitungen an den zuständigen Kundenadministrator weitergeben [1].

Auswirkungen auf Betrieb und Wiederherstellung

Snapshots und Restore-Aufträge kehren zuerst zurück. Kundenzugriff und Monitoring folgen in Phase 2, Berichte und Exporte in Phase 3, Benachrichtigungen in Phase 4 [1]. Der Verlauf zeigt die Lücke zwischen letztem Snapshot vor und erstem nach dem Vorfall. Autorisierung belegt keine Wiederaufnahme; jeder Tenant braucht einen erfolgreichen Snapshot [1].

Prioritäten der Sicherheitsvalidierung

Behandeln Sie die Autorisierung als kontrollierte Identitätsänderung. Prüfen Sie Anwendungsidentität, Berechtigungen, Administrator, Zeitpunkt und Tenant vor der Zustimmung. Dokumentieren Sie das erste erfolgreiche Backup und testen Sie einen repräsentativen Restore. Prüfen Sie Entra-, Purview-, SIEM- und Graph-Nachweise weiter auf unbefugte Zugangsdaten, Freigaben, privilegierte Rollen, Mail- oder Dateizugriffe und Richtlinienänderungen [1][3].

Governance-Entscheidung

Trennen Sie Freigaben für Tenant-Untersuchung, Zustimmung, Backup-Wiederaufnahme und vollständige Wiederherstellung. Anbieter-Restoration belegt keine bereinigten Tenants, und Verfügbarkeit schließt den Vorfall nicht. Verfolgen Sie Recovery-Point-Lücken, Integrität, Monitoring-Abdeckung und offene Befunde. Dies unterstützt evidenzbasierte Wiederherstellung gemäß NIST [4].

Quellen

Francisco Javier Jurado Alonso