Alle Beiträge · Veröffentlicht am 12.11.2026

Was passiert, wenn unser ERP ausfällt? Ransomware und Business Central in der Cloud

Ein Montagmorgen: Das ERP startet nicht, auf den Servern liegen verschlüsselte Dateien und eine Lösegeldforderung. Aufträge, Rechnungen, Lagerbestände – nichts ist erreichbar. Und vielleicht sind Kunden- und Lieferantendaten schon abgeflossen.

Das ist kein Szenario für Großkonzerne. Laut BSI-Lagebericht 2025 erzielten Angreifer die größten Schadwirkungen weiterhin mit Ransomware in Verbindung mit Datenleaks. Rund 80 Prozent der im Jahr 2024 angezeigten Angriffe zielten auf kleine und mittlere Unternehmen. Neben der Verschlüsselung setzen Angreifer zunehmend auf Datendiebstahl, um zusätzlich Druck zu machen.

Warum gerade ERP-Systeme betroffen sind

Im ERP liegt alles, was ein Unternehmen am Laufen hält: Finanzen, Aufträge, Einkauf, Lager, Personal. Fällt es aus, stehen Abrechnung und Beschaffung still. Genau deshalb ist es ein attraktives Ziel.

In den letzten Jahren traf es immer wieder Unternehmen, deren ERP on-premises lief, also auf eigenen Servern im eigenen Haus. Das liegt nicht an einem bestimmten Hersteller. Bei eigenem Betrieb liegen Updates, Härtung, Backups und Wiederherstellung beim Unternehmen selbst. Das BSI nennt fehlende Updates, falsch konfigurierte Systeme und schwache Passwörter als häufige Einfallstore.

Was bei Business Central in der Cloud anders ist

Bei Microsoft Dynamics 365 Business Central online betreibt Microsoft die Infrastruktur. Laut Microsoft heißt das konkret:

• Updates: Microsoft spielt Plattform- und Sicherheitsupdates ein, kritische Fixes so schnell wie möglich nach dem Test.
• Getrennte Daten: Jeder Mandant hat eine eigene, isolierte Datenbank. Daten verschiedener Kunden werden nicht vermischt.
• Verschlüsselung: Daten sind im Ruhezustand verschlüsselt (Transparent Data Encryption), Backups immer verschlüsselt, der Netzwerkverkehr im Dienst ebenfalls.
• Backups: Automatische Backups werden 28 Tage aufbewahrt. Administratoren können eine Umgebung auf jeden Zeitpunkt in diesem Zeitraum zurücksetzen. Dazu kommen georedundante Backups in einer zweiten Azure-Region.

Der klassische Angriff – Server im Haus übernehmen und die ERP-Datenbank verschlüsseln – wird damit deutlich schwieriger. Unangreifbar ist eine Cloud-Lösung trotzdem nicht.

Welche Risiken bleiben

Die Infrastruktur verantwortet Microsoft. Wer worauf zugreift, verantwortet das Unternehmen. Drei Risiken sollten Sie aktiv managen:

1. Übernommene Benutzerkonten: Wer Zugangsdaten per Phishing erbeutet, meldet sich als regulärer Benutzer an. Ohne Mehrfaktor-Authentifizierung (MFA) reicht dafür ein Passwort.
2. Fehlkonfigurationen: Zu weit gefasste Berechtigungen, dauerhafte Administratorrechte oder vergessene Testzugänge öffnen Türen, die niemand bemerkt.
3. Abfließende Daten: Exporte, Schnittstellen und angebundene Apps können Daten nach außen tragen, auch ohne Angriff auf die Datenbank.

Checkliste: Was Sie selbst tun sollten

• MFA für alle Benutzer verpflichtend machen, idealerweise über eine Richtlinie für bedingten Zugriff (Conditional Access) in Microsoft Entra ID.
• Berechtigungssätze nach dem Prinzip „so viel wie nötig“ vergeben und regelmäßig prüfen.
• Administratorrechte nur bei Bedarf freischalten, nicht dauerhaft.
• Partnerzugriffe pro Umgebung einschränken und ausgeschiedene Benutzer sofort entfernen.
• Kritische Vorgänge wie größere Zahlungen über Genehmigungsworkflows laufen lassen.
• Anmeldeprotokolle, Audit-Log und Telemetrie im Blick behalten.
• Den Notfall einmal durchspielen: Wer stellt eine Umgebung wieder her, wer informiert wen?

Ein Ort für die Daten statt verstreuter Insellösungen

Widerstandsfähigkeit hat auch mit Ordnung zu tun. Je weniger Excel-Listen, Einzelprogramme und lokale Ablagen es gibt, desto weniger Stellen müssen geschützt und wiederhergestellt werden. In unserer Branchenlösung pBC Construction Trades arbeiten alle Abteilungen in einem Projekt, von der Beschaffung bis zur Abrechnung. Die Daten liegen an einem Ort in Business Central – und damit auch Berechtigungen, Protokolle und Backups.

Häufige Fragen

Kann Ransomware Business Central in der Cloud verschlüsseln?

Die Infrastruktur betreibt Microsoft. Eine Verschlüsselung der Datenbank über einen übernommenen Server im eigenen Haus ist damit deutlich schwieriger. Ausgeschlossen ist ein Schaden nicht: Wer ein Benutzerkonto übernimmt, kann im Rahmen von dessen Rechten Daten ändern oder exportieren. Darum zählen MFA und saubere Berechtigungen.

Wie lange reichen die Backups bei Business Central online zurück?

Microsoft hält automatische Backups 28 Tage vor. Administratoren können eine Umgebung im Business Central Admin Center auf jeden Zeitpunkt in diesem Zeitraum wiederherstellen. Gelöschte Umgebungen lassen sich innerhalb von 14 Tagen zurückholen.

Müssen wir uns in der Cloud noch um Sicherheit kümmern?

Ja. Microsoft sichert Rechenzentrum, Plattform und Datenbank. Benutzer, Berechtigungen, Schnittstellen und Notfallabläufe bleiben Aufgabe des Unternehmens. Hier unterstützen wir als Partner.

Wie gut ist Ihr ERP auf den Ernstfall vorbereitet?

Wissen Sie, wie schnell Ihr Betrieb nach einem Ausfall wieder arbeiten könnte? Wir sind die pB Consult GmbH aus Werne, Microsoft Partner seit 2018 und CSP. Wir schauen uns mit Ihnen an, wo Ihr ERP heute steht – on-premises oder in der Cloud – und was die nächsten sinnvollen Schritte sind. Ruhig, konkret und ohne Verkaufsdruck.

Quellen: BSI – Die Lage der IT-Sicherheit in Deutschland 2025 (https://medien.bsi.bund.de/lagebericht/de/); Microsoft Learn – Business Central Service overview und Security (learn.microsoft.com).