Das Resultat ist dann im schlimmsten Fall eine nicht mehr gewährleistete Betriebssystemfunktionalität. Und die einzige Möglichkeit, den Schaden zu beheben, ist die vollständige Neuinstallation des Betriebssystems – mit der Notwendigkeit einer Formatierung der Festplatte. Spätestens bei dieser Formatierung werden dann alle persönlichen Daten, alle Aufzeichnungen, Anwendungen, Multimediadateien, Treiber und Einstellungen gelöscht.

Aber nicht nur eines der vielen gefährlichen Schadprogramme kann eine Neuinstallation notwendig machen und somit einen Datenverlust hervorrufen. Auch, wenn eine der Hardwarekomponenten einen Defekt aufweist, beispielsweise aufgrund jahrelanger Nutzung oder aufgrund eines anderweitig hervorgerufenen Schadens, sind die Daten gefährdet. Denn einer defekten Festplatte sind die Daten in der Regel nicht mehr zu entnehmen.

Aus eben diesem Grund betreiben viele Nutzer eine regelmäßige Datensicherung, Backup genannt. Dadurch wird gewährleistet, dass im Falle einer Beschädigung durch Viren oder Hardwarefehler die für den Nutzer wichtigen Dateien wiederhergestellt werden können.

Der heimische Computer und die darauf enthaltenen Daten sind leider kein Werk für die Ewigkeit. Um zumindest aber die Daten zu erhalten, ist es wichtig, den Sinn der Datensicherung zu erkennen und entsprechende Maßnahmen zu ergreifen, die aufgrund der hohen und stetig wachsenden Nachfrage nach Sicherheit inzwischen äußerst ausgereift und vielschichtig sind.

Manuelle Datensicherung durch den Nutzer

Das manuelle, d.h. explizit durch den Nutzer ausgeführte Backup ist wohl eine der kostengünstigsten Alternativen, die persönlichen Daten gegen Verlust abzusichern. Gleichzeitig zeigt die Benennung als „manuell“, dass auch der Gegenpart „automatisch“ realisiert ist und weist somit auf den wohl gravierendsten Nachteil des manuellen Backups hin: Den Zeitaufwand.

Wann immer man etwas selbst erledigt und nicht auf automatische Routinen zurückgreift, ist dies für den Anwender mit einem – gerade im Bereich der Datensicherung – erheblichen Aufwand verbunden. Für die manuelle Datensicherung benötigt der Anwender entweder einen vom Betriebssystem separierten Bereich, Partition genannt, auf seiner Festplatte, der im Falle eines Ausfalls des Betriebssystems bei einer Neuinstallation nicht mitformatiert wird, oder er verwendet ein vom Betriebssystem externes Speichermedium. Zu diesen gehören beispielsweise zusätzliche Festplatten, entweder ebenfalls intern verbaut oder extern verfügbar, USB-Sticks oder CDs, DVDs und Blu-ray Discs. Darauf sichert der Anwender immer wieder aufs Neue seine Daten, was gerade bei einer regen Arbeit mit dem Computer zu Unübersichtlichkeit und erheblicher Mühe führt.

Früher oder später wird es dem Nutzer da einfallen, auf ein automatisches Backup zurückzugreifen, wobei er über eine große Bandbreite an Produkten verfügen kann, über die er sich zunächst einen Überblick verschaffen sollte, nachdem er sich im Klaren darüber ist, welchen Service er insgesamt benötigt.

Automatische Datensicherung durch ein Programm

Programme, die dem Nutzer die mitunter oft als lästig empfundene Arbeit bei der Datensicherung abnehmen, haben sich unlängst etabliert und weiterentwickelt. Der potentielle Nutzer wird gute und weniger geeignete Produkte in allen Preisklassen vorfinden können. Dabei darf der Nutzer bei Weitem nicht davon ausgehen, dass das teuerste verfügbare Programm zugleich das beste unter diesen darstellt. Ein Programm, das zum Preis von 50 Euro angeboten wird, kann einen größeren Funktionsumfang und eine insgesamt höhere Qualität aufweisen, als ein Programm, das mit bis zu mehreren Hundert Euro sehr teuer berechnet ist. Es ist daher angebracht, die prinzipiellen Funktionen eines Backup-Programms zu erläutern, die der Nutzer für sein Produkt überprüfen kann.

Die Wahl des Speichermediums

Wie beschrieben, gibt es mehrere Möglichkeiten, wohin die Daten gesichert werden können. In der Regel gilt, dass, je unabhängiger ein Datenträger von den empfindlichen Komponenten, wie dem Betriebssystem oder der Hardware des heimischen Rechners, ist, desto sicherer ist ein Backup.

Dies macht externe Datenträger zu den Favoriten und der Nutzer sollte sicherstellen, dass das Backup-Programm die Verwendung externer Speichermedien unterstützt. Je breiter die Palette an unterstützten Formaten ist, desto nützlicher kann dies für den Nutzer sein. Denn wenn der Anwender später auf ein anderes Speichermedium ausweichen will, sollte sein gewohntes und bewährtes Programm dieses Medium auch unterstützen. Zu den aktuell wichtigsten Speichermedien gehören externe Festplatten, CDs, DVDs, Blu-ray Discs, USB-Sticks und auch spezielle Netwerkfestplatten, NAS genannt.

Ein ebenfalls sehr sicheres und zukunftsweisendes Medium, das gute Backup-Programme bereits unterstützen, ist der Server. Das Programm sichert die Daten dabei virtuell und macht sie so nicht nur praktisch überall verfügbar, sondern auch sehr sicher. Der potentielle Anwender sollte sich im Klaren darüber sein, ob diese Möglichkeit für ihn bereits in Frage kommt, oder ob er sich mit einem Produkt, das diese Funktion implementiert hat, für die Zukunft absichern will.

Intelligente und konfigurierte Routinen

Die Entwicklung im Bereich der Backup-Programme hat bereits große Fortschritte gemacht. Die qualitativ hochwertigen Programme sind heute in der Lage, selbstständig zu erkennen, welche Daten ein Nutzer verändert hat, und welche sich somit lohnen, gerettet zu werden. Ein Programm, das über diese „intelligente“ Arbeitsweise nicht verfügt, könnte zum Beispiel immer und immer wieder ein und dieselbe Datei neu sichern, was zwangsläufig zu einem nicht zu deckenden Bedarf an Speicherplatz führen würde.

Der Nutzer sollte sich jedoch im Klaren darüber sein, dass er – so oder so – das Programm im Vornherein konfigurieren muss. Dies ist wichtig, um das Programm daran zu hindern, völlig unnötige Schritte auszuführen, fordert aber gleichzeitig seine Aufmerksamkeit in Bezug auf den Produkterwerb. Denn es empfiehlt sich, solch ein Programm auszuwählen, das lediglich einmalig vor dem regelmäßigen Betrieb konfiguriert werden muss. Ein Programm, dem man immer wieder aufs Neue manuell den Befehl geben muss, die Daten zu sichern, lohnt sich wenig und kommt dem Gedanken einer automatischen Routine wenig entgegen.

Unsichtbares Arbeiten im Hintergrund

Viele Nutzer wünschen sich, mit der Datensicherung so wenig wie möglich zu tun zu haben. Dies wird am besten dadurch gewährleistet, dass das Programm unsichtbar im Hintergrund, d.h. vom Benutzer unbemerkt abläuft. So muss der Benutzer keinen unnötigen Gedanken an die Datensicherung “verschwenden”.

Für die Arbeit im Hintergrund ist es daher umso wichtiger, dass das Produkt zuverlässig arbeitet. Einem Produkt, dem man die Datensicherung anvertraut, sollte diese Arbeit – gerade, wenn man längere Zeit keinen Blick auf das Programm wirft – aufs Trefflichste ausführen und das Vertrauen verdienen. Eine nur mäßig ausgeführte Sicherung hilft im Ernstfall wenig.

Auch sollte der Nutzer darauf achten, wann sein Programm in Betrieb geht. Das Programm sollte sich im besten Fall direkt beim Start der Benutzeroberfläche des Betriebssystems mit zuschalten und keines zusätzlichen Befehls mehr bedürfen. Sonst kann es nämlich durchaus vorkommen, dass man von einem „unsichtbaren“ Programm glaubt, dass es arbeiten würde, es in Wirklichkeit jedoch niemals aktiviert war. In diesem Fall wären somit sämtliche Daten trotzdem verloren und der Erwerb des Programms sowie seine Nutzung wären vergeblich gewesen.

Ein Blick auf die Systemanforderungen

Die vom Hersteller angegebenen Systemanforderungen sind eine wichtige Information, die man auch in Bezug auf Backup-Programme mit dem heimischen System abgleichen sollte. Ein automatisches Backup-Programm, das – wie oben beschrieben – im Hintergrund läuft, bietet zwar durch eine selbstständige Arbeit die Sicherheit, dass die Daten regelmäßig gesichert werden, benötigt jedoch durch seinen zeitgleichen Betrieb mit anderen Programmen eine gewisse Speicherkapazität und lastet den Prozessor dementsprechend aus. So kann es eventuell dazu kommen, dass, beispielsweise bei gleichzeitigem Betrieb des Backup-Programms mit einem aufwendigen 3D-Spiel, die Systemleistung derart verringert wird, dass ein Spielen nur unter Einschränkungen oder gar nicht mehr möglich ist. Somit gilt auch für den Bereich der Backup-Programme: Ein modernerer, schnellerer PC mit großen Speicherkapazitäten eignet sich besser für den Gebrauch als ein technisch veraltetes Gerät.

Transportables Backup des Betriebssystems

Einige der leistungsstarken Programme zur Datensicherung bieten die Möglichkeit, das verwendete Betriebssystem komplett zu sichern, somit eine Kopie anzufertigen und auf einen anderen Datenträger zu übertragen. Durch diese Möglichkeit kann der Nutzer im geschilderten Ernstfall nicht nur seine persönlichen Daten wiederherstellen, sondern hat uneingeschränkten Zugriff auf beispielsweise „alte“ Anwendungen und Treiber und hat seine komplette Arbeitsumgebung unverändert vorliegen.

Dieses sehr starke Feature von Backup-Programmen ist im Grunde eine High-End-Lösung der Datensicherung, da dem Nutzer nicht das Geringste verloren gehen kann.

Beim Kauf eines Produkts aus dem Backup-Bereich kann der Nutzer weiterhin damit rechnen, diese Eigenschaft dahingehend verfeinert vorzufinden, als dass das Programm ein transportables Betriebssystem-Backup anlegt, das unabhängig der Hardware funktioniert, somit dazu verwendet werden kann, das System im Falle eines Hardwarefehlers auf einer anderen Hardware zu verwenden. Diese „Ausweichmöglichkeit“ wird dadurch realisiert, dass das Programm beispielsweise alternative Treiber zur Verfügung stellt, um sich an andere Begebenheiten anzupassen.

Selbstredend kann das Programm nicht von jeder Eventualität ausgehen – dafür existieren bei Weitem zu viele Hardware-Kombinationsmöglichkeiten. Daher sollte der Nutzer vor allem darauf achten, dass das Programm die Möglichkeit bietet, das Betriebssystem dahingehend zu sichern, dass man es bei einem Virenbefall auf der gleichen Hardware wiederherstellen kann.

Intuitive oder komplizierte Benutzeroberfläche

Es ist ein Fluch von Programmen mit komplexem Funktionsumfang, dass solche Programme meist über eine Benutzeroberfläche verfügen, die man alles andere als benutzerfreundlich nennen kann. Will der Nutzer sich nicht mit unzähligen Icons, komplexen Tabellen, kryptischen Abkürzungen und unverständlichen Schaltflächen herumschlagen, sondern möchte er schnell und einfach zum Ziel – einer Verminderung des Arbeitsaufwandes zur Datensicherung – kommen, sollte er zumindest einen Blick auf die vom Hersteller – aber auch von unabhängigen Testberichten – zur Einsicht gestellten Bildschirmfotos werfen, um sich zu überzeugen, dass das Programm bei aller Komplexität doch noch benutzerfreundlich ist.

Kostenloses Testen des Produkts empfohlen

Fast jeder Hersteller der Backup-Programme bietet für sein Produkt eine kostenlose Demoversion an. Diesen Service sollte der Nutzer nicht ungenutzt lassen, denn er ist die einzige Möglichkeit, bei der sich der Nutzer selbst ein Bild von dem Produkt machen kann.

Ist es wirklich auf meine Bedürfnisse zugeschnitten? Überzeugt es durch eine schnelle Ausführung? Beansprucht es meinen Arbeitsspeicher vielleicht so stark, dass ein Arbeiten neben dem Betrieb des Backup-Programms unmöglich wird? Überzeugt mich gar die Benutzeroberfläche oder behindert es mich eher, als dass es mir hilft, und fordert von mir das Durchwälzen dicker Handbücher? Oder läuft das Programm überhaupt mit meinen Computerkomponenten? All diese Fragen können für den Nutzer von Backup-Programmen wichtig sein und die kostenlose Demoversion ist die Gelegenheit, all diese Fragen zuverlässig zu beantworten. Denn letzten Endes ist es immer eine Sache der persönlichen Betrachtung, ob ein Programm die Anschaffung wert ist.

Bereits während der Downloadphase für die Sicherheitssoftware wird der ungeschützte Rechner mit sehr hoher Wahrscheinlichkeit infiziert werden. Daher kann bereits an dieser Stelle der erste wichtige Tipp gegebene werden: Ist eine Neuinstallation des PC geplant, sollte unbedingt vorher ein aktueller Virenscanner herunter geladen werden, damit die Installation erfolgen kann, bevor der frische installierte Rechner online geht.

Welche Gefahren drohen?

Es existieren sehr viele unterschiedliche Varianten so genannter Malware. Unter diesem Begriff werden die unterschiedlichen Arten schädlicher Software zusammengefasst. Die klassische Malwarevariante ist der Computervirus, der in rein destruktiver Absicht programmiert und in Umlauf gebracht wird. Die Schadensfunktionen solcher Viren sind sehr unterschiedlich, häufig werden beispielsweise Dateien gelöscht oder manipuliert. Häufiger anzutreffen ist heute so genannte Crimeware.

Solche Programme verfolgen im Gegensatz zu klassischen Viren nicht das Ziel, auf dem befallenen Rechner einen möglichst großen und offensichtlichen Schaden zu verursachen, sondern sollen einen unbemerkten Zugriff auf sensible Daten ermöglichen. Ziel sind meist Anmeldeinformationen für das Online Banking oder auch für Online Auktionsplattformen, um unter der auf diese Weise gestohlenen Online Identität betrügerische Transaktionen durchzuführen. Dabei werden unterschiedliche Methoden angewandt. So wird beispielsweise beim so genannten Pishing der Anwender unbemerkt auf eine Internetseite der Betrüger umgeleitet, auf der er dann seine Anmeldeinformationen eingibt. Während die klassische Variante des Pishing über E-Mails erfolgte, in denen unter gefälschter Absenderadresse ein Link auf die betrügerische Internetseite versandt wurde, basieren modernere Verfahren auf einer direkten Umleitung der Verbindung durch Manipulation des Browsers. Diese Variante ist erheblich gefährlicher, da sie nicht auf eine aktive Mitwirkung des Anwenders angewiesen ist und daher nicht durch umsichtiges Verhalten umgangen werden kann. Eine weitere Crimeware Variante stellen so genannte Backdoor Programme dar. Diese installieren sich unbemerkt auf dem befallenen Rechner und öffnen eine „Hintertür“, die einen unerlaubten Zugriff auf den Rechner über das Internet erlaubt.

Des Weiteren sind Keylogger im Umlauf, mittels derer Tastatureingaben mitprotokolliert und unbemerkt über das Internet versandt werden. Auf einem ähnlichen Prinzip basieren Programme, die heimlich Screenshots anfertigen, um diese anschließend zu versenden. Angesichts dieser vielen Gefahren ist ein wirkungsvoller Schutz des PC unerlässlich.

Der Virenscanner als zentrale Sicherheitskomponente

Der Virenscanner übernimmt eine zentrale Funktion im Sicherheitskonzept für den PC. Seine Aufgabe besteht darin, schädliche Software zu erkennen und unschädlich zu machen. Zwar erlauben alle Virenscanner, einen kompletten Scan der Festplatte durchzuführen, aber diese Methode ist von nur untergeordneter Bedeutung, da sie sehr zeitaufwändig ist und daher nur in größerem zeitlichen Abstand wiederholt werden kann. Die wichtigste Funktion des Virenscanners ist der Echtzeitscan, der jede von der Festplatte gelesene Datei untersucht. Dieses Vorgehen trägt der Tatsache Rechnung, dass keine Software Schäden anrichten kann, solange sie ungelesen auf der Festplatte gespeichert ist.

Wenn also sichergestellt ist, dass die Malware beim Lesen von der Festplatte entdeckt wird, genügt das vollauf. Bei der Erkennung von Viren und anderer Schadsoftware spielt die so genannte Virendefinitionsdatei eine entscheidende Rolle. In dieser Datei sind Informationen über alle bekannten Viren enthalten, wodurch sichergestellt wird, dass diese Viren zuverlässig unschädlich gemacht werden. Da täglich neue Viren in Umlauf gebracht werden, ist eine regelmäßige Aktualisierung dieser Datei unerlässlich. Alle Anbieter von Antivirensoftware bieten eine automatische Aktualisierung an, weswegen sich der Anwender nach der Installation der Software darum in der Regel nicht mehr zu kümmern braucht.

Heuristische Scans

Der Nachteil des geschilderten Verfahrens besteht offenkundig darin, dass auf diese Weise nur bereits bekannte Viren entdeckt werden können. Um den Virenautoren einen Schritt voraus zu sein wäre es erforderlich, dass der Virenscanner auch bislang unbekannte Viren als solche erkennt. Der Konjunktiv ist durchaus angebracht, denn dies gelingt nur mit Einschränkungen. Die Methode, mit der dies zu erreichen versucht wir, ist der „heuristische Scan“. Während die Suche nach bekannten Viren heute eine Standardaufgabe ist, die alle Hersteller von Antivirensoftware perfekt beherrschen, zeigen sich bei der Erkennung unbekannter Viren deutliche Qualitätsunterschiede.

Der Anwender ist gut beraten, vor der Auswahl eines Produktes einige der zahlreichen im Internet publizierten Testergebnisse zu Rate zu ziehen und dabei insbesondere auf die Qualität des heuristischen Scans zu achten. Heuristische Scans untersuchen ausführbare Dateien daraufhin, ob sie verdächtige Aktionen durchführen. Dazu gehören beispielsweise bestimmte Arten von Lese- und Schreibvorgängen auf den Festplatten. Dies verdeutlicht zugleich das Problem heuristischer Scans. Ein Befehl zur Formatierung einer Festplatte oder zur Manipulation einer Datei begründet einen Verdacht, allerdings kommen solche Aktionen auch in normalen Softwareprogrammen vor. Daher erfordert die Entwicklung heuristischer Scanner eine schwierige Abwägung: Entweder wird das Risiko im Kauf genommen, einen Virus zu übersehen oder es werden derart scharfe Kriterien angelegt, dass es zu vielen Fehlalarmen kommt.

Die genaue Vorgehensweise der unterschiedlichen heuristischen Scanner gehört zu den gut behüteten Geschäftsgeheimnissen der Anbieter, weswegen ein Vergleich nur anhand der in Tests erzielten Ergebnisse vorgenommen werden kann.

Remote Scans

Der Terminus „remote Scan“ ist eigentlich für Virenscanner nicht gebräuchlich, er wird hier als Oberbegriff für solche Scanverfahren benutzt, die Malware (Viren, Trojaner und andere Schadsoftware) erkennen sollen, bevor sie den Rechner erreicht. Diese stellen übrigens meistens einen wesentlichen Unterschied zwischen den kostenlos erhältlichen Basisversionen und den kostenpflichtigen Vollversionen von Virenscannern dar. Nur letztgenannte bieten im Normalfall diese wichtige Funktion. Angewandt wird dieses Verfahren beispielsweise bei E-Mail Postfächern. Die kostenpflichtigen Versionen einiger Virenscanner prüfen die Mails, bevor sie auf den Rechner herunter geladen werden. Auch beim Surfen im Internet werden solche Scans durchgeführt. So untersuchen einige Virenscanner auf einer Internetseite vorhandenen Links, bevor der Anwender diese anklickt und klassifizieren sie als gefährlich oder ungefährlich.

Die Firewall als zweite zentrale Komponente

Neben dem Virenscanner ist eine Firewall die zweite zentrale Komponente der Sicherheitsarchitektur eines PC. Um einen weit verbreiteten Missverständnis gleich zu Beginn entgegenzutreten: Die Aufgabe einer Firewall besteht nicht darin, bestimmte unerwünschte Verbindungen zwischen dem PC und dem Internet zu unterbinden. Aufgabe der Firewall ist es vielmehr, sämtliche Typen von Verbindungen zum Internet zu unterbinden, die nicht ausdrücklich erlaubt worden sind.

Verbindungen werden über die Portadresse klassifiziert. Dabei handelt es sich einfach um eine Zahl, die beim Verbindungsaufbau zusammen mit der Adresse übermittelt wird. Es ist üblich (aber keineswegs zwingend), dass sich alle Rechner an eine allgemeine Verabredung halten, welcher Internetdienst über welche Portadresse kommuniziert. So nutzt beispielsweise http die Portnummer 80. Deswegen wird eine Firewall Verbindungen über diesen Port gestatten, wenn der Rechner mit dem Internet Verbunden ist. Aus ähnlichen Gründen werden weitere Ports geöffnet, die beispielsweise für die Kommunikation mit einem Mailserver benötigt werden. Alle nicht ausdrücklich geöffneten Ports bleiben durch die Firewall gesperrt.

Ursprünglich waren Firewalls ausschließlich als Netzwerk Firewalls konzipiert, die auf extra für diesen Zweck vorgesehenen Rechnern betrieben wurden, die zwischen das Internet und die zu schützenden PCs geschaltet wurden. Mittlerweile sind Personal Firewalls weit verbreitet, die auf dem zu schützenden PC selbst installiert werden.

Personal Firewalls

Eine Personal Firewall gehört heute zur Standardausstattung eines Internet PC. Windows Betriebssysteme enthalten eine solche Firewall. Ein wesentliches Problem von Personal Firewalls besteht darin, dass Ihre Konfiguration in der Verantwortung des Anwenders selbst liegt. Einige User verfügen über das dazu erforderliche Wissen, bei vielen anderen wird dies nicht der Fall sein. Soll beispielsweise der Port 110 geöffnet bleiben oder vielleicht doch besser gesperrt werden? Wer nicht weiß, dass über diesen Port mit einem POP3 Postfach kommuniziert wird, ist mit dieser Entscheidung sicherlich überfordert.

Alternativ zu der im Windows Betriebssystem integrierten Firewall können auch Firewalls anderer Anbieter genutzt werden. Wie bei Virenscannern kann auch hier zwischen Freeware Varianten und kostenpflichtigen Vollversionen gewählt werden. Auch für diese Produkte lassen sich im Web problemlos viele Testberichte finden. Als Grundtenor lässt sich feststellen, dass die Unterschiede zwischen den Gratis- und den Vollversionen hier geringer ausfallen als bei Virenscannern.

Ohnehin widersprechen Personal Firewalls eigentlich der Grundidee einer Firewall, die darin besteht, dass unerwünschte Datenpakete das zu schützende System gar nicht erreichen sondern vorher abgefangen werden sollen. Vieles, was in den Testberichten bemängelt wird, ist in Wahrheit diesem Umstand geschuldet und letztlich nicht vermeidbar.

So muss beispielsweise festgehalten werden, dass eine Personal Firewall keinen Virenscanner ersetzen kann. Die Logik dieser Aussage ist denkbar einfach: Da der Anwender die Konfiguration der Firewall ändern kann, kann ein Virus das theoretisch auch tun. Ein Virus wird – wie jedes andere Programm auch- mit den Benutzerrechten des Users ausgeführt, der das Programm aufgerufen hat. Deswegen muss die Firewall durch einen Virenscanner vor einem Angriff „von innen“ geschützt werden. Sie selbst kann das nicht leisten.

Weil eine Personal Firewall ein Programm wie jedes andere ist, kann sie selbst auch zum Ziel von Angriffen werden. So sind beispielsweise im Internet einfache Scripte verfügbar, die jedes von einer Personal Firewall geöffnete Popup Fenster automatisch mit „OK“ quittieren.

Wird auf dem Rechner ein solches Script ausgeführt, wird er Anwender Meldungen der Art „Programm xyz möchte eine Verbindung zum Internet aufbauen. Möchten Sie diese Verbindung zulassen?“ gar nicht mehr zu sehen bekommen, weil sie binnen Sekundenbruchteilen mit „OK“ bestätigt wird. Ebenso kann eine Personal Firewall mittels eines einfachen Programms angegriffen werden, das den entsprechenden Prozess einfach beendet.

Trotz aller im Konzept der Personal Firewall begründeten Sicherheitslücken ist jedoch festzustellen, dass eine solche Firewall die Sicherheit eines Rechners deutlich verbessert. Sie stellt eine weitere Hürde für Angreifer dar, die zunächst mit erheblichem Aufwand überwunden werden muss. Auch wenn diese Hürde letztlich überwindbar ist, besteht kein Grund, darauf zu verzichten.

DSL Firewalls

Ein spezieller Typ der Netzwerk Firewall, die auch für den heimischen PC von Interesse ist, ist die DSL Firewall. Solche Hardware Firewalls werden meist als Kombigeräte aus DSL-Modem, Router und Firewall angeboten. Angesichts der Probleme, die sich durch eine auf dem Rechner selbst installierte Firewall ergeben, wird die Sicherheit durch eine solche Firewall deutlich verbessert. Insbesondere für Anwender, die mit einem einfachen DSL Modem ohnehin nicht auskommen, weil sie möglicherweise mehrere Rechner in einem Heimnetzwerk betreiben wollen, bietet sich diese Lösung an, weil sie in diesem Fall keine zusätzliche Anschaffung bedeutet. Ein wesentlicher Vorteil dieser Firewalls besteht darin, dass sie NAT (Network Address Translation) nutzen. Dies bedeutet, dass die Verbindung zum Internet unter einer anderen Adresse als der des Computers aufgebaut wird und dessen Adresse nach außen nicht sichtbar wird. Auf diese Weise werden viele (aber nicht alle!) der möglichen Angriffe auf einen PC verhindert.