Was sind die rechtlichen Rahmenbedingungen für Backups ?

Auch für Backups gibt es Regularien und Vorgaben, welche eingehalten werden müssen. Im folgenden werden die wichtigsten Punkte einmal kurz umrissen (In Gänze und mit Verweisen nachzulesen im „IT_Grundschutz_Kompendium_Edition2020“, Kapitel CON.3)

Bei einem Datensicherungskonzept sind folgende Rahmenbedingungen von dem IT-Betrieb und den jeweiligen IT-Verantwortlichen zu berücksichtigen: Speichervolumen, Änderungsvolumen, Änderungszeitpunkte, Verfügbarkeitsanforderungen an die Daten, Integritätsbedarf sowie rechtliche Anforderungen.

Es muss festgelegt sein, welche Daten wie gesichert werden. Hierzu gehören die Art der Datensicherung, sowie Häufigkeit und Zeitpunkte des Backups. Diese Faktoren müssen mit dem jeweiligen Fachverantwortlichen der Anwendung abgestimmt sein. Die zu beachtenden Regularien variieren gemäß den verschiedenen Anwendungsbereichen. So sind z.B. jegliche personenbezogene Daten vor dem Zugriff Dritter zu schützen.

Für die Backups muss ein Minimaldatensicherungskonzept erarbeitet, dokumentiert und durchgeführt werden:

• welche IT-Systeme und welche Daten durch welche Datensicherung gesichert werden
• wie die Datensicherungen erstellt und wiederhergestellt werden können
• welche Parameter zu wählen sind sowie
• welche Hard- und Software eingesetzt wird
• Datensicherung muss regelmäßig durchgeführt werden
• Die erstellten Datensicherungen müssen vor dem Zugriff Dritter geschützt werden
• Funktionalität der Datensicherung sowie Widerherstellung muss regelmäßig überprüft werden

Zusätzlich zu den oben genannten Punkten gibt es eine häufig genannte und oft empfohlene „3-2-1 Backup Regel“, welche die folgenden Punkte umfasst:

• Drei Kopien Ihrer Daten
• Zwei unterschiedliche Speichermedien
• Eine Backup-Kopie an einem externen Speicherort aufbewahren

3 verschiedene Varianten für Backups:

• Cloud Backup; auch Online-Backup, Web-Backup oder Online-Datensicherung genannt.
  Bei dieser Art von Backup werden die Daten bei einem externen Dienstleister hochgeladen und dort gelagert. Bei Sicherung von persönlichen Daten jedweder Art, muss sichergestellt werden, dass der jeweilige Dienstleister die Daten in Rechenzentren lagert, welche sich in Europa befinden.
• Offsite-Backup dient zur Bereitstellung, Überwachung und Verwaltung von Offsite-Backup-Prozessen. Organisationen und Einzelpersonen wird ermöglicht Anwendungen und Daten an einem externen Standort oder einer Einrichtung zu sichern, zu speichern und zu übertragen. Das Offsite-Backup ist auch als Offsite-Datensicherungssoftware bekannt.

• Manuelles-Backup erfordert Ihre Zeit und einen Datenträger mit ausreichend Speicherplatz, die volle Kontrolle darüber haben jedoch Sie, was Sie genau kopieren.
• Die manuelle Backup Methode benötigt wenig Computerwissen, da kein Backup-Programm passend eingerichtet werden muss. Die Daten kopieren Sie einfach vom Quelldatenträger zum Zieldatenträger.

Abgesehen von der Art der Backupvariante gibt es für Backups verschiedenste Anwendungsbereiche, von der Sicherung der Office-Umgebung über die Sicherung von SQL-Datenbanken bis hin zu der herkömmlichen Sicherung ganzer Dateisysteme. Es gibt kaum noch ein einheitliches System für jede Firmenumgebung. Die Lösungen müssen individuell auf die Anforderungen der jeweiligen Betriebsumgebung angepasst werden. Sollten Sie Fragen dazu haben, welche Backuplösung für Ihren Betrieb geeignet ist, oder worauf sie beim Sichern achten sollten, zögern sie nicht uns anzurufen.

Nicht nur bei der Art der Sicherung kann man sich den Kopf zerbrechen, auch bei der Wahl der geeigneten Softwarelösung zur Durchführung der Sicherung gibt es eine so große Auswahl, dass es mitunter schwierig sein kann, einen guten Überblick zu bekommen. Hier helfen wir Ihnen nicht nur gerne bei der Auswahl der richtigen Softwarelösung, auch bei der Einrichtung stehen wir Ihnen zur Seite oder können diese für Sie übernehmen.

Was für Tools gibt es für die verschiedenen Sicherungskonzepte?

Es gibt einige Tools für verschiedene Sicherungskonzepte und Anwendungsbereiche. Im Weiteren stellen wir einige dieser Programme vor:

• Veeam
• Acronis True Image
• Aomei Backupper
• Paragon Backup & Recovery

Veeam Backup & Replication bietet, um möglichst viele Anforderungen an Performance, Platz und Regularien abzudecken eine Vielzahl an Möglichkeiten bei der Konfiguration des Backup-Modus.
Veeam bietet eine kostenlose Version für Privatanwender.

True Image von Acronis bietet Backups wesentlicher Dateien ebenso wie die Sicherungen der gesamten Festplatten oder einzeln ausgewählter Partitionen. Für die vollwertige Nutzung des Tools wird eine Lizenz benötigt. Bei der Wahl der Lizenz gibt es sowohl für Personal als auch für Business eine große Auswahl anhand benötigter Funktionen und Menge der Arbeitsplätze.

Aomei Backupper ist ein Backup-Tool, das durch großen Funktionsumfang und mit einfacher Handhabung glänzt. Die Benutzeroberfläche ist sehr intuitiv gestaltet und bietet eine gute Übersicht. Für Privatanwender gibt es von Aomei eine kostenlose Version. Geschäftskunden können den Funktionsumfang und die Benutzeranzahl ihren Umständen anpassen.

Paragon Backup & Recovery ist ein einfaches Tool zum Sichern von Festplatten und den darauf befindlichen Betriebssystemen. Durch automatisch gesetzte Wiederherstellungspunkte können Systeme auf einen vorherigen Stand zurückgesetzt werden. Für Privatanwender ist dieses Tool kostenlos. In der Lizenz für Privatanwender ist jedoch keine Funktion für eine eventuelle Serversicherung enthalten.

Falls Sie offene Fragen, Bedenken und Interesse haben, können Sie sich gerne bei uns: per Telefon: 06441/899310, per E-Mail unter support@technikfabrik.com oder über unser Kontaktformular melden.

Ihr Team der Technikfabrik