(openPR) In ersten Teil der Reihe „Der Wert einer sicheren Infrastruktur“ wurde die Problematik der Bedrohungen von außen – wie z.B. durch Viren oder Malware – erläutert. Der Schutz vor Datenverlust ist ein damit eng verzahntes Thema.
In den meisten Unternehmen sind Daten Grundlage für das Fortbestehen und den wirtschaftlichen Erfolg. Der Begriff Daten ist im Kontext der Systemsicherheit weit zu fassen und kann z.B. Produktionspläne, Kundendatenbanken aber auch E-Mails, Schriftverkehr oder Buchhaltungsunterlagen beinhalten.
Beispiele für Datenverlust lassen sich aus unzähligen Praxiserfahrungen ableiten: Viren und Malware können ebenso wie Hardwaredefekte an einzelnen Komponenten, Überspannungs-, Feuer- oder Wasserschäden an Computern, Diebstahl sowie Vandalismus Ursache dafür sein.
Prinzipiell müssen wichtige Daten regelmäßig gesichert werden. Je nach Signifikanz kann dies von wöchentlich über täglich bis hin zu stündlich reichen. Ein elementares Merkmal einer effizienten Datensicherung ist dabei die dezentrale Speicherung. Das bedeutet, dass sich Backups möglichst weit entfernt von den originalen Daten befinden sollten. Liegen beispielsweise Backups direkt neben den Systemen ist die Wahrscheinlichkeit hoch, dass sowohl Gerät wie auch Sicherung durch einen Vorfall Schaden nehmen oder es einem Dieb leicht gemacht wird Daten zu entwenden, indem er einfach die Backup-Festplatte stiehlt.
Aus diesen Gründen sollten Backups immer an sicheren Orten verwahrt werden. Denkbar sind z.B. ein feuerfester Tresor oder idealerweise externe Backups, welche an gesicherten Orten - z.B. einem Rechenzentrum - aufbewahrt werden. Die sysfire GmbH bietet Ihren Kunden einen solchen Service an.
Eine strategische Entscheidung betrifft den Umfang der Datensicherung. Werden beispielsweise ausschließlich Geschäftsdaten gesichert, kann die komplette Inbetriebnahme des normalen Geschäftsbetriebes deutlich mehr Zeit benötigen. Als Praxisbeispiel sei hier der Büroserver eines Unternehmens genannt, der auf Grund eines Hardwaredefektes ausfällt. Muss der Server deswegen komplett ausgetauscht werden, reicht ein Wiederherstellen der Geschäftsdaten nicht mehr aus. Grundlage hierfür ist die vorhergehende Neuinstallation und -konfiguration. Man spricht hier von einem "Disaster Recovery" oder "Bare-metal restore". Während dieser "Recovery Time", also der Zeit von Ausfall bis zur Wiederaufnahme der Geschäftsprozesse, ist rechnergestütztes Arbeiten kaum oder gar nicht möglich, was meist hohe Kosten für das Unternehmen nach sich zieht.
Daher gilt es sowohl die Wahrscheinlichkeiten als auch Kosten von Ausfall und Datenverlust professionell zu bewerten und darauf aufbauend eine lückenlose Backupstrategie zu entwickeln.
Zusammenfassend sind somit vor allem folgende Punkte zu beachten:
• Regelmäßige Sicherungsintervalle je nach Signifikanz
• Sichere und möglichst dezentrale Datenlagerung
• Entscheidung zwischen Daten- und Systembackup
• Entwicklung einer vollständigen Backupstrategie sowie entsprechende Umsetzung
Weitere Konzepte und Lösungen finden Sie in den vorangegangenen bzw. folgenden Beiträgen.
