3.4 Datensicherungskonzept

Beschreibung

Durch technisches Versagen, versehentliches Löschen oder durch Manipulation können gespeicherte Daten unbrauchbar werden bzw. verloren gehen. Eine Datensicherung soll gewährleisten, daß durch einen redundanten Datenbestand der IT-Betrieb kurzfristig wiederaufgenommen werden kann, wenn Teile des operativen Datenbestandes verloren gehen.

Die Konzeption einer angemessenen und funktionstüchtigen Datensicherung bedarf allerdings aufgrund der Komplexität einer geordneten Vorgehensweise. In diesem Kapitel wird ein Weg beschrieben, wie für ein IT-System ein Datensicherungskonzept erstellt werden kann.

Gefährdungslage

Für die mittels eines Datensicherungskonzepts zu schützenden Daten wird für den IT-Grundschutz folgende typische Gefährdung angenommen:

Technisches Versagen:

• G 4.13 Verlust gespeicherter Daten
  

Maßnahmenempfehlungen

Zur Realisierung des IT-Grundschutzes wird empfohlen, die notwendigen Maßnahmenbündel ("Bausteine") wie in Kapitel 2.3 und 2.4 beschrieben auszuwählen.
Nachfolgend wird das Maßnahmenbündel für den Bereich "Datensicherungskonzept" vorgestellt, das vor allem für größere IT-Systeme oder IT-Systeme mit großem Datenvolumen sinnvoll ist. Die Bearbeitung der Maßnahmen sollte in der angegebenen Reihenfolge geschehen, um systematisch ein Datensicherungskonzept zu erarbeiten.

Notfallvorsorge:

• M 6.36 (1) Festlegung des Minimaldatensicherungskonzeptes
  
• M 6.37 (2) Dokumentation der Datensicherung
  
• M 6.33 (2) Entwicklung eines Datensicherungskonzepts (optional)
  
• M 6.34 (2) Erhebung der Einflußfaktoren der Datensicherung (optional)
  
• M 6.35 (2) Festlegung der Verfahrensweise für die Datensicherung (optional)
  
• M 6.41 (1) Übungen zur Datenrekonstruktion
  

Organisation:

• M 2.41 (2) Verpflichtung der Mitarbeiter zur Datensicherung
• M 2.137 (2) Beschaffung eines geeigneten Datensicherungssystems

© Copyright by Bundesamt für Sicherheit in der Informationstechnik 2000