Sicherung und Archivierung gemeinsam aber getrennt planen
Das Archiv bewahrt Informationen für ihre vorgesehene Nutzung und Aufbewahrung. Die Datensicherung ermöglicht die Wiederherstellung nach Verlust oder Beschädigung. Beide Funktionen müssen aufeinander abgestimmt sein, ersetzen einander jedoch nicht. Der Auftraggeber legt fest, welche Unterbrechungen und Datenverluste für die einzelnen Leistungen höchstens tragbar sind. Die IT und der Dienstleister leiten daraus geeignete Maßnahmen ab. Neben Dokumenten gehören Metadaten, Rechte, Sperren, Konfigurationen und erforderliche Schlüssel zum Wiederherstellungsumfang. Eine Sicherung einzelner Dateien kann unzureichend sein, wenn sich ihre fachliche Zuordnung anschließend nicht mehr herstellen lässt. Die Verantwortung für alle beteiligten Komponenten wird ausdrücklich festgelegt.
Datenwiederherstellung und Notfallmanagement im Archiv
Schutz gegen gemeinsame Ausfallursachen berücksichtigen
Sicherungskopien müssen gegen die relevanten Risiken geschützt werden. Dazu gehören Fehlbedienung, technische Defekte und unberechtigte Veränderungen. Eine ständig mitlaufende Kopie kann denselben Fehler oder Angriff übernehmen wie das produktive System. Die Planung berücksichtigt deshalb geeignete Trennung, Zugriffsbeschränkung und geschützte Sicherungsstände. Räumliche und technische Abhängigkeiten werden bewertet. Verschlüsselung schützt Daten nur dann verlässlich nutzbar, wenn Schlüssel und Wiederherstellungsverfahren verfügbar bleiben. Der Dienstleister erläutert die vereinbarten Schutzmaßnahmen und ihre Grenzen. Der Auftraggeber prüft sie anhand seines Schutzbedarfs. Aussagen über Cloudverfügbarkeit oder mehrfachen Speicher ersetzen keinen konkreten Nachweis der Wiederherstellbarkeit des eigenen Bestands.
Wiederherstellung mit vollständigen Vorgängen testen
Der Test beginnt mit einem definierten Ausfallszenario und einem vereinbarten Sicherungsstand. Die Beteiligten stellen das System in einer geeigneten Umgebung wieder her und prüfen anschließend reale Archivvorgänge. Dazu gehören Suche, Anzeige, Berechtigung und Wirksamkeit von Löschsperren. Gemessene Zeiten werden mit den freigegebenen Anforderungen verglichen. Fehlende Abhängigkeiten werden sichtbar dokumentiert. Der Test darf sich nicht auf die Rückmeldung erfolgreich kopierter Dateien beschränken. Fachbereiche bestätigen die Nutzbarkeit ihrer Unterlagen; die IT bestätigt den technischen Zustand. Wiederanlaufentscheidungen berücksichtigen außerdem, ob die Ursache eines Sicherheitsvorfalls ausreichend geklärt und eine erneute Beeinträchtigung angemessen begrenzt wurde.
|
| Sicherungsumfang | Sind alle benötigten Komponenten enthalten | Vollständige Zuordnung zu System und Bestandsklassen |
| Wiederherstellungszeit | Ist die vereinbarte Unterbrechung beherrschbar | Gemessener Ablauf unter realistischen Bedingungen |
| Datenstand | Welche Änderungen fehlen nach Wiederherstellung | Dokumentierte Differenz und geregelte Nachführung |
| Rechte und Sperren | Bleiben Schutzentscheidungen wirksam | Erfolgreiche positive und negative Funktionstests |
| Schlüssel und Zugänge | Können befugte Personen den Wiederanlauf ausführen | Verfügbare Mittel mit kontrollierter Nutzung |
Sicherheitsereignisse mit dem Archivbetrieb verzahnen
Die Sicherheitsorganisation legt fest, wie verdächtige Zugriffe, Schadsoftware oder ungewöhnliche Datenänderungen gemeldet und bearbeitet werden. Der Archivservice muss wissen, wann Bereitstellungen eingeschränkt werden und welche Ersatzwege zulässig sind. IT, Datenschutz und Archivleitung arbeiten mit abgestimmten Kontakten und Entscheidungskompetenzen. Notwendige Protokolle werden geschützt erhalten. Eigenmächtige Bereinigung kann wichtige Nachweise zerstören oder die Wiederherstellung erschweren. Der Dienstleister unterstützt die Untersuchung im vereinbarten Umfang und informiert den Auftraggeber rechtzeitig. Für Nutzer werden sachliche Informationen über verfügbare Leistungen bereitgestellt. Vertrauliche Unterlagen dürfen bei Ausfällen nicht über ungeprüfte private Speicher oder Kommunikationswege verteilt werden.
Sicherung und Löschung widerspruchsfrei betreiben
Das Löschkonzept berücksichtigt Sicherungskopien und deren festgelegte Aufbewahrung. Gelöschte produktive Daten dürfen bei einer Wiederherstellung nicht unkontrolliert erneut in die reguläre Nutzung gelangen. Dafür wird ein geeignetes Verfahren zur erneuten Anwendung notwendiger Löschungen und Einschränkungen eingerichtet. Der Auftraggeber bestätigt die rechtlichen und fachlichen Vorgaben; der Dienstleister setzt sie technisch um. Sicherungsfristen und Zugriffsmöglichkeiten bleiben dokumentiert. Vor dem Start werden Wiederherstellung, anschließender Abgleich und Rückkehr in den Regelbetrieb gemeinsam geübt. Spätere wesentliche Änderungen lösen eine erneute Prüfung aus. Die Betriebsübergabe enthält Testprotokolle, offene Maßnahmen und die verbindliche Verantwortung für weitere Übungen und Kontrollen.
