Asset Management und Business Impact Analyse (Risiko-Analyse): Ein Leitfaden für Unternehmer
\n","description":"Eine Risiko-Analyse (Business Impact Analyse) umfasst das Identifizieren von Assets im Unternehmen, die mit Datenverarbeitung zu tun haben, und deren Kategorisierung in Risikoklassen nach VIVA, um den Schutzbedarf im Unternehmen festzustellen, Blind-Spots und Schatten-IT zu erkennen.
\nIm Gegensatz zur Risiko-Analyse ist die Infrastruktur-Analyse (ISA) eine Analyse auf organisatorischer Ebene, die sich mit der systemischen Erfassung der IT-Systeme und IT-Infrastruktur befasst und organisatorische Probleme innerhalb von Richtlinien, Dokumentation und Kontrolle aufdeckt.
\nNotfall-Management wird in der Fachsprache "Business Continuity Management System" (BCMS) genannt und befasst sich mit der Erstellung eines Systems, das den fortlaufenden Betrieb im Fall eines Notfalls sicherstellt, indem organisatorische Prozesse und technische Richtlinien zur Umsetzung von technischen Maßnahmen genutzt werden; die Risiko-Analyse bildet die Grundlage für die Erarbeitung eines Notfall-Konzepts, da sie Schwachstellen identifiziert und Unternehmen zwingt, sich mit Kennzahlen und Risiken auseinanderzusetzen.
\nLesen Sie unseren Beitrag zum Einstieg ins Notfall-Management
\nInnerhalb der Risiko-Analyse klassifiziert man Risiken eines Assets nach Vertraulichkeit und Integrität, die essentiell für die Datensicherheit sind und aus denen entsprechende Schutzmaßnahmen hervorgehen, wobei das Schutzniveau bestimmt und ein Realitätscheck durchgeführt wird, der als Nachweis dient, wenn er regelmäßig gemacht wird.
\nCyberversicherungen werden restriktiver, da die Bedrohungslage schärfer wird, und erwarten ein Grundmaß an Sicherheitsmaßnahmen und Konzepten; im Fall eines Schadens werden Nachweise angefordert, die Fahrlässigkeit und Unterlassung nachweisen oder widerlegen.
\nErstellen Sie eine einfache Tabelle, gerne in Excel, wobei Qualität vor Quantität geht: Es geht nicht darum, alle Messpunkte zu erfassen, sondern die Daten korrekt zu erfassen, die bekannt sind; pflegen Sie diese dauerhaft, und wenn kein Software-System genutzt wird, das automatisch Daten sammelt, bleiben Sie am Ball, indem Sie wichtige IT-Systeme erfassen, die für den Betrieb des Unternehmens kritisch sind und später kleinteiliger werden.
\nHier können Sie unsere einfache Excel-Liste herunterladen. Als Vorlage dient die ausführliche und überaus komplexe Vorlage des BSI, aber um klein anzufangen und nicht sofort überwältigt zu sein, nutzen Sie diese Vorlage.
\n\n"},"Meta":{"createdAt":"2024-06-25T13:53:21.792Z","publishedAt":"2026-02-04T01:50:19.668Z","seoDescription":"Asset Management und Business Impact Analyse (Risiko-Analyse): Ein Leitfaden für Unternehmer","seoTitle":"Business Impact Analyse - Einstieg","seoURL":"/Datensicherung/business-impact-analyse-einstieg/","canonicalSlug":null,"slug":"business-impact-analyse-einstieg","directory":"Datensicherung/business-impact-analyse-einstieg","updatedAt":"2026-02-04T01:50:17.996Z","category":{"title":"Datensicherung","url":"/Datensicherung/"},"Author":{"title":"Torben Zarnick","description":"Gründer und Geschäftsführer der Recent Marketing GmbH in Wuppertal. Seit mehr als 14 Jahren schlägt sein Herz für Technologien im und für das Internet. Sein erklärtes Ziel: Enterprise Software für Small-Business.","image":{"class":"","src":{"thumbnail":"https://cdn.recent.digital/uploads/thumbnail_Torben_PO_ba4b335a2b.png","small":"https://cdn.recent.digital/uploads/small_Torben_PO_ba4b335a2b.png","medium":"https://cdn.recent.digital/uploads/medium_Torben_PO_ba4b335a2b.png","large":"https://cdn.recent.digital/uploads/large_Torben_PO_ba4b335a2b.png","original":"https://cdn.recent.digital/uploads/Torben_PO_ba4b335a2b.png"},"title":null},"position":"Geschäftsführer","profileLink":{}},"image":{"thumbnail":"https://cdn.recent.digital/uploads/thumbnail_banner_backup_fehler_3805fa9137.jpg","small":"https://cdn.recent.digital/uploads/small_banner_backup_fehler_3805fa9137.jpg","medium":"https://cdn.recent.digital/uploads/medium_banner_backup_fehler_3805fa9137.jpg","large":"https://cdn.recent.digital/uploads/banner_backup_fehler_3805fa9137.jpg","original":"https://cdn.recent.digital/uploads/banner_backup_fehler_3805fa9137.jpg"}},"Featured_Articles":[{"heading":{"title":"Passende Beiträge","description":""},"Link":null,"items":[{"title":"Erstellen eines Datensicherungskonzepts","createdAt":"2024-05-08T12:33:11.474Z","updatedAt":"2026-02-04T01:51:25.799Z","publishedAt":"2026-02-04T01:51:27.938Z","short_description":"So erstellt man ein Backup-Konzept für sein Unternehmen
\n","description":"Erstellen von Backups (Datensicherungen) ist nicht nur ein absolut lebenswichtiger Bestandteile von digitaler Infrastruktur, sondern oft auch so komplex, dass dieses Thema liegen bleibt.
\nObwohl der organisatorische und technische Aufwand recht groß ist, macht man diese Arbeit oft nur, damit man sie nicht braucht.
\nWir versuchen hier einen Einblick über die Bausteine zu geben, die ein wirkliches Backup für Ihr Unternehmen sind.
\nWir gliedern hier grob in 3 Bestandteile für eine erfolgreiche Backup-Strategie für Ihr Unternehmen.
\nNeben Ihrem eigenen Interesse nach Erhalt Ihrer Betriebsfähigkeit, gibt es gesetzliche Vorschriften (auch innerhalb der DSGVO), die zum Erstellen von Sicherungen verpflichten.
\nIn DSGVO Art.5 Abs.1 (f) wird wie folgt geregelt:
\n\n\n“Personenbezogene Daten müssen […] vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Schädigung durch geeignete technische und organisatorische Maßnahmen („Integrität und Vertraulichkeit“)” geschützt werden.
\n
Die Aspekte „Integrität und Vertraulichkeit“ geben die technischen Maßnahmen vor, wie Sie Backups erstellen und speichern müssen. Nämlich so dass die Integrität nicht verletzt werden kann, also u.a. schreibgeschützt und verschlüsselt (Vertraulichkeit) übertragen und gespeichert werden.
\nIn einigen Branchen oder Geschäftsbereichen sind Sie in bestimmten Fällen zu gesonderten Aufbewahrungspflichten verpflichtet, die z.B. die Speicherdauer beeinflussen.
\nIm Fall eines Datenverlusts durch Cyberangriffe, Defekte oder Naturkatastrophen wie Brände oder Überschwemmung, oder einfache Rohrbrüche, ist es wichtig, dass Sie nachvollziehen können, welche Systeme Sie zu welchen Sicherungsständen wiederherstellen können. Oder einfach: Sie sollten in Ihren Dokumenten sehen können, wie groß der Schaden ist.
\nGleichzeitig sind Sie in solchen Fällen dem Gesetzgeber Rechenschaft schuldig. DSGVO Art.5 Abs.1 (f) regelt wie folgt:
\n\n\n“Der Verantwortliche ist für die Einhaltung des Absatzes 1 verantwortlich und muss dessen Einhaltung nachweisen können” \nSpoiler: Der Verantwortliche steht im Impressum Ihrer Webseite.
\n
Nutzen Sie ein Asset Management, für die Dokumentation. Der erste Entwurf gibt schon viel Klarheit über Ihre Situation.
\nEs gilt beim Thema Datensicherung einen Angemessenen Umfang zu bestimmen. Hier gibt es nun einen praktischen Tipp.
\nIm BSI Grundschutz ist im Kapitel “CON.3” im Baustein A1 erklärt, wie man die “Einflussfaktoren für Datensicherungen” erhebt. Nutzen Sie diese Tabelle dafür. (Erklärung in den Zeilen)
\n| System | \nArt | \nOrt | \nÄnderungs-volumen | \nVerfügbarkeits-Anforderung | \nIntegritäts-Bedarf | \nrechtliche-Anforderung | \n
|---|---|---|---|---|---|---|
| Beschreibung des zu sichernden Systems “Win-0054” | \nArt des Systems, z.B. NAS, Server, Tablet, Router, etc. Workstation | \nWo ist dieses Geräte, z.B. Hauptstandort, Rechenzentrum, Homeoffice | \nDieser Wert hängt vom allgmeinen Sicherungsrythmus ab. Er beschreibt wie viel Datenmenge sich jeden Tag ändert | \nBeschreiben Sie wie viele Stunden, Tage oder Wochen Sie auf dieses System verzichten können | \nEntscheiden Sie ob die Daten auf diesem System unbedeutend, wichtig, geschäftskritisch sind. | \nAntworten Sie mit Ja oder nein, ob die Daten auf diesem System rechtlichen Anforderungen, wie Aufbewahrungsfristen unterliegen | \n
| DB01 | \nServer | \nCloud | \n500MB pro Tag | \n1h - sehr bedrohlich | \ngeschäftskritisch | \nnein | \n
| WINPK1220 | \nWorkstation | \nOffice | \n>1GB pro Monat | \n24h - Austausch-Gerät vorhanden | \nwichtig (E-Mailkonten angebunden) | \nnein | \n
| SHARE | \nNAS | \nOffice | \n2GB pro Monat | \n2-3 Tage, keine operativ wichtigen Daten | \ngeschäftskritisch | \nJA (Rechnungsarchiv) | \n
Befüllen Sie diese Tabelle mit Ihren Systemen. Damit erhalten Sie schnell einen Überblick, welche Systeme unbedingt gesichert werden müssen, welche nicht so wichtig sind und wie häufig Sie Sicherungen erstellen müssen.
\nDiese Tabelle ist natürlich keine perfekte Dokumentation, aber ein hilfreiches Instrument und ein guter Start.
\nIn den wenigstens Fällen macht es überhaupt Sinn Backups händisch zu erstellen. Dateien per Maus auf einen USB-Stick zu kopieren ist unter keinen Umständen ein legitimer Arbeitsprozess. Das sollte an dieser Stelle unbedingt klar gestellt sein.
\nDie Auswahl von Backup-Software ist ein schwieriges Unterfangen und kommt besonders auf den Anwendungsfall an. Wir unterscheiden der Einfachheit halber nach drei Sicherungsmodellen:
\nDatei-Sicherung
Hier sichern Sie Verzeichnisse und Dateien und erstellen Sicherungskopien, die Sie im Verlustfall wiederherstellen können.
Für NAS Systeme oder PCs mit vielen Dateien, z.B. der PC eines Grafikers oder der Buchhaltung wäre das ggf. eine geeignete Variante.
Applikationssicherung
Ein praxisorientiertes Beispiel hierfür, ist die Sicherung eines Datenbankservers, z.B. Microsoft SQL Server. Dabei wird theoretisch “nur” die Datenbankdatei gesichert, aber praktisch hängt ein wenig mehr daran. Bei vielen Datenbankservern muss tatsächlich nur die Datenbank selbst gesichert werden, weil (im besten Fall) keine anderen Dateien oder Anwendungen auf dem System gespeichert sind.
Systemabbild
Dafür gibt es noch weitere Namen “Image-Backup” oder “Bare Metal Restore”. Hierbei wird so gesichert, dass Sie das komplette System an einer anderen Stelle wiederherstellen können. Für Systeme, die besonders verfügbar sein müssen, ist das eine gute Lösung.
Hinweis zur Güte: Die Sicherungsmodelle sind nur grob zusammengefasst, damit Sie eine grundsätzliche Idee davon bekommen.
\nJetzt kann es sein, dass Sie mehrere Programme brauchen, weil Sie verschiedene Systeme unterschiedlich sichern möchten.
\nIst mein Betriebssystem bzw. meine Anwendung (bei Applikationssicherung) kompatibel?
\nKönnen Backups verschlüsselt werden?
\nKönnen Backups auf entfernte Speicher verschlüsselt übertragen werden?
\nKann ich einen automatischen Rhythmus/Zyklus einstellen?
\nKann ich mich informieren lassen, wenn eine Sicherung nicht erstellt wird?
\nBin ich in der Lage das Programm zu bedienen und korrekt einzustellen?
\nBeim Speichern von Sicherungen halten Sie sich an die allgemein anerkannte “3-2-1 Regel”. Die besagt folgendes:
\nHaben Sie 3 Kopien in 2 Speicherorten, von denen 1 außerhalb des Netzwerks ist.
\nErstellen Sie ein Backup Ihrer Datenbank. Ein Backup liegt auf dem Datenbank-Server, eins liegt auf Ihrem NAS und eins liegt in der Cloud.
\nDamit haben Sie grundsätzlichste Sicherheit erreicht.
\nBei der Auswahl von Cloudspeicher achten Sie darauf:
\nGenug Speicherplatz für den Zyklus
\nSpeicher ist verschlüsselt
\nSpeicher ist verschlüsselt erreichbar (Hinweis ftp:// ist nicht verschlüsselt)
\nSicherungen sind nicht von fremden erreichbar
Ihre Backups sollten unter keinem Umstand der Welt unter www.example.com/Mein-Datenbank-Backup-2022.bak erreichbar sein.
Um Speicherplatz zu sparen, können Sie auf Software oder Speicherplatz setzen, der de-dupliziert. Sie sollten aber nicht an der Anzahl Backups sparen.
\nEtwas Klischeehaft: Kontrolle ist gut, Vertrauen ist besser…
\nAber bei der Sicherung Ihrer Daten ist das entscheidend. Die Softwarelösung sollte durch Sie überwacht werden können. Schlägt ein Backup fehl, sollte es einen Alarm geben. Läuft Ihr Speicherplatz voll, sollten Sie das wissen. Wenn Sie in einem Bericht sehen, dass die erwartete Menge, deutlich kleiner ist, sollten Sie die Möglichkeit haben, das zu überprüfen.
\nDas Stichwort ist Monitoring. Im Zweifel ist es sinnvoll sich für ein Managed Backup zu entscheiden, also eine Lösung, die durch den Anbieter überwacht wird.
\nDas Erstellen und richtige Speichern von Backups ist das eine. Es gehört aber zu einer richtigen Strategie, dass Sie Backups regelmäßig in ein Testsystem einspielen, um zu überprüfen, ob es funktioniert.
\nWeiter oben haben wir von Integrität gehört - und dass man verpflichtet ist, dafür zu sorgen.
\nAller spätestens nach 6 Monaten sollte ein Rücksicherungstest durchgeführt werden.
\nDatensicherung ist ein elementarer Bestandteil moderner digitaler Infrastruktur. Für rechtliche Anforderungen u.a. der DSGVO und als Versicherung für einen Datenverlust sind Backups entscheidende Faktoren, die im Zweifel für das Fortbestehen eines Unternehmens entscheiden.
\nVergangene Vorfälle wie der Brand im Straßburger Rechenzentrum von OVH, bei dem viele Firmen Daten unrettbar verloren haben, zeigen die Relevanz von Sicherungen. Unter den betroffenen sind große Firmen wie Facepunch (ein Spieleentwickler mit über 38 Mio. verkauften Spielen) oder die internationale Anwaltskanzlei Leroi&Associés.
\nEine richtige Sicherungs-Strategie ist eine Versicherung und ein Garant für ruhigen Schlaf.
\nOb verlorene Daten durch defekt oder zerstörte Daten durch Hackerangriffe und Malware - Wenn Sie im Schadenfall auf Sicherungen zurückgreifen können, stellen Sie Ihre Betriebsfähigkeit im Handumdrehen wieder her.
\nMit einer Datensicherung stellen Sie nicht nur Daten wieder her, sondern können auch schneller in andere Systeme umziehen. Das macht einen Server-Wechsel in einigen Fällen zum Kinderspiel.
\nWir wünschen niemanden, Bitcoins an Erpresser zu zahlen, um Systeme wieder zu entschlüsseln. Laut einer Studie wird der Gesamtumsatz von Cyber-Kriminalität auf ca. 600 Mrd. Euro geschätzt.
\nEine Backup-Strategie ist ein wichtiger Baustein, um Ihr Unternehmer von Angriffen zu schützen.
\nViele Unternehmen versichern sich gegen die Schäden, die durch “Cyber-Crime” verursacht werden. Die meisten Versicherungen stellen hohe Bedingungen an Ihre IT Infrastruktur, um Sie überhaupt zu versichern. Eine Backup-Strategie ist in der Regel immer Bestandteil dieser Bedingungen.
\nFehlende Datensicherungen haben bei Verlusten verheerende Auswirkungen. Daher sind Backups unverzichtbare Basics für IT Systeme.
\nErst im Jahr 2022 musste der Küchenhersteller “Rational” aus Melle Insolvenz anmelden, weil ein Stromausfall zu irreparablen Datenverlust geführt habe.
\nMit einer ausgefeilten Backup-Strategie schützen Sie Ihr Unternehmen davor, wichtige Daten dauerhaft zu verlieren. Bei Defekten und Ausfällen können Sie Ihren Betrieb schnell wieder herstellen.
\nAngriffe aus dem Internet werden immer häufiger und immer raffinierter. Viele Unternehmen versichern sich gegen den finanziellen Schaden. Versicherer setzen oft ein gewissen Standard in der IT-Sicherheit voraus. Mit einem Backup machen Sie einen Schritt zur sicheren IT.
\nDie Datenschutzgrundverordnung verpflichtet Sie personenbezogene Daten verschlüsselt und vertraulich zu sichern.
\nSchlussendlich geht es bei der Sicherung von Daten darum, dass Sie Ihr Unternehmen für die Zukunft sichern. Wie weit kämen Sie, wenn Sie morgen alle Daten verloren hätten? Wie gut würden Sie schlafen, wenn Sie wüssten, dass Sie richtig professionelles Datensicherungs-Konzept haben, auf das Sie sich im Notfall verlassen könnten?
\n","image":{"class":"","src":{"thumbnail":"https://cdn.recent.digital/uploads/thumbnail_datensicherheit_konzept_erstellung_5120a84b4d.webp","small":"https://cdn.recent.digital/uploads/small_datensicherheit_konzept_erstellung_5120a84b4d.webp","medium":"https://cdn.recent.digital/uploads/medium_datensicherheit_konzept_erstellung_5120a84b4d.webp","large":"https://cdn.recent.digital/uploads/large_datensicherheit_konzept_erstellung_5120a84b4d.webp","original":"https://cdn.recent.digital/uploads/datensicherheit_konzept_erstellung_5120a84b4d.webp"},"title":"Erstellen eines Datensicherungskonzepts"},"slug":"/Datensicherung/erstellen-eines-datensicherungskonzepts/","seoURL":"Datensicherung/erstellen-eines-datensicherungskonzepts","author":{},"linkText":"Mehr erfahren"},{"title":"Notfall-Management - Einstieg","createdAt":"2024-06-25T14:14:37.356Z","updatedAt":"2026-02-04T01:50:42.837Z","publishedAt":"2026-02-04T01:50:44.434Z","short_description":"Notfall-Management, auch bekannt als Business Continuity Management System (BCMS), stellt sicher, dass der Geschäftsbetrieb im Falle eines Notfalls fortgesetzt werden kann.
\n","description":"Notfall-Management, auch bekannt als Business Continuity Management System (BCMS), stellt sicher, dass der Geschäftsbetrieb im Falle eines Notfalls fortgesetzt werden kann.
\nEin BCMS ist ein strukturiertes System, das darauf abzielt, den Geschäftsbetrieb während und nach einem Notfall aufrechtzuerhalten. Es umfasst die Erstellung von Plänen und Prozessen, die sicherstellen, dass kritische Geschäftsprozesse auch bei Störungen oder Ausfällen fortgeführt werden können.
\nEin BCMS schützt Ihr Unternehmen nicht vor Unterbrechungen. Stattdessen versetzt es Ihre Organisation in die Lage, einen kühlen Kopf zu behalten, weil jeder weiß was zu tun ist.
\nStellen Sie sich die Frage, ob Sie, Ihre Kollegen oder Angestellten wissen, was zu tun ist, wenn Ihr Datenbankserver ausfällt. Weiß jeder wo Dokumente und Pläne zu finden sind, die erklären, wie die Ausweich-Prozesse funktionieren und wer umgehend zu informieren?
\nDurch die Implementierung eines BCMS können Sie sicherstellen, dass Ihre Geschäftsprozesse im Falle eines Notfalls schnell wieder aufgenommen werden können, was die Auswirkungen auf Ihr Unternehmen minimiert.
\nViele Branchen unterliegen gesetzlichen Vorschriften, die ein effektives Notfall-Management vorschreiben. Ein BCMS hilft Ihnen, diese Anforderungen zu erfüllen und rechtliche Konsequenzen zu vermeiden.
\nDie Risiko-Analyse, auch Business Impact Analyse (BIA), bildet die Grundlage für ein effektives BCMS. Sie umfasst das Identifizieren und Kategorisieren von Unternehmens-Assets nach ihrem Risikopotenzial und Schutzbedarf.
\nDie BIA hilft Ihnen, Risiken zu identifizieren und zu bewerten, die den Geschäftsbetrieb gefährden könnten. Dies umfasst die Analyse von IT-Systemen, Datenbanken, Netzwerkinfrastrukturen und anderen kritischen Komponenten.
\nDurch die Risiko-Analyse können Sie Schwachstellen in Ihrer IT-Infrastruktur und Geschäftsprozessen erkennen. Dies ermöglicht es Ihnen, gezielte Maßnahmen zu ergreifen, um diese Schwachstellen zu beheben und das Risiko zu minimieren.
\nEin detaillierter Notfall-Plan ist das Herzstück eines BCMS. Er sollte klare Anweisungen enthalten, wie im Falle eines Notfalls vorzugehen ist, welche Ressourcen benötigt werden und wer verantwortlich ist.
\nMitarbeiter müssen regelmäßig geschult und für die Bedeutung des BCMS sensibilisiert werden. Nur so kann sichergestellt werden, dass sie im Ernstfall angemessen reagieren und die festgelegten Prozesse einhalten.
\nEin BCMS muss regelmäßig getestet und überprüft werden, um sicherzustellen, dass es im Ernstfall funktioniert. Simulieren Sie verschiedene Notfallszenarien und überprüfen Sie, ob die bestehenden Pläne und Prozesse ausreichen.
\nEin BCMS ist ein lebendes System, das kontinuierlich verbessert werden muss. Sammeln Sie Feedback, analysieren Sie Vorfälle und passen Sie Ihre Pläne und Prozesse entsprechend an.
\nLassen Sie sich nicht täuschen. Die Erstellung und Implementierung eines so umfangreichen System ist keine Aufgabe für ein Wochenende. Je nach Größe und Komplexität Ihrer Organisation dauert die Umsetzung mehrere Monate, teilweise Jahre.
\nEs gibt kein “Fertig”. Der entscheidende Schritt ist die Kontinuierliche Verbesserung. Das System muss immer wieder auf den Prüfstand und erweitert und angepasst werden. So dynamisch wie die Welt und Ihre Organisation ist, ist das eine Aufgabe die in das Tagesgeschäft eingebaut werden muss.
\nDie maximale tolerierbare Ausfallzeit definiert, wie lange ein Geschäftsprozess unterbrochen sein darf, bevor erheblicher Schaden entsteht.
\nDie Zielzeit für die Wiederherstellung gibt an, wie schnell ein Geschäftsprozess nach einem Ausfall wiederhergestellt werden muss.
\nDer maximal zulässige Datenverlust definiert, wie viele Daten im Falle eines Ausfalls verloren gehen dürfen.
\nEin Beispiel einer Datensicherungsrichtlinie zum Erstellen eines Backup-Konzepts.
\n","description":"Das Bundesamt für Sicherheit in der Informationstechnik (BSI) stellt im BSI Grundschutz einen Baustein für eine ISO-Kompatible Integration eines Datensicherungskonzepts bereit.
\nHier finden Sie Informationen zum Baustein CON.3
\nWir haben für diese Richtlinie die Arbeit des BSI als Grundlage benutzt.
\nMindestanforderung an eingesetzte Software-Lösungen:
\nDie tatsächlichen Datensicherungs-Parameter werden immer anhand der Schutzklassen des bewerteten Assets festgelegt.
\nDabei sind die Zyklen und Methoden entsprechend der Wichtigkeit bzw. des Risikos der Bewertungen der Verfügbarkeit entscheidend.
\nNachfolgend werden die Richtlinien für die Parameter innerhalb der Organisation festgelegt.
\nZu berücksichtigen ist die Änderungshäufigkeit der Daten innerhalb der Systeme. Bei statischen Daten, mit einer hohen Anforderung an Verfügbarkeit, KANN der zu verwendene Zyklus entsprechend reduziert werden.
\n| Sicherungsmethoden | \nErklärung | \n
|---|---|
| Vollständiges Backup | \nVollständiges Backup der Quelle. | \n
| Differentielles Backup | \nSicherung der geänderten Daten seit der letzten vollständigen Sicherung. | \n
| Inkrementelles Backup | \nSicherung der geänderten Daten seit der letzten Sicherung. Dabei kann die letzte Sicherung eine Vollständige, differentielle oder inkrementelle Sicherung sein. | \n
| Log Backup | \nSicherung von MS SQL Datenbanken im Log-Modus. | \n
| Sicherungsart | \nErklärung | \n
|---|---|
| Datei-Sicherung | \nHierbei werden Dateien und Verzeichnisse gesichert, sodass einzelne Dateien bei Verlust und versehentlicher Änderung wiederhergestellt werden können. | \n
| Image-Sicherung | \nHierbei handelt es sich um ein Bare-Metal-Restore (BMR) bei dem das gesamte Betriebssystem des gesicherten Hosts als Image-Datei gesichert wird. Dadurch lässt sich das System vollständig wiederherstellen. Zusätzlich kann das System auf einem anderen Ziel-System wiederhergestellt werden. | \n
| Ziel | \nErklärung | \n
|---|---|
| Lokal | \nDas lokale Backup dient zur schnellen Wiederherstellung bei Fehlern. | \n
| Cloud Speicher | \nDie Datensicherung in der Cloud werden immer in 2 unterschiedliche Rechenzentren repliziert und werden dort verschlüsselt vorgehalten. | \n
| Weitere individuelle Medien | \nWeitere Medien können bei Bedarf festgelegt werden. Dazu zählen USB-Sticks und Festplatten, Band-Geräte oder andere Datenträger. | \n
| Zyklus | \nZeitpunkt | \nAufbewahrung | \n
|---|---|---|
| 15-Minuten Einfach | \nAlle 15 Minuten ab der vollen Stunde | \nAufbewahrung: 1 Tag Einfache 15-Minuten-Sicherungen werden bis zur nächsten treuen Sicherung des Folgetags aufbewahrt und anschließend gelöscht | \n
| Stündlich Einfach | \nzu jeder vollen Stunde | \nAufbewahrung: 1 Tag Einfache stündliche Sicherungen werden bis zur nächsten treuen Stunde des Folgetags aufbewahrt und anschließend gelöscht | \n
| Täglich einfach | \nTäglich 23:00 Uhr | \nAufbewahrung: 1 Tag Einfache Tägliche Sicherungen werden bis zur nächsten Sicherung aufbewahrt und anschließend gelöscht | \n
| Täglich | \nTäglich 23:00 Uhr | \nAufbewahrung: 7 Tage Die täglichen Sicherungen werden bis zum nächsten gleichen Wochentag aufbewahrt bzw. überschrieben. Eine Sicherung die Dienstags erstellt wird, wird den folgenden Dienstag überschrieben | \n
| Wochentäglich | \nTäglich 23:00 Uhr | \nAufbewahrung: 30 Tage Die wochentäglichen Sicherungen werden bis zum nächsten gleichen Wochentag des Folgemonats aufbewahrt bzw. überschrieben. Eine Sicherung die Dienstags erstellt wird, wird den folgenden Monats zum selben Dienstag überschrieben | \n
| Wöchentlich | \nDienstag 23.00 | \nAufbewahrung: 1 Monat Die wochentäglichen Sicherungen werden Dienstags erstellt und den Dienstag des folgenden Monats überschrieben. | \n
| Monatlich einfach | \nLetzter Tag im Monat 23:59 Uhr | \nAufbewahrung: 1 Monat Sicherungstag: Letzter Tag des Monats Die einfache monatliche Sicherung wird zu einem Kalendertag erstellt und am Kalendertrag des Folgemonats überschrieben. Beispielsweise der 15. eines Monats | \n
| Monatlich | \nLetzter Tag im Monat 23:59 Uhr | \nAufbewahrung: 12 Monate Sicherungstag: Letzter Tag des Monats Die monatliche Sicherung wird zu einem Kalendertag erstellt und am Kalendertrag des gleichen Monats im Folgejahr überschrieben. | \n
| Jährlich einfach | \nLetzter Tag im Jahr 23:59 Uhr | \nAufbewahrung: 1 Jahr Sicherungstag: Letzter Tag des Jahres Die einfache Jahressicherung wird zum Kalendertag des Folgejahres überschrieben. Beispielsweise immer zu 1. Januar | \n
| Manuell | \nManuelle Erstellung | \nAufbewahrung: 2 Zyklen Die letzte Sicherung wird immer als zweite Version aufbewahrt. | \n
| Risiko-Klasse | \nAnforderung | \nArt | \nMethode | \nZyklus | \nZiele | \n
|---|---|---|---|---|---|
| Sehr Niedrig | \nMUSS | \nKeine Sicherung | \n\n | \n | \n |
| SOLL | \n* Datei-Sicherung | \n* Vollständig | \n* Monatlich * Jährlich Einfach | \n* Primär-Cloud | \n\n |
| Moderat | \nMUSS | \n* Datei-Sicherung | \nVollständige Datensicherung | \n* Monatlich * Jährlich Einfach | \n* Cloud-Speicher | \n
| SOLL | \n* Datei-Sicherung * Image-Sicherung | \nVollständige Datensicherung | \nDatei-Sicherung * Wöchentlich * Jährlich Einfach Image-Sicherung * Monatlich Einfach | \n* Cloud-Speicher | \n\n |
| Kritisch | \nMUSS | \n* Datei-Sicherung | \n* Vollständiges Backup * Inkrementelles Backup | \nDatei-Sicherung * Täglich Einfach * Wochentäglich Image-Sicherung * Monatlich | \n* Cloud-Speicher * Lokal | \n
| SOLL | \n* Datei-Sicherung * Image-Sicherung | \n* Vollständiges Backup * Inkrementelles Backup | \nDatei-Sicherung * Stündlich * Täglich Einfach * Wochentäglich Image-Sicherung * Wöchentlich * Jährlich | \n* Cloud-Speicher + 1 * Lokal | \n\n |
| Bedrohlich | \nMUSS | \n* Datei-Sicherung * Image-Sicherung | \n* Vollständiges Backup * Inkrementelles Backup | \nDatei-Sicherung * Täglich Einfach * Wochentäglich Image-Sicherung * Wöchentlich * Jährlich | \n* Cloud-Speicher + 1 * Lokal | \n
| SOLL | \n* Datei-Sicherung * Image-Sicherung | \n* Vollständiges Backup * Inkrementelles Backup | \nDatei-Sicherung * Stündlich Einfach * Täglich Einfach * Wochentäglich Image-Sicherung * Wöchentlich * Jährlich | \n* Cloud-Speicher + 1 * Lokal +1 | \n\n |
Die Anforderung je Asset werden an den Sicherheitszielen und der Strategie des Unternehmens angelegt. Als Richtlinie legen wir wie folgt an:
\nRisiko-Klasse des Assets innerhalb von 72 Stunden.
\nWenn die Risiko-Klasse eines Assets innerhalb von 72 Stunden nach Ausfall die Klasse “Kritisch” erreicht, werden die Anforderung an die Datensicherung entsprechend angelegt.
\nWeiterhin wird die Auswahl begründet.
\nDie Risiko-Klassen werden nach unserer Business-Impact-Analyse (BIA) je Asset identifiziert. Dabei spielt die Schadensklasse entsprechend der Ausfallzeit die entscheidende Rolle für die endgültige Risiko-Klasse.
\n| Asset | \nRisiko nach 72h | \nSicherungsquelle / Art | \nMethode + Software | \nZyklus | \nSicherungsziel | \nBegründung | \n
|---|---|---|---|---|---|---|
| MS SQL Datenbank (ERP) | \nBedrohlich | \nDatei-Sicherung | \nVollständiges Backup (Tool: Recent Managed Backup) | \nDatei-Sicherung * Täglich Einfach * Wochentäglich * Monatlich | \nTäglich einfach → lokal * Primäre Cloud | \nEntscheidend sind die DB-Dateien. Lokal werden Sicherungen aufbewahrt, um Sie schnell einspielen zu können. Eine redundante primäre und eine redundante Sekundäre Cloud werden genutzt, um Sicherungen zu verteilen. | \n
| Inkrementelles Backup | \nDatei-Sicherung * 15-Minuten * Täglich | \n* Lokal + Sekundäre Cloud | \n\n | \n | \n | \n |
| Datenbank Server | \nKritisch | \nkeine | \nkeine | \nkeine | \nkeine | \nEin DB-Server kann in der Cloud oder lokal innerhalb von 24h Aufgesetzt werden. Die DB-Dateien können hier wiederhergestellt werden | \n
| Webshop Datenbank | \nKritisch | \nDatei-Sicherung | \nVollständiges Backup | \n* Wöchentlich * manuell | \nSekundäre Cloud | \nDie Datenbank des Webshops hat keine wichtigen Informationen. Aber statische Konfigurationsdaten. Daher reicht es einmal pro Woche eine Sicherung zu erstellen bzw. manuell bei Konfigurationsänderungen | \n
| Webshop Daten | \nKritisch | \nImage-Sicherung | \nVollständiges Backup (Tool: Managed by Hoster) | \nWochentäglich | \nlokal + 1 | \nWir nutzen die interne Backup-Methode des Hosters. Hier werden täglich Sicherungen für 14 Tage erstellt und in einem separaten Speicherplatz in der selben Cloud vorgehalten. Die Dateien selbst sind innerhalb von einem Tag wiederherstellbar - ohne Backup des Hosters. | \n
| Webshop Template | \nModerat | \nDatei-Sicherung | \nVollständiges Backup (Tool: Git) | \nmanuell | \nSonstige (Gitlab) | \nBei Änderungen am Template, nutzen wir die Versionierung via Gitlab.com | \n
| Telefonanlage | \nModerat | \nDatei-Sicherung | \nVollständiges Backup (Tool: Manuell) | \nmanuell | \nSekundär Cloud | \nBei Änderungen an der Konfiguration, sichern wir die Konfiguration in die Sekundär-Cloud. | \n
| E-Mail Postfächer | \nModerat | \nKeine (Archivierung) | \n\n | \n | \n | E-Mails werden nicht gesichert. Stattdessen werden E-Mails beim Empfang archiviert. Eine Wiederherstellung von E-Mails ist ausschließlich zur Einhaltung gesetzl. Vorgaben notwendig. Einen Einfluss auf die Produktivität des Unternehmens haben fehlende E-Mails in der Regel nicht. | \n
Abweichend von Sicherungszyklen erstellte Backups sollen erstellt werden, wenn technische Änderungen am Asset durchgeführt werden. Dazu zählen zum Beispiel Updates.
\nNach Erstellung der manuellen Sicherung soll ein direkter Wiederherstellungstest in einem Nicht-Produktiv-System durchgeführt werden.
\nDie Sicherung kann nach erfolgreicher technischer Änderung dauerhaft gelöscht werden. Die Löschung soll in einem Löschprotokoll erfasst und im Vorgang hinterlegt werden.
\nDer Sicherungszyklus muss sich in der MUSS-Anforderung mindestens nach dem RPO (Recovery Point Objective) richten und wird entsprechend verkürzt, falls die Zeit in der Vorgabe nach oben abweicht.
\nDie Wiederherstellung muss regelmäßig getestet werden. Innerhalb der Richtlinien des BCMS (Business Continuity Management Systems) wird der Zyklus der Notfall-Simulationen geregelt.
\nMindestens 1 Mal im Jahr müssen Sicherungskopien in ein Testsystem eingespielt und auf Konsistenz und Funktion getestet werden. Dazu wird die Checkliste “Wiederherstellungstest” entsprechend des wiederherzustellenden Assets genutzt.
\nDas Ergebnis wird dokumentiert und fließt in den Notfall-Präventionsprozess ein.
\nWenn die Wiederherstellung einer Sicherung fehlschlägt muss sofort die Sicherungsprozedur überprüft und so konfiguriert werden, dass eine funktionierende Sicherung vom System erstellt wird. Die Ursache soll gefunden und als Protokoll durch die Checkliste “Wiederherstellungstest” erfasst werden.
\n\n\nDisclaimer:\nBitte beachten Sie unbedingt, dass es sich hier um eine beispielhafte Vorlage handelt.\nWir haben diese Vorlage nach besten Wissen und Gewissen und in Zusammenarbeit mit Experten erstellt. \nWenn Sie diese Vorlage verwenden möchten, beachten Sie bitte die folgende Lizenzbestimmung.
\n
Dieses Dokument darf zur internen Nutzung verwendet werden. Für kommerzielle Zwecke muss unsere Website "https://recent.digital" angegeben werden.
\n","image":{"class":"","src":{"thumbnail":"https://cdn.recent.digital/uploads/thumbnail_cyberkompass_banner_a01289b1ea.webp","small":"https://cdn.recent.digital/uploads/small_cyberkompass_banner_a01289b1ea.webp","medium":"https://cdn.recent.digital/uploads/medium_cyberkompass_banner_a01289b1ea.webp","large":"https://cdn.recent.digital/uploads/large_cyberkompass_banner_a01289b1ea.webp","original":"https://cdn.recent.digital/uploads/cyberkompass_banner_a01289b1ea.webp"},"title":"Richtline: Erstellung eines Datensicherungskonzepts"},"slug":"/Datensicherung/richtline-erstellung-eines-datensicherungskonzepts/","seoURL":"Datensicherung/richtline-erstellung-eines-datensicherungskonzepts","author":{},"linkText":"Mehr erfahren"}],"type":"Programm"}],"Timeline":null,"Image":{"thumbnail":"https://cdn.recent.digital/uploads/thumbnail_banner_backup_fehler_3805fa9137.jpg","small":"https://cdn.recent.digital/uploads/small_banner_backup_fehler_3805fa9137.jpg","medium":"https://cdn.recent.digital/uploads/medium_banner_backup_fehler_3805fa9137.jpg","large":"https://cdn.recent.digital/uploads/banner_backup_fehler_3805fa9137.jpg","original":"https://cdn.recent.digital/uploads/banner_backup_fehler_3805fa9137.jpg"},"ProductDetails":{"shortDesc":"Asset Management und Business Impact Analyse (Risiko-Analyse): Ein Leitfaden für Unternehmer
\n","longDesc":"Eine Risiko-Analyse (Business Impact Analyse) umfasst das Identifizieren von Assets im Unternehmen, die mit Datenverarbeitung zu tun haben, und deren Kategorisierung in Risikoklassen nach VIVA, um den Schutzbedarf im Unternehmen festzustellen, Blind-Spots und Schatten-IT zu erkennen.
\nIm Gegensatz zur Risiko-Analyse ist die Infrastruktur-Analyse (ISA) eine Analyse auf organisatorischer Ebene, die sich mit der systemischen Erfassung der IT-Systeme und IT-Infrastruktur befasst und organisatorische Probleme innerhalb von Richtlinien, Dokumentation und Kontrolle aufdeckt.
\nNotfall-Management wird in der Fachsprache "Business Continuity Management System" (BCMS) genannt und befasst sich mit der Erstellung eines Systems, das den fortlaufenden Betrieb im Fall eines Notfalls sicherstellt, indem organisatorische Prozesse und technische Richtlinien zur Umsetzung von technischen Maßnahmen genutzt werden; die Risiko-Analyse bildet die Grundlage für die Erarbeitung eines Notfall-Konzepts, da sie Schwachstellen identifiziert und Unternehmen zwingt, sich mit Kennzahlen und Risiken auseinanderzusetzen.
\nLesen Sie unseren Beitrag zum Einstieg ins Notfall-Management
\nInnerhalb der Risiko-Analyse klassifiziert man Risiken eines Assets nach Vertraulichkeit und Integrität, die essentiell für die Datensicherheit sind und aus denen entsprechende Schutzmaßnahmen hervorgehen, wobei das Schutzniveau bestimmt und ein Realitätscheck durchgeführt wird, der als Nachweis dient, wenn er regelmäßig gemacht wird.
\nCyberversicherungen werden restriktiver, da die Bedrohungslage schärfer wird, und erwarten ein Grundmaß an Sicherheitsmaßnahmen und Konzepten; im Fall eines Schadens werden Nachweise angefordert, die Fahrlässigkeit und Unterlassung nachweisen oder widerlegen.
\nErstellen Sie eine einfache Tabelle, gerne in Excel, wobei Qualität vor Quantität geht: Es geht nicht darum, alle Messpunkte zu erfassen, sondern die Daten korrekt zu erfassen, die bekannt sind; pflegen Sie diese dauerhaft, und wenn kein Software-System genutzt wird, das automatisch Daten sammelt, bleiben Sie am Ball, indem Sie wichtige IT-Systeme erfassen, die für den Betrieb des Unternehmens kritisch sind und später kleinteiliger werden.
\nHier können Sie unsere einfache Excel-Liste herunterladen. Als Vorlage dient die ausführliche und überaus komplexe Vorlage des BSI, aber um klein anzufangen und nicht sofort überwältigt zu sein, nutzen Sie diese Vorlage.
\n\n","manufacturer":"recent.digital [hardcode]","delivery":"2 Werktage [hardcode]","leistungen":{},"BuyBox":{},"config":[]},"collection":"info"}}