3.36 Backup-Konzept (Prüfansätze)
Prüfansätze | Erfüllt | Nicht erfüllt | |
1 | Für welche Bereiche des Unternehmens soll der Datensicherungsplan gelten? Anmerkungen: | ||
2 | Für welche IT-Systeme soll eine zentrale Datensicherung vorgeschrieben werden? Anmerkungen: | ||
3 | Zu welchem Zweck soll eine zentrale Datensicherung durchgeführt werden? Anmerkungen: | ||
4 | Welche Dateien müssen zentral gesichert werden? Anmerkungen: | ||
5 | Welche Lösung soll zur zentralen Datensicherung eingesetzt werden? Anmerkungen: | ||
6 | Wie oft hat die zentrale Datensicherung zu erfolgen? Anmerkungen: | ||
7 | Werden mehrere Backups nebeneinander durchgeführt, um die Wiederherstellung zu verschiedenen Zeitpunkten zu ermöglichen? | ||
8 | Reichen die geplanten Backup-Kapazitäten für die Gesamtmenge aller zu sichernden Datenbestände? Anmerkungen: | ||
9 | Werden alle relevanten Rechnersysteme gesichert? Anmerkungen: | ||
10 | Laufen die Backup-Routinen automatisch ab? Anmerkungen: | ||
11 | Sind Restore-Vorgänge erprobt und routinemäßig durchführbar? Anmerkungen: | ||
12 | Existiert ein Notfallplan auch für das Backup-System? Anmerkungen: | ||
13 | Werden die Backup-Medien sicher gelagert? Anmerkungen: | ||
14 | Sind die Backup-Verfahren schriftlich dokumentiert? Anmerkungen: | ||
15 | Ist festgelegt, wann eine Vollsicherung gefahren werden muss? Anmerkungen: | ||
16 | Erfolgt die Datensicherung in regelmäßigem Turnus? Anmerkungen: | ||
17 | Werden Sicherheitskopien der Datenbestände nach dem Generationsprinzip in geeigneten zeitlichen Abständen erstellt? Anmerkungen: | ||
18 | Wird beachtet, dass auch die Sicherungsdatenbestände zu schützen sind? Anmerkungen: | ||
19 | Ist eine zentrale Datensicherung bei dezentraler Speicherung gewährleistet? Anmerkungen: | ||
20 | Erfolgt die Datensicherung automatisiert über vorher geprüfte Prozeduren? Anmerkungen: | ||
21 | Wird stets überprüft, ob die Datensicherung korrekt abgelaufen ist? Anmerkungen: | ||
22 | Soll die Überprüfung dokumentiert werden? Wenn ja, wie? Anmerkungen: | ||
23 | Werden Dateiänderungen (sog Vorher-/Nachher-Bilder) auf Sicherungsdateien protokolliert? Anmerkungen: | ||
24 | Gibt es Maßnahmen zur Vermeidung der Verwendung falscher Sicherungsdatenträger? Anmerkungen: | ||
25 | Erfolgt ein Schreiben von Prüfpunkten (Synchronisationspunkten) zur Erzeugung genau definierter Dateizustände (für späteren Wiederanlauf des Verfahrens sehr wichtig)? Anmerkungen: | ||
26 | Existieren Routinen zum Zurücksetzen oder Vorsetzen von Dateiänderungen auf den Stand eines vorher definierten Wiederanlaufpunkts? Anmerkungen: | ||
27 | Wird in regelmäßigen zeitlichen Abständen überprüft, ob sich die Datensicherung für einen Wiederanlauf eignet? Anmerkungen: | ||
28 | Sind die typischen Schwachstellen von Cloud-Backups bekannt? Anmerkungen: | ||
29 | Wurden diese Schwachstellen beim Anbieter hinterfragt? Anmerkungen: | ||
30 | Kann ein Abbruch des Cloud-Backups erkannt werden? Anmerkungen: | ||
31 | Wurde die Backup-Software genau überprüft? Anmerkungen: | ||
32 | Gibt es einen Zugangs- und Zugriffsschutz auf das Cloud-Backup? Anmerkungen: | ||
33 | Findet eine lückenlose Protokollierung der Datensicherung statt? Anmerkungen: | ||
34 | Werden starke Passwörter vorausgesetzt, um das Cloud-Backup bedienen zu dürfen? Anmerkungen: | ||
35 | Findet vor und während des Datentransfers zum Backup-Server eine Verschlüsselung statt? Anmerkungen: | ||
36 | Wurde der Anbieter hinsichtlich seiner Qualifikation und Zuverlässigkeit überprüft? Anmerkungen: | ||
37 | Besteht ein Kontakt zum Datenschutzbeauftragten des Backup-Anbieters? Anmerkungen: | ||
38 | Werden neben Servern und stationären Arbeitsplatzrechnern auch Notebooks, Smartphones und andere mobile Endgeräte in die Backups einbezogen? Anmerkungen: | ||
39 | Werden auch unterwegs Backups von den Datenbeständen der mobilen Endgeräte vorgesehen? Anmerkungen: | ||
40 | Passt die Backup-Häufigkeit zu der Änderungsgeschwindigkeit der zu sichernden Datenbestände? Anmerkungen: | ||
41 | Wird der Schutzbedarf der Daten auch im Backup-Konzept berücksichtigt? Anmerkungen: | ||
42 | Stimmt der Zugriffsschutz für die Backup-Verzeichnisse? Anmerkungen: | ||
43 | Werden auch die Backups entsprechend ihrem Schutzbedarf verschlüsselt? Anmerkungen: | ||
44 | Wird im Idealfall eine Backup-Lösung genutzt, die eine integrierte Verschlüsselungskomponente hat? Anmerkungen: | ||
45 | Werden die Backups sicher aufbewahrt, auch was Faktoren wie Brandschutz und Klimaanlage angeht? Anmerkungen: | ||
46 | Wird die Wiederherstellung der gesicherten Daten und der Backup-Prozess regelmäßig getestet? Anmerkungen: | ||
47 | Werden Langzeit-Archivierung und Backups nicht vermischt? Anmerkungen: | ||
48 | Werden Backups eindeutig gekennzeichnet? Anmerkungen: | ||
49 | Stellt ein Prozess sicher, dass bei Zurückspielen von Backups (zB Einspielen einer Jahressicherung), gelöschte Dateien am Produktivsystem wieder gelöscht werden? Anmerkungen: | ||
