3.36 Backup-Konzept (Prüfansätze)

Prüfansätze		Erfüllt	Nicht erfüllt
1	Für welche Bereiche des Unternehmens soll der Datensicherungsplan gelten? Anmerkungen:
2	Für welche IT-Systeme soll eine zentrale Datensicherung vorgeschrieben werden? Anmerkungen:
3	Zu welchem Zweck soll eine zentrale Datensicherung durchgeführt werden? Anmerkungen:
4	Welche Dateien müssen zentral gesichert werden? Anmerkungen:
5	Welche Lösung soll zur zentralen Datensicherung eingesetzt werden? Anmerkungen:
6	Wie oft hat die zentrale Datensicherung zu erfolgen? Anmerkungen:
7	Werden mehrere Backups nebeneinander durchgeführt, um die Wiederherstellung zu verschiedenen Zeitpunkten zu ermöglichen?
8	Reichen die geplanten Backup-Kapazitäten für die Gesamtmenge aller zu sichernden Datenbestände? Anmerkungen:
9	Werden alle relevanten Rechnersysteme gesichert? Anmerkungen:
10	Laufen die Backup-Routinen automatisch ab? Anmerkungen:
11	Sind Restore-Vorgänge erprobt und routinemäßig durchführbar? Anmerkungen:
12	Existiert ein Notfallplan auch für das Backup-System? Anmerkungen:
13	Werden die Backup-Medien sicher gelagert? Anmerkungen:
14	Sind die Backup-Verfahren schriftlich dokumentiert? Anmerkungen:
15	Ist festgelegt, wann eine Vollsicherung gefahren werden muss? Anmerkungen:
16	Erfolgt die Datensicherung in regelmäßigem Turnus? Anmerkungen:
17	Werden Sicherheitskopien der Datenbestände nach dem Generationsprinzip in geeigneten zeitlichen Abständen erstellt? Anmerkungen:
18	Wird beachtet, dass auch die Sicherungsdatenbestände zu schützen sind? Anmerkungen:
19	Ist eine zentrale Datensicherung bei dezentraler Speicherung gewährleistet? Anmerkungen:
20	Erfolgt die Datensicherung automatisiert über vorher geprüfte Prozeduren? Anmerkungen:
21	Wird stets überprüft, ob die Datensicherung korrekt abgelaufen ist? Anmerkungen:
22	Soll die Überprüfung dokumentiert werden? Wenn ja, wie? Anmerkungen:
23	Werden Dateiänderungen (sog Vorher-/Nachher-Bilder) auf Sicherungsdateien protokolliert? Anmerkungen:
24	Gibt es Maßnahmen zur Vermeidung der Verwendung falscher Sicherungsdatenträger? Anmerkungen:
25	Erfolgt ein Schreiben von Prüfpunkten (Synchronisationspunkten) zur Erzeugung genau definierter Dateizustände (für späteren Wiederanlauf des Verfahrens sehr wichtig)? Anmerkungen:
26	Existieren Routinen zum Zurücksetzen oder Vorsetzen von Dateiänderungen auf den Stand eines vorher definierten Wiederanlaufpunkts? Anmerkungen:
27	Wird in regelmäßigen zeitlichen Abständen überprüft, ob sich die Datensicherung für einen Wiederanlauf eignet? Anmerkungen:
28	Sind die typischen Schwachstellen von Cloud-Backups bekannt? Anmerkungen:
29	Wurden diese Schwachstellen beim Anbieter hinterfragt? Anmerkungen:
30	Kann ein Abbruch des Cloud-Backups erkannt werden? Anmerkungen:
31	Wurde die Backup-Software genau überprüft? Anmerkungen:
32	Gibt es einen Zugangs- und Zugriffsschutz auf das Cloud-Backup? Anmerkungen:
33	Findet eine lückenlose Protokollierung der Datensicherung statt? Anmerkungen:
34	Werden starke Passwörter vorausgesetzt, um das Cloud-Backup bedienen zu dürfen? Anmerkungen:
35	Findet vor und während des Datentransfers zum Backup-Server eine Verschlüsselung statt? Anmerkungen:
36	Wurde der Anbieter hinsichtlich seiner Qualifikation und Zuverlässigkeit überprüft? Anmerkungen:
37	Besteht ein Kontakt zum Datenschutzbeauftragten des Backup-Anbieters? Anmerkungen:
38	Werden neben Servern und stationären Arbeitsplatzrechnern auch Notebooks, Smartphones und andere mobile Endgeräte in die Backups einbezogen? Anmerkungen:
39	Werden auch unterwegs Backups von den Datenbeständen der mobilen Endgeräte vorgesehen? Anmerkungen:
40	Passt die Backup-Häufigkeit zu der Änderungsgeschwindigkeit der zu sichernden Datenbestände? Anmerkungen:
41	Wird der Schutzbedarf der Daten auch im Backup-Konzept berücksichtigt? Anmerkungen:
42	Stimmt der Zugriffsschutz für die Backup-Verzeichnisse? Anmerkungen:
43	Werden auch die Backups entsprechend ihrem Schutzbedarf verschlüsselt? Anmerkungen:
44	Wird im Idealfall eine Backup-Lösung genutzt, die eine integrierte Verschlüsselungskomponente hat? Anmerkungen:
45	Werden die Backups sicher aufbewahrt, auch was Faktoren wie Brandschutz und Klimaanlage angeht? Anmerkungen:
46	Wird die Wiederherstellung der gesicherten Daten und der Backup-Prozess regelmäßig getestet? Anmerkungen:
47	Werden Langzeit-Archivierung und Backups nicht vermischt? Anmerkungen:
48	Werden Backups eindeutig gekennzeichnet? Anmerkungen:
49	Stellt ein Prozess sicher, dass bei Zurückspielen von Backups (zB Einspielen einer Jahressicherung), gelöschte Dateien am Produktivsystem wieder gelöscht werden? Anmerkungen:

Maßgeschneidert für Ihren Erfolg: Profitieren Sie von der FORUM Media Online-Welt mit fundiertem Fachwissen, Top Suchergebnissen und vielen aktuellen Themenschwerpunkten.

Als Abonnent melden Sie sich bitte mit Ihren Zugangsdaten an, um auf den Inhalt zuzugreifen.
Oder bestellen Sie jetzt das OnlineBuch Mustersammlung IT-Verträge in unserem Shop! Zum Shop