Datensicherungskonzept
BSI-Kategorie: Betrieb & Prozesse · Zielgruppe: Prozessverantwortliche
Beschreibung des BSI
Konzept zur Datenverfügbarkeit und -wiederherstellung: Legt verbindlich fest, welche Daten wie oft (Backup-Frequenz), mit welcher Methode (z.B. voll, differentiell, inkrementell) und wohin gesichert werden. Es definiert zudem die Aufbewahrungsfristen und die Prozesse für die Datenwiederherstellung. Wichtige Kennzahlen sind hier das Recovery Time Objective (RTO – maximale Ausfallzeit) und das Recovery Point Objective (RPO – maximaler Datenverlust).
Quelle: BSI, documentation_guidelines.csv, CC BY-SA 4.0.
20 Anforderungen, davon 0 MUSS, nennen Datensicherungskonzept als Ort, an dem das Ergebnis festzuhalten ist. Praktik: NOT. Das ist kein Nachweis und keine Prüfvorgabe. Aus dem Katalog allein geht nicht hervor, ob daraus ein eigenes Dokument oder ein Abschnitt in einem anderen wird.
Nach Zielobjekt: Anwendungen (2), Daten (7), IT-Systeme (1), Outsourcing (1), ohne Zielobjektkategorie (9).
Anforderungen (20)
Abschnitt betitelt „Anforderungen (20)“| Anforderung | Pflicht | Stufe |
|---|---|---|
| NOT.4.1 Dokumentation der Quellen ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| NOT.4.2 Sicherung des Systems Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| NOT.4.3 Sicherung der Anwendung Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| NOT.4.4 Automatische Datensicherung Zielobjekt: Daten | SOLLTE | Standard-SicherheitsstufeStandard |
| NOT.4.5 Archivierung langfristig benötigter Daten Zielobjekt: Daten | SOLLTE | Standard-SicherheitsstufeStandard |
| NOT.4.5.1 Zum Archiv gehörende Assets Zielobjekt: Daten | SOLLTE | Standard-SicherheitsstufeStandard |
| NOT.4.5.2 Zum Archiv gehörende Dokumentation Zielobjekt: Daten | SOLLTE | Standard-SicherheitsstufeStandard |
| NOT.4.6 Geschützte Aufbewahrung ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| NOT.4.7 Versionierte Datensicherung ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| NOT.4.8 Verschlüsselte Datensicherung ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| NOT.4.9 Speichermedien ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| NOT.4.10 Getrennte Aufbewahrung ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| NOT.4.11 Datenträgerarchiv ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| NOT.4.13 Datensouveränität Zielobjekt: Outsourcing | SOLLTE | Standard-SicherheitsstufeStandard |
| NOT.4.14 Offline-Kopie Zielobjekt: Daten | SOLLTE | Standard-SicherheitsstufeStandard |
| NOT.4.15 Vorgehen zur Wiederherstellung ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| NOT.4.16 Test der Datensicherung Zielobjekt: Daten | SOLLTE | Standard-SicherheitsstufeStandard |
| NOT.4.16.1 Test der Wiederherstellung Zielobjekt: Daten | SOLLTE | Standard-SicherheitsstufeStandard |
| NOT.4.12 Georedundanz ohne Zielobjektkategorie | KANN | Erhöhte SicherheitsstufeErhöht |
| NOT.4.17 Anwendungstest Zielobjekt: Anwendungen | KANN | Erhöhte SicherheitsstufeErhöht |
Alle Dokumenttypen: Dokumente im Katalog.