Wie lange sollten wir Backups aufbewahren?

Lange genug, um zu einem Zeitpunkt vor Beginn eines Eindringens zurückzukehren und rechtliche und geschäftliche Anforderungen zu erfüllen, aber bei personenbezogenen Daten nicht länger als nötig. Angreifer sitzen oft wochenlang im Netzwerk, bevor sie handeln, und beschädigte oder gelöschte Dateien fallen manchmal erst nach Monaten auf, daher reichen wenige Tage Aufbewahrung selten. Ein übliches Schema: tägliche Backups für einige Wochen, wöchentliche für einige Monate und monatliche oder quartalsweise für ein Jahr oder länger, wobei mindestens der jüngste Teil unveränderbar ist. Gesetzliche Aufbewahrungsfristen, etwa für Buchhaltungsunterlagen, setzen für manche Daten ein Minimum, während der Grundsatz der Speicherbegrenzung der DSGVODSGVO: Datenschutz-Grundverordnung. Das EU-Datenschutzrecht (Verordnung (EU) 2016/679). bedeutet, dass personenbezogene Daten nicht ewig liegen dürfen, nur weil sie in einem Backup stecken; dokumentieren Sie, wie Löschanfragen für Backup-Kopien behandelt werden. Schreiben Sie den Aufbewahrungsplan auf und prüfen Sie, ob das Backup-System ihn tatsächlich durchsetzt.

Diese Antwort steht mit mehr Kontext auch hier: Backups und Wiederherstellung

← Alle 25 Fragen zu Backups und WiederherstellungAlle Themen