Sichert der SaaS-Anbieter unsere Daten?

Meist nicht so, wie Sie es brauchen. SaaS-Anbieter schützen ihren Dienst vor eigenen Ausfällen, mit redundantem Speicher und Notfallwiederherstellung, versprechen aber in der Regel nicht, Ihre Daten nach etwas wiederherzustellen, das Sie oder ein Angreifer in Ihrem Konto getan haben. Gelöschte Elemente liegen eine begrenzte Zeit in Papierkörben und Versionsverläufen und verschwinden dann; ein Ransomware-Angriff, der synchronisierte Dateien verschlüsselt, ein böswilliger Admin, der Postfächer löscht, oder ein Sync-Fehler, der einen Ordner überschreibt, können diese Fristen überdauern; und wenn ein Abonnement oder eine Nutzerlizenz endet, können die Daten entfernt werden. Lesen Sie die Bedingungen Ihres Anbieters: Die meisten beschreiben diese Aufteilung als Teil der geteilten Verantwortung. Wenn die Daten wichtig sind, halten Sie eine eigene Kopie: einen Backup-Dienst oder Export, der Mails, Dateien und wichtige Anwendungsdaten in Speicher kopiert, den die SaaS-Admins nicht löschen können, so lange aufbewahrt, wie es geschäftliche und rechtliche Anforderungen verlangen. Testen Sie mindestens einmal die Wiederherstellung eines Postfachs und eines Ordners, denn dann zeigen sich die Lücken. Ein Netzwerksensor hilft hier nicht; das ist Backup- und Aufbewahrungsplanung.

← Alle 25 Fragen zu Cloud- und SaaS-SicherheitAlle Themen