Sollten Backups verschlüsselt werden?

Ja, besonders Kopien, die das Firmengelände verlassen oder bei einem Cloud-Anbieter liegen. Ein gestohlenes Backup-Band, eine Festplatte oder ein Cloud-Speicher ist sonst eine vollständige Kopie der Firmendaten, und die Verschlüsselung macht daraus für den Dieb nutzlose Bytes; nach der DSGVODSGVO: Datenschutz-Grundverordnung. Das EU-Datenschutzrecht (Verordnung (EU) 2016/679). ist Verschlüsselung eine der in Artikel 32 genannten Sicherheitsmaßnahmen und kann beeinflussen, ob die Betroffenen über eine verlorene Kopie benachrichtigt werden müssen. Schwierig ist der Schlüssel. Liegt der Schlüssel nur auf dem Backup-Server und wird dieser zerstört oder von Ransomware verschlüsselt, sind Ihre Backups auch für Sie unlesbar. Bewahren Sie den Schlüssel oder Wiederherstellungsschlüssel an einem separaten, dokumentierten Ort auf, der nicht von den gesicherten Systemen abhängt, etwa in einem Passwortmanager mit Offline-Zugriff oder als versiegelte Kopie im Tresor, und nehmen Sie seine Beschaffung in Ihre Wiederherstellungstests auf. Verschlüsselte Backups schützen die Vertraulichkeit, ersetzen aber nicht die Unveränderbarkeit.

← Alle 25 Fragen zu Backups und WiederherstellungAlle Themen