GDPR und Backups: Best Practices

Beachte, dass dieser Artikel nur zu Informationszwecken dient. Er ist nicht als Rechtsberatung gedacht und sollte auch nicht als solche ausgelegt werden. Du solltest nicht auf der Grundlage des Inhalts dieses Artikels handeln oder davon absehen, ohne rechtlichen oder anderen professionellen Rat einzuholen.

Lies auch:

Gemäß Artikel 32 der DSGVO sind sowohl der für die Verarbeitung Verantwortliche als auch der Auftragsverarbeiter verpflichtet, geeignete technische und organisatorische Maßnahmen zu ergreifen, um die Integrität und Sicherheit der Daten, die Ausfallsicherheit der Systeme und die Fähigkeit zur schnellen Wiederherstellung der Daten zu gewährleisten, einschließlich Verschlüsselung oder Pseudonymisierung.

Backup-Verfahren und -Technologien sind eindeutig ein wichtiger Schritt für die Einhaltung der Vorschriften.

Mit Uranium Backup kannst du alle personenbezogenen Daten deines Unternehmens schützen, da du Backups von Dateien und Ordnern, Datenbanken, virtuellen Maschinen, Systemabbildern und Exchange-Postfächern durchführen kannst. Für eine vollständige Einhaltung der GDPR empfehlen wir dir, diese Best Practices zu befolgen:

  1. Führe Backups aller gesammelten sensiblen Daten und der wichtigsten Systeme deiner Infrastruktur durch, indem du die 3-2-1-Regel befolgst: mindestens 3 Backups pro Daten auf mindestens 2 verschiedenen Systemen, von denen eines außerhalb des Unternehmens liegen muss. Nutze die Vorteile von FTPS/SFTP und Cloud Backup-Funktionen von Uranium Backup. Es unterstützt Microsoft OneDrive, Google Drive und Amazon S3, die alle GDPR-konform sind.
  2. Nutze die Aufbewahrungsfunktionen von Uranium Backup: Wir empfehlen, Backups zu erstellen, mit denen du die Daten der letzten 14 Tage wiederherstellen kannst.
  3. Für deine virtuellen Maschinen empfehlen wir eine Kombination aus Backups und Replikaten, um eine gute Aufbewahrung der Backups zu gewährleisten und die Wiederherstellungszeit auf nahezu 0 zu senken.
  4. Verschlüssele das gesamte Sicherungsziel mit verfügbaren Technologien oder, falls nicht verfügbar, mit der von Uranium Backup angebotenen AES 256-Bit-Verschlüsselung. Wir haben einen Leitfaden zur Verschlüsselung um dir die Arbeit zu erleichtern.
  5. Nutze die Vorteile des Uranium-Dienst und seine Fähigkeit, unter einem bestimmten Benutzer zu laufen, um die Backups zu schützen: Verwende ACL-Berechtigungen, um Backups zu sperren und Ransomware daran zu hindern, sie zu verschlüsseln.
  6. Überprüfe deine Backups mit E-Mail-Benachrichtigungen oder durch Annehmen Supremo-Konsole.
  7. Führe regelmäßig Integritäts- und Wiederherstellungstests durch.