Backup-Dienst: Merkblatt Datenschutz - IT

Backup-Dienstleistung von IT.SERVICES
Merkblatt Datenschutz
Der Schutz Ihrer Daten vor unberechtigtem Zugriff ist uns wichtig. Daher gelten folgende
Sicherungsmaßnahmen im Rahmen des zentralen Backup-Dienstes in der UA Ruhr:
 Transport und Speicherung von Daten nur über Kommunikationswege und Rechner der UA Ruhr
 Rücksicherung von Daten nur ausführbar durch Administratoren/Benutzer der Quellrechner
 Verpflichtung des Backup-Teams auf Einhaltung der Datenschutzbestimmungen und
Dienstvereinbarungen
 Keine Einsichtnahme in gesicherte Daten (außer Funktionskontrolle)
 Bedarfsgerechte Verschlüsselung von Daten
Verschlüsselung mit TSM
 Verschlüsselung mit AES (128 Bit) auf dem Backup-Klienten
 Verschlüsselte Übertragung und Speicherung
 Wiederherstellung von Daten nur mit passendem Schlüssel
 Alternative Aufbewahrung von Schlüsseln:
o verschlüsselt auf Backup-Klient (Standard)
o verschlüsselt auf dem Backup-Server
o keine Aufbewahrung; manuelle Eingabe vor Sicherung (nicht empfohlen)
Vorteile von TSM-Verschlüsselung:
 Sicherheit auch schützenswerter Daten
 Keine unverschlüsselten Daten verlassen den Backup-Klienten
 Transparenter Zugriff für Benutzer
Nachteile von TSM-Verschlüsselung:
 Mehrbelastung des Backup-Klienten durch Verschlüsselung
 Keine Datenwiederherstellung bei Verlust des Schlüssels
 Vollsicherung notwendig bei Schlüssel-Änderung
Aufbewahrung des Schlüssels
Auf Wunsch kann IT.SERVICES Kunden-Schlüssel auf einem speziellen, abgesicherten Server für
Zugangsdaten (Secret Server) sicher aufbewahren. Kunden-Schlüssel werden nur an zuvor benannte,
berechtigte Personen herausgegeben.
Alternative: klientenseitige Verschlüsselung z.B. durch TrueCrypt
Zu beachten ist die notwendige Modifikation der Voreinstellungen, damit TSM Änderungen an Containern
erkennt: Die Voreinstellungen "Preserve timestamps of file containers" (Windows) bzw. "Preserve
modification time of file containers" (Mac OS, Linux) sind zu deaktivieren.
SEITE 1 | Version 1 | Februar 2016
ADRESSE Servicecenter NA 02/297 | ÖFFNUNGSZEITEN Mo.-Fr.: 10.00-15.30 Uhr
TELEFONSUPPORT 0234 32-24025, Mo.-Fr.: 8.00-17.00 Uhr | FAX 0234 32-14349
WWW.RUB.DE