DSGVO

Die EU Datenschutz-Grundverordnung und die Rolle der modernen Datensicherung

Die EU Datenschutz-Grundverordnung und die Rolle der modernen Datensicherung

Von Thomas Sandner, Senior Director Technical Sales Germany bei Veeam

Thomas Sandner, Senior Director Technical Sales Germany bei Veeam

Vorwiegend kleinere und mittlere Unternehmen (KMU), haben Schwierigkeiten, die Europäische Datenschutzgrundverordnung (EU-DSGVO) umzusetzen. Sie müssen gleichzeitig den gesetzlichen Vorschriften zur Datenspeicherung und dem Datenschutz gerecht werden. Darum archivieren viele dieser kleinen Unternehmen ihre Daten in Cold Storage-Systemen, die zwar lange Zugriffszeiten erfordern, doch wirtschaftlich die beste Wahl sind, da sie große Datenmengen beheimaten können. So sind die Daten für Audits verfügbar, doch enthalten natürlich auch Informationen, die auf Anfrage gelöscht werden müssten.

Backups nicht löschen, sondern gezielt wiederherstellen

In der Theorie ist es möglich, spezielle Daten innerhalb eines Backups zu löschen, falls diese bei der Erstellung der Sicherungskopie höchstens pseudonymisiert wurden. In der Praxis ist es jedoch sinnstiftender eine moderne Datensicherungsstrategie einzurichten, die schlicht in der Lage ist, diese Daten zu erkennen und sie bei einer Wiederherstellung isoliert nicht wiederherzustellen.

Veraltete Sicherungen vor der Wiederherstellung sortieren

Veraltete Sicherungen, die nicht mehr den aktuellen Anforderungen entsprechen, könnten den Produktionsablauf beeinträchtigen oder den Datenschutz unangenehm berühren, wenn bereits gelöschte, personenbezogene Daten in diesen Backups noch vorhanden sind. Diese Herausforderung lässt sich mit einem sogenannten Staged Restore als Konzept umgehen. Das meint eine schrittweise Wiederherstellung. Die Backups werden zunächst in einer Sandbox-Umgebung aufgerufen, worin ein Lösch-Skript alle Daten entfernt, die seit der Erstellung des Backups vom laufenden System entfernt wurden.

Vertrauen aufbauen

Moderne Datensicherung hilft, wichtige Hürden im Zusammenhang mit der EU-DSGVO zu überwinden. Wem das gelingt, der verwandelt den Datenschutz von der Hürde in eine Stärke, die das Vertrauen der Mitarbeiter, Partner und Kunden gewinnt – der wichtigste Vermögenswert jeder Firma oder Behörde.