03 07 PSL ISMS Datensicherungs- und Archivierungsplan - Revision history

Philip.thome@parasol-island.com: Replaced content with "Zurück zur ISMS Übersicht Aufgrund der enthaltenen Information als 'vertraulich' eingestuft und nur einem gesonderen Personenkreis zugänglich. Category:ISMS"

2023-10-30T10:17:31Z

Replaced content with "Zurück zur ISMS Übersicht Aufgrund der enthaltenen Information als 'vertraulich' eingestuft und nur einem gesonderen Personenkreis zugänglich. Category:ISMS"

@@ Line 1: / Line 1: @@
 Zurück zur [[ISMS|ISMS Übersicht]]
-==Zielsetzung==
+Aufgrund der enthaltenen Information als 'vertraulich' eingestuft und nur einem gesonderen Personenkreis zugänglich.
 [[Category:ISMS]]

Justus Heinser at 13:04, 27 October 2020

2020-10-27T13:04:50Z

← Older revision		Revision as of 13:04, 27 October 2020
Line 1:		Line 1:
	Zurück zur [[ISMS\|ISMS Übersicht]]		Zurück zur [[ISMS\|ISMS Übersicht]]

	== Zielsetzung ==		==Zielsetzung==
	Der Datensicherungsplan soll eine exakte Arbeitsanweisung für die Ausführung des Datensicherungskonzeptes und somit die konkrete Umsetzung Richtlinien.		Der Datensicherungsplan soll eine exakte Arbeitsanweisung für die Ausführung des Datensicherungskonzeptes und somit die konkrete Umsetzung Richtlinien.

Line 8:		Line 8:
	Die vorherige Klassifizierung der Daten ist zu berücksichtigen.		Die vorherige Klassifizierung der Daten ist zu berücksichtigen.

	== Spezifikation der zu sichernden Daten ==		==Spezifikation der zu sichernden Daten==
	Prinzipiell werden folgende Anwendungsdaten aus Verzeichnissen im Netzwerk gesichert:		Prinzipiell werden folgende Anwendungsdaten aus Verzeichnissen im Netzwerk gesichert:

	* \\pslsrv10\Pipeline		*\\pslsrv10\Pipeline
	* \\pslsrv10\Resources		*\\pslsrv10\Resources
	* \\pslsrv10\Projects		*\\pslsrv10\Projects
	* \\pslsrv25\Shares		*\\pslsrv25\Shares
	* \\pslsrv10\Media		*\\pslsrv10\Media

	== Datensicherungsart ==		==Datensicherungsart==
	Für die Server und Verzeichnisse gelten folgende Regelungen.		Für die Server und Verzeichnisse gelten folgende Regelungen.
	{\| class="wikitable"		{\| class="wikitable"
Line 53:		Line 53:
	\|}		\|}

	== Inkrementell ==		==Inkrementell==
	Jeden Tag erfolgt ein verschlüsseltes inkrementelles Backup der Anwendungsdaten. Die Bandlaufwerke und Bänder befinden sich unter Verschluss in einem anderen Brandabschnitt.		Jeden Tag erfolgt ein verschlüsseltes inkrementelles Backup der Anwendungsdaten. Die Bandlaufwerke und Bänder befinden sich unter Verschluss in einem anderen Brandabschnitt.

	Um den Rhythmus von inkrementellen Sicherungen zu erhöhen sind weitere Maßnahmen erforderlich:		Um den Rhythmus von inkrementellen Sicherungen zu erhöhen sind weitere Maßnahmen erforderlich:

	* Verlegung des Datensicherungs Hard/Software Systems in einen anderen Brandabschnitt.		*Verlegung des Datensicherungs Hard/Software Systems in einen anderen Brandabschnitt.
	* Verlegung des Datensicherungsbestandes in einen anderen Brandabschnitt.		*Verlegung des Datensicherungsbestandes in einen anderen Brandabschnitt.

	== Archivierung ==		==Archivierung==
	Da mit der betrieblichen Projektarbeit große Datenmengen anfallen, werden abgeschlossene Projekte verschlüsselt in zweifacher Ausführung auf Bänder archiviert und von den betreffenden Servern gelöscht. Der Zeitpunkt wird durch die Projektleiter festgesetzt.		Da mit der betrieblichen Projektarbeit große Datenmengen anfallen, werden abgeschlossene Projekte verschlüsselt in zweifacher Ausführung auf Bänder archiviert und von den betreffenden Servern gelöscht. Der Zeitpunkt wird durch die Projektleiter festgesetzt.

Line 68:		Line 68:
	Vertrauliche Daten und sehr vertrauliche Daten werden bei der Archivierung nicht berücksichtigt sondern sicher gelöscht.		Vertrauliche Daten und sehr vertrauliche Daten werden bei der Archivierung nicht berücksichtigt sondern sicher gelöscht.

	== pslsrv10 und mobile Raids ==		==pslsrv10 und mobile Raids==
	Filmmaterial wird auf zwei jeweils gespiegelten (Raid-1) und verschlüsselten (AES 256) mobilen Raids getrennt (verschiedene Transport-Routen und -Mittel) vom Dreh zur Verarbeitung zu Parasol Island transportiert. Hier wird der Inhalt der Raids auf den zentralen Datenserver pslsrv10 kopiert. Ein Raid wird bis zum Projektende im 2. Serverraum in einem anderen Brandabschnitt als hochverfügbare Kopie gelagert.		Filmmaterial wird auf zwei jeweils gespiegelten (Raid-1) und verschlüsselten (AES 256) mobilen Raids getrennt (verschiedene Transport-Routen und -Mittel) vom Dreh zur Verarbeitung zu Parasol Island transportiert. Hier wird der Inhalt der Raids auf den zentralen Datenserver pslsrv10 kopiert. Ein Raid wird bis zum Projektende im 2. Serverraum in einem anderen Brandabschnitt als hochverfügbare Kopie gelagert.

	== Infrastruktur ==		==Infrastruktur==
	Für die Datensicherung wird folgende Infrastruktur genutzt:		Für die Datensicherung wird folgende Infrastruktur genutzt:

	* Backupserver: pslsrv05		*Backupserver: pslsrv05
	* Bandlaufwerke:		*Bandlaufwerke:
	** 2x Neo Overland 4000 LTO 5		**2x Neo Overland 4000 LTO 5
	** 1x BDT LTO 6		**1x BDT LTO 6
	** 1x Quantum Scalar i40 LTO 5		**1x Quantum Scalar i40 LTO 5
	* Bänder: LTO 2 / LTO 3 / LTO 5 / LTO 6		*Bänder: LTO 2 / LTO 3 / LTO 5 / LTO 6

	Es werden die von dem Hersteller des Datensicherungssystems spezifizierten Medien genutzt. Reinigungsintervalle der Bandlaufwerke werden gemäß Herstellerhandbuch oder nach Anzeige des Datensicherungsgeräts vorgenommen.		Es werden die von dem Hersteller des Datensicherungssystems spezifizierten Medien genutzt. Reinigungsintervalle der Bandlaufwerke werden gemäß Herstellerhandbuch oder nach Anzeige des Datensicherungsgeräts vorgenommen.
Line 85:		Line 85:
	Als Datensicherungssoftware wird „Archiware P5“ eingesetzt.		Als Datensicherungssoftware wird „Archiware P5“ eingesetzt.

	== Zeitfenster für ein Backup ==		==Zeitfenster für ein Backup==
	Die Dauer einer Sicherung hängt im Wesentlichen von der Anzahl und der Größe der zu sichernden Dateien ab. Einen genauen Zeitpunkt für den Sicherungsbeginn der Anwendungsdaten kann deshalb nicht genannt werden. Der Beginn der inkrementellen Sicherungen ist täglich um 20:00 Uhr. Die Backupinfrastruktur ist so ausgelegt, dass am darauffolgenden Tag spätestens um 09:00 alle Daten gesichert wurden.		Die Dauer einer Sicherung hängt im Wesentlichen von der Anzahl und der Größe der zu sichernden Dateien ab. Einen genauen Zeitpunkt für den Sicherungsbeginn der Anwendungsdaten kann deshalb nicht genannt werden. Der Beginn der inkrementellen Sicherungen ist täglich um 20:00 Uhr. Die Backupinfrastruktur ist so ausgelegt, dass am darauffolgenden Tag spätestens um 09:00 alle Daten gesichert wurden.

	== Rekonstruktion von Daten ==		==Rekonstruktion von Daten==
	Ohne Datensicherung besteht keine Möglichkeit, zerstörte oder gelöschte Datenbestände wieder zu rekonstruieren.		Ohne Datensicherung besteht keine Möglichkeit, zerstörte oder gelöschte Datenbestände wieder zu rekonstruieren.

Line 95:		Line 95:
	Besteht für eine Anwendung ein Bedarf an einer Verkleinerung dieser Lücke, so muss speziell für die Anwendung ein Sonderverfahren zur Datensicherung mit den Datenverantwortlichen entwickelt werden.		Besteht für eine Anwendung ein Bedarf an einer Verkleinerung dieser Lücke, so muss speziell für die Anwendung ein Sonderverfahren zur Datensicherung mit den Datenverantwortlichen entwickelt werden.

	== Rekonstruktionszeiten ==		==Rekonstruktionszeiten==
	Die Wiederherstellungsdauer von Daten hängt im Wesentlichen von der Anzahl und der Größe der zu rekonstruierenden Dateien ab.		Die Wiederherstellungsdauer von Daten hängt im Wesentlichen von der Anzahl und der Größe der zu rekonstruierenden Dateien ab.

	== Datensicherheit ==		==Datensicherheit==
	Die Tape-Library ist so dimensioniert, dass die letzten 60 Tage Backup-Datensicherung jederzeit abgerufen werden können. Die Magnetbänder für diese inkrementelle Sicherung müssen niemals das geschützte Gehäuse des Bandlaufwerks verlassen. Die geschriebenen Daten werden AES 256Bit verschlüsselt. Die Tape-Library befindet sich in einem anderen Brandabschnitt als die zu sichernden Daten. Zugriff haben nur die Mitarbeiter, zu deren Aufgaben die Datensicherung gehört.		Die Tape-Library ist so dimensioniert, dass die letzten 60 Tage Backup-Datensicherung jederzeit abgerufen werden können. Die Magnetbänder für diese inkrementelle Sicherung müssen niemals das geschützte Gehäuse des Bandlaufwerks verlassen. Die geschriebenen Daten werden AES 256Bit verschlüsselt. Die Tape-Library befindet sich in einem anderen Brandabschnitt als die zu sichernden Daten. Zugriff haben nur die Mitarbeiter, zu deren Aufgaben die Datensicherung gehört.

	== Kontrollen der Datensicherungen ==		==Kontrollen der Datensicherungen==
	Anhand von Protokollen der Sicherungssoftware wird wöchentlich der korrekte Ablauf der Sicherungsjobs geprüft. Bei fehlerhaften oder abgebrochenen Datensicherungen, besteht die Gefahr, dass betroffene Daten nicht zurückgesichert werden können. Wird bei der Kontrolle der Datensicherungen eine fehlerhafte Sicherung festgestellt, wird das Problem behoben und die entsprechende Sicherung noch einmal manuell angestoßen, soweit der reguläre Betrieb nicht durch diese Maßnahme gestört wird. Falls der Betrieb gestört wird, erfolgt die nächste Sicherung erst wieder nach dem normalen Schema.		Anhand von Protokollen der Sicherungssoftware wird wöchentlich der korrekte Ablauf der Sicherungsjobs geprüft. Bei fehlerhaften oder abgebrochenen Datensicherungen, besteht die Gefahr, dass betroffene Daten nicht zurückgesichert werden können. Wird bei der Kontrolle der Datensicherungen eine fehlerhafte Sicherung festgestellt, wird das Problem behoben und die entsprechende Sicherung noch einmal manuell angestoßen, soweit der reguläre Betrieb nicht durch diese Maßnahme gestört wird. Falls der Betrieb gestört wird, erfolgt die nächste Sicherung erst wieder nach dem normalen Schema.

	Zusätzlich wird regelmäßig geprüft, ob mit den vorhandenen Sicherungskopien der Daten eine Rekonstruktion durchgeführt werden kann. Dieses wird spätestens alle vier Wochen, mit zufällig ausgesuchten Daten, durchgeführt.		Zusätzlich wird regelmäßig geprüft, ob mit den vorhandenen Sicherungskopien der Daten eine Rekonstruktion durchgeführt werden kann. Dieses wird spätestens alle vier Wochen, mit zufällig ausgesuchten Daten, durchgeführt.

	== Sicherung von Dateien der Benutzer ==		==Sicherung von Dateien der Benutzer==
	Alle Mitarbeiter/Innen müssen sämtliche dienstliche Daten auf den spezifizierten Netzlaufwerken ablegen, da nur die Inhalte dieser Laufwerke auch bei der Datensicherung mitberücksichtigt werden.		Alle Mitarbeiter/Innen müssen sämtliche dienstliche Daten auf den spezifizierten Netzlaufwerken ablegen, da nur die Inhalte dieser Laufwerke auch bei der Datensicherung mitberücksichtigt werden.

Line 112:		Line 112:

	Lokale Dateien sollten für den Betriebsablauf nur in Form von Systemdaten vorliegen. Es liegt in der Verantwortung des Benutzers, diese Daten selbst zu sichern.		Lokale Dateien sollten für den Betriebsablauf nur in Form von Systemdaten vorliegen. Es liegt in der Verantwortung des Benutzers, diese Daten selbst zu sichern.
			[[Category:ISMS]]

10.110.40.3 at 16:51, 28 March 2019

2019-03-28T16:51:24Z

← Older revision		Revision as of 16:51, 28 March 2019
Line 1:		Line 1:
	Zurück zur [[ISMS\|ISMS Übersicht]]		Zurück zur [[ISMS\|ISMS Übersicht]]

			== Zielsetzung ==
			Der Datensicherungsplan soll eine exakte Arbeitsanweisung für die Ausführung des Datensicherungskonzeptes und somit die konkrete Umsetzung Richtlinien.

	{~~{#widget:PDF~~ \|~~url~~=~~https~~:/~~/wiki~~.~~parasol~~-~~island~~.~~com~~/~~images~~/b/~~b8/03_07_PSL_ISMS_Backup_und_Archiv_v01~~.~~00_cW~~.~~pdf \|width~~=~~850 \|height~~=~~1050 }}~~		Der Plan soll Definieren welche Daten wie oft auf welche Art gesichert werden unter Berücksichtigung der Sicherheitsziele.

			Die vorherige Klassifizierung der Daten ist zu berücksichtigen.

			== Spezifikation der zu sichernden Daten ==
			Prinzipiell werden folgende Anwendungsdaten aus Verzeichnissen im Netzwerk gesichert:

			* \\pslsrv10\Pipeline
			* \\pslsrv10\Resources
			* \\pslsrv10\Projects
			* \\pslsrv25\Shares
			* \\pslsrv10\Media

			== Datensicherungsart ==
			Für die Server und Verzeichnisse gelten folgende Regelungen.
			{\| class="wikitable"
			\|'''\\pslsrv10\*'''

			'''\\pslsrv25\Shares'''
			\|'''Inkrementell'''
			\|'''Vollbackup'''
			\|'''Archivierung'''
			\|-
			\|'''Häufigkeit'''
			\|jeden Tag
			\|halbjährlich
			\|Nach Projekt Abschluss
			\|-
			\|'''Ausführung'''
			\|1-Fach
			\|1-Fach
			\|2-Fach
			\|-
			\|'''Verschlüsselung'''
			\|Ja (AES 256Bit)
			\|Ja (AES 256Bit)
			\|Ja (AES 256Bit)
			\|-
			\|'''Lagerung'''
			\|Intern
			\|Intern
			\|Intern + Extern
			\|-
			\|'''Methode'''
			\|Disk to Tape
			\|Disk to Tape
			\|Disk to Tape
			\|}

			== Inkrementell ==
			Jeden Tag erfolgt ein verschlüsseltes inkrementelles Backup der Anwendungsdaten. Die Bandlaufwerke und Bänder befinden sich unter Verschluss in einem anderen Brandabschnitt.

			Um den Rhythmus von inkrementellen Sicherungen zu erhöhen sind weitere Maßnahmen erforderlich:

			* Verlegung des Datensicherungs Hard/Software Systems in einen anderen Brandabschnitt.
			* Verlegung des Datensicherungsbestandes in einen anderen Brandabschnitt.

			== Archivierung ==
			Da mit der betrieblichen Projektarbeit große Datenmengen anfallen, werden abgeschlossene Projekte verschlüsselt in zweifacher Ausführung auf Bänder archiviert und von den betreffenden Servern gelöscht. Der Zeitpunkt wird durch die Projektleiter festgesetzt.

			Die Lagerung erfolgt jeweils unter Verschluss.

			Vertrauliche Daten und sehr vertrauliche Daten werden bei der Archivierung nicht berücksichtigt sondern sicher gelöscht.

			== pslsrv10 und mobile Raids ==
			Filmmaterial wird auf zwei jeweils gespiegelten (Raid-1) und verschlüsselten (AES 256) mobilen Raids getrennt (verschiedene Transport-Routen und -Mittel) vom Dreh zur Verarbeitung zu Parasol Island transportiert. Hier wird der Inhalt der Raids auf den zentralen Datenserver pslsrv10 kopiert. Ein Raid wird bis zum Projektende im 2. Serverraum in einem anderen Brandabschnitt als hochverfügbare Kopie gelagert.

			== Infrastruktur ==
			Für die Datensicherung wird folgende Infrastruktur genutzt:

			* Backupserver: pslsrv05
			* Bandlaufwerke:
			** 2x Neo Overland 4000 LTO 5
			** 1x BDT LTO 6
			** 1x Quantum Scalar i40 LTO 5
			* Bänder: LTO 2 / LTO 3 / LTO 5 / LTO 6

			Es werden die von dem Hersteller des Datensicherungssystems spezifizierten Medien genutzt. Reinigungsintervalle der Bandlaufwerke werden gemäß Herstellerhandbuch oder nach Anzeige des Datensicherungsgeräts vorgenommen.

			Als Datensicherungssoftware wird „Archiware P5“ eingesetzt.

			== Zeitfenster für ein Backup ==
			Die Dauer einer Sicherung hängt im Wesentlichen von der Anzahl und der Größe der zu sichernden Dateien ab. Einen genauen Zeitpunkt für den Sicherungsbeginn der Anwendungsdaten kann deshalb nicht genannt werden. Der Beginn der inkrementellen Sicherungen ist täglich um 20:00 Uhr. Die Backupinfrastruktur ist so ausgelegt, dass am darauffolgenden Tag spätestens um 09:00 alle Daten gesichert wurden.

			== Rekonstruktion von Daten ==
			Ohne Datensicherung besteht keine Möglichkeit, zerstörte oder gelöschte Datenbestände wieder zu rekonstruieren.

			Prinzipiell werden alle spezifizierten Daten gesichert. Jedoch entstehen Lücken zwischen der letzten Datensicherung und dem aktuellen Zeitpunkt. Werden neue Daten in diesem Zeitraum erzeugt und auch wieder gelöscht, befinden sie sich noch nicht auf einem Sicherungsmedium. Die Daten sind in diesem Fall unwiederbringlich verloren. Beim Standardsicherungsverfahren kann der Zeitraum dieser Lücke maximal 1 Tage betragen. Jedoch verfügt der zentrale Datenserver pslsrv10 über eine Snapshot-Funktion, die in solchen Fällen die Verlustquote deutlich reduzieren kann.

			Besteht für eine Anwendung ein Bedarf an einer Verkleinerung dieser Lücke, so muss speziell für die Anwendung ein Sonderverfahren zur Datensicherung mit den Datenverantwortlichen entwickelt werden.

			== Rekonstruktionszeiten ==
			Die Wiederherstellungsdauer von Daten hängt im Wesentlichen von der Anzahl und der Größe der zu rekonstruierenden Dateien ab.

			== Datensicherheit ==
			Die Tape-Library ist so dimensioniert, dass die letzten 60 Tage Backup-Datensicherung jederzeit abgerufen werden können. Die Magnetbänder für diese inkrementelle Sicherung müssen niemals das geschützte Gehäuse des Bandlaufwerks verlassen. Die geschriebenen Daten werden AES 256Bit verschlüsselt. Die Tape-Library befindet sich in einem anderen Brandabschnitt als die zu sichernden Daten. Zugriff haben nur die Mitarbeiter, zu deren Aufgaben die Datensicherung gehört.

			== Kontrollen der Datensicherungen ==
			Anhand von Protokollen der Sicherungssoftware wird wöchentlich der korrekte Ablauf der Sicherungsjobs geprüft. Bei fehlerhaften oder abgebrochenen Datensicherungen, besteht die Gefahr, dass betroffene Daten nicht zurückgesichert werden können. Wird bei der Kontrolle der Datensicherungen eine fehlerhafte Sicherung festgestellt, wird das Problem behoben und die entsprechende Sicherung noch einmal manuell angestoßen, soweit der reguläre Betrieb nicht durch diese Maßnahme gestört wird. Falls der Betrieb gestört wird, erfolgt die nächste Sicherung erst wieder nach dem normalen Schema.

			Zusätzlich wird regelmäßig geprüft, ob mit den vorhandenen Sicherungskopien der Daten eine Rekonstruktion durchgeführt werden kann. Dieses wird spätestens alle vier Wochen, mit zufällig ausgesuchten Daten, durchgeführt.

			== Sicherung von Dateien der Benutzer ==
			Alle Mitarbeiter/Innen müssen sämtliche dienstliche Daten auf den spezifizierten Netzlaufwerken ablegen, da nur die Inhalte dieser Laufwerke auch bei der Datensicherung mitberücksichtigt werden.

			Weiterhin sind Mitarbeiter/Innen dazu angehalten in allen Anwendungen angemessene Einstellungen für ein automatisches Sichern Ihrer Arbeit vorzunehmen.

			Lokale Dateien sollten für den Betriebsablauf nur in Form von Systemdaten vorliegen. Es liegt in der Verantwortung des Benutzers, diese Daten selbst zu sichern.

Justus Heinser at 14:25, 5 December 2017

2017-12-05T14:25:45Z

← Older revision		Revision as of 14:25, 5 December 2017
Line 2:		Line 2:


	{{#widget:PDF \|url=https://wiki.parasol-island.com/images/5/5f/~~03_07_PSL_ISMS_Backup_und_Archiv_v00~~.~~10_jH~~.pdf \|width=~~750~~ \|height=1050 }}		{{#widget:PDF \|url=https://wiki.parasol-island.com/images/b/b8/03_07_PSL_ISMS_Backup_und_Archiv_v01.00_cW.pdf \|width=850 \|height=1050 }}

Justus Heinser at 09:41, 15 November 2017

2017-11-15T09:41:47Z

← Older revision		Revision as of 09:41, 15 November 2017
Line 1:		Line 1:
			Zurück zur [[ISMS\|ISMS Übersicht]]


	{{#widget:PDF \|url=https://wiki.parasol-island.com/images/5/5f/03_07_PSL_ISMS_Backup_und_Archiv_v00.10_jH.pdf \|width=750 \|height=1050 }}		{{#widget:PDF \|url=https://wiki.parasol-island.com/images/5/5f/03_07_PSL_ISMS_Backup_und_Archiv_v00.10_jH.pdf \|width=750 \|height=1050 }}

Justus Heinser: Created page with "{{#widget:PDF |url=https://wiki.parasol-island.com/images/5/5f/03_07_PSL_ISMS_Backup_und_Archiv_v00.10_jH.pdf |width=750 |height=1050 }}"

2017-11-10T16:35:58Z

Created page with "{{#widget:PDF |url=https://wiki.parasol-island.com/images/5/5f/03_07_PSL_ISMS_Backup_und_Archiv_v00.10_jH.pdf |width=750 |height=1050 }}"

New page

{{#widget:PDF |url=https://wiki.parasol-island.com/images/5/5f/03_07_PSL_ISMS_Backup_und_Archiv_v00.10_jH.pdf |width=750 |height=1050 }}