Sie sind hier: Startseite » Markt » Tipps und Hinweise

Kriterien für sicheres Online-Backup

Tipps für die sichere Auslagerung von Daten in die Cloud
Wer seine persönlichen oder geschäftskritischen Daten aus der Hand gibt, sollte aus Sicherheits- und Datenschutzgründen genau darauf achten, welchem Provider er sich anvertraut

(10.12.10) - Die klassische Datensicherung auf externen Festplatten, DVDs oder Bandlaufwerken ist rückläufig. Zunehmend nutzen Anwender heute eine Online-Datensicherung, die einen kostengünstigen und effizienten Schutz vor Datenverlust bietet. Dabei sollte aber keinesfalls der Schutz vor Datenverlust oder -missbrauch außer Acht gelassen werden.

Online-Backup liegt im Trend. Gerade kleine und mittelständische Unternehmen sowie Privatanwender nutzen zunehmend Offsite-Backup-Dienste, um Kosten einzusparen oder den IT-Verwaltungsaufwand zu reduzieren. Doch dabei darf die Sicherheit nicht zu kurz kommen.

Christiane Aumeier, Senior Manager Marketing Europe bei Verio Europe in Neutraubling, betont: "Die Vorteile, die ein Online-Backup-Service bietet, sind unbestritten. Wer allerdings seine persönlichen oder geschäftskritischen Daten aus der Hand gibt, sollte aus Sicherheits- und Datenschutzgründen genau darauf achten, welchem Provider er sich anvertraut."

Worauf man achten muss, hat Webhoster Verio zusammengefasst.

1. Rechenzentrum mit Standort Deutschland
Das A&O bei jeder Auslagerung von Daten: der Backup-Dienstleister muss sie in einem Rechenzentrum in Deutschland speichern. Dies ist eine Grundvoraussetzung, um sicherzustellen, dass der Datenschutz nach deutschem Recht gewährleistet ist. In anderen Ländern ist beispielsweise der staatliche Zugriff auf private Daten einfacher möglich als in Deutschland.

2. Ausstattung des Rechenzentrums
Der Cloud Computing-Provider muss eine hochwertige Ausstattung seines Rechenzentrums und eine sichere Infrastruktur nachweisen. Die Daten müssen in einem sicheren Rechenzentrum zuverlässig vor Datenverlust, Einbruch, Feuer oder Wasserschäden geschützt sein. Deshalb sind eine redundante, unterbrechungsfreie Stromversorgung, Brandschutztüren, Luftfeuchtigkeitskontrollen, getrennte Kühlbereiche und mehrere Sicherheitsstufen bei der Zugangskontrolle unverzichtbar. Neben der zusätzlichen Sicherung aller Daten durch ein internes Backup-System ist auch ein 24x7-Network-Monitoring im Rechenzentrum unerlässlich. Alle Datenbestände sollten täglich automatisch auf Integrität überprüft werden.

3. Datenübertragung
Jede Art von Kommunikation zwischen den Backup-Clients (Rechner auf Anwenderseite) und dem Backup-Server des Cloud-Providers sollte über einen 128-Bit-SSL-Kanal und eine Point-to-Point-Verbindung erfolgen. Damit ist sichergestellt, dass niemand die Daten während der Übermittlung im Internet unberechtigt lesen kann.

Lesen Sie zum Thema "IT-Sicherheit" auch: IT SecCity.de (www.itseccity.de)

4. Datenverschlüsselung
Alle Backup-Daten müssen schon vor der Übertragung verschlüsselt werden. Aus Sicherheitsgründen sollte eine Speicherung mit einer Multi-Level-Verschlüsselung verwendet werden - mit Verschlüsselungsmethoden wie Triple DES und Advanced Encryption Standard (AES). Auf dem Backup-Server des Cloud Providers müssen die Daten dann in dieser verschlüsselten Form gespeichert bleiben.

5. Verschlüsselungs-Passwort
Das persönliche Verschlüsselungs-Passwort, mit dem man seine Daten auf dem Rechner schon vor der Übertragung kodiert, darf niemals weitergegeben werden. Es sollte nur auf dem eigenen System gespeichert und niemals über das Internet übertragen oder auf dem Backup-Server des Providers verwendet werden.

6. Zugriffsbeschränkungen
Der Zugang zu den eigenen Backup-Daten sollte auf einen vorher festgelegten IP-Adressbereich - zum Beispiel denjenigen des eigenen Unternehmens - eingeschränkt werden können. Damit ist sichergestellt, dass die Daten nur über einen Rechner mit einer der definierten IP-Adressen rückgesichert werden können, selbst wenn Username und Passwort bekannt sein sollten.
(Verio Europe: ra)

Verio Europe: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>

Meldungen: Tipps und Hinweise

Private AI verfolgt einen Plattform-Ansatz
Der Einzug der generativen KI (GenAI) in die breite Öffentlichkeit hat das KI-Wachstum in Unternehmen vergangenes Jahr beschleunigt. Motiviert durch Wettbewerbsdruck und potenzielle Vorteile forcieren Unternehmen und Regierungen ihre KI-Strategie.
Mangelnde Vorbereitung auf SaaS-Ausfälle
Der Hycu State of SaaS Resilience 2024 Report deckte zuletzt kritische Datensicherungslücken auf, da 70 Prozent der Unternehmen Datenverluste erleiden. Trotzdem verlassen sich 60 Prozent immer noch auf ihre Software-as-a-Service (SaaS)-Anbieter, um sich zu schützen, und setzen sich damit weiteren Risiken aus.
KI gewinnbringend einsetzen
Das KI-Potenzial ist praktisch unerschöpflich. Doch um es richtig zu nutzen und daraus echte Wettbewerbsvorteile zu generieren, muss vorab die Bereitschaft des Unternehmens dafür geklärt werden. Der IT-Dienstleister CGI erklärt, warum der Readiness-Check so wichtig ist, was er genau analysiert und was mit den daraus gewonnenen Erkenntnissen passiert.
Herausforderungen von Edge AI
Künstliche Intelligenz hat längst den Netzwerkrand erreicht. Um zeitkritischen Daten den Umweg über die Cloud und das Rechenzentrum zu ersparen, bringen Edge-AI-Lösungen Modelle direkt in die Anwendungen vor Ort. Dieser Weg bietet immense Vorteile - er ist aber auch mit einigen Stolpersteinen gepflastert, wie Couchbase, Anbieter einer Cloud-Datenbankplattform, zeigt.
Cloud-Datenschutz im Gesundheitswesen
Daten im Gesundheitswesen gehören zu den kritischsten Vermögenswerten. Sie umfassen hochsensible Informationen wie Krankengeschichten, Behandlungsunterlagen und persönliche Daten. Der Schutz dieser Daten ist von größter Bedeutung, da sie durch nationale und globale Vorschriften als besondere Kategorien personenbezogener Daten eingestuft werden.
Generative KI mit Serverless optimieren
Der Einsatz von generativer KI kann komplex und teuer sein. Serverlose Cloud-Dienste und Vektordatenbanken bieten eine Lösung, um diese Hürden zu überwinden und KI-Anwendungen effizient und skalierbar zu gestalten.
Sensible Daten in der Cloud schützen
Wenn Unternehmen in der Cloud geistiges Eigentum oder persönliche Informationen verlieren, drohen ihnen erhebliche Konsequenzen. Mit den richtigen Maßnahmen für Datensicherheit in der Cloud können sie zuverlässig Vorsorge treffen. Forcepoint erläutert die fünf wichtigsten davon. Datensicherheit in der Cloud wird für Unternehmen zunehmend zu einem kritischen Bestandteil ihrer IT-Infrastruktur.
Dank der Cloud: Flexibilität und Skalierbarkeit
Cloud-Marktplätze sind heute zu einem unverzichtbaren Dreh- und Angelpunkt für unabhängige Softwareanbieter (ISVs) geworden, um ihre Reichweite zu vergrößern, den Verkaufsprozess zu rationalisieren und Wachstum zu fördern. Erfolg ist jedoch nicht allein dadurch garantiert, dass ein Produkt auf einem Marktplatz gelistet ist.
Beste Rendite für Serverinvestitionen?
Laut Statista schätzen IT-Experten weltweit im Jahr 2024 eine Aufteilung von fast 50/50 zwischen Onsite- und Cloud-gehosteten Servern in ihren Unternehmen. Aufgrund der riesigen Datenmengen und der zunehmenden Nutzung von KI, werden künftig immer mehr Server benötigt.
Digitale Transformation kommt nicht ins Rollen?
Dass die Digitalisierung unaufhaltsam voranschreitet, ist keine Neuigkeit mehr, trotzdem haben bislang viele deutsche Unternehmen den entscheidenden Schritt zur digitalen Transformation noch nicht gewagt. Die Corona-Pandemie hat als Katalysator für einen Digitalisierungsschub gesorgt und viele Prozesse auf den Prüfstand gestellt.

Fünf Tipps zur Nutzung von Sourcing-Marktplätzen Nutzung von Cloud Computing-Diensten