Vortrag vor der UWW am 26.9.2011 bei WorNet in Geretsried: Datenschutz im unternehmen Datensicherung: Theorie und Praxisbeispiele

1. Datenschutz und Datensicherung
UWW-Treff am 26. September 2011
 Über die WorNet AG
 Datenschutz im Unternehmen
 Grundlagen der Datensicherung
 Backuplösungen
© WorNet AG 2011 / Seite 1

2. IT-Spezialisten
für Rechenzentrums-Technologien

3. IT-Berater im Rechenzentrum des Kunden
• Betreuung von Serverlandschaften
• Infrastruktur
• Virtualisierung
• Monitoring
• Storage
• Sicherheit
• Backup

4. In unserem eigenen Rechenzentrum:
• Hosting komplexer Infrastrukturen
• Virtuelle Server
• Jeder Kunde in eigenem privaten Netz mit
Firewall
• Hohe Verfügbarkeit, Cluster
• Kooperatives IT-Management
• IT-Dienste:
• SecuMail eMail-Filterservice
• eMail-Archivierung
• Remote-Backup

5. Schwerpunkt: Virtualisierung, Storage, Netzwerk
• Serverkonsolidierung
• Hochverfügbarkeit
• Schnelle Bereitstellung
• Desaster-Recovery
• Backup
• Firewalls
• Standortvernetzung

6. Datenschutz im Unternehmen
Gesetzlicher Datenschutz (Bundesdatenschutzgesetz)
 gilt für Behörden, Unternehmen und Vereine
 Schützt Persönlichkeitsrechte des Einzelnen vor Missbrauch seiner Daten
 Entspricht weitgehend dem gesunden Menschenverstand
© WorNet AG 2011 / Seite 6

7. Prinzipien des Datenschutz
International anerkannte Datenschutzprinzipien
 Datensparsamkeit
 Zweckgebundenheit
 Transparenz
 Erforderlichkeit
 Sicherheit
 Haftung
© WorNet AG 2011 / Seite 7

8. Pflichten des Unternehmers
 Prozesse und Zuständigkeiten regeln
 Schulung der Mitarbeiter
 Ab 10 Personen, die Kontakt mit personenbezogenen Daten haben:
Datenschutzbeauftragter
© WorNet AG 2011 / Seite 8

9. Datenschutzbeauftragter
 Kontrolle und Überwachung der ordnungsgemäßen Anwendung von
Datenverarbeitungsprogrammen
 Vorabkontrolle der Datenverarbeitung bei besonders schützenswerten Daten
(z.B. Gesundheit, Herkunft, Religion)
 Intern: der Geschäftsleitung direkt unterstellt
 Extern: spezialisierte Rechtsanwälte, TÜV
© WorNet AG 2011 / Seite 9

10. Technische Maßnahmen
 Virenschutz
 Firewall
 eMail-Filter
 Patch-Management
 Zugriffsrechte
© WorNet AG 2011 / Seite 10

11. Praxis-Tipps
 Datenträger vernichten bevor sie das Haus verlassen
 keine personenbezogenen Daten auf Mobilgeräten
 Mitarbeiter, die personenbezogene Daten verarbeiten (z.B. IT, Marketing,
Personal) sollten geschult werden.
 Im CRM-System sollte die Herkunft der Daten vermerkt sein
 Interne Regeln für den Umgang mit Daten aufstellen!
© WorNet AG 2011 / Seite 11

12. Datensicherung
Wer hat ein Interesse an Datensicherung?
 Mitarbeiter
 Kunden
 Eigentümer
 Bank / Versicherung
 Gesetzgeber
 Personal-/Rechtsabteilung
© WorNet AG 2011 / Seite 12

13. Datensicherung
Anforderungen an Datensicherung
 Große Datenmenge
 Kurze Sicherungszeitfenster
 Schnell wiederherstellbar
 Preisgünstig
 Über lange Zeit archivieren
 Räumliche Distanz von Originaldaten
© WorNet AG 2011 / Seite 13

14. Sicherungsmedien
Magnetbänder Festplatten Externe Dienste
(Tape) (Disk) (Online)
Zügiges Schreiben (30 GB/h) Schnelles Schreiben (200 GB/h) Geschwindigkeit durch Internet-
Anbindung begrenzt (10 GB/h)
Wiederherstellung aufwändig Schnelle Wiederherstellung Einzelne Dateien schnell (Online-
Zugriff), Komplette
Wiederherstellung langsam
Hohe Investition, Bänder günstig Geringere Investition Keine Investition, monatliche
Servicepauschale
Transport an 2. Standort manuell Schlecht transportierbar Automatisch an 2. Standort
Langzeitarchivierung (10 Jahre) Begrenzte Haltbarkeit (ca. 3 Jahre) Archivierung beim Dienstleister
Durch Umkopieren verlängerbar
© WorNet AG 2011 / Seite 14

15. Datensicherung
Mehrstufige Backup
 Tägliche Datensicherung auf Festplatten
 Kurze Sicherungszeitfenster
 Schnelle Wiederherstellung
 Preisgünstig
 Wöchentliche/monatliche Sicherung außer Haus
 Direkt von der Festplattensicherung
 Bänder ins Bankschließfach oder Online-Backup
 Archivierungszeitraum mind. 6 Jahre
© WorNet AG 2011 / Seite 15

16. Datensicherung
Datenbanken
 Datenbanken müssen in einem konsistenten Zustand gesichert werden
 Backup-Agenten für SQL-Server, Exchange, Oracle, etc.
 Auf Empfehlungen des Software-Herstellers achten!
© WorNet AG 2011 / Seite 16

17. Datensicherung
Aufgaben der Backup-Organisation
 Auswahl des Backup-Operators
 Prüfung auf Vollständigkeit
 Restore regelmäßig überprüfen
 Prüft Sicherung und Kenntnisse der Administratoren
 Kapazitätsplanung
© WorNet AG 2011 / Seite 17

18. Online-Backup
Kriterien für die Auswahl von Online-Backup
 Eignen sich die Daten?
 Reicht Kapazität der Internet-Anbindung?
 Wo werden die Daten gespeichert?
 Wie erhalte ich meine Daten im Desaster-Fall?
© WorNet AG 2011 / Seite 18

19. Online-Backup
Kapazität der
Internetanbindung
Datenmenge pro Woche bei
verschiedenen Leitungstypen:
 DSL-2000: 10 GB
 DSL-16000: 40 GB pro
 SDSL 10MBit: 400 GB
 100 Mbit: 4 TB
Mit Begrenzung auf 40% der Bandbreite tagsüber, 80% nachts
© WorNet AG 2011 / Seite 19

20. Die WorNet TrinityBox
Online-Backup
 Integrierter Datenspeicher für Festplattenbackups
und Übergabepunkt für Online-Backup
 Automatische Backup-Überwachung durch WorNet
 Bandbreitenmanagement
 Keine Investitionskosten
 Im Desaster-Fall: Austauschgerät mit Ihren Daten per
Kurier
© WorNet AG 2011 / Seite 20

21. Die WorNet TrinityBox
Volle Kontrolle im Web:
 Statusseite
 Dateibrowser zum Abruf einzelner
Dateien
Datenspeicherung im WorNet-
Rechenzentrum in München:
 Zugang nur für WorNet-Mitarbeiter
 Nach deutschem Datenschutz betrieben
© WorNet AG 2011 / Seite 21

22. Die WorNet TrinityBox
Online-Backup mit Hardware und
Rundum-Service
Basic Professional Enterprise
De sktop, De sktop, 19“-Gerät,
1 x 500GB, 2 x 1 TB, individuelle
Ke in RAID RAID-1 Konfiguration
Upload 1 Mbit/s 10 Mbit/s Nicht begrenzt
Remote Storage 20 GB 100 GB 500 GB
Lokaler Storage 500 GB 1000 GB individuell
© WorNet AG 2011 / Seite 22

23. SEP-Backup
WorNet ist SEP-Partner
 Für komplexe Backup-Aufgaben
 Direkter Draht zu den Entwicklern in Weyarn
 Backup-Agenten für alle Datenbanken
 Ideal für heterogene Systeme (Windows-, Linux- und
VMware-Unterstützung)
© WorNet AG 2011 / Seite 23

24. Datenschutz und Datensicherung
Vielen Dank für Ihre Aufmerksamkeit!
Christian Eich
eich@wor.net
© WorNet AG 2011 / Seite 24