Cloud-to-Cloud Backup

Wer seine Daten in der Cloud hat, hält sie oft für gesichert. Das ist der teuerste Irrtum im Umgang mit Cloud-Diensten. Cloud-to-Cloud Backup schließt die Lücke, die die Anbieter selbst offenlassen.

Beratung anfragen

Die Verantwortung liegt bei Ihnen

Von Microsoft 365 über Salesforce bis Google: Nahezu alle Anbieter halten in ihren Geschäftsbedingungen fest, dass die Nutzer für ihre Daten mitverantwortlich sind. Das steht dort selten prominent, ändert aber nichts an der Rechtsfolge.

Praktisch heißt das: Wer keinen Drittanbieter für die Sicherung einsetzt, hat im Fall eines Datenverlusts keinen Rückgriff. Und Datenverlust bedeutet hier nicht nur den Ausfall des Anbieters – er entsteht weit häufiger durch

  • Verschlüsselung durch Schadsoftware, die sich in synchronisierte Cloud-Ordner fortsetzt,
  • versehentliches Löschen durch Beschäftigte,
  • Überschreiben von Beständen.

In diesen Fällen ist der Anbieter nicht ausgefallen. Er hat getan, was ihm aufgetragen wurde.

Bemerkenswert ist, dass Microsoft selbst die Sicherung von Microsoft-365-Daten durch Drittanbieter empfiehlt. Wenn der Betreiber eines Dienstes zu einer zusätzlichen Sicherung rät, sollte das als Hinweis genügen.

Was das Backup leistet

Die Daten aus Ihren Cloud-Diensten werden in eine unabhängige Sicherung übertragen. Damit bleiben sie verfügbar, auch wenn der Bestand im Ursprungssystem verschwunden oder verändert ist.

Der entscheidende Punkt ist die Unabhängigkeit. Eine Sicherung, die im selben Konto und mit denselben Zugangsdaten erreichbar ist, teilt das Schicksal des Originals – bei einem übernommenen Konto ebenso wie bei einem Angriff.

Was das mit Datenschutz zu tun hat

Mehr, als es zunächst scheint. Der Verlust personenbezogener Daten ist eine Verletzung des Schutzes im Sinne der DSGVO – Verfügbarkeit ist eines der Schutzziele, nicht nur Vertraulichkeit. Ein unwiederbringlich gelöschter Bestand kann damit ein meldepflichtiger Datenschutzvorfall sein.

Zugleich gehört die Sicherung zu den technischen und organisatorischen Maßnahmen, die Sie ohnehin dokumentieren müssen.

Für die Systeme im eigenen Haus tritt die Datensicherung hinzu; beides gehört in dieselbe Desaster-Recovery-Planung.

Kontakt

Sie arbeiten mit Microsoft 365 und haben keine eigene Sicherung? Dann ist das die dringendste Lücke in Ihrer Datenhaltung.