DSGVO und Wiederherstellung.
Zum Schutz personenbezogener Daten gehört auch, sie nach einem Zwischenfall wieder verfügbar zu machen. Backup-Tests helfen Ihnen, diese Fähigkeit zu überprüfen.
Art. 32 Abs. 1 lit. c und d DSGVO nennt die rasche Wiederherstellung von Verfügbarkeit und Zugang zu personenbezogenen Daten sowie die regelmäßige Prüfung der Wirksamkeit von Schutzmaßnahmen. Welche Maßnahmen angemessen sind, richtet sich nach den Risiken der Verarbeitung.
Was das für Ihre Backups bedeutet
Wiederherstellungstests helfen Ihnen zu beurteilen, ob Ihre Datensicherung im Ernstfall ihren Zweck erfüllt. Art. 32 legt dafür keinen festen Testabstand fest. Planen Sie Häufigkeit und Umfang passend zu den betroffenen Daten und Ihrem Schutzbedarf.
Wiederherstellung nachvollziehbar prüfen
RestoreTrust stellt ausgewählte Datenbank-Backups in einer temporären Testdatenbank wieder her und führt Ihre Prüfungen aus. Sie können nachlesen, welche Schritte erfolgreich waren und wo Fehler aufgetreten sind. Die Ausführung erfolgt in Ihrem Kubernetes-Cluster.
Testdaten bewusst schützen
Beziehen Sie die Testkopien in Ihre Zugriffs- und Löschkonzepte ein. Stimmen Sie Datenflüsse und gegebenenfalls erforderliche Vereinbarungen zur Auftragsverarbeitung auf Ihren Einsatz ab. Die Zugangsdaten zu Ihren Backup-Quellen bleiben als Kubernetes-Secrets in Ihrem Cluster.
Was RestoreTrust beiträgt
- Wiederherstellungstests nach Ihrem Zeitplan
- Dokumentierte Ergebnisse und Prüfungen
- Ausführung in Ihrem Kubernetes-Cluster
So binden Sie die Tests ein
- Tests am Schutzbedarf Ihrer Daten ausrichten
- Zugriff und Löschung auch für Testkopien regeln
- Ergebnisse in Ihre Datenschutzkontrollen aufnehmen
Ein Teil Ihres Datenschutzkonzepts
Mit RestoreTrust prüfen und dokumentieren Sie regelmäßig, ob Ihre Backups wiederherstellbar sind. Das ist ein Teil Ihrer Maßnahmen zur Sicherheit der Verarbeitung. Gemeinsam mit Zugriffsschutz, Löschkonzepten und weiteren Kontrollen stärken diese Tests den Schutz personenbezogener Daten.