3 Tipps, um Datenverlust zu verhindern Aufräumen nicht vergessen!

Ein Gastbeitrag von Rob T. Lee* 2 min Lesedauer

Anbieter zum Thema

An Tagen, wie dem World Backup Day wird viel über das Backup von Daten gesprochen. Die Frage, die aber niemand gerne beantwortet ist: Wohin gehen die Daten, wenn sie nicht mehr gebraucht werden? Sie verschwinden schließlich nicht einfach.

Um die Unternehmensdaten adäquat schützen zu können, muss im ersten Schritt eine vollständige Bestandsaufnahme erfolgen.(Bild:  Midjourney / KI-generiert)
Um die Unternehmensdaten adäquat schützen zu können, muss im ersten Schritt eine vollständige Bestandsaufnahme erfolgen.
(Bild: Midjourney / KI-generiert)

Früher wurden Daten vor allem von gebrauchten Festplatten gerettet. Gefunden wurden bei diesen Datenrettungen ganze digitale Leben. Teil dieser Daten sind beispielsweise Steuerunterlagen, Geschäftspläne, medizinische Informationen, alles ungeschützt, unverschlüsselt, einfach offen für jeden einsehbar.

Heute ist die Situation noch schlimmer. Daten gibt es jetzt überall, in der Cloud, auf Laptops, auf Handys, auf USB-Sticks oder gemeinsam genutzten Laufwerken. Darüber hinaus auch noch auf vielen Geräten, über die kaum jemand nachdenkt. Das Risiko ist nicht auf alte Hardware beschränkt, die im Schrank steht und verstaubt. Es sind die aktiven und vergessenen Daten auf Systemen, die nicht mehr überwacht werden.

Was passiert mit den Daten, die übrig bleiben, wenn Unternehmen ihre Systeme aktualisieren, Anwendungen abschalten oder Mitarbeiter wechseln? Werden all diese Daten sicher gelöscht? Führen alle Unternehmen und Firmen überhaupt ein Inventar über ihre Daten, und wo diese liegen?

Wenn Unternehmen nicht wissen, wo ihre Daten liegen, können sie auch nicht wissen, wo sie am Ende landen. Deshalb sollte es auch ein Tag sein, Daten aufzuräumen. Denn vergessene Daten sind überall und im schlimmsten Fall auch noch nach Jahren zugänglich. Und all diese Daten können durchaus wiederhergestellt werden.

Aus diesem Grund sollten Unternehmen drei Tipps befolgen, um zu verhindern, dass ihre Geschäftsdaten verloren gehen:

  • 1. Ein vollständiges Dateninventar erstellen: Unternehmen können keine Daten sichern oder löschen, von denen sie nicht wissen, dass sie existieren. Deshalb sollten sie mit einer vollständigen Bestandsaufnahme beginnen. Dazu gehört zu verfolgen, wo Daten in Cloud-Diensten, Geräten, Sicherungssystemen und sogar in der Hardware Ihrer Mitarbeiter gespeichert sind.
  • 2. Die Datenentsorgung in jedes Offboarding und Upgrade integrieren: Unabhängig davon, ob ein Mitarbeiter das Unternehmen verlässt oder ein ganzes System außer Betrieb genommen wird, sollten Unternehmen einen Prozess zur sicheren Löschung oder Vernichtung von Daten einrichten. Dies sollte so routinemäßig erfolgen wie die Abholung eines Ausweises oder Laptops.
  • 3. Aufbewahrungs- und Vernichtungsrichtlinien automatisieren: Unternehmen sollten Tools verwenden, die Regeln zur Datenaufbewahrung durchsetzen. Daten, die nicht mehr benötigt werden, sollten nicht für den „Fall der Fälle“ aufbewahrt werden. Sie können sichere Löschzeitpläne automatisieren und sicherstellen, dass sensible Daten ein digitales Verfallsdatum haben.

Rob T. Lee, Chief of Research & Head of Faculty, SANS Institute.(Bild:  SANS Institute)
Rob T. Lee, Chief of Research & Head of Faculty, SANS Institute.
(Bild: SANS Institute)

* Der Autor: Rob T. Lee, Chief of Research & Head of Faculty beim SANS Institute.

(ID:50382682)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung