Leitlinie
Was damit gemeint ist.
Umfang, Intervall, getrennte verschlüsselte Kopien, Aufbewahrung, RPO, RTO und reale Wiederherstellungstests werden als Kette geplant. Ausgangspunkt ist ein sichtbarer Nutzerweg mit einem überprüfbaren Betriebsziel, nicht Technik um ihrer selbst willen.
Praxisprüfung
Für Backup und Wiederherstellung werden Ziel, betroffene Seiten, erwartete Nutzerwirkung, Nicht-Ziele, Verantwortliche und nächster Prüftermin in einem kurzen Auftrag gebündelt.
Vier Fragen vor der Abnahme
- Sind Zweck, Nutzerwirkung, Systemgrenze und Verantwortlichkeit für Backup und Wiederherstellung klar?
- Sind Primärquelle, Mess- oder Prüfkontext, Version und Wiedervorlage nachvollziehbar?
- Sind Datenminimierung, geringste Rechte, Jugendgrenze, Barrierefreiheit und Rechte berücksichtigt?
- Ist die Abnahme belastbar: Umfang, Kopie, Schutz, Frist, RPO, RTO und dokumentierter Wiederherstellungstest zusammenpassen?