雑誌

ドイツ連邦情報セキュリティ局（BSI）は、企業の安全なIT環境の構築を支援するため、IT保護基本カタログの一般的なガイドラインを策定しています。ここでは、ガイドラインに基づいて素人が識別でき、必要であれば専門家の助けを借りて改善できる一般的な危険性に焦点を当てることにする。これにより、専門家でない企業でも、比較的少ない労力で十分な基本的なIT保護を整備することが可能になるはずです。もちろん、この基本的な保護機能ですべての事態をカバーできるわけではなく、セキュリティニーズが極めて高い企業にとっては、それだけでは十分とは言えません。

企業にとってデータ保護は不可欠

企業の責任者が、セキュリティの必要性をまったく認識していないことがよくあります。特に、商業用ITシステムで義務化されているデータのバックアップ（財政的な理由もある）については、その重要性が指摘されています。BSIは、データ損失の危険性をより適切に評価するために、すべての企業がいくつかの基本的な質問を明確にすることを推奨しています。

バックアップの方法はありますか？

今日のITシステムの複雑化に伴い、一部のデータキャリアに特定のデータをバックアップするだけでは、もはや十分ではありません。むしろ、緊急時にすべての重要なコンポーネントを復元できるよう、定期的かつ何よりも包括的なデータバックアップを確実に実行しなければならない。そのためには、どのデータをどのような間隔でバックアップするのか、バックアップ戦略を立てることが望ましい。例えば、物理的なバックアップを適切に認証されたクラウドシステムにアウトソーシングすることも可能です。

どのデータをどれくらいの期間バックアップするのかが決まっているのか？

すべてのデータが同じように重要なわけではありません。通常の紙媒体のオフィスと同じように、あるデータは一定期間後に廃棄することができ、あるデータはより長い期間、記録として残しておかなければならない、あるいは残すべきデータもあります。このため、企業によっては極めて大量のデータを収集することになるため、データを再び削除できるタイミングを（可能な限り）定義する必要がある。また、顧客に関する個人情報にも特別な注意を払う必要があり、その削除にはデータ保護規制が適用される場合があります。

バックアップには、ポータブルコンピューターやネットワークに接続されていないシステムも含まれますか？

現在、純粋なデスクトップベースの企業はほとんどありません。現場や社内の特定のエリア（倉庫など）にいる従業員は、モバイル機器やポータブルコンピューターにアクセスすることが多く、必ずしも最新のネットワークに接続されている必要はありません。データのバックアップを行う際、忘れてはならないのがこれらの機器です。重要なプロセスを失わないために、定期的な同期を強くお勧めします。

バックアップテープは定期的にチェックしていますか？

多くの企業では、バックアップはまだバックアップテープで行われています。記憶媒体（テープ、ハードディスク、光学式データキャリアなど）にかかわらず、その媒体が正常に機能しているかどうか、定期的にチェックする必要があります。どんなに優れたバックアップでも、データ媒体が読めなくなったら意味がない。また、他のメディアや適切なクラウドストレージに追加のコピーを作成するなど、冗長化設計も有効です。

バックアップとリストアの手順が文書化されているか？

バックアップとリストアの手順はすべて適切に文書化し、後でいつでもバックアップをトレースできるようにする必要があります。これは、バックアップ戦略の組織的な構造を改善するだけでなく、データバックアップ対策の首尾一貫した実行を証明するものでもあります。これは、保険金請求の場合、あるいは金融機関やその他の監督官庁から不明確な質問を受けた場合にも有利に働くことがあります。また、技術的な問題を解決するためにも、ドキュメントの充実は欠かせません。

さらに上を見る。 バックアップ, バックアップ, データセキュリティ, ラングマイヤー・バックアップ, データのバックアップ, クラウドバックアップ

トピックに関連する記事

私のデータは、どのバックアップタイプが最適ですか？
このように、データのバックアップは実生活でも重要です。
fat32かntfsか？バックアップにはどのフォーマットが適していますか？

コメントはこちらから...