🏠[[Startseite ISMS]]  
📘 Kapitel:[[02. Risikomanagement]]

🔄 **Zuletzt geändert am:** `= dateformat(this.file.mtime, "dd.MM.yyyy HH:mm:ss")`

**Version:** 1.1  
**Datum:** [Aktuelles Datum]  
**Dokumenteverantwortung:** [[IT-Verantwortliche(r)]]

---

## 1. Zweck des Dokuments
Dieses Dokument beschreibt die konkrete Umsetzung der Backup-Strategie der Beispiel-Unternehmen GmbH im Rahmen des ISMS. Ziel ist es, die Verfügbarkeit, Integrität und Vertraulichkeit geschäftskritischer Daten sicherzustellen und potenzielle Datenverluste zu minimieren.

## 2. Verknüpfung mit ISMS-Richtlinien
Die Backup-Strategie baut auf der [[01.59 Backup- und Wiederherstellungsrichtlinie]] auf und setzt deren Anforderungen in konkrete Maßnahmen um.

---

## 3. Backup-Strategie

### 3.1 Backup-Typen
- **Regelmäßige Vollbackups**:
  - Ein vollständiges Backup aller geschäftskritischen Systeme erfolgt **wöchentlich**.
- **Inkrementelle Backups**:
  - Änderungen werden **täglich** gesichert, um die Datenverluste zwischen Vollbackups zu minimieren.
- **Snapshot-Backups**:
  - Snapshot-Backups werden für virtuelle Maschinen und Cloud-Dienste genutzt und mindestens **einmal täglich** erstellt.

### 3.2 Speicherorte und Redundanz
- **Primärer Backup-Speicher**:
  - Lokale NAS-Systeme (Network Attached Storage) mit RAID-Redundanz.
- **Sekundärer Speicherort**:
  - Verschlüsselte Cloud-Backups in einem ISO 27001-zertifizierten Rechenzentrum.
- **Offline-Backups**:
  - Monatliche Offline-Backups auf verschlüsselten USB-Festplatten, die in einem Brandschutzsafe gelagert werden.

### 3.3 Verschlüsselung und Sicherheit
- Alle Backups müssen mit einer **AES-256-Verschlüsselung** gesichert werden.
- Der Zugriff auf Backup-Systeme ist nur autorisierten Personen gestattet und durch die [[01.51 Passwort-Richtlinie]] geregelt.

### 3.4 Wiederherstellungsprozesse
- **Regelmäßige Tests**:
  - Die Wiederherstellbarkeit von Backups wird mindestens **vierteljährlich** getestet und dokumentiert.
- **Wiederherstellungszeit**:
  - Ziel ist es, geschäftskritische Systeme innerhalb von **4 Stunden** wiederherzustellen.
- **Prozessdokumentation**:
  - Alle Wiederherstellungsprozesse werden in einem separaten Handbuch beschrieben und bei Tests überprüft.

### 3.5 Verantwortlichkeiten
- Der/die [[IT-Verantwortliche(r)]] ist für die Durchführung und Überwachung der Backups verantwortlich.
- Die [[Geschäftsführung]] überprüft im Rahmen des ISMS die Einhaltung der Backup-Strategie.

---

## 4. Überwachung und Optimierung
- **Monitoring**:
  - Backup-Prozesse werden durch ein zentrales Monitoring-System überwacht. Fehler oder Warnungen werden automatisiert gemeldet.
- **Optimierung**:
  - Neue Anforderungen oder Schwachstellen werden regelmäßig evaluiert und in die Strategie integriert.

---

## 5. Verknüpfte Dokumente
- [[01.59 Backup- und Wiederherstellungsrichtlinie]]
- [[01.51 Passwort-Richtlinie]]
- [[02.01 Risikoanalyse ISMS 2024]]
- [[02.01 Risikoanalyse ISMS 2025]]

---

🏷️ **Tags:**  
- #BackupStrategie #Datensicherung #ISMS_Maßnahme #ISO_Kontrolle_8_13 #ISO_Kontrolle_17_3
