Premium WordPress-Wartung · by Frontend GmbH
Wer hat Zugriff auf die Backups?
Die Antwort.
Zugriff auf Backups sollten nur namentlich autorisierte Personen und die dafür notwendigen technischen Konten erhalten. Berechtigungen sollten nach Aufgabe getrennt sein: Ein Backup-Prozess benötigt Schreibrechte, während Wiederherstellung oder Löschung zusätzliche Freigaben verlangen können. Zugriffe werden regelmäßig überprüft und nach Personal- oder Anbieterwechseln entzogen.
Im entsprechend vereinbarten Betreuungsumfang begrenzen wir den Zugriff auf Ihre Backups auf notwendige Personen und technische Konten und dokumentieren die Freigabeberechtigten.
Zugriff nach dem Need-to-know-Prinzip
Backups können den vollständigen Datenbestand einer Website enthalten. Der Zugriff sollte deshalb enger sein als ein allgemeiner Zugang zum Tagesgeschäft.
- Personenbezogene Konten statt gemeinsam genutzter Logins.
- Technische Konten nur mit den erforderlichen Speicherrechten.
- Mehrfaktor-Authentifizierung, sofern der Dienst sie unterstützt.
- Zugriffe und Änderungen protokollieren sowie bei Rollenwechsel entziehen.
Die Reihenfolge wird im konkreten Fall an Dringlichkeit, Datenlage und technische Abhängigkeiten angepasst.
Lesen, Löschen und Wiederherstellen sind getrennte Rechte
Ein Monitoringkonto muss oft nur Statusdaten lesen, während ein Backup-Prozess neue Archive schreiben darf. Das Löschen alter Stände oder Auslösen eines Restores benötigt deutlich stärkere Rechte. Eine solche Trennung begrenzt Schäden bei kompromittierten Konten. Besonders kritische Aktionen können zusätzlich eine Freigabe oder unveränderbare Protokollierung erhalten, sofern der eingesetzte Speicherdienst dies unterstützt.
Rechte für Lesen, Schreiben, Löschen und Restore trennen
Der Backup-Prozess muss neue Archive schreiben, braucht aber nicht zwingend Zugriff auf alle alten Stände. Monitoring kann Status lesen, ohne Daten herunterzuladen. Löschen und Wiederherstellen sind besonders folgenreiche Aktionen und sollten nur dafür vorgesehenen Rollen offenstehen.
Persönliche Konten, Mehrfaktor-Authentifizierung und Protokolle erleichtern Zuordnung und Entzug. Technische Zugangsschlüssel erhalten minimale Rechte und eine verantwortliche Eigentümerschaft. Beim Ausscheiden einer Person werden nicht nur Login, sondern auch Tokens, freigegebene Schlüssel und aktive Sitzungen behandelt. Regelmäßige Rechteprüfung verhindert vergessene Dauerzugänge.
Verwandte Fragen.
Wie werden Backups dokumentiert?
Backups werden mit Zeitpunkt, Umfang, Speicherziel, Aufbewahrung, Prüfergebnis und gegebenenfalls einem Wiederherstellungstest dokumentiert.
Wie werden Backups verschlüsselt?
Backups sollten sowohl bei der Übertragung als auch am Speicherort mit geeigneten Verfahren verschlüsselt werden.
Wie testet man Backups eines WooCommerce-Shops?
Ein WooCommerce-Backup wird in einer getrennten Umgebung wiederhergestellt und mit Produkten, Bestellungen, Kundenkonten, Medien, Checkout und Datenbankversion geprüft.
Wie testet man Backups einer Multisite?
Ein Multisite-Backup wird vollständig in einer getrennten Umgebung wiederhergestellt und sowohl netzwerkweit als auch pro Unterwebsite geprüft.
Ihre Website-Betreuung klären.
Beschreiben Sie uns Ihre Website und Ihr Anliegen. Im Gespräch legen wir fest, welche Betreuung Sie benötigen.