Premium WordPress-Wartung · by Frontend GmbH
Wie werden Backups verschlüsselt?
Die Antwort.
Backups sollten sowohl bei der Übertragung als auch am Speicherort mit geeigneten Verfahren verschlüsselt werden. Entscheidend sind außerdem getrennte Schlüssel, eingeschränkte Zugriffsrechte und ein dokumentierter Entschlüsselungsweg. Die Verschlüsselung ist nur belastbar, wenn eine Wiederherstellung mit den verfügbaren Schlüsseln regelmäßig getestet wird.
Soweit es zum vereinbarten Umfang gehört, stimmen wir Verschlüsselung und Schlüsselverwaltung Ihrer Backups auf den eingesetzten Speicher ab und lagern Schlüssel nicht ungeschützt neben den Sicherungen.
Verschlüsselung schützt zwei unterschiedliche Wege
Transportverschlüsselung schützt Daten auf dem Weg zum Speicher. Speicherverschlüsselung schützt die abgelegten Sicherungsdateien; beides ersetzt keine saubere Rechteverwaltung.
- TLS, SFTP oder SSH statt unverschlüsselter Übertragung einsetzen.
- Speicher oder Backup-Archiv mit etablierten Verfahren verschlüsseln.
- Schlüssel getrennt vom Backup verwahren und Zugriffe begrenzen.
- Wiederherstellung regelmäßig testen, damit Schlüssel und Verfahren nutzbar bleiben.
Wer den Schlüssel verliert, verliert auch den Restore
Speicherverschlüsselung ist nur sinnvoll, wenn Schlüssel verfügbar, geschützt und einer verantwortlichen Rolle zugeordnet sind. Liegt der Schlüssel ausschließlich auf dem ausgefallenen Server, ist das Archiv im Notfall unbrauchbar; liegt er ungeschützt daneben, sinkt der Schutzwert. Deshalb werden Wiederherstellung von Schlüsseln, Berechtigungsentzug und Rotation ebenso getestet wie das Entpacken des Backups selbst.
Verschlüsselung benötigt einen belastbaren Schlüssel-Lebenszyklus
Transportverschlüsselung schützt die Übertragung; Verschlüsselung am Speicherort schützt abgelegte Archive. Bei anwendungsseitig verschlüsselten Backups kann selbst der Speicheranbieter den Inhalt nicht lesen, dafür trägt die Organisation mehr Verantwortung für Schlüssel und Wiederherstellung.
Entschlüsselung durch eine Vertretung testen
Zu klären sind Erzeugung, Ablage, berechtigte Nutzung, Rotation und Widerruf des Schlüssels. Er darf nicht ausschließlich auf dem zu sichernden Server liegen. Ein Restore-Test umfasst deshalb auch das Entschlüsseln durch eine autorisierte Vertretung. Geht der einzige Schlüssel verloren, ist ein intaktes Archiv praktisch wertlos; wird er offengelegt, müssen Schlüssel und gegebenenfalls Archive neu bewertet werden.
Verwandte Fragen.
Wie werden Backups dokumentiert?
Backups werden mit Zeitpunkt, Umfang, Speicherziel, Aufbewahrung, Prüfergebnis und gegebenenfalls einem Wiederherstellungstest dokumentiert.
Wie testet man Backups eines WooCommerce-Shops?
Ein WooCommerce-Backup wird in einer getrennten Umgebung wiederhergestellt und mit Produkten, Bestellungen, Kundenkonten, Medien, Checkout und Datenbankversion geprüft.
Wie testet man Backups einer Multisite?
Ein Multisite-Backup wird vollständig in einer getrennten Umgebung wiederhergestellt und sowohl netzwerkweit als auch pro Unterwebsite geprüft.
Wie verhindert man unbemerkt ausbleibende Backups?
Unbemerkt ausbleibende Backups lassen sich durch Erfolgskontrollen, Fehleralarmierung und die Überwachung des letzten nutzbaren Sicherungsstands früh erkennen.
Ihre Website-Betreuung klären.
Beschreiben Sie uns Ihre Website und Ihr Anliegen. Im Gespräch legen wir fest, welche Betreuung Sie benötigen.