Ein Datenverlust ist ein Ereignis, das dazu führt, dass ein Datenbestand nicht mehr wie erforderlich genutzt werden kann (Verlust der Verfügbarkeit). Eine häufige Form des Datenverlustes ist, dass Daten unbeabsichtigt oder unerlaubt gelöscht werden, zum Beispiel durch Fehlbedienung, Fehlfunktionen, Stromausfälle, Verschmutzung oder Schadsoftware.

Ein Datenverlust kann jedoch auch durch Beschädigung, Verlust oder Diebstahl von Geräten oder Datenträgern entstehen. Dieses Risiko ist bei mobilen Endgeräten und mobilen Datenträgern häufig besonders hoch.

Weiterhin ist zu beachten, dass viele mobile IT-Systeme nicht immer online sind. Die auf diesen Systemen gespeicherten Daten befinden sich daher nicht immer auf dem aktuellsten Stand. Wenn Datenbestände zwischen mobilen IT-Systemen und stationären IT-Systemen synchronisiert werden, kann es durch Unachtsamkeit oder Fehlfunktion zu Datenverlusten kommen.

Beispiele:

Linkede sager

Sagslinks
is blocked by ORP.2.A4 Festlegung von Regelungen für den Einsatz von Fremdpersonal (B)
is blocked by ORP.2.A5 Vertraulichkeitsvereinbarungen für den Einsatz von Fremdpersonal (B)
is blocked by CON.1.A2 Datensicherung beim Einsatz kryptografischer Verfahren (B) [IT-Betrieb]
is blocked by CON.1.A4 Geeignetes Schlüsselmanagement (B)
is blocked by CON.3.A5 Regelmäßige Datensicherung (B) [IT-Betrieb, Mitarbeitende]
is blocked by CON.3.A12 Sichere Aufbewahrung der Speichermedien für die Datensicherungen (B) [IT-Betrieb]
is blocked by CON.3.A14 Schutz von Datensicherungen (B) [IT-Betrieb]
is blocked by CON.7.A16 Integritätsschutz durch Check-Summen oder digitale Signaturen (H) [Benutzende]
is blocked by CON.8.A10 Versionsverwaltung des Quellcodes (B) [Entwickelnde]
is blocked by CON.8.A12 Ausführliche Dokumentation (S)
is blocked by CON.9.A7 Sicherungskopie der übermittelten Daten (S)
is blocked by CON.11.1.A14 Zugangs- und Zugriffsschutz nach § 3 VSA (B)
is blocked by OPS.1.1.2.A25 Zeitfenster für schwerwiegende IT-Administrationstätigkeiten (S)
is blocked by OPS.1.1.2.A26 Backup der Konfiguration (S)
is blocked by OPS.1.1.6.A13 Trennung der Testumgebung von der Produktivumgebung (S)
is blocked by OPS.1.1.7.A14 Zentrale Konfigurationsverwaltung für zu verwaltende Systeme (S)
is blocked by OPS.1.1.7.A24 Automatisierte Überprüfung von sicherheitsrelevanten Konfigurationen durch geeignete Detektionssysteme (H)
is blocked by OPS.1.2.2.A4 Konsistente Indizierung von Daten bei der Archivierung (B) [IT-Betrieb, Benutzende]
is blocked by OPS.1.2.2.A5 Regelmäßige Aufbereitung von archivierten Datenbeständen (B) [IT-Betrieb]
is blocked by OPS.1.2.2.A6 Schutz der Integrität der Indexdatenbank von Archivsystemen (B) [IT-Betrieb]
is blocked by OPS.1.2.2.A7 Regelmäßige Datensicherung der System- und Archivdaten (B) [IT-Betrieb]
is blocked by OPS.1.2.2.A9 Auswahl geeigneter Datenformate für die Archivierung von Dokumenten (B) [IT-Betrieb]
is blocked by OPS.1.2.2.A15 Regelmäßige Aufbereitung von kryptografisch gesicherten Daten bei der Archivierung (S) [IT-Betrieb]
is blocked by OPS.1.2.2.A18 Verwendung geeigneter Archivmedien (S) [IT-Betrieb]
is blocked by OPS.1.2.2.A19 Regelmäßige Funktions- und Recoverytests bei der Archivierung (S) [IT-Betrieb]
is blocked by OPS.1.2.2.A21 Übertragung von Papierdaten in elektronische Archive (H)
is blocked by OPS.2.2.A7 Erstellung eines Sicherheitskonzeptes für die Cloud-Nutzung (S)
is blocked by OPS.2.2.A11 Erstellung eines Notfallkonzeptes für einen Cloud-Dienst (S)
is blocked by OPS.2.2.A15 Sicherstellung der Portabilität von Cloud-Diensten (H) [Fachverantwortliche]
is blocked by OPS.2.2.A16 Durchführung eigener Datensicherungen (H) [Fachverantwortliche]
is blocked by DER.2.1.A6 Wiederherstellung der Betriebsumgebung nach Sicherheitsvorfällen (B) [IT-Betrieb]
is blocked by DER.2.1.A10 Eindämmen der Auswirkung von Sicherheitsvorfällen (S) [Notfallbeauftragte, IT-Betrieb]
is blocked by DER.2.1.A17 Nachbereitung von Sicherheitsvorfällen (S)
is blocked by DER.2.1.A18 Weiterentwicklung der Prozesse durch Erkenntnisse aus Sicherheitsvorfällen und Branchenentwicklungen (S) [Fachverantwortliche]
is blocked by DER.2.1.A19 Festlegung von Prioritäten für die Behandlung von Sicherheitsvorfällen (H) [Institutionsleitung]
is blocked by DER.2.1.A20 Einrichtung einer dedizierten Meldestelle für Sicherheitsvorfälle (H)
is blocked by DER.2.1.A21 Einrichtung eines Teams von Fachleuten für die Behandlung von Sicherheitsvorfällen (H)
is blocked by DER.2.1.A22 Überprüfung der Effizienz des Managementsystems zur Behandlung von Sicherheitsvorfällen (H)
is blocked by DER.2.2.A8 Auswahl und Reihenfolge der zu sichernden Beweismittel (S) [Fachverantwortliche]
is blocked by DER.2.2.A10 IT-forensische Sicherung von Beweismitteln (S) [Fachverantwortliche]
is blocked by DER.2.3.A1 Einrichtung eines Leitungsgremiums (B)
is blocked by DER.2.3.A2 Entscheidung für eine Bereinigungsstrategie (B)
is blocked by DER.2.3.A3 Isolierung der betroffenen Netzabschnitte (B)
is blocked by DER.2.3.A4 Sperrung und Änderung von Zugangsdaten und kryptografischen Schlüsseln (B)
is blocked by DER.2.3.A7 Gezielte Systemhärtung (S)
is blocked by DER.2.3.A8 Etablierung sicherer, unabhängiger Kommunikationskanäle (S)
is blocked by APP.2.1.A5 Sichere Konfiguration und Konfigurationsänderungen von Verzeichnisdiensten (B)
is blocked by APP.2.1.A17 Absicherung von schutzbedürftigen Anmeldeinformationen (B)
is blocked by APP.2.1.A8 Planung einer Partitionierung im Verzeichnisdienst (S)
is blocked by APP.2.1.A14 Geregelte Außerbetriebnahme eines Verzeichnisdienstes (S) [Fachverantwortliche]
is blocked by APP.2.1.A21 Hochverfügbarkeit des Verzeichnisdienstes (H)
is blocked by APP.2.2.A5 Absicherung des Domänencontrollers (B)
is blocked by APP.2.2.A6 Sichere Konfiguration von Vertrauensbeziehungen (B)
is blocked by APP.2.2.A16 Härtung der AD-DS-Konten (B)
is blocked by APP.2.2.A12 Datensicherung für Domänencontroller (S)
is blocked by APP.2.3.A9 Partitionierung und Replikation bei OpenLDAP (S)
is blocked by APP.2.3.A10 Sichere Aktualisierung von OpenLDAP (S)
is blocked by APP.3.3.A7 Auswahl eines Dateisystems (S)
is blocked by APP.3.3.A8 Strukturierte Datenhaltung (S) [Benutzende]
is blocked by APP.3.3.A9 Sicheres Speichermanagement (S)
is blocked by APP.3.3.A13 Replikation zwischen Standorten (H)
is blocked by APP.3.4.A4 Vermeidung der NTFS-Eigenschaften auf einem Samba-Server (S)
is blocked by APP.3.4.A13 Regelmäßige Sicherung wichtiger Systemkomponenten eines Samba-Servers (S)
is blocked by APP.3.6.A9 Erstellen eines Notfallplans für DNS-Server (B)
is blocked by APP.3.6.A20 Prüfung des Notfallplans auf Durchführbarkeit (H)
is blocked by APP.4.2.A1 Sichere Konfiguration des SAP-ABAP-Stacks (B)
is blocked by APP.4.2.A2 Sichere Konfiguration des SAP-JAVA-Stacks (B)
is blocked by APP.4.2.A4 Absicherung der ausgelieferten SAP-Standard-Konten (B)
is blocked by APP.4.2.A5 Konfiguration und Absicherung der SAP-Konten-Verwaltung (B)
is blocked by APP.4.2.A6 Erstellung und Umsetzung eines Konten- und Berechtigungskonzeptes (B) [Fachabteilung, Entwickelnde]
is blocked by APP.4.2.A7 Absicherung der SAP-Datenbanken (B)
is blocked by APP.4.2.A8 Absicherung der SAP-RFC-Schnittstelle (B)
is blocked by APP.4.2.A11 Sichere Installation eines SAP-ERP-Systems (S)
is blocked by APP.4.2.A26 Schutz von selbstentwickeltem Code im SAP-ERP-System (S)
is blocked by APP.4.2.A29 Einrichten von Notfall-Konten (S)
is blocked by APP.4.2.A30 Implementierung eines kontinuierlichen Monitorings der Sicherheitseinstellungen (S)
is blocked by APP.4.2.A32 Echtzeiterfassung und Alarmierung von irregulären Vorgängen (H)
is blocked by APP.4.3.A9 Datensicherung eines Datenbanksystems (B)
is blocked by APP.4.3.A17 Datenübernahme oder Migration (S) [Fachverantwortliche]
is blocked by APP.4.3.A23 Archivierung (H)
is blocked by APP.4.3.A24 Datenverschlüsselung in der Datenbank (H)
is blocked by APP.4.4.A2 Planung der Automatisierung mit CI/CD (B)
is blocked by APP.4.4.A4 Separierung von Pods (B)
is blocked by APP.4.4.A5 Datensicherung im Cluster (B)
is blocked by APP.4.4.A7 Separierung der Netze bei Kubernetes (S)
is blocked by APP.4.4.A8 Absicherung von Konfigurationsdateien bei Kubernetes (S)
is blocked by APP.4.4.A12 Absicherung der Infrastruktur-Anwendungen (S)
is blocked by APP.4.4.A13 Automatisierte Auditierung der Konfiguration (H)
is blocked by APP.4.4.A14 Verwendung dedizierter Nodes (H)
is blocked by APP.4.4.A15 Trennung von Anwendungen auf Node- und Cluster-Ebene (H)
is blocked by APP.4.4.A17 Attestierung von Nodes (H)
is blocked by APP.4.4.A18 Verwendung von Mikro-Segmentierung (H)
is blocked by APP.4.4.A20 Verschlüsselte Datenhaltung bei Pods (H)
is blocked by APP.4.4.A21 Regelmäßiger Restart von Pods (H)
is blocked by APP.5.2.A5 Datensicherung von Exchange (B)
is blocked by APP.5.3.A3 Datensicherung und Archivierung von E-Mails (B)
is blocked by APP.6.A8 Regelung zur Verfügbarkeit der Installationsdateien (S)
is blocked by APP.7.A9 Treuhänderische Hinterlegung (H)
is blocked by SYS.1.1.A21 Betriebsdokumentation für Server (S)
is blocked by SYS.1.1.A37 Kapselung von sicherheitskritischen Anwendungen und Betriebssystemkomponenten (S)
is blocked by SYS.1.2.2.A12 Redundanz und Hochverfügbarkeit bei Windows Server 2012 (H)
is blocked by SYS.1.3.A2 Sorgfältige Vergabe von IDs (B)
is blocked by SYS.1.6.A1 Planung des Container-Einsatzes (B)
is blocked by SYS.1.6.A3 Sicherer Einsatz containerisierter IT-Systeme (B)
is blocked by SYS.1.6.A7 Persistenz von Protokollierungsdaten der Container (B)
is blocked by SYS.1.6.A9 Eignung für Container-Betrieb (S)
is blocked by SYS.1.6.A10 Richtlinie für Images und Container-Betrieb (S)
is blocked by SYS.1.6.A12 Verteilung sicherer Images (S)
is blocked by SYS.1.6.A13 Freigabe von Images (S)
is blocked by SYS.1.6.A14 Aktualisierung von Images (S)
is blocked by SYS.1.6.A18 Accounts der Anwendungsdienste (S)
is blocked by SYS.1.6.A19 Einbinden von Datenspeichern in Container (S)
is blocked by SYS.1.7.A1 Einsatz restriktiver z/OS-Kennungen (B)
is blocked by SYS.1.7.A2 Absicherung sicherheitskritischer z/OS-Dienstprogramme (B)
is blocked by SYS.1.7.A3 Wartung von Z-Systemen (B)
is blocked by SYS.1.7.A4 Schulung des z/OS-Bedienungspersonals (B) [Vorgesetzte]
is blocked by SYS.1.7.A5 Einsatz und Sicherung systemnaher z/OS-Terminals (B)
is blocked by SYS.1.7.A6 Einsatz und Sicherung der Remote Support Facility (B)
is blocked by SYS.1.7.A7 Restriktive Autorisierung unter z/OS (B)
is blocked by SYS.1.7.A8 Einsatz des z/OS-Sicherheitssystems RACF (B)
is blocked by SYS.1.7.A9 Mandantenfähigkeit unter z/OS (B)
is blocked by SYS.1.7.A14 Berichtswesen zum sicheren Betrieb von z/OS (S)
is blocked by SYS.1.7.A16 Überwachung von z/OS-Systemen (S)
is blocked by SYS.1.7.A17 Synchronisierung von z/OS-Passwörtern und RACF-Kommandos (S)
is blocked by SYS.1.7.A19 Absicherung von z/OS-Transaktionsmonitoren (S)
is blocked by SYS.1.7.A22 Absicherung der Betriebsfunktionen von z/OS (S)
is blocked by SYS.1.7.A23 Absicherung von z/VM (S)
is blocked by SYS.1.7.A24 Datenträgerverwaltung unter z/OS-Systemen (S)
is blocked by SYS.1.7.A25 Festlegung der Systemdimensionierung von z/OS (S)
is blocked by SYS.1.7.A26 WorkLoad Management für z/OS-Systeme (S)
is blocked by SYS.1.7.A27 Zeichensatzkonvertierung bei z/OS-Systemen (S)
is blocked by SYS.1.7.A29 Absicherung von Unix System Services bei z/OS-Systemen (S)
is blocked by SYS.1.7.A31 Notfallvorsorge für z/OS-Systeme (S)
is blocked by SYS.1.7.A33 Trennung von Test- und Produktionssystemen unter z/OS (H)
is blocked by SYS.1.7.A34 Batch-Job-Planung für z/OS-Systeme (H)
is blocked by SYS.1.7.A35 Einsatz von RACF-Exits (H)
is blocked by SYS.1.7.A37 Parallel Sysplex unter z/OS (H)
is blocked by SYS.1.7.A38 Einsatz des VTAM Session Management Exit unter z/OS (H)
is blocked by SYS.1.8.A20 Notfallvorsorge und Notfallreaktion für Speicherlösungen (S)
is blocked by SYS.2.1.A27 Geregelte Außerbetriebnahme eines Clients (S)
is blocked by SYS.2.1.A34 Kapselung von sicherheitskritischen Anwendungen und Betriebssystemkomponenten (S)
is blocked by SYS.2.5.A6 Keine lokale Datenablage auf virtuellen Clients (S)
is blocked by SYS.2.5.A9 Einbindung der virtuellen Clients in das Patch- und Änderungsmanagement (S)
is blocked by SYS.2.5.A12 Sensibilisierung der Benutzenden (S)
is blocked by SYS.2.6.A2 Sichere Installation und Konfiguration der VDI-Komponenten (B)
is blocked by SYS.2.6.A9 Einbindung der virtuellen Clients in das Patch- und Änderungsmanagement (S)
is blocked by SYS.2.6.A15 Hochverfügbare Bereitstellung der VDI-Komponenten (H)
is blocked by SYS.3.1.A10 Abgleich der Datenbestände von Laptops (S) [Benutzende]
is blocked by SYS.3.2.1.A9 Restriktive Nutzung von funktionalen Erweiterungen (S)
is blocked by SYS.3.2.2.A3 Auswahl eines MDM-Produkts (B)
is blocked by SYS.4.4.A20 Geregelte Außerbetriebnahme von IoT-Geräten (S)
is blocked by IND.1.A19 Erstellung von Datensicherungen (B) [Mitarbeitende, OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.1.A1 Einschränkung des Zugriffs auf Konfigurations- und Wartungsschnittstellen (B) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.1.A7 Erstellung von Datensicherungen (S) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.1.A16 Schutz externer Schnittstellen (S) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.1.A18 Kommunikation im Störfall (H) [OT-Betrieb (Operational Technology, OT), Mitarbeitende]
is blocked by NET.1.2.A6 Regelmäßige Datensicherung (B)
is blocked by NET.1.2.A35 Festlegungen zur Beweissicherung (H)
is blocked by NET.1.2.A36 Einbindung der Protokollierung des Netzmanagements in eine SIEM-Lösung (H)
is blocked by NET.1.2.A38 Festlegung von Notbetriebsformen für die Netzmanagement-Infrastruktur (H)
is blocked by NET.3.1.A8 Regelmäßige Datensicherung (B)
is blocked by NET.4.1.A12 Datensicherung der Konfigurationsdateien (S)
is blocked by NET.4.3.A14 Fertigung von Kopien eingehender Faxsendungen (H) [Benutzende]
is blocked by NET.4.3.A15 Ankündigung und Rückversicherung im Umgang mit Faxsendungen (H) [Benutzende]
is blocked by ASST.2.1 Inventar der Informationen
is blocked by ASST.2.1.1 Informationsverantwortung
is blocked by ASST.2.2 Inventar der Systeme
is blocked by ASST.2.2.1 Aufdecken unautorisierter IT-Systeme
is blocked by ASST.2.3 Inventar der Anwendungen
is blocked by ASST.2.3.1 Autorisierung von Anwendungen
is blocked by ASST.2.3.2 Software Bill of Materials (SBOM)
is blocked by ASST.2.3.2.1 Software Discovery
is blocked by ASST.7.1 Nicht mehr benötigte Anwendungen
is blocked by ASST.7.2 Aufbewahrungs- und Löschfristen
is blocked by ASST.7.2.1 Langfristige Archivierung
is blocked by ASST.7.3 Geregeltes Löschen oder Vernichten
is blocked by ASST.7.3.1 Standardisierte Vernichtung
is blocked by ASST.7.3.2 Löschverfahren
is blocked by ASST.7.3.3 Zugelassene Löschanwendungen
is blocked by ASST.7.4 Wiederherstelltest
is blocked by ASST.7.5 Vernichtungseinrichtungen
is blocked by ASST.7.6 Autorisierung von Veräußerungen
is blocked by ASST.7.7 Beschriftungen entfernen
is blocked by SENS.5.1 Datenablage
is blocked by SENS.5.2 Weitergabe von Informationen
is blocked by SENS.5.4 Rest- und Zusatzdaten
is blocked by SENS.5.5 Löschfristen
is blocked by SENS.5.6 Papiervernichtung
is blocked by NOT.4.1 Dokumentation der Quellen
is blocked by NOT.4.2 Sicherung des Systems
is blocked by NOT.4.3 Sicherung der Anwendung
is blocked by NOT.4.4 Automatische Datensicherung
is blocked by NOT.4.5 Archivierung langfristig benötigter Daten
is blocked by NOT.4.5.1 Zum Archiv gehörende Assets
is blocked by NOT.4.5.2 Zum Archiv gehörende Dokumentation
is blocked by NOT.4.6 Geschützte Aufbewahrung
is blocked by NOT.4.7 Versionierte Datensicherung
is blocked by NOT.4.8 Verschlüsselte Datensicherung
is blocked by NOT.4.9 Speichermedien
is blocked by NOT.4.10 Getrennte Aufbewahrung
is blocked by NOT.4.11 Datenträgerarchiv
is blocked by NOT.4.12 Georedundanz
is blocked by NOT.4.13 Datensouveränität
is blocked by NOT.4.14 Offline-Kopie
is blocked by NOT.4.15 Vorgehen zur Wiederherstellung
is blocked by NOT.4.16 Test der Datensicherung
is blocked by NOT.4.16.1 Test der Wiederherstellung
is blocked by NOT.4.17 Anwendungstest
is blocked by KONF.2.1.1 Versionierung der Systemkonfiguration
is blocked by KONF.10.1.1 Versionierung der Anwendungskonfiguration
is blocked by KONF.12.1.9 Journaling