NOT.4.9 Speichermedien

Notfallplanung SOLLTE dedizierte Speichermedien, die für den festgelegten Aufbewahrungszeitraum geeignet sind, installieren.

Erläuterung

Dedizierte Speichermedien (engl. dedicated storage media) sind physische oder virtuelle Datenträger, die ausschließlich für Sicherungs- oder Wiederherstellungszwecke genutzt werden und nicht mit produktiven Systemen vermischt sind. Der festgelegte Aufbewahrungszeitraum (engl. retention period) bezeichnet den Zeitraum, in dem gespeicherte Sicherungen oder Kopien revisionssicher und lesbar verfügbar bleiben sollen, beispielsweise mehrere Monate für kurzfristige Recovery-Szenarien oder mehrere Jahre zur Abdeckung regulatorischer Anforderungen. Die Vorschrift zielt darauf ab, dass im Notfall tatsächlich auf funktionierende und vollständige Sicherungen zurückgegriffen werden kann; sie adressiert Risiken wie, dass Daten im Ernstfall durch unzuverlässige oder beschädigte Medien unbrauchbar sein könnten, oder dass durch unzureichende Haltbarkeit von Speichermedien eine Wiederherstellung scheitern könnte. Je nach Zeitraum und Platzbedarf bieten sich z.B. solider Festspeicher, Festplatten, Magnetbänder oder Cloudspeicher an. Bei der Nutzung von Cloudspeichern sind allerdings auch die zusätzlichen Anforderungen an Cloud-Dienste zu berücksichtigen.

1. Panoramica

1.1 Riferimenti

1.2 Requisiti identificati

1.3 Regolamentazioni correlate

2. Requisiti identificati

3. Regolamentazioni correlate

• BSI_DE -

  EN: Publications of the Bundesamt für Sicherheit in der Informationstechnik (BSI, Federal Office for Information Security), https://www.bsi.bund.de/. This is not an official BSI website. Only the versions published by the BSI are authoritative.

  • Cloud Computing Compliance Criteria Catalogue C5:2026, German version: © BSI, licensed under CC BY-ND 4.0; content unchanged, converted into the GRCA format.
  • Anwenderkatalog Grundschutz++: © BSI, from Stand-der-Technik-Bibliothek, licensed under CC BY-SA 4.0. Changes: converted into the GRCA format, the links of the catalog shown as links between the requirements. These adaptations are shared under CC BY-SA 4.0 as well.

  DE: Veröffentlichungen des Bundesamts für Sicherheit in der Informationstechnik (BSI), https://www.bsi.bund.de/. Kein amtlicher Auftritt des BSI. Maßgeblich sind allein die vom BSI veröffentlichten Fassungen.

  • Kriterienkatalog Cloud Computing C5:2026: © BSI, lizenziert unter CC BY-ND 4.0; Inhalt unverändert, in das GRCA-Format umgewandelt.
  • Anwenderkatalog Grundschutz++: © BSI, aus der Stand-der-Technik-Bibliothek, lizenziert unter CC BY-SA 4.0. Änderungen: in das GRCA-Format umgewandelt, die Verweise des Katalogs als Verknüpfungen zwischen den Anforderungen. Diese Bearbeitungen stehen ebenfalls unter CC BY-SA 4.0.