Cloud-Backups in der Pflege: Warum erst die geprüfte Wiederherstellung Sicherheit schafft
Synchronisierung, Versionierung und Backup erfüllen unterschiedliche Aufgaben. So planen Pflegedienste getrennte Sicherungen und überprüfbare Wiederanläufe.
Redaktioneller Stand:
Hintergrund & Quellenbefund
Das BSI behandelt Datensicherung als geplanten Prozess aus Sicherung und Wiederherstellung. Festzulegen sind unter anderem Umfang, Verfahren, Verantwortlichkeiten und Prüfungen. Eine erfolgreich gemeldete Sicherung ist noch kein Nachweis, dass eine vollständige Fachanwendung im benötigten Zeitraum wieder funktioniert. [1]
Im Ransomware-Maßnahmenkatalog empfiehlt das BSI getrennte Offline-Sicherungen und die Prüfung, ob Sicherungen bereits Schadsoftware enthalten könnten. Ziel ist, dass ein Angriff auf produktive Konten nicht zugleich sämtliche Wiederherstellungsmöglichkeiten zerstört. [2]
Ein synchronisierter Ordner kann Löschungen oder verschlüsselte Dateien weitergeben. Ob Versionierung und Wiederherstellungsfunktionen eines konkreten Dienstes ausreichen, muss geprüft werden; sie sind nicht grundsätzlich wirkungslos. Artikel 32 DSGVO nennt ausdrücklich die Fähigkeit, Verfügbarkeit und Zugang nach Zwischenfällen rechtzeitig wiederherzustellen, sowie die regelmäßige Prüfung der Maßnahmen. [3]
Einordnung & Grenzen
Die Bezeichnung 3-2-1-1-0 ist eine praktische Merkhilfe, keine gesetzliche Garantie oder Erfolgsgarantie gegen Ransomware. Auch unveränderlicher Speicher schützt nur innerhalb seiner tatsächlichen Konfiguration und Aufbewahrungsdauer. Starre Testabstände müssen aus Bedarf und Risiko abgeleitet werden, nicht aus einem allgemeinen Blogrezept.
Einfach erklärt
Fiktives Praxisbeispiel: Ein Pflegedienst besitzt mehrere Sicherungsdateien, aber niemand kennt das Kennwort für den Wiederherstellungszugang. Beim Test wird diese Lücke sichtbar, bevor ein echter Ausfall eintritt. Das Ergebnis ist wertvoller als eine weitere ungeprüfte Kopie.
Empfehlungen für die Praxis
Unsere Empfehlung: Listen Sie die für den Betrieb benötigten Daten, Programme, Schlüssel und Schnittstellen auf. Definieren Sie, wie viel Datenverlust zeitlich vertretbar ist und bis wann welche Versorgungsschritte wieder funktionieren müssen.
Verteilen Sie Sicherungen so, dass ein einzelner Kontozugriff oder Standortausfall nicht alle Kopien trifft. Prüfen Sie getrennte Berechtigungen und eine offline oder wirksam gegen Veränderung geschützte Kopie. Bewahren Sie erforderliche Schlüssel ebenfalls erreichbar und geschützt auf.
Führen Sie echte Wiederherstellungstests in einer getrennten Umgebung durch. Prüfen Sie dabei nicht nur Dateien, sondern Anmeldung, Patientenbezug, Datenbankkonsistenz und Fachsoftware. Halten Sie Dauer, Fehler und Nacharbeiten fest. Zuständigkeiten müssen auch bei Urlaub oder Ausfall des üblichen IT-Dienstleisters klar sein.