Moin, moin!
Randbedingungen:
Ich nutze auf dem Rechner (u.a.)
- Windows XP SP3
- PAF 5.2.18.0
- Truecrypt 7.0
Ich habe (u.a.) folgende Benutzer eingerichtet:
- Administrator (darf alles)
- Schriftführer (darf fast nichts)
Weiter habe ich die Platte partitioniert, um System- und Datenbereiche
voneinander trennen zu können. Der für den Familienverband relevante
Datenbereich ist vollständig mit truecrypt verschlüsselt.
Jede (!) der u.a. Sicherungen (neudeutsch: backup) habe ich erfolgreich
getestet, d.h. insbesondere auch das Einspielen der Sicherung (neudeutsch:
restore)!
Ich gehe diese Thematik wie folgt an:
a) Systembereich
Hier fahre ich gelegentlich eine vollständige Datensicherung. Was heißt
"gelegentlich"? Immer wenn der Administrator etwas an der System-Partition
geändert hat; dies kann auch das Anlegen einer neuen Abfrage in PAF sein.
Eine Sicherung lagert im Schreibtisch, eine weitere Sicherung lagere ich im
Büro - in einem separaten Gebäude.
b) Datenbereich
Hier unterscheide ich zwischen den Daten, die ich direkt in PAF eingegeben
habe und zugeordneten Bildern und Dokumenten.
b-1) PAF-Daten
Wenn ich Veränderungen am Datenbestand vorgenommen habe, erinnert mich PAF
daran, eine Sicherungskopie zu erstellen - das erledige ich dann auch (fast)
immer.
Die Sicherungskopie wird mit truecrypt verschlüsselt. Ein Exemplar lagere
ich auf einem Stick im Schreibtisch, ein weiteres Exemplar im Büro.
b-2) zugeordnete Daten
Aufgrund der Größe deutlich aufwändiger, daher seltener ausgeführt, aber
prinzipiell ist der Ablauf vergleichbar mit dem der "PAF-Daten".
b-3) vollständige Datensicherung
Es gibt auch eine vollständige, zusätzliche Datensicherung, die bei einem
Verwandten in einem versiegelten Umschlag gelagert wird. Die Verschlüsselung
erfolgt hier so, daß ausschließlich der Familienälteste gemeinsam mit einem
weiteren Verwandten die Daten entschlüsseln kann.
Es führen viele Wege nach Rom, dies ist mein Weg.
Wenn ich die Kriterien
- Verfügbarkeit;
- Vertraulichkeit;
- Verbindlichkeit und
- Integrität
anlege, dann halte ich die getroffenen Maßnahmen für angemessen.
Viele Grüße aus Hannover, Klaus Büchting
PS.: Die Überlegungen zur Feststellung des Schutzbedarfs sind dokumentiert.