Prüfung der Datensicherung

Ziel

Dieses Dokument beschreibt die regelmäßige Prüfung der Datensicherung gemäß den Anforderungen der VdS 10005.
Ziel ist es, die Funktionsfähigkeit aller Backups sicherzustellen und Fehler frühzeitig zu erkennen.

Sollten bei einer Prüfung Fehler auftreten, müssen diese unverzüglich dokumentiert werden.
Das betroffene Gerät oder System wird anschließend in die nächst häufigere Prüfgruppe verschoben,
bis die Fehlerursache dauerhaft behoben ist.

Prüfgruppen und Intervalle

1. Tägliche Prüfung (kleine Prüfung)

Ziel: Überwachung der laufenden Backup-Jobs und Fehlererkennung im Tagesbetrieb.

Vorgehen:

1. Postfach dev@farbcode.net auf Fehlermeldungen prüfen
2. Bei Fehlern:
   • sofortiges Handeln durch den Administrator
   • Benachrichtigung des Administrators über den Fehlerfall
3. Keine Dokumentation notwendig, sofern keine Fehler aufgetreten sind

2. Wöchentliche Prüfung (große Prüfung)

Ziel: Vollständige Sichtprüfung und Dokumentation des Backup-Zustands.
Diese Prüfung wird schriftlich dokumentiert.

2.1 Synology

• Anmelden unter: https://synology01.local:5001/
• System Health (unten rechts) muss grün – „Healthy“ anzeigen
• Active Backup for Business
  → „Backup Calendar“ muss vollständig grün sein
• Active Backup for Microsoft 365
  → „Backup Calendar“ muss vollständig grün sein
• Hyper Backup
  → Alle Backup-Aufgaben müssen einen grünen Haken besitzen

2.2 Forge (Laravel Forge)

• Anmelden unter: https://forge.laravel.com/
• Jedes Projekt öffnen und den Tab „Backups“ aufrufen
• Alle Backups müssen den grünen Status „Success“ besitzen

Dokumentation

• Wöchentliche Prüfungen werden protokolliert
  → Nutzung des Formulars „Prüfung der Datensicherung gemäß VdS 10005“
• Fehlerfälle werden dokumentiert und analysiert
  → inklusive Ursache, Maßnahme, Datum, verantwortlicher Person

Maßnahmen bei Fehlern

1. Sofortige Analyse und Behebung durch den Administrator
2. Dokumentation des Fehlers im Prüfprotokoll
3. Das betroffene System wird in die nächst häufigere Prüfgruppe eingestuft
   (z. B. tägliche statt wöchentliche Kontrolle), bis die Fehlerfreiheit bestätigt ist

Hinweis:
Diese Prüfungen gewährleisten die regelmäßige und nachvollziehbare Kontrolle
aller Datensicherungsprozesse und bilden einen zentralen Bestandteil des IT-Sicherheitskonzepts der farbcode GmbH (siehe 8 Datensicherung).