Sie sind hier: Home » Markt » Hinweise & Tipps

Langzeitarchivierung und Sicherheit


Revisionssichere Archivierung von Dokumenten und Daten
Checkliste bietet Anwenderunternehmen eine Orientierungshilfe im Auswahlprozedere eines zukunftsfähigen Langzeitarchivs


(06.09.11) - Wann ist ein System zur Langzeitarchivierung zukunftsfähig? Mit dieser Frage beschäftigen sich Unternehmen, die aktuell eine geeignete Lösung für die revisionssichere Archivierung von Dokumenten und Daten einführen möchten. Die Notwendigkeit, sich für ein geeignetes System zu entscheiden, besteht einerseits aufgrund von Compliance-Anforderungen: Zahlreiche Gesetze sowie auch interne Vorschriften regeln die Aufbewahrungspflicht für rechtlich und steuerlich relevante Dokumente, wobei diese gleichzeitig vor Manipulation geschützt werden müssen.

Andererseits stoßen heute in vielen Unternehmen die bereits vorhandenen Lösungen an Kapazitätsgrenzen, sind z.T. technisch überaltert oder erweisen sich als zu kostspielig. Es ist daher lohnend, die am Markt bestehenden Lösungen im Detail unter die Lupe zu nehmen und zu vergleichen. So stecken etwa in der Hardwarebindung mancher Technologie erhebliche Kostenfallen. Weitere wesentliche Punkte im Auswahlprozedere sind die Skalierbarkeit der Lösungen sowie das jeweilige Lizenzmodell.

Eine Checkliste, zusammengestellt von der iTernity GmbH, gibt Unternehmen wichtige Entscheidungskriterien an die Hand. Die Archiv-Experten raten dazu, die in Frage kommenden Lösungen und Angebote anhand der drei Eigenschaften Flexibilität, Kosteneffizienz und Sicherheit zu prüfen und zu bewerten.

Flexibilität der Lösung:
>> Ein Langzeitarchiv sollte flexibel in jeder IT-Infrastruktur eingesetzt werden können, beispielsweise mit einem Standalone-File-Server oder auch mit NAS-SAN-Speichern.

>> Das Langzeitarchiv muss offen sein für künftige Technologiewechsel. Es sollte hierfür auch reibungslose Migrationen der Archivdaten auf Speicherebene unterstützen.

>> Die Unabhängigkeit von Hardware-Herstellern ist wichtig, damit auch bei einem Herstellerwechsel die jeweilige Speicher-Hardware mit der Archivlösung genutzt werden kann.

>> Die Option zur Virtualisierung der Langzeitarchivlösung sollte unterstützt werden – idealerweise auch in Kombination mit einer SAN-Virtualisierung.

Kosteneffizienz der Lösung:
>> Die Total Cost of Ownership (TCO) lassen sich niedrig halten, wenn die Archiv-Lösung nicht an eine bestimmte Hardware gebunden ist. Dies ermöglicht Zukunftssicherheit ohne eine erneute Lizenzierung bei Hardware- und Technologie-Wechsel sowie Migrationen.

>> Ein Investitionsschutz ist gegeben, wenn die Lösung unabhängig von einer bestimmten Speicherhardware einsetzbar ist. Dadurch kann zum Beispiel vorhandener Speicher für die Archivierung genutzt werden.

>> Das Lizenzmodell muss übersichtlich und einfach gestaltet sein (beispielsweise auf der Basis des Netto-Archivvolumens). Nur so sind mögliche Folgekosten abzuschätzen.

>> Im laufenden Betrieb darf das Langzeitarchiv nur einen niedrigen Administrations- und Wartungsaufwand erfordern.

>> Komprimiert das Langzeitarchiv die zu archivierenden Daten, kann dies bis zu 50 Prozent des Speicherplatzes einsparen.

>> Die Einführung eines Langzeitarchivs sollte kein ausuferndes Projekt sein. Eine schnelle Implementierung ist zu empfehlen, beispielsweise mit einer vorinstallierten Appliance des Lieferanten.

Sicherheit der Lösung:
>> Die Verwendung von 512-Bit-Hash-Werten schützt die Daten im Langzeitarchiv vor Manipulationen. Aufgrund des Hash-Werts kann eine Verifizierung der Daten erfolgen. Archive, die diesen objektorientierten Ansatz unterstützen, ermöglichen auch ein Self-Healing des Archivs, wenn die Daten an mehreren Standorten vorgehalten werden.

>> Die Datenverschlüsselung im Langzeitarchiv mit 256 Bit schützt die abgelegten Dokumente vor unbefugten Zugriffen. Verschlüsselungen nach dem Advanced Encryption Standard (AES) bieten dem Unternehmen höchste Sicherheit.

>> Hochverfügbare Konfigurationen des Langzeitarchivs unterstützen verschiedene Failover-Szenarien und federn technische Ausfälle ab.

>> Die Zertifizierung eines Langzeitarchivs, beispielsweise durch die Wirtschaftsprüfungsgesellschaft KPMG oder andere übergeordnete Instanzen, belegt dessen technische Eignung in einem Gesamtprozess, der entsprechend der gesetzlichen Vorgaben umgesetzt wurde.

>> "Die wichtigste Frage, die sich Organisationen bei der Auswahl eines Langzeitarchivs zum heutigen Zeitpunkt stellen, ist folgende: Entspricht es auch morgen noch den technischen Rahmenbedingungen und wie sieht die Gesamtkostenentwicklung aus? Wegen der zu erwartenden Technologiesprünge und neuer Anforderungen aus den Unternehmen selbst, aber auch aufgrund neuer Compliance-Vorgaben, sollten Unternehmen für alle Fälle vorbereitet sein und ein offenes, flexibles sowie auf Standards basierendes System einsetzen. Unsere Checkliste hilft bei der Bewertung der am Markt angebotenen Systeme", erläutert Georg Csajkas, Senior Product Manager bei der iTernity GmbH. (iTernity: ra)

iTernity: Kontakt und Steckbrief

Über iTernity:
iTernity entwickelt Softwarelösungen für den Schutz und die langfristige Integrität Ihrer Unternehmensdaten. Organisationen verschiedenster Branchen auf der ganzen Welt vertrauen auf die Lösungen des deutschen Softwareherstellers. Der Software-Defined Archiving Ansatz ermöglicht Hardware-Unabhängigkeit, maximale Flexibilität und rechtskonforme Archivierung, sodass Sie die Herausforderungen an die Datenspeicherung und -archivierung sicher lösen können.

Kontaktdaten:
iTernity GmbH
Heinrich-von-Stephan-Str. 21
79100 Freiburg
Telefon: +49 (0)761 590 34 810
E-Mail: info(at)iternity.com
www.iternity.com

Lesen Sie alle Beiträge des Schwerpunktes "Die Zukunft der Archivierung ist software-basiert", die unserer Sponsorpartner iTernity für Sie bereitgestellt hat:
Compliance von Unternehmensdaten
Herausforderungen rechtskonformer Archivierung
Die Zukunft heißt Software-Defined Archiving
Compliance bei der SAP-Archivierung

Links auf die Sponsoren-Website
DSGVO-konforme Langzeitarchivierung mit Software-Defined Archiving
Die Zukunft der Archivierung ist Software-Defined
Flexible Langzeitarchivierung mit iTernity iCAS
DSGVO Checkliste für die Auswahl von Archivierungslösungen
Case Study: Rechtskonforme Archivierung für medac
Revisionssichere Archivierung von SAP-Dokumenten


Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Markt / Hinweise & Tipps

  • Vorbereitung auf NIS2: ein strategischer Imperativ

    In einer Zeit, in der Cyber-Bedrohungen größer und raffinierter denn je sind, hat die Europäische Union (EU) mit der Einführung der Richtlinie zur Netz- und Informationssicherheit (NIS2) einen wichtigen Schritt zur Stärkung ihrer digitalen Verteidigung getan. Die NIS2-Richtlinie baut auf der Grundlage der Vorgängerrichtlinie aus dem Jahr 2016 auf und ist eine Reaktion auf die zunehmenden Angriffe auf Lieferketten und den Bedarf an robusteren Meldeverfahren in ganz Europa.

  • Datenverlust: Bedrohungen von außen und innen

    Das Vertrauen in den öffentlichen Sektor und seine Datenschutzmaßnahmen hat Risse bekommen. Laut einer aktuellen Studie geben 32 Prozent der deutschen Bürgerinnen und Bürger an, dass sie es bevorzugen würden, wenn Behörden zum Schutz ihrer persönlichen Daten weiterhin mit analogen Mitteln wie Papierdokumente arbeiteten.

  • Maßnahmen für die NIS2-Compliance

    Bis 17. Oktober 2024 müssen die neuen EU-Richtlinien zur Netzwerk- und Informationssicherheit (NIS2) von allen Mitgliedstaaten durch lokale Gesetzgebung umgesetzt werden. Als Strafrahmen legt die EU bis zu 10 Millionen Euro oder 2 Prozent des weltweiten Jahresumsatzes fest. Deutschland könnte sogar noch strengere Vorgaben und höhere Strafen beschließen.

  • Betriebliche Resilienzmaßnahmen einführen

    Die Zahl der Cyberangriffe auf den Finanzsektor nimmt weltweit zu, und auch in Deutschland stellen Cyberattacken nach Einschätzung der Finanzaufsicht BaFin eine große Gefahr insbesondere für Banken und Versicherer sowie deren Dienstleister dar.

  • Regulierung nach der Finanzkrise

    Der vom Bundeskabinett beschlossene Jahreswirtschaftsbericht 2024 trägt den Titel "Wettbewerbsfähigkeit nachhaltig stärken". Dieses Ziel ist uneingeschränkt zu begrüßen, allerdings sollte es sich auf die Wettbewerbsfähigkeit der gesamten deutschen Wirtschaft beziehen und damit auch die Banken einschließen. Denn als Herz-Kreislauf-System unserer Wirtschaft spielen diese eine ganz besondere Rolle.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen