Langzeitarchivierung und Compliance


CSP identifiziert Beratungsbedarf bei revisionssicherer Aufbewahrung von Datenbankinhalten
Die diesjährige DOAG-Befragung von CSP zeigt: Anwender produktiver Oracle-Datenbanken sind sich Compliance-Anforderungen scheinbar nicht immer bewusst


Stefan Brandl, CSP:
Stefan Brandl, CSP: "Offensichtlich wissen viele Firmen nicht zuverlässig, welche Daten eigentlich in ihren Datenbanken stecken", Bild: CSP

(20.12.10) - Anwender produktiver Oracle-Datenbanken sind sich Compliance-Anforderungen scheinbar nicht immer bewusst. Dies ist das Ergebnis einer Umfrage der CSP GmbH & Co. KG auf der diesjährigen DOAG-Konferenz.

"Die Anwenderbefragung zeigt, dass bezüglich der Langzeit-Aufbewahrung von Datenbankinhalten in den meisten Unternehmen noch Beratungsbedarf besteht. Interessant ist es, dass die wenigsten Unternehmen auf standardisierte Software für eine professionelle und gesetzeskonforme Datenbankarchivierung setzen. Stattdessen wird häufig die deutlich teurere Variante gewählt und alle Daten online vorgehalten", zieht Stefan Brandl, Produktmanager Datenbankarchivierung bei CSP, das überraschende Resümee.

Ebenso wie Dokumente und E-Mails müssen auch die Inhalte relationaler Datenbanken revisionssicher aufbewahrt werden. Diese Compliance-relevante Anforderung überlassen immerhin zehn Prozent der von CSP Befragten einem Dienstleister, ohne diesem spezielle Vorgaben zu machen, wie die Daten aufzubewahren sind oder wie die Unveränderbarkeit sichergestellt werden soll.

17 Prozent der Befragten machen ihrem Dienstleister exakte Vorgaben, während 70 Prozent die Daten ausschließlich intern vorhalten. CSP hat in diesem Jahr zum dritten Mal die Teilnehmer der Oracle-Anwenderkonferenz zu ihren Datenbank-Strategien befragt.
Die Frage, anhand welcher Mechanismen die Revisionssicherheit gewährleistet wird, beantworteten 42 Prozent der Befragten damit, dass alle Daten im Online-Zugriff stünden. Immerhin 30 Prozent nutzen Oracle Export Files und lagern die Daten auf revisionssichere Speicherbereiche aus. Elf Prozent gehen mit Oracle Audit Vault auf Nummer Sicher. 15 Prozent haben zu dieser Fragestellung keine genauen Angaben gemacht.

Lediglich 32 Prozent der Umfrage-Teilnehmer lagern inaktive Daten aus der Produktivdatenbank aus und bewahrt sie auf Speichermedien auf, hierzu wird entsprechend auf eigenentwickelte Methoden gesetzt. 25 Prozent der Befragten sind der Meinung, dass es in ihrer Datenbank keine inaktiven Daten gebe.

Diese Aussage steht im deutlichen Kontrast zu klassischen Studien, nach denen rund 85 Prozent der Daten in Datenbanken kaum genutzt und nur noch aus Compliance-Gründen aufbewahrt werden. Auch eine Umfrage von CSP aus dem Jahr 2008 unter Anwendern produktiver Oracle-Datenbanken ergab noch ein solches Bild. Immerhin sagen bei der aktuellen Befragung 36 Prozent der Teilnehmer, dass inaktive Daten in ihrem Hause zwar identifiziert, aber nicht ausgelagert würden.

"Offensichtlich wissen viele Firmen nicht zuverlässig, welche Daten eigentlich in ihren Datenbanken stecken. Dies ist einerseits aus Compliance-Gründen kritisch, wenn aufbewahrungswürdige Daten aus diesem Grunde nicht sachgerecht aufbewahrt werden. Andererseits vernachlässigen die Unternehmen Einsparpotenziale, die sich durch das Auslagern von inaktiven Daten auf preiswerte Speichermedien erzielen lassen und nehmen gleichzeitig Performanceverluste bei ihrer Produktivdatenbank in Kauf", kommentiert Stefan Brandl von CSP. (CSP: ra)

CSP: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Studien

  • Studie zu Generative AI

    Der Durchbruch bei generativer KI mit der Einführung von ChatGPT im Herbst 2022 markiert einen bedeutenden Meilenstein für die digitale Transformation. Nahezu alle befragten Unternehmen und Organisationen beschäftigen sich mit dieser Technologie: So hat generative KI für 42 Prozent der teilnehmenden Unternehmen eine hohe Relevanz, während 58 Prozent der Technologie skeptisch gegenüberstehen.

  • AI Act der Europäischen Union in Kraft

    Die proAlpha-Studie "Deutscher Mittelstand im Regulierungskorsett" zeigt das Stimmungsbarometer unter 200 mittelständischen Unternehmen aus Deutschland zu den Auswirkungen sie betreffender aktueller sowie künftiger gesetzlicher Regulatorik - explizit auch zum AI Act- Auch wenn die überwiegende Mehrheit (68 Prozent) der mittelständischen Unternehmen in Deutschland das Korsett der nationalen und europäischen Regulatorik als zu eng geschnürt empfindet, geben 64 Prozent der befragten Mittelständler in Deutschland an, dass der von der Europäischen Union beschlossene AI Act - auch wenn ungenügend - ihnen zumindest einen Rahmen für ein gewisses Maß an Rechts- und Planungssicherheit bietet.

  • Metaverse: Chance und Risiko

    Beim Metaverse steht die deutsche Wirtschaft noch auf der Bremse. Die Unternehmen sehen in vielen Branchen und Bereichen Einsatzmöglichkeiten, zögern aber, selbst aktiv zu werden. Zugleich herrscht beim Thema viel Unsicherheit. Ein Fünftel (20 Prozent) sieht das Metaverse als Chance, fast ebenso viele (17 Prozent) als Risiko. Rund ein Viertel (27 Prozent) gibt dazu keine Einschätzung ab, 37 Prozent glauben, dass das Metaverse keinen Einfluss auf das eigene Unternehmen haben wird.

  • Durchsetzung bestehender Gesetze

    Sophos veröffentlicht weitere neue Zahlen aus ihrer Management-Studie für Deutschland, Österreich und die Schweiz. Angesichts immer komplexerer Anforderungen an Unternehmen im Hinblick auf Cyberschutz und extrem dynamische Bedrohungslagen sowie vor dem Hintergrund anstehender Wahlen hat Sophos den Führungsetagen von Unternehmen der DACH-Region die Frage gestellt: "Was erwarten Sie von Gesetzgeber und Politik zu Schutz und Haftung im Bereich Cybersicherheit?"

  • Compliance-Engagement der Unternehmensleitung

    Navex, Anbieterin integrierter Risiko- und Compliance-Management-Software, veröffentlichte ihren State of Risk & Compliance Report 2024. In diesem Jahr wurden weltweit mehr als 1.000 Risiko- und Compliance-Experten (R&C) befragt.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen