Datenverlust

Datenverlust ist die Zerstörung, Löschung, Beschädigung oder Nichtverfügbarkeit von Informationen. Entscheidend ist die Erreichbarkeit: Eine Datei auf einer beschädigten Festplatte, die niemand mehr lesen kann, gilt für das Unternehmen als verloren. Die Daten können physisch noch vorhanden sein, doch die Organisation kann sie nicht mehr nutzen, auch nicht ihr rechtmäßiger Eigentümer.

Verlust wird oft mit einem Datenleck und einer Datenpanne verwechselt. Bei einem Leck bleiben die Daten intakt, gelangen aber zu Unbefugten. Eine Datenpanne ist der umfassendste Begriff und deckt jeden unbefugten Zugriff, jede Änderung und jede Zerstörung ab. Eine praktische Faustregel: Beim Leck besitzt jemand anderes Ihre Daten, beim Verlust besitzt sie niemand mehr.

Viele Verluste beginnen mit gewöhnlichen Fehlern und nicht mit Angriffen. Cloud-Synchronisation kann eine Löschung auf alle Geräte und Konten übertragen. Die häufigsten Ursachen sind:

• Ein Nutzer löscht oder überschreibt die falsche Datei. Ohne Versionierung oder Backup sind die Daten weg.
• Eine defekte Festplatte, ein beschädigtes RAID oder ein fehlerhafter Datenträger macht Daten unlesbar.
• Ein fehlerhaftes Update, eine beschädigte Datenbank oder ein unterbrochener Schreibvorgang beschädigt Datensätze.
• Ransomware und zerstörerische Schadsoftware verschlüsseln oder löschen Daten in großem Umfang.
• Ein Insider löscht Dateien oder die einzige Kopie von Unterlagen, bevor er das Unternehmen verlässt.
• Ein verlorenes oder gestohlenes Notebook oder USB-Stick enthält Daten, die sonst nirgends existieren.

Die Reaktion folgt einer festen Reihenfolge. Jeder Schritt beantwortet eine Frage, von der der nächste abhängt.

1. 1

   Verlust feststellen

   Ermitteln Sie, welche Datensätze fehlen, und prüfen Sie, ob irgendwo eine unbeschädigte Kopie existiert.

2. 2

   Aus einer Kopie wiederherstellen

   Holen Sie zurück, was sich aus Backups, dem Versionsverlauf oder Replikaten wiederherstellen lässt.

3. 3

   Ereignis rekonstruieren

   Nutzen Sie die Protokolle, um zu sehen, wer die Daten bearbeitet hat, von welchem Gerät aus und wann.

4. 4

   Lücke schließen

   Ändern Sie die Zugriffsregel, die Gerätesteuerung oder die DLP-Richtlinie, die den Verlust ermöglicht hat.

Datenverlust verursacht Betriebsunterbrechungen sowie den dauerhaften Verlust von Unterlagen und geistigem Eigentum. Er schafft außerdem regulatorische Risiken, wenn Daten, die Prüfern, Gerichten oder Aufsichtsbehörden vorgelegt werden müssen, nicht mehr bereitgestellt werden können. Ob eine saubere Kopie anderswo existiert, entscheidet, ob der Vorfall lästig oder irreversibel ist.

Ein Backup und ein DLP-System schützen vor verschiedenen Teilen desselben Verlusts. Ein Backup bringt Daten zurück, nachdem sie verschwunden sind. Ein DLP-System blockiert oder protokolliert dagegen Vorgänge, die Daten aus der Kontrolle des Unternehmens holen, bevor der Verlust eintritt.

Anexet ist kein Backup-System und stellt keine Daten wieder her. Es unterbindet unbefugte Vorgänge und hält Ereignisjournale und Prüfpfade in der eigenen Infrastruktur des Unternehmens vor:

Die Maßnahmen gliedern sich in drei Gruppen. Wiederherstellungsmaßnahmen wie Backup, Versionierung und Replikation stellen Daten nach einem Verlust wieder her. Präventive Maßnahmen wie Zugriffssteuerung, Gerätesteuerung und DLP-Richtlinien verringern die Wahrscheinlichkeit eines Verlusts, etwa indem sie das Massenkopieren auf einen USB-Stick blockieren. Maßnahmen für Mitarbeitende wie ein strukturierter Offboarding-Prozess und Sensibilisierung adressieren die menschlichen Ursachen.

In der Konsole zeigt jede eigene Regel ihre Anzahl an Vorfällen. So wird sichtbar, wie oft eine Regel gegen Datenlecks anschlägt. Die Gerätestatistiken zeigen Dateikopien auf USB-Geräte im zeitlichen Verlauf. Beide Ansichten sind der Ausgangspunkt für die Untersuchung von Vorfällen.

1 / 2

• 
• 

Beginnen Sie bei den Daten, die sich nicht rekonstruieren lassen, und erfassen Sie danach die Kanäle, über die sie tatsächlich abfließen: USB-Sticks, E-Mail, Cloud-Speicher und Messenger. Bewahren Sie mindestens eine Kopie auf, die kein einzelner Nutzer und kein einzelnes Gerät löschen kann, und betrachten Sie Prävention als zweite Schicht, nicht als Ersatz für das Backup.

Weiterlesen: DLP-Systeme – was das ist und wie sie funktionieren.