Sicherheitsempfehlungen für Cloud Computing Anbieter

CLOUD COMPUTING | SICHERHEITSARCHITEKTUR
Datensicherungskonzept gefordert werden, kann es vorkommen, dass
sich Backups nicht wieder einspielen lassen und eine Rekonstruktion des
Datenbestandes nicht möglich ist. Daher ist es notwendig, dass sporadisch
überprüft wird, ob die erzeugten Datensicherungen zur Wiederherstellung
verlorener Daten genutzt werden können. Je nachdem, wie lange der Zeitraum
zwischen Datensicherung und Wiedereinspielen der Daten aufgrund
von Datenverlusten oder anderer Zwischenfälle war, können die letzten
Änderungen an den Daten verloren sein. Daher muss ein CSP seine Kunden
sofort informieren, wenn Datensicherungen wieder eingespielt werden
müssen, insbesondere über deren Stand. Die Datensicherung (Umfang,
Speicherintervalle, Speicherzeitpunkte, Speicherdauer, etc.) muss transparent
und nachvollziehbar für den Kunden erfolgen.
Hilfreich für die Kunden kann es außerdem sein, wenn Cloud-Anbieter
ihnen die Möglichkeit bieten, selbst Datensicherungen anzufertigen.
Aufgrund der zugrunde liegenden Multi-Tenant-Architektur ist eine dauerhafte,
also vollständige und zuverlässige Löschung von Kundendaten auf
Wunsch eines Servicekonsumenten, beispielsweise nach Beendigung eines
Vertragsverhältnisses, oft nur nach einer gewissen Zeitspanne möglich.
Dieser Wert sollte in den SLAs kenntlich gemacht werden. Nach Ablauf der
definierten­Zeitspanne­müssen­alle­Kundendaten­dann­von­allen­Speichermedien
vollständig und zuverlässig gelöscht worden sein. Um Daten selektiv
zu löschen, muss darauf geachtet werden, dass nicht nur die aktuelle Version,
sondern auch alle Vorgängerversionen, temporäre Dateien und Dateifragmente
gelöscht werden.
Daher muss jeder CSP eine effektive Vorgehensweise zum sicheren Löschen
bzw. Vernichten von Daten und Datenträgern haben. Kunden sollten darauf
achten, dass vertraglich geregelt ist, zu welchem Zeitpunkt und in welcher
Weise der CSP Daten bzw. Datenträger vollständig löschen oder vernichten
muss.
38