Seminar Sicherheit, Backup und Wiederherstellung nach der Microsoft-365-Migration

Nach dem Wechsel zu eigenen oder betreut betriebenen Diensten müssen Sicherheits- und Betriebsaufgaben eindeutig zugeordnet sein. Das Seminar untersucht eine vorbereitete Zielumgebung auf Zugriffsrisiken, Konfigurationsfehler und unvollständige Sicherungsketten. Im Mittelpunkt steht der praktische Nachweis, dass Daten und Dienste nach einem Fehler wieder verfügbar gemacht werden können.

Dateisynchronisation, Papierkorb, Versionierung und Replikation werden vom unabhängigen Backup unterschieden. Für Nextcloud und weitere Komponenten werden Datenbanken, Dateibestände, Konfigurationen und benötigte Schlüssel gemeinsam betrachtet. Technische Kontrollen für Aufbewahrung, Export und Nachvollziehbarkeit werden in Prüfkriterien übersetzt; eine pauschale Zusage rechtlicher Konformität ist damit nicht verbunden.

Inhaltsübersicht

• Schutzbedarf und Betriebsverantwortung
• Zugriffsschutz und Protokollierung
• Konsistentes Sicherungskonzept
• Wiederherstellung im Labor
• Aufbewahrung und Exportfähigkeit
• Betriebsfreigabe und Notfallprobe

Seminarinhalte

Schutzbedarf und Betriebsverantwortung

• Datenklassen und kritische Geschäftsprozesse den Anwendungen und Basisdiensten zuordnen.
• Verantwortlichkeiten zwischen internem Betrieb, Hostinganbieter und Anwendungssupport festlegen.
• Schutzbedarf in messbare Vorgaben für Verfügbarkeit, Wiederherstellungszeit und tolerierbaren Datenverlust übersetzen.

Zugriffsschutz und Protokollierung

• Administrative Rollen, MFA, Dienstkonten und externe Freigaben auf notwendige Rechte prüfen.
• TLS, Geheimnisverwaltung und Schlüsselzugriff für die gewählte Architektur nachvollziehen.
• Sicherheitsrelevante Ereignisse und Alarmwege festlegen; Protokolle vor Manipulation und unnötiger Datensammlung schützen.

Konsistentes Sicherungskonzept

• Datenbanken, Dateien, Konfigurationen und erforderliche Schlüssel in einer vollständigen Sicherungsmatrix erfassen.
• Konsistente Sicherungspunkte mit den unterstützten Verfahren der jeweiligen Anwendungen herstellen.
• Getrennte Sicherungsziele, geschützte Aufbewahrung und begrenzte Löschrechte gegen Fehlbedienung und Schadsoftware einplanen.

Wiederherstellung im Labor

• Eine Sicherung in eine isolierte Wiederherstellungsumgebung zurückspielen und die Reihenfolge der Komponenten begründen.
• Anmeldung, Dateizugriff, gemeinsame Bearbeitung und exemplarische Integrationen nach dem Restore prüfen.
• Gemessene Wiederherstellungszeit und tatsächlich erreichbaren Datenstand dokumentieren; fehlende Abhängigkeiten bearbeiten.

Aufbewahrung und Exportfähigkeit

• Backup, operatives Archiv und fachliche Aufbewahrung als unterschiedliche Funktionen planen.
• Benötigte Exportmöglichkeiten, Suchbarkeit und Zugriffsbeschränkungen anhand eines Testbestands überprüfen.
• Lösch- und Sperrvorgaben mit den zuständigen Fachstellen abstimmen und technisch kontrollierbare Abläufe festlegen.

Betriebsfreigabe und Notfallprobe

• Prüfergebnisse in eine Liste verbleibender Risiken und verantwortlicher Maßnahmen überführen.
• Einen begrenzten Störungsfall mit Alarmierung, Entscheidung und Wiederanlauf durchspielen.
• Regelmäßige Restoretests und eine Pflegeverantwortung für das Wiederherstellungsverfahren einplanen.

Praxisübungen

1. Administrative Zugriffe und externe Freigaben einer Testplattform überprüfen.
2. Eine Sicherungsmatrix mit Datenbanken, Dateibeständen und Konfigurationen erstellen.
3. Eine konsistente Sicherung anfertigen und in einer isolierten Umgebung wiederherstellen.
4. Die Nutzbarkeit des wiederhergestellten Bestands mit mehreren Testrollen nachweisen.
5. Ein Alarm- und Wiederanlaufszenario mit gemessenen Wiederherstellungswerten protokollieren.

Schulungsumgebung

Der Kunde stellt eine vorbereitete Zielplattform, einen getrennten Sicherungsbereich und eine isolierte Wiederherstellungsumgebung mit ausreichender Kapazität bereit. Die Laborbestände sind begrenzt, damit Sicherung und Restore innerhalb des Seminars abgeschlossen werden können.