Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- invis_server_wiki:anwenderhandbuch [2021/09/16 09:16]
flacco [Dateiserver]
+++ invis_server_wiki:anwenderhandbuch [2021/09/17 05:21]
flacco [Datensicherungssysteme des invis-Servers]
@@ Zeile 1326: / Zeile 1326: @@
 Mit Ausnahme der Freigabe "Transfer" verfügen alle Freigaben über eine "Papierkorb-Funktion", die gegen versehentliches Löschen von Dateien oder Verzeichnissen schützt. Diese Papierkörbe sind aber nur dem Server-Administrator zugänglich. Sie müssen also ggf. zum Telefonhörer greifen und Ihren Administrator bitten versehentlich gelöschtes wiederherzustellen.
+Auch die Papierkörbe werden automatisch bereinigt. Voreingestellt sind mindestens 14 Tage Aufbewahrungszeit für gelöschte Dateien.
+Sollten für Ihr Unternehmen weitere oder andere Freigaben erforderlich sein, wenden Sie sich bitte an Ihren Administrator.
+===== Datensicherung =====
+Datensicherung ist ein heikles Thema, daher zunächst ein paar einleitende Informationen.
+==== Verantwortung ====
+Nach gegenwärtiger Rechtsprechung gelten folgende Regeln:
+  * Aus dem Regelwerk "Grundsätze zum Datenzugriff und zur Prüfbarkeit digitaler Unterlagen" (GDPdU) erwächst für den Unternehmer eine Mitwirkungspflicht gegenüber dem Finanzamt im Falle einer Betriebs- bzw. Steuerprüfung. Darin ist geregelt, dass dem Finanzamt Zugriff auf steuerlich relevante Daten ermöglicht werden muss. Weiterhin gilt, dass "digitale" Dokumente, digital gesichert werden müssen. Ausdrucke werden nicht zwingend anerkannt. Daraus wiederum lässt sich eine Pflicht zur Datensicherung ableiten. Bei selbstverschuldetem Datenverlust obliegt es dem, mit der Prüfung beauftragten, Finanzbeamten eine Steuerschätzung vorzunehmen. Dabei gelten auch durch höhere Gewalt verloren gegangene Daten als selbstverschuldet, wenn keine regelmäßige Datensicherung vorgenommen wurde.
+  * Verantwortlich für die ordnungsgemäße Durchführung von Datensicherung und Kontrolle derselben ist der Unternehmer bzw. der Gesellschafter selbst. Es besteht die Möglichkeit diese Aufgabe an Dritte zu übertragen. Um dabei auch die Haftung an Dritte zu übertragen sind rechtsgültige Vereinbarungen zwingend.  Auch in diesem Fall sollte eine eigene Kontrolle der ordnungsgemäß durchgeführten Datensicherung durch den Unternehmer selbstverständlich sein.
+  * Eine Datensicherung gilt vor dem Gesetz nur dann als Datensicherung, wenn die gesicherten Daten räumlich getrennt von den Original-Daten aufbewahrt werden. Dabei meint "räumlich getrennt" mindestens einen anderen Brandabschnitt. Auch ein Brandschutztresor erfüllt diese Forderung. (Dennoch sollte dieser nicht gerade direkt neben Ihrem Server stehen.)
+  * Systeme wie RAID (z.B. Festplattenspiegelung), die vor Datenverlust bei Ausfall von Datenträgern (Festplatten) schützen, gelten nicht als Datensicherung, da hier keine räumliche Trennung gesicherter Daten vorliegt. Vor versehentlichem Löschen von Dateien schützt ein RAID natürlich auch nicht.
+==== Datensicherungssysteme des invis-Servers ====
+Ihr invis-Server bietet mit **invis-bbu** ein eigenes Datensicherungssystem an. Als Sicherungsziele kommen dabei entweder im Wechsel zu verwendende externe Festplatten (USB / eSATA) oder ein räumlich getrennt betriebener Datensicherungsserver zum Einsatz.
+Auch die Kombination aus Sicherungsserver plus Sicherungsfestplatten ist möglich.
+//**Achtung:** Die Software "**invis-bbu**" ist Bestandteil des invis-Servers, nicht aber die genannten Sicherungsziele oder deren Einrichtung.//
+Die Sicherung durch invis-rdbu ist Teil eines gestaffelten Systems, sie stellt die externe Datensicherung dar. Gesichert dabei aufbauend auf eine "Vollsicherung" bei jeder weiteren Sicherung lediglich die auf dem Server seit der letzten Sicherung geänderten Daten. Es besteht die Möglichkeit auch Dokumente die inzwischen geändert wurden, in einem älteren Zustand wiederherzustellen (Revisionssicherheit).
+Zusätzlich verfügen invis-Server über eine "interne" Datensicherung. Ziel der internen Sicherung ist es Datenbestände, die in Form von Datenbanken vorliegen regelmäßig als Kopie lokal auf die Festplatten des Servers zu sichern. Dies schützt vor Datenverlust durch beschädigte Datenbanken, wie sie etwa bei Stromausfällen auftreten können. Die so lokal gespeicherten Datenbanksicherungen werden im zweiten Schritt von **invis-bbu** auch extern gesichert.
+==== Durchführung und Kontrolle der Datensicherung ====
+Je nach vorhandenem Sicherungsziel unterscheiden sich die Aufgaben zu Durchführung und Kontrolle der Sicherung.
+  * Wird ein Sicherungsserver eingesetzt, läuft die regelmäßige Sicherung automatisch ab. Es muss auf Anwenderseite lediglich dafür Sorge getragen werden, dass der Sicherungsserver in Betrieb ist.
+  * Kommen externe Sicherungsfestplatten zum Einsatz, muss die Sicherung manuell gestartet werden. Dazu genügt es die jeweilige Sicherungsfestplatte mit dem Server zu verbinden. Es sollten mindestens 2 Festplatten im Wechsel betrieben werden, von denen immer eine an einem gesicherten Ort aufbewahrt wird und die andere mit dem Server verbunden ist. Der Tausch der Festplatten löst dann jeweils die nächste Datensicherung aus. Sie sollten die Sicherung möglichst nicht während der regulären Arbeitszeiten durchführen, da eine laufende Sicherung den invis-Server leicht verlangsamt. Führen Sie den Tausch der Festplatten also am besten zum Feierabend hin aus. Weiterhin gilt: je öfter Sie die Datensicherung durchführen, desto wirksamer ist die Revisionssicherheit der Methode.
+//**Achtung:** Die Datensicherung kann (vor allem bei der Erstsicherung) viele Stunden dauern. Ziehen Sie die Sicherungsfestplatte bitte nicht vorschnell wieder ab, sondern kontrollieren Sie die Datensicherung wie nachfolgend beschrieben. Vorzeitig getrennte Datensicherungsfestplatten können zu Beschädigungen der vorhandenen Sicherung und zu Betriebsstörungen des Servers führen.//
+//**Achtung:** Wenn Sie eine Sicherungsfestplatte über mehrere Tage oder auch dauerhaft mit dem Server verbunden lassen, bedeutet dies nicht, dass regelmäßige Sicherungen durchgeführt werden! Es wird nur eine Sicherung durchgeführt, ausgelöst durch das Verbinden der Platte mit dem Server.//
+Die Kontrolle der Sicherung geschieht entweder über das invis-Portal oder durch lesen der  vom Sicherungssystem versendeten Emails.
+**invis-bbu** kann so eingestellt werden, dass es nur im Fehlerfall oder auch bei Erfolg Emails versendet. Löschen Sie diese Emails nicht achtlos, sondern lesen Sie sie.
+Die Kontrolle mit Hilfe des invis-Portals ist jedem Benutzer des invis-Servers möglich. Öffnen Sie dafür die Status-Seite des invis-Portals (siehe Kapitel invis-Portal  Rubrik "status" dieses Handbuchs).
 ===== Umgang mit Sicherheitszertifikaten =====