Diese Richtlinie erläutert auf übergeordneter Ebene den Ansatz von Cortena zur Datensicherung und die geltenden Aufbewahrungsfristen.
1. Zweck
Unterstützung der Zuverlässigkeit und Wiederherstellbarkeit des Dienstes bei gleichzeitiger Begrenzung der Datenaufbewahrung.
2. Geltungsbereich
Gilt für Produktionssicherungen von Datenbanken sowie Datei- und Objektspeichern.
3. Ansatz zur Datensicherung (Überblick)
- Für die vom Dienst verwendeten zentralen Datenspeicher werden Sicherungen vorgehalten.
- Sicherungsspeicher werden, soweit anwendbar, durch Zugriffskontrollen und Verschlüsselung geschützt.
- Der Zugriff auf Sicherungen erfolgt gemäß der Richtlinie zur Zugriffskontrolle.
4. Aufbewahrung
Sicherungen und Protokolle werden für 90 Tage aufbewahrt (Standardfrist), sofern nicht aus rechtlichen, sicherheitsbezogenen oder betrieblichen Gründen eine andere Frist erforderlich ist.
5. Wiederherstellungsziele
Cortena verfolgt für Produktionsdienste die folgenden Wiederherstellungsziele:
| Kennzahl | Zielwert |
|---|---|
| RTO (angestrebte Wiederherstellungszeit) | 4 Stunden für kritische Dienste |
| RPO (angestrebter Wiederherstellungszeitpunkt) | 24 Stunden (maximales Zeitfenster für Datenverlust) |
Diese Zielwerte werden regelmäßig überprüft und können mit der Skalierung der Plattform angepasst werden. Siehe auch Notfallwiederherstellung.
6. Prüfung der Datensicherungen
Die Integrität der Datensicherungen wird regelmäßig geprüft, um sicherzustellen, dass eine Wiederherstellung möglich ist und die Daten nicht beschädigt sind. Die Testergebnisse werden vom CTO geprüft.
7. Wiederherstellung
Wiederherstellungen werden zur Gewährleistung der Zuverlässigkeit und zur Bewältigung von Vorfällen gemäß den oben genannten Wiederherstellungszielen durchgeführt. Besondere Wiederherstellungsanfragen können im Einzelfall über compliance@cortena.ai bearbeitet werden.