# Datensicherung und Aufbewahrung

Sicherungsintervalle und Aufbewahrungsfristen.

Diese Richtlinie erläutert auf übergeordneter Ebene den Ansatz von Cortena zur Datensicherung und die geltenden Aufbewahrungsfristen.

## 1. Zweck

Unterstützung der Zuverlässigkeit und Wiederherstellbarkeit des Dienstes bei gleichzeitiger Begrenzung der Datenaufbewahrung.

## 2. Geltungsbereich

Gilt für Produktionssicherungen von Datenbanken sowie Datei- und Objektspeichern.

## 3. Ansatz zur Datensicherung (Überblick)

- Für die vom Dienst verwendeten zentralen Datenspeicher werden Sicherungen vorgehalten.
- Sicherungsspeicher werden, soweit anwendbar, durch Zugriffskontrollen und Verschlüsselung geschützt.
- Der Zugriff auf Sicherungen erfolgt gemäß der Richtlinie zur [Zugriffskontrolle](https://help.cortena.ai/compliance/access-control).

## 4. Aufbewahrung

Sicherungen und Protokolle werden für **90 Tage** aufbewahrt (Standardfrist), sofern nicht aus rechtlichen, sicherheitsbezogenen oder betrieblichen Gründen eine andere Frist erforderlich ist.

## 5. Wiederherstellungsziele

Cortena verfolgt für Produktionsdienste die folgenden Wiederherstellungsziele:

| Kennzahl | Zielwert |
| --- | --- |
| **RTO** (angestrebte Wiederherstellungszeit) | 4 Stunden für kritische Dienste |
| **RPO** (angestrebter Wiederherstellungszeitpunkt) | 24 Stunden (maximales Zeitfenster für Datenverlust) |

Diese Zielwerte werden regelmäßig überprüft und können mit der Skalierung der Plattform angepasst werden. Siehe auch [Notfallwiederherstellung](https://help.cortena.ai/compliance/disaster-recovery).

## 6. Prüfung der Datensicherungen

Die Integrität der Datensicherungen wird regelmäßig geprüft, um sicherzustellen, dass eine Wiederherstellung möglich ist und die Daten nicht beschädigt sind. Die Testergebnisse werden vom CTO geprüft.

## 7. Wiederherstellung

Wiederherstellungen werden zur Gewährleistung der Zuverlässigkeit und zur Bewältigung von Vorfällen gemäß den oben genannten Wiederherstellungszielen durchgeführt. Besondere Wiederherstellungsanfragen können im Einzelfall über [compliance@cortena.ai](mailto:compliance@cortena.ai) bearbeitet werden.

## 8. Kontakt

[compliance@cortena.ai](mailto:compliance@cortena.ai)