BackUp verschlüsselte Platte

[quiddi]

Tag zusammen,
ich hatte seither immer mit Acronis True Image meine Festplattenbackups gezogen. Wenn ich ein BackUp ziehe, so mache ich dies NIE vom laufenden System, sondern fahre den Rechner runter und boote --in meinem Falle mit Acronis-- den Rechner neu. Laut dieser doofen DSGVO muss man nun leider seine Platten verschlüsseln. Somit kann ich halt nur Sektor für Sektor sichern und das Image hat fast genau die Größe wie meine zu sichernde Partition.

Frage an euch: Gibt es ein BackUpTool, welches mit einem FestplattenVerschlüsselungsTool kompatibel ist? Ich stelle mir sowas vor, dass ich beim Erstellen des BackUps das Passwort zum entschlüsseln der Festplatte (Partition) eingeben kann. Somit müsste mein BackupTool nicht Sektor für Sektor sichern. Ich kann ja das BackUpImage selbst wieder verschlüsseln und alles wäre DSGVO konform.

Schönen Gruß und Danke

[uname]

Du könntest ein Live-Debian booten, das Filesystem entschlüsselt einbinden und dann vielleicht clonezilla oder partimage verwenden. Die benötigten Programme zur Einbindung des verschlüsselteten Datenträgers und zur Archivierung sollten entweder auf dem Image enthalten sein (z. B. Clonezilla Live?) oder müssten im Live-System jeweils nachinstalliert werden. Natürlich kannst du auch dein eigenes Live-System remastern.

DSGVO konform

Meine Festplatten sind nicht verschlüsselt. Mit verschlüsselten Backups sollte man auch sehr gut aufpassen, da sie schnell unbrauchbar werden können.

[MSfree]

DSGVO konform

Mit verschlüsselten Backups sollte man auch sehr gut aufpassen, da sie schnell unbrauchbar werden können.

Was ja sehr im Sinne der DSGVO ist.
*SCNR*

[DeletedUserReAsG]

Gibt es ein BackUpTool, welches mit einem FestplattenVerschlüsselungsTool kompatibel ist?

Leider hast du vergessen, dieses ominöse „FestplattenVerschlüsselungsTool“ zu benennen. Grundsätzlich: Daten entschlüsseln und wegsichern sollte bei jedem „FestplattenVerschlüsselungsTool“ funktionieren. Wenn man mag, kann man das auch gerne scripten (im Sinne von: Klick auf „Mach Backup“ → Passphrase wird abgefragt → wenn richtig, wird’s Backup gefahren)

Laut dieser doofen DSGVO muss man nun leider seine Platten verschlüsseln.

Nur interessehalber: an welcher Stelle der DSGVO kann man dieses nachlesen? Das ist mir nun vollkommen neu, dass „man“ seine Platten verschlüsseln muss.

[Radfahrer]

Nur interessehalber: an welcher Stelle der DSGVO kann man dieses nachlesen? Das ist mir nun vollkommen neu, dass „man“ seine Platten verschlüsseln muss.

Das würde mich auch interessieren.

[quiddi]

Danke für eure Antworten, hilft mir schonmal weiter.

Nur interessehalber: an welcher Stelle der DSGVO kann man dieses nachlesen? Das ist mir nun vollkommen neu, dass „man“ seine Platten verschlüsseln muss.

Das würde mich auch interessieren.

In Artikel 32 Abs. 1 des EU-Rechtes der DSGVO steht geschrieben, dass --sollte es sich um Kundendaten handeln-- der Grad der getroffenen Sicherheitsmaßnahmen angepasst werden muss. Hierbei wird explizit darauf verwiesen, dass die Verschlüsselung eine solche Maßnahme ist.

[DeletedUserReAsG]

Einerseits geht’s da um gewerblichen Kram, andererseits wäre Festplattenverschlüsselung in dem Kontext einigermaßen sinnfrei: wenn die Kiste läuft, bei z.B. Webservern im Netz oder Datenbankservern ist das der Normalfall, sind die Daten dann ja wieder nicht verschlüsselt und könnten abgegriffen werden. Da geht es eher um die personenbezogenen Daten selbst, die etwa verschlüsselt in einer Datenbank vorgehalten, und beim konkreten Zugriff entschlüsselt werden sollen.

Ich bin kein Rechtsexperte, aber ich lese da keine Forderung nach Festplattenverschlüsselung raus. Es sei denn, es besteht eine hohe Eintrittswahrscheinlichkeit für den Fall, dass die Kiste selbst geklaut wird – dann würde ich aber das Sicherheitskonzept im Ganzen gründlich überdenken

[MSfree]

In Artikel 32 Abs. 1 des EU-Rechtes der DSGVO steht geschrieben, dass --sollte es sich um Kundendaten handeln-- der Grad der getroffenen Sicherheitsmaßnahmen angepasst werden muss. Hierbei wird explizit darauf verwiesen, dass die Verschlüsselung eine solche Maßnahme ist.

Eine andere geeignete Sicherheitsmaßnahme ist, Backups unverschlüsselt auf transportable Medien (Bänder, USB-Platten...) zu ziehen und diese in einem Bankschließfach zu deponieren.