Sicherheit & Datenschutz
Sicherheit ist bei uns kein Zusatz, sondern die Grundlage.
Eine Datensicherung enthält die wertvollsten Daten eines Unternehmens. Deshalb ist AegisGrid von Anfang an so gebaut, dass Daten geschützt, unverfälscht und unter deutschem Recht bleiben.
Schutz auf allen Ebenen
Verschlüsselt, bevor Daten das Haus verlassen
Die Daten werden auf dem gesicherten System mit AES-256-GCM oder ChaCha20-Poly1305 verschlüsselt. Beide Verfahren sind authentifiziert: Ein falscher Schlüssel oder veränderte Daten werden bei der Wiederherstellung sicher erkannt.
Schlüssel in Ihrer Hand
Der Schlüssel wird bei Ihnen erzeugt und verwahrt. Ohne ihn verrät ein verschlüsselter Speicher nichts über die Inhalte – auch nicht dem Betreiber des Speichers.
Geschützte Übertragung
Die Verbindung zum Backup-Server ist TLS-verschlüsselt, sein Zertifikat ist fest hinterlegt. Zugriffe erfolgen mit API-Schlüsseln, die nur für bestimmte Verzeichnisse gelten.
Unveränderbare Sicherungen
Im WORM-Speicher werden geschriebene Daten nie geändert; Sicherungen sind bis zu einem festgelegten Zeitpunkt gegen Ändern und Löschen gesperrt. So bleibt auch nach einem Angriff ein unversehrter Stand erhalten.
Getrennte Rechte auf dem Server
Auf dem Backup-Server laufen nur wenige Teile mit erhöhten Rechten; die Verarbeitung der Daten erfolgt unter einem eigenen, unprivilegierten Konto.
Signierte Updates
Updates und Komponenten sind mit Ed25519 signiert, Pakete sind über Prüfsummen gebunden, und ältere Stände werden nicht erneut eingespielt. Installiert wird nur, was die Signatur bestätigt.
Prüfsicheres Nachweis-Protokoll
Der Backup-Server hält jede Sicherung, Wiederherstellung, Prüfung und Löschung in einem verketteten, täglich signierten Protokoll fest – auf Wunsch sofort mit Kopie an Ihr SIEM. Mehr zu den Nachweisen
Wiederherstellen ohne Abhängigkeit
Ihre Lizenz liegt signiert auf Ihren Systemen und gilt auch ohne ständige Verbindung zu uns. Endet sie, stoppen nur neue Sicherungen: Vorhandene lassen sich von Ihren eigenen Backup-Servern und Zielen weiter wiederherstellen, und gelöscht wird wegen einer Lizenz nie etwas.
Datenschutz nach DSGVO
AegisGrid wird von der MSD Computersysteme GmbH in Deutschland entwickelt. Im Managed Backup und im Cloud-Speicher verarbeiten wir Ihre Daten als Auftragsverarbeiter nach Art. 28 DSGVO – auf Grundlage eines Vertrags, der Zweck, Umfang und die technischen und organisatorischen Maßnahmen festlegt.
Wo Ihre Sicherungen liegen, bestimmen Sie – etwa auf eigenen Servern, NAS-Speichern oder an einem zweiten Standort. Nutzen Sie den AegisGrid Cloud-Speicher, liegen die Sicherungsdaten dort ausschließlich in zertifizierten Rechenzentren in Deutschland; eine Übermittlung in Drittländer findet nicht statt. Was die DSGVO für Sicherungen verlangt, erklärt der Ratgeber Datensicherung nach DSGVO.
- Anbieter mit Sitz in Deutschland
- Entwicklung in Deutschland
- Betrieb und Support durch eigenes Personal in Deutschland
- Cloud-Speicher in zertifizierten Rechenzentren in Deutschland
- Speicherorte frei wählbar, auch nur im eigenen Haus
- Vertrag zur Auftragsverarbeitung
- Keine Übermittlung in Drittländer
Unterstützung bei gesetzlichen Anforderungen
AegisGrid liefert technische Bausteine für Anforderungen, die viele Unternehmen erfüllen müssen.
| Anforderung | Inhalt | Beitrag von AegisGrid |
|---|---|---|
| DSGVO Art. 32 Abs. 1 lit. b | Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme | Verschlüsselung, authentifizierte Verfahren, Kopien an mehreren Orten |
| DSGVO Art. 32 Abs. 1 lit. c | Rasche Wiederherstellung nach einem Zwischenfall | Jeder Stand einzeln wiederherstellbar, lokale Kopie für kurze Wiederherstellungszeiten |
| DSGVO Art. 32 Abs. 1 lit. d | Regelmäßige Überprüfung der Maßnahmen | Prüfung aller gespeicherten Objekte, automatische Prüf-Restores, Ergebnisse per E-Mail, Probewiederherstellungen im Managed Backup |
| NIS2-Richtlinie Art. 21 Abs. 2 lit. c | Backup-Management und Wiederherstellung nach einem Notfall | Geplante Sicherungen, unveränderbare Kopien, automatische Prüf-Restores und ein signiertes Nachweis-Protokoll mit Monatsbericht |
| BSI IT-Grundschutz CON.3 und OPS.1.1.5 | Datensicherungskonzept und Protokollierung | Belege zu Regelmäßigkeit, Aufbewahrung, Löschungen und Wiederherstellungstests; manipulationssicheres Protokoll mit Kopie an einem zweiten Ort |
Keine Software allein erfüllt diese Anforderungen vollständig – sie sind Teil eines Gesamtkonzepts aus Technik und Organisation. Wir beraten Sie gern, welche Maßnahmen für Ihr Unternehmen sinnvoll sind. Wie der Backup-Server Sicherungen für NIS2, KRITIS und BSI IT-Grundschutz belegt, zeigt die Seite Nachweise.
Fragen zu Sicherheit oder Datenschutz?
Wir stellen Ihnen gern weitere Unterlagen zur Verfügung, etwa den Vertrag zur Auftragsverarbeitung.