Zurück zu den Anforderungen

Zugriff auf Backups eingeschränkt

Backup & Notfall

Stand 20.01.2026teilweisehoch

Bewertung durch HoliSec (alle Quellen) · Lauf vom 20.01.2026 · Verantwortlich: IT-Leitung (Daniel Steiner)

IST-Zustand

NAS-Admin mit 2FA, Cloud-Konto im Tresor. Offen: Veeam-Server aus der Domäne lösen, eigene Backup-Admin-Konten (März).

Soll-Zustand

Zugriff auf Backups eingeschränkt

Empfehlung

Backup-Infrastruktur vom AD trennen, eigene Konten, MFA.

Aussage aus dem Gespräch

  • Der Veeam-Server ist Domänenmitglied; der Domänen-Admin hat vollen Zugriff auf Backup-Server, NAS und Cloud-Konto.

Aussagen belegen den Ist-Zustand; die Bewertung erfolgt aus der Erhebung.

Evidenz

Dokumente

Noch keine Dokumente zu dieser Anforderung – z. B. Richtlinie, Netzplan, Vertrag oder Foto als Nachweis.

Maßnahmen

Verlauf

  1. Lauf vom 20.1.2026: teilweise
    20.10.2026, 07:15
  2. Lauf vom 16.12.2025: nicht erfüllt
    20.10.2026, 07:15
  3. Lauf vom 18.11.2025: nicht erfüllt
    20.10.2026, 07:15
  4. Lauf vom 14.10.2025: nicht erfüllt
    20.10.2026, 07:15
  5. Maßnahme angelegt: Backup-Zugriff vom AD trennen
    20.10.2026, 07:15

Kommentare

Noch keine Kommentare.