Was gesichert wird: Umfang, Takt, Aufbewahrung, Speicherort

Finden ist nicht Sichern

Conbool findet die Quellen in Ihrem Microsoft-Mandanten selbst. Gesichert wird eine Quelle aber erst, wenn sie unter Benutzer oder Gruppen ausgewählt wurde.

Das ist der wichtigste Satz dieser Seite. Ein neu angelegtes Postfach, das niemand auswählt, ist die häufigste Ursache einer Schutzlücke, und sie fällt erst im Schadensfall auf. Wer neue Personen regelmäßig anlegt, prüft die Auswahl regelmäßig mit.

Der Sicherungstakt

Fünf Takte stehen zur Wahl:

Der Takt gilt für den ganzen Mandanten, wirkt aber nicht auf alle Quellen gleich.

Häufig geänderte Quellen laufen im gewählten Takt: Postfach, Onlinearchiv, Gruppenpostfach, OneDrive, SharePoint-Dateien. Dort werden nur Änderungen übertragen, ein häufiger Takt kostet also wenig.

Selten geänderte Quellen laufen unabhängig davon einmal täglich: SharePoint-Listen, Teams, Chat, Planner, Entra ID. Für sie gibt es keinen Änderungsabgleich, jeder Lauf liest den vollen Stand.

Der zugesagte Wiederherstellungspunkt muss zum Takt passen: das Prüfintervall darf höchstens die Hälfte des Takts betragen, sonst meldet der Nachweislauf eine Lücke, die keine ist.

Aufbewahrung

Die Frist bestimmt, wie lange ein gesicherter Stand vorgehalten wird.

Beachten Sie den derzeitigen Betriebszustand: der tägliche Löschlauf läuft als Trockenlauf. Er ermittelt, was abgelaufen ist, und entfernt nichts. Gesicherte Stände bleiben über die eingestellte Frist hinaus erhalten. Das Produkt weist Sie an der Einstellung selbst darauf hin.

Speicherung

Drei Stufen, umschaltbar je Mandant:

Standard. Jederzeit löschbar. Das ist die Abwahl der Unveränderlichkeit: ein kompromittiertes Konto oder ein Bedienfehler kann Quelle und Sicherung zugleich vernichten.

Unveränderbar. Für die Dauer der Aufbewahrung nicht überschreibbar. Wie weit das gegen einen Angreifer mit gültigen Zugangsdaten trägt, hängt vom Speicherziel ab.

Revisionssicher. Wie unveränderbar, zusätzlich für Conbool gesperrt. Nur auf schriftliche Anforderung.

Ein Wechsel der Stufe wirkt ausschließlich für künftige Sicherungen. Bereits abgelegte Stände behalten die Eigenschaft, mit der sie geschrieben wurden.

Wo die Sicherungen liegen

Voreingestellt im Objektspeicher von Cloudflare R2 in dessen EU-Jurisdiktion. Für erhöhte Anforderungen an die Datenhoheit lässt sich ein Mandant auf den Objektspeicher der STACKIT GmbH & Co. KG in der Region eu01 (Deutschland) umstellen; wenden Sie sich dafür an den Support.

Eigenes Speicherziel. Sie können ein eigenes S3-kompatibles Ziel hinterlegen. Dann verantworten Sie dessen Betrieb, Standort, Verfügbarkeit und Sicherung selbst. Ob die Unveränderlichkeit dort trägt, hängt vom Anbieter ab: nicht jeder S3-kompatible Speicher beherrscht eine Objektsperre, und ohne sie ist die Stufe eine Absichtserklärung ohne technische Wirkung.

Warum eine Quelle nicht gesichert wird

Das Modul schlüsselt jede nicht gesicherte Einheit nach dem Grund auf:

Die ersten beiden sind die häufigsten und beide behebbar.