OPS-07 Datensicherung und -wiederherstellung - Überwachung
Geändert gegenüber C5:2020
Das BSI veröffentlicht die Änderungshistorie bisher nur auf Englisch, eine deutsche Fassung ist angekündigt.
Basiskriterium
Specified which data types the criterion applies to.
Linked criterion to the policies defined in OPS-06.
Zusatzkriterium
No change.
Wortlaut in C5:2020
Basiskriterium
The execution of data backups is monitored by technical and organisational measures. Malfunctions are investigated by qualified staff and rectified promptly to ensure compliance with contractual obligations to cloud customers or the Cloud Service Provider's business requirements regarding the scope and frequency of data backup and the duration of storage.
Zusatzkriterium
The relevant logs or summarised results are available to the cloud customer in a self-service portal for monitoring the data backup.
Ergänzende Information zu allen Unterkriterien
Sofern die Datensicherung von Cloud-Kundendaten nicht Bestandteil des zwischen dem Cloud-Anbieter und dem Cloud-Kunden geschlossenen Vertrages ist, gilt dieses Kriterium nicht für Cloud-Kundendaten, wohl aber für abgeleitete Cloud-Dienstdaten und Cloud-Anbieterdaten. Inwieweit das Kriterium auf den Cloud-Dienst anwendbar ist, wird in der Systembeschreibung dargestellt.
Basiskriterium
Die Durchführung von Datensicherungen von Cloud-Kundendaten, abgeleitete Cloud-Dienstdaten und Cloud-Anbieterdaten wird durch technische und organisatorische Maßnahmen überwacht, die gemäß den Richtlinien und Verfahren für Datensicherung und -wiederherstellung dokumentiert und umgesetzt werden (vgl. OPS-06).
Vorfälle werden von qualifiziertem Personal untersucht und zeitnah behoben, um die Einhaltung vertraglicher Verpflichtungen gegenüber Cloud-Kunden bzw. der Geschäftsanforderungen des Cloud-Anbieters hinsichtlich Umfang und Häufigkeit der Datensicherung sowie der Speicherdauer sicherzustellen.
Zusatzkriterium
OPS-07.01AC
Zusatz, erweiterndZur Überwachung der Datensicherung stehen dem Cloud-Kunden die relevanten Protokolldaten oder die zusammengefassten Ergebnisse in einem Self-Service Portal zur Verfügung.
Korrespondierende Kriterien für Kunden
Was Cloud-Kunden auf ihrer Seite umsetzen.
Cloud-Kunden stellen durch geeignete Kontrollen sicher, dass die Sicherung der Daten in ihrem Verantwortungsbereich durch technische und organisatorische Maßnahmen überwacht wird.
Verwandte Kriterien
Texte des BSI aus C5:2026 und der Änderungshistorie: © Bundesamt für Sicherheit in der Informationstechnik 2026, unverändert unter CC BY-ND 4.0. Inoffizielle Website ohne Verbindung zum BSI. Lizenz und Quellen