# OPS-09 Datensicherung und -wiederherstellung - Aufbewahrung

- Bereich: OPS – Regelbetrieb
- Gegenüber C5:2020: geändert
- Webseite: https://c5.patrickscheid.de/ops-09/

**Ergänzende Information:**

Sofern die Datensicherung nicht vertraglich zwischen dem Cloud-Anbieter und dem Cloud-Kunden vereinbart wurde, entfällt dieses Kriterium. Der Cloud-Anbieter stellt diesen Sachverhalt in der Systembeschreibung transparent dar.

## Basiskriterium

### OPS-09.01B

Der Cloud-Anbieter überträgt die Cloud-Anbieterdaten und, sofern vertraglich vereinbart, die Cloud-Kundendaten und die abgeleiteten Cloud-Dienstdaten zur Sicherung an einen entfernten Standort oder transportiert diese auf Sicherungsmedien an einen entfernten Standort.

**Ergänzende Information (zu 01B, 03B, 04B, 05B):**

Ein entfernter Standort kann z.B. ein weiteres Rechenzentrum des Cloud-Anbieters sein.

### OPS-09.02B

Die Schutzbedarfe, die sich aus der Datenklassifizierung der Originaldaten ergeben (z. B. Verschlüsselung, Zugriffskontrolle), gelten auch für Datensicherungen.

### OPS-09.03B

Soweit die Datensicherung über ein Netz zum Remote-Standort übertragen wird, erfolgt die Datensicherung oder die Übertragung der Daten in einer verschlüsselten Form, die dem Stand der Technik entspricht (vgl. CRY-04).

### OPS-09.04B

Die Entfernung zum Hauptstandort wird unter ausreichender Berücksichtigung der Faktoren Wiederherstellungszeiten und Auswirkungen von Katastrophen auf beide Standorte gewählt.

### OPS-09.05B

Die Maßnahmen zur physischen und umgebungsbezogenen Sicherheit am Remote-Standort entsprechen denen am Hauptstandort.

## Änderungen gegenüber C5:2020

Aus der BSI C5:2026 Änderungshistorie, die das BSI bisher nur auf Englisch veröffentlicht.

**Basiskriterium:**

Specified which data types the criterion applies to.

Added requirement for applying the data classification about the backed-up data to its baclup.

Linked criterion to the criterion for transport protection.

---

Quelle: BSI C5:2026, maschinenlesbare Fassung v1.1.0, © Bundesamt für Sicherheit in der Informationstechnik (BSI) 2026, unverändert wiedergegeben unter CC BY-ND 4.0 (https://creativecommons.org/licenses/by-nd/4.0/deed.de). Änderungshinweise: BSI C5:2026 Änderungshistorie, © BSI 2026, CC BY-ND 4.0. Inoffizielle Darstellung, ohne Verbindung zum BSI.