Startseite › Lexikon › Datenintegrität

Lexikon · Backup & Recovery

Datenintegrität: Daten vollständig, korrekt und unverändert halten

Kurz erklärt

Datenintegrität bedeutet, dass Daten vollständig, korrekt und unverändert sind und Änderungen nur gewollt und nachvollziehbar erfolgen. Sie ist neben Vertraulichkeit und Verfügbarkeit eines der drei klassischen Schutzziele der Informationssicherheit.

Korrekt

Unverfälscht

Kein Bit zu viel oder zu wenig.

Vollständig

Nichts fehlt

Alle Daten sind vorhanden.

Prüfbar

Nachweisbar

Änderungen sind erkennbar.

Warum Datenintegrität für Backups entscheidend ist

Ein Backup ist nur so viel wert wie die Daten, die darin stecken. Sind Dateien schon beim Sichern beschädigt, unbemerkt manipuliert oder auf dem Speichermedium mit der Zeit verfälscht worden, scheitert die Wiederherstellung genau dann, wenn sie gebraucht wird.

Auch rechtlich spielt Integrität eine Rolle: Die DSGVO nennt „Integrität und Vertraulichkeit“ als Grundsatz für die Verarbeitung personenbezogener Daten (Art. 5 Abs. 1 lit. f DSGVO) und verlangt technische Maßnahmen, um die Integrität der Systeme dauerhaft sicherzustellen (Art. 32 DSGVO).

Bedrohungen und Gegenmaßnahmen

Bedrohungen der Datenintegrität und Gegenmaßnahmen
Bedrohung	Beispiel	Gegenmaßnahme
Technische Fehler	umgekippte Bits, defekte Controller, Übertragungsfehler	Prüfsummen, Fehlerkorrektur, Hintergrundprüfung
Alterung von Medien	Datenverlust auf alten Festplatten oder Bändern	Migration auf neue Medien, Kopien an zwei Orten
Menschliche Fehler	versehentliches Überschreiben oder Löschen	Versionierung, Berechtigungen, Backups
Angriffe	Verschlüsselung oder Manipulation durch Ransomware	unveränderliche Backups, Zugriffsschutz, Überwachung

Integrität ist neben Vertraulichkeit und Verfügbarkeit eines der drei Schutzziele der Informationssicherheit.

Prüfsummen: die Grundlage jeder Integritätsprüfung

Eine Prüfsumme oder ein Hashwert ist eine Art Fingerabdruck einer Datei. Schon die Änderung eines einzigen Bits ergibt einen völlig anderen Wert. Backup-Software, Speichersysteme und Archive vergleichen solche Werte beim Schreiben, beim Übertragen und beim Lesen und erkennen so Beschädigungen.

Gängig sind Verfahren wie SHA-256. Für eine belastbare Prüfung muss der Vergleichswert getrennt von den Daten und geschützt vor Manipulation gespeichert werden.

Stille Datenkorruption

Besonders tückisch sind Fehler, die niemand bemerkt: ein umgekipptes Bit auf einer alternden Festplatte, ein fehlerhafter Controller oder ein Übertragungsfehler. Moderne Speichersysteme prüfen ihre Daten deshalb regelmäßig im Hintergrund und reparieren Fehler aus redundanten Kopien. Bandspeicher wie LTO haben eine sehr niedrige Bitfehlerrate und eignen sich auch deshalb für die Langzeitaufbewahrung.

Manipulation durch Angreifer

Ransomware verschlüsselt Daten, andere Angriffe verändern sie unauffällig. Gegen beides helfen unveränderliche Backups und WORM-Speicher: Was einmal geschrieben ist, kann für die festgelegte Frist niemand mehr ändern, auch nicht mit Administratorrechten.

Nur ein Test beweist die Integrität

Prüfsummen zeigen, dass Daten unverändert sind. Ob sich ein System daraus wieder starten lässt, zeigt erst eine Wiederherstellung. Regelmäßige Restore-Tests gehören deshalb zu jedem Integritätskonzept, mehr dazu unter Wiederherstellbarkeit.

So unterstützt Cristie

Die Integrität Ihrer Backups sichern

Backup-Check

Wie belastbar sind Ihre Sicherungen? 10 Fragen, Ergebnis mit Ampel. Zum Backup-Check

LTO-Bandlösungen

Langzeitspeicher mit sehr niedriger Bitfehlerrate und Kopie ohne Netzverbindung. Zu den Bandlösungen

Managed Backup

Wir überwachen Ihre Sicherungen und prüfen, ob sie wiederherstellbar sind. Zu Managed Backup

Wann haben Sie zuletzt eine Wiederherstellung getestet?

Wir prüfen mit Ihnen, ob Ihre Backups vollständig, unverändert und im Ernstfall wirklich nutzbar sind.

Gespräch vereinbaren

Häufige Fragen zu Datenintegrität

Was bedeutet Datenintegrität?

Dass Daten vollständig, korrekt und unverändert sind und Änderungen nur gewollt und nachvollziehbar erfolgen.

Wie prüft man die Integrität von Daten?

Mit Prüfsummen oder Hashwerten, die beim Schreiben, Übertragen und Lesen verglichen werden, und mit regelmäßigen Restore-Tests.

Was ist stille Datenkorruption?

Unbemerkte Beschädigung von Daten, etwa durch umgekippte Bits oder defekte Controller. Sie fällt oft erst bei der Wiederherstellung auf.

Was hat Datenintegrität mit der DSGVO zu tun?

Die DSGVO nennt Integrität als Grundsatz der Datenverarbeitung (Art. 5) und verlangt technische Maßnahmen zu ihrem Schutz (Art. 32).

Schützen unveränderliche Backups die Integrität?

Ja, gegen nachträgliche Änderung und Löschung. Gegen Fehler, die schon beim Sichern entstehen, helfen zusätzlich Prüfsummen und Restore-Tests.

Welche Lösungen bietet Cristie an?

Den kostenlosen Backup-Check, LTO-Bandlösungen für die Langzeitaufbewahrung und Managed Backup mit Überwachung der Sicherungen.

Verwandte Begriffe: Wiederherstellbarkeit · Immutable Backup · WORM-Speicher · LTO · Datensicherung · Ransomware