Bundesamt für Sicherheit in der Informationstechnik

G 2.127 Unzureichende Planung von Datensicherungsmethoden für Domänen-Controller

Werden für die Sicherung von Domänen-Controllern in einem Active Directory falsche Datensicherungsmethoden angewendet, so kann dies den Betrieb innerhalb der betroffenen Domäne beeinträchtigen. Daher können sich folgende Probleme ergeben, wenn die besondere Stellung, so wie die technischen Gegebenheiten von Domänen-Controllern bei der Datensicherung nicht berücksichtigt werden:

Durch die Nutzung inkompatibler Software zur Datensicherung der Domänen-Controller können auf den betroffenen Systemen unnötige Replizierungen ausgelöst werden und damit zugleich Störungen des Active Directory (siehe G 4.68 Störungen des Active Directory durch unnötige Dateireplizierung ).

Darüber hinaus ist bei fehlender Planung der Datensicherungsmethoden nicht sichergestellt, dass die Berechtigungen der "Sicherungsoperatoren" für die Mitglied-Server der Domäne ausreichend restriktiv gesetzt werden. Werden die Rechte nur unzureichend oder uneingeschränkt gesetzt, so können die "Sicherungsoperatoren" unter Umständen administrative Berechtigungen für die Domäne erhalten und somit gegebenenfalls Rollenkonzepte unterwandert werden.

Insbesondere bei Institutionen mit mehreren Standorten kann eine fehlende Planung der Datensicherung dazu führen, dass Niederlassungen unberücksichtigt bleiben oder eventuell gewählte Lösungen zur Remote-Sicherung keinen ausreichenden Schutz der zu sichernden Daten bieten und somit sicherheitsrelevante Active Directory-Daten bei der Übertragung mitgelesen werden können.

Wird das Intervall zwischen zwei Datensicherungen zu groß gewählt, so werden bei der Wiederherstellung eines Domänen-Controllers unter Umständen zur Löschung markierte Active-Directory-Objekte eingespielt, deren Lebensdauer bereits überschritten ist. Dies kann zu Problemen bei der Replizierung zwischen Domänen-Controllern und damit zu Inkonsistenzen führen.

Stand: 10. EL Stand 2008

Hinweis zur Verwendung von Cookies

Um unsere Webseite für Sie optimal zu gestalten und fortlaufend verbessern zu können, verwenden wir Cookies. Durch die weitere Nutzung der Webseite stimmen Sie der Verwendung von Cookies zu. Weitere Informationen hierzu erhalten Sie in unserer Datenschutzerklärung.

OK