Bundesamt für Sicherheit in der Informationstechnik

M 6.107 Erstellung von Datensicherungen für Verzeichnisdienste

Verantwortlich für Initiierung: IT-Sicherheitsbeauftragter, Leiter IT

Verantwortlich für Umsetzung: Administrator

Die Datensicherung eines Verzeichnisdienstes sollte in das globale Datensicherungskonzept der Institution integriert werden.

Um konsistente Datensicherungen des Verzeichnis-Datenbestands auf einem Server zu erhalten, sollte ein spezielles Backup-Werkzeug verwendet werden. Neben einer Vollsicherung des Verzeichnisses bieten die Werkzeuge auch die Möglichkeit, nur Teile des Verzeichnisdienstes zu sichern. Um einzelne Verzeichnisdienst-Objekte zu archivieren oder wiederherzustellen, muss der vollständige Distinguished Name des Objektes spezifiziert werden. Um den gesamten Baum zu sichern, muss das jeweilige Baum-Objekt angegeben werden. Auch das Schema kann gesondert gesichert werden, hierzu muss das Schema-Objekt selektiert werden. Schließlich können ebenfalls Teile eines Verzeichnisdienst-Baums gesichert werden, hierzu muss der entsprechende Container des Baumes ausgewählt werden. Es werden dann sämtliche Objekte unterhalb dieses Containers gesichert.

Partitionsinformationen können mit diesen Backup-Werkzeugen nicht gesichert werden. Im Wiederherstellungsfall müssen die entsprechenden Teile nachträglich partitioniert werden. Daher muss die Partitionierung des Verzeichnisdienstes schriftlich dokumentiert werden, so dass sie nach einem Systemausfall manuell wieder rekonstruiert werden kann. Zu diesem Zweck sollten unbedingt gedruckte Kopien der Baumstruktur und der Partitionen angefertigt und regelmäßig aktualisiert werden.

Prüffragen:

  • Ist die Partitionierung des Verzeichnisdienstes schriftlich dokumentiert, so dass sie nach einem Systemausfall manuell wieder rekonstruiert werden kann?

Stand: 13. EL Stand 2013

Hinweis zur Verwendung von Cookies

Um unsere Webseite für Sie optimal zu gestalten und fortlaufend verbessern zu können, verwenden wir Cookies. Durch die weitere Nutzung der Webseite stimmen Sie der Verwendung von Cookies zu. Weitere Informationen hierzu erhalten Sie in unserer Datenschutzerklärung.

OK