← Backup & Disaster Recovery

Vertrauen wiederherstellen: Notfallzugänge, Schlüssel und ihre Fristen

Der Zugang zum Sicherungssystem hängt am Verzeichnisdienst, der Verzeichnisdienst soll aus der Sicherung kommen, und der Schlüssel dafür liegt im Geheimnisspeicher hinter derselben Anmeldung. Dieses Modul löst diesen Kreis auf und zeigt die Fristen, die dabei über Erfolg entscheiden: warum ein zur Löschung vorgemerkter Schlüssel schon 30 Tage vor seinem Ende unbenutzbar ist, warum Rotation alte Sicherungen nicht gefährdet und nach einem Vorfall trotzdem nicht genügt, und warum ein Notfallkonto genau an den Maßnahmen scheitert, die Alltagskonten schützen.

Solide · ~25 Min · 11 Abschnitte Einführung · 9 Übungen (davon 2 Missionen)

Modul starten →

Fortschritt wird gespeichert — du kannst das Modul später jederzeit fortsetzen.

Nur den Lehrtext lesen →

Das kannst du danach

  • ✓Den kreisförmigen Zugangszwang zwischen Verzeichnisdienst, Sicherungssystem und Geheimnisspeicher auflösen
  • ✓Notfallzugänge nach ihren eigenen Regeln betreiben und gegen Ablauf, Bereinigung und Aussperrung schützen
  • ✓Rotation, Vormerkung zur Löschung und Kompromittierung eines Schlüssels in ihren Folgen unterscheiden

Übungen

  • 1. EntscheidungWas muss vor allem anderen geklärt werden?
  • 2. MissionWas für Notfallkonten anders gilt
  • 3. EntscheidungWie ist diese Sorge zu bewerten?
  • 4. EntscheidungWas erklärt das Verhalten, und was ist zu tun?
  • 5. EntscheidungWelche Maßnahme verhindert die Wiederholung dieses Zustands?
  • 6. ReihenfolgeVertrauen vor Datenpfad
  • 7. EntscheidungWarum reicht die Rotation hier nicht?
  • 8. EntscheidungWelche Folge dieser Umstellung ist die gravierendste?
  • 9. EntscheidungWas ist der belastbare Umgang mit dieser Lage?

Arbeitsartefakte

Quellen & Aktualität4 Primärquellen · zuletzt geprüft:
  1. 01Microsoft Entra — Manage emergency access accounts
  2. 02AWS KMS — Delete an AWS KMS key
  3. 03AWS KMS — Rotate AWS KMS keys
  4. 04NIST SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems

Verfasst von Julian Zentgraf