Datenschutz und Datenhaltung: Bedrohung, Verfahren und Schlüssel

Nach einem Datenabfluss über eine Einschleusung von SQL wird die Verschlüsselung im Ruhezustand eingeschaltet. Sie funktioniert einwandfrei und hätte den Vorfall nicht verhindert — denn sie ist gegen gestohlene Datenträger gebaut, nicht gegen eine gültige Verbindung. Dieses Modul ordnet jedes gängige Verfahren der Bedrohung zu, gegen die es laut Dokumentation wirkt, und behandelt das Problem, das jede Verschlüsselung erzeugt: den Schlüssel, ohne den die Sicherung nur noch eine Datei ist.

Fortgeschritten · ~45 Min · 10 Abschnitte Einführung · 9 Übungen (davon 3 Missionen)

Modul starten →

Fortschritt wird gespeichert — du kannst das Modul später jederzeit fortsetzen.

Nur den Lehrtext lesen →

Das kannst du danach

✓Du benennst die Bedrohung, bevor du ein Schutzverfahren wählst, und liest dessen dokumentierte Grenze mit.
✓Du klärst die Schlüsselverwahrung als Teil der Einführung — nicht als späteren Schritt — und prüfst sie im Wiederherstellungstest auf getrennter Instanz.
✓Du wandelst Produktivdaten vor der Weitergabe um und gleichst Löschzusagen gegen die Aufbewahrungsdauer der Sicherungen ab.

Übungen

1. EntscheidungWie bewertest du die Maßnahme?
2. EntscheidungWas ist daran falsch?
3. EntscheidungWas ist die Lage?
4. EntscheidungWas antwortest du?
5. MissionDie Erlaubnis, die als Anforderung gelesen wurde
6. ReihenfolgeTestdaten bereitstellen, ohne die Produktion auszuweiten
7. EntscheidungErfüllt das die Anforderung?
8. EntscheidungWas ist an der Meldung ungenau?
9. MissionWelches Verfahren deckt welche Bedrohung?

Arbeitsartefakte

↓
Testdaten bereitstellen, ohne die Produktion auszuweitendatabase-privacy-testdata-sequence-2026-09-12 · geprüft: 2026-09-12

Quellen & Aktualität6 Primärquellen · zuletzt geprüft: 2026-09-12

Verfasst von Julian Zentgraf