Backup-Restore

Werden Mails verschlüsselt gesendet, werden sie meist auch verschlüsselt im Sent-Ordner des Mail-Clients abgelegt und sind damit auf dem normalen Tages-Backup geschützt. Die Probleme beginnen später.

Restore von verschlüsselten Mails ist notwendig

• Nicht nur jede Mail, auch das Schlüsselmaterial muss sicher gebackuped werden. So zuverlässig, dass keine Daten in falsche Hände geraten.
• Wie die Schlüssel während des normalen Betriebs gelagert werden, hängt von der Lösung ab. Ein Restore kann damit auch von Client-Versions abhängig sein.
• Die Prozesse für den Schlüssel-Restore müssen recht ausgeklügelt sein. Damit nicht jeder den Schlüssel eines anderen restoren kann.
• Das Schlüsselmaterial kann in der Phase zwischen Backup und Restore ungültig geworden sein. Darauf reagiert jeder Mail-Client anders.

Mails sind auch nach Austritt des Mitarbeiters wichtig

• Das Schlüsselmaterial ist für jeden User individuell definiert, jemand anders kann nichts damit anfangen.

• Alle dafür nötigen Prozesse und technischen Vorkehrungen müssen zwingend vorher festgelegt und realisiert werden. Ein nachträgliches Entschlüsseln ohne Vorbereitung ist prinzipiell unmöglich. Nur so kann man sich vor dem Ausspionieren schützen.