Doch wie sieht es mit der Sicherheit Ihrer Webseiten aus? Gibt es wirklich immer ein aktuelles Backup Ihres Internetauftritts?

Transkript

1 Studio 2stimmig Daniel Beckemeier & Yannick Schöps GbR Kiefernweg Porta Westfalica An unsere Webhosting Kunden und alle Nutzer des CMS!Joomla Datum: NIE WIEDER BACKUP-SORGEN Sehr geehrte Damen und Herren, als Betreiber einer oder auch mehrerer Webseiten mit dem Joomla -System setzen Sie auf ein modernes und leicht zu bedienendes CMS-System. Dieses CMS-System erlaubt Ihnen selbst die Aktualisierung und Änderung der im Internet bereitgestellten Daten. Mit uns als technischem Berater und Umsetzer können Sie zudem jederzeit darauf vertrauen, dass wir Sie im Falle benötigter Hilfe beim Betrieb des Systems unterstützen. Doch wie sieht es mit der Sicherheit Ihrer Webseiten aus? Gibt es wirklich immer ein aktuelles Backup Ihres Internetauftritts? Unserer Erfahrung nach haben nur wenige Webseitenbetreiber ein aktuelles Backup parat, das im Falle von Datenverlust eingespielt werden könnte. Wir wollen zwar nicht hoffen, dass dieser Fall tatsächlich einmal eintritt, doch ganz ausschließen kann man ihn trotz größter Sorgfalt leider nicht. Auch wenn ein Backup vorliegt, ist dieses häufig bereits veraltet und erfordert nach der Wiederherstellung noch manuelle Nacharbeiten an der Webseite, um diese wieder auf den letzten aktuellen Stand zu bringen. Die Tatsache, dass die Webseiten und Datenbanken häufig extern bei Hostern wie Strato, 1&1 und anderen Dienstleistern gehostet werden, erschwert die Anfertigung von Backups durch den Kunden. Schließlich muss nicht nur das Dateisystem, sondern auch die verknüpfte Datenbank gesichert werden. Nicht selten bleibt ein ordentliches Backup somit auf der Strecke.

2 Angriffe auf Webseiten, technische Defekte und daraus resultierender Datenverlust sowie Anwenderfehler können zu unerwünschtem und gravierendem Ausfall der eigenen Webseite führen. Daher sollte sich jeder Betreiber einer CMS-gestützten Webseite, wie zum Beispiel Joomla, die folgenden Fragen stellen, bevor er oder sie sich gegen die Anfertigung aktueller Backups entscheidet: Wenn meine Internetseite jetzt durch einen technischen Defekt oder einen Angriff zerstört oder beeinträchtigt würde, - gäbe es eine aktuelle Sicherung der Webseite? - wie lange bräuchte ich um diese wiederherzustellen? - könnten ich und meine Kunden und Interessenten den längeren Ausfall verkraften? - wäre ich bereit erhöhte Aufwände für die Wiederherstellung durch einen Dienstleister in Kauf zu nehmen? Damit die Joomla-Webseiten unserer Kunden auch im Falle von Datenverlust schnell und aktuell wieder online sind, haben wir nun eine neue Routine zur automatischen Backuperstellung konzipiert. Diese Routine stellt sicher, dass wöchentlich ein Backup Ihrer Webseiten, bestehend aus Dateisystem (Bilder, Dateien, Konfiguration etc.) und Datenbank (Texte, Berechtigungen, Menüstruktur etc.) erstellt wird. Nach der Erstellung des Backups wird das fertige Backup automatisch auf zwei von uns bereitgestellte und in Deutschland gehostete Archivserver übertragen und nach Wahl ein halbes oder ein ganzes Jahr lang aufbewahrt. So stehen unseren Kunden 26 bzw. 52 wöchentliche Sicherungsstände aus der Vergangenheit zur Verfügung, auf die sie im Falle von Fehlern zurückgreifen können. Die Nutzung dieser Routine erspart Ihnen im Falle einer benötigten Wiederherstellung die aufwendige und teure Reparatur (Neuerstellung oder Teilneuerstellung) Ihrer Webseite auch wenn wir Ihnen wünschen, dass dies niemals für Sie nötig sein wird. Denn das beste Backup ist das Backup, das man nicht braucht.

3 Für die Integration Ihrer Webseite in unseren Backup-Prozess bieten wir zwei Jahresverträge an, je nachdem wie lange Sie auf Backups Ihres Systems zurückgreifen möchten. Diese Jahresverträge beinhalten die einmalige Installation unserer Backuproutine in Ihrer Webseite, sowie die wöchentliche Anfertigung eines Voll-Backups, die Übertragung auf unsere Archivserver und die sichere Aufbewahrung auf unseren Archivservern. Die Größe Ihrer Backupdateien spielt für uns dabei keine Rolle (beachten Sie bitte unsere Vertragsbedingungen für weitere Details * ). Variante 1 halbjährige Aufbewahrung der Backups (26 wöchentlich angefertigte Backupstände), 12 Monate Vertragslaufzeit, kündbar bis 1 Monat vor Vertragsende, ansonsten automatisch verlängernd um weitere 12 Monate. 98 zahlbar jährlich im Voraus per Rechnung. Variante 2 einjährige Aufbewahrung der Backups (52 wöchentlich angefertigte Backupstände), 12 Monate Vertragslaufzeit, kündbar bis 1 Monat vor Vertragsende, ansonsten automatisch verlängernd um weitere 12 Monate. 179 zahlbar jährlich im Voraus per Rechnung. Ihre Backupdaten liegen verschlüsselt auf eigenen Servern im Rechenzentrum bei der Firma Strato, sowie aus Gründen der Redundanz in unserem eigenen Rechenzentrum in Porta Westfalica. Denn Datenschutz und Datensicherheit haben bei uns oberste Priorität. Bei Interesse, Fragen oder für die Beauftragung eines Jahresvertrages zur Backuperstellung, wenden Sie sich bitte über die adresse info@studio-2stimmig.de an uns, rufen Sie uns an, oder nutzen Sie den Bestellschein auf der nächsten Seite. Wir wünschen Ihnen eine erfolgreiche Woche! Mit freundlichen Grüßen aus Porta Westfalica Daniel Beckemeier Geschäftsführer Web & IT

4 Bestellschein bei Interesse bitte zurück per Post oder Scan Hiermit bestellen wir Firmenname: Vorname: Nachname: Adresse: PLZ und Ort: den folgenden Backup-Jahresvertrag zu den unten stehenden Konditionen (bitte ankreuzen): Variante 1 halbjährige Aufbewahrung der Backups (26 wöchentlich angefertigte Backupstände), 12 Monate Vertragslaufzeit, kündbar bis 1 Monat vor Vertragsende, ansonsten automatisch verlängernd um weitere 12 Monate. 98 pro Webseite, zahlbar jährlich im Voraus per Rechnung. Variante 2 einjährige Aufbewahrung der Backups (52 wöchentlich angefertigte Backupstände), 12 Monate Vertragslaufzeit, kündbar bis 1 Monat vor Vertragsende, ansonsten automatisch verlängernd um weitere 12 Monate. 179 pro Webseite, zahlbar jährlich im Voraus per Rechnung. Die Beauftragung erfolgt pro folgender Webseiten (bitte Hauptdomain [Ihre Internetadresse] angeben): Datum: Unterschrift/Stempel:

5 Vertragsbedingungen zum Produkt Backup-Jahresvertrag: Vertragsgegenstand ist die einmalige Installation unserer Backuproutine in Ihrer Internetseite in Form einer Komponente, die wöchentliche Erstellung und Übertragung der Backupdaten auf unsere Server und die Aufbewahrung der Daten in dem vom Kunden bestellten Zeitraum. Nicht im Vertrag enthalten sind Aufwände für die Überlassung oder Wiedereinspielung eines Backups im Kundensystem sowie Aufwendungen für die Aktualisierung der Backuproutine (Updates), wenn diese durch die Einspielung von Updates des CMS-Systems oder anderer Umgebungsvariablen benötigt werden. Diese werden als normale Dienstleistung im Sinne der Websitebetreuung berechnet. Die Berechnung der Gebühren erfolgt jährlich im Voraus per Rechnung. Der Vertrag hat eine Laufzeit von 12 Monaten und kann bis zu einem Monat vor Vertragsende gekündigt werden. Wird der Vertrag nicht gekündigt, verlängert sich dieser erneut um 12 Monate und die Jahresgebühr wird erneut mit Zugang der Rechnung fällig. Ein angefertigtes Backup erhält von unserer Routine einen Ablaufzeitstempel (je nach Vertragsvariante 6 oder 12 Monate in der Zukunft). Nach dem Erreichen dieses Ablaufdatums wird der Backupdatensatz gelöscht und durch einen aktuellen ersetzt. Es handelt sich hier um das First-In-First-Out Prinzip. Die Speicherung der Kundendaten geschieht in Deutschland. Neben uns und unseren Subdienstleistern (Strato AG, Hosting der Archivserver) hat niemand Zugriff auf Ihre Daten. Eine Dateneinsicht kann durch die Verschlüsselung der Daten komplett verhindert werden. In diesem Fall ist der Kunde verpflichtet das Passwort mit unserer Hilfe einmalig zu setzen und dieses aufzubewahren. Sollte das Verschlüsselungspasswort vom Kunden vergessen werden, können wir dieses nicht wiederherstellen. Die Einspielung eines verschlüsselten Backups ohne Kenntnis des Passwortes ist nicht möglich. * Als Anbieter behalten wir uns das Recht vor, den Vertrag auch innerhalb der Vertragslaufzeit zu beenden, sollte sich in den Backups des Kunden Schadsoftware befinden, oder die uns als Backup überstellten Daten eine Größe überschreiten, die für uns technisch nicht zu bewältigen ist. Letzteres betrachten wir als eine Fair-Use-Politik im Bezug auf unsere Aussage, dass die Backupgröße nicht in der Preisgestaltung der Verträge berücksichtigt wird. Im Falle einer Kündigung des Vertrages durch uns als Anbieter werden etwaige bereits bezahlte Aufwände für noch nicht angebrochene Monate in der Zukunft monatsanteilig erstattet und die Aufbewahrung bereits angefertigter Backups wird bis zum Erreichen des Ablaufzeitstempels sichergestellt. Alternativ dürfen wir dem Kunden in diesem Falle die noch vorliegenden Backups aushändigen und in die alleinige Obhut des Kunden übergeben. Damit das Backup ordnungsgemäß funktionieren kann, muss gewährleistet sein, dass Dateisystem und Datenbank des Kunden vom Hostingserver des Kunden aus erreichbar sind. Zudem muss der Hostingserver des Kunden ein- und ausgehende FTP-Verbindungen (verschlüsselt und unverschlüsselt) akzeptieren. Die Erstellung des Backups geschieht im Zeitfenster von 02:00 Uhr bis 06:00 Uhr am Montagmorgen. Dieser Zeitraum wurde gewählt, da in diesem Zeitraum erfahrungsgemäß wenig Last auf den meisten beteiligten Servern (Kunden- und Auftraggeberseite) herrscht. Die Anfertigung des Backups ist nicht zugleich Garantie dafür, dass ein angefertigtes Backup auch tatsächlich wiederhergestellt werden kann. Ist zum Beispiel das gesicherte System zum Zeitpunkt der Backuperstellung bereits beinträchtigt, kann der Backupdatensatz unter Umständen nicht zur Wiederherstellung genutzt warden. Bei der Übermittlung der Daten an uns, stellt uns der Kunde von jeglichen Ansprüchen Dritter frei. Dies spielt besonders dann eine wichtige Rolle, wenn der Kunde uns urheberrechtlich geschütztes, oder illegales Material innerhalb seines Backups übermittelt. Auf den Inhalt des vom Kunden bereitgestellten Backups haben wir keinen Einfluss, auch weil uns dieses u.u. verschlüsselt übertragen wird. Ohne Aufforderung des Kunden nehmen wir aus Gründen des Datenschutzes keine Einsicht in die überstellten Backups, prüfen deren Inhalt also nicht. Sollte eine oder mehrere dieser Vertragsbedingungen keine Gültigkeit besitzen, bleiben alle anderen Vertragsbedingungen hiervon unberührt.