Zur Datensicherheit gehören alle technischen und organisatorischen Maßnahmen, die Daten vor Verlust, Manipulation und unbefugtem Zugriff schützen – egal, ob ein Personenbezug besteht oder nicht. Das Fundament bilden die drei Schutzziele Vertraulichkeit, Integrität und Verfügbarkeit (die CIA-Triade). Darauf bauen Verschlüsselung, Zugriffskontrolle, Firewalls und vor allem regelmäßige Backups auf, ergänzt um Richtlinien und Mitarbeiterschulungen. Datensicherheit ist damit ein Teilbereich der Informationssicherheit.
Datensicherheit oder Datenschutz – wo ist der Unterschied?
Die beiden Begriffe werden ständig verwechselt, meinen aber Verschiedenes – ein Klassiker in der Fachinformatiker-Prüfung. Datensicherheit ist ein technisch-organisatorisches Konzept: Es schützt alle Daten vor Verlust, Veränderung und Zugriff durch Unbefugte. Ob es um Personendaten, Konstruktionspläne oder Logdateien geht, spielt keine Rolle.
Datenschutz ist dagegen ein rechtliches Konzept. Er schützt ausschließlich personenbezogene Daten und sichert das Grundrecht auf informationelle Selbstbestimmung. Geregelt wird er in Deutschland und der EU über die Datenschutz-Grundverordnung (DSGVO). Datensicherheit liefert die Technik, mit der ein Unternehmen die rechtlichen Vorgaben des Datenschutzes überhaupt erst umsetzen kann.
| Merkmal | Datensicherheit | Datenschutz |
|---|---|---|
| Charakter | technisch-organisatorisch | rechtlich |
| Schützt | alle Daten | nur personenbezogene Daten |
| Grundlage | z. B. ISO 27001, BSI IT-Grundschutz | DSGVO |
| Ziel | Daten vor Verlust und Zugriff schützen | Recht der Person auf ihre Daten wahren |
Anzeige
Die drei Schutzziele: die CIA-Triade
Jede Maßnahme der Datensicherheit lässt sich einem von drei Schutzzielen zuordnen. Im Englischen heißen sie Confidentiality, Integrity und Availability – daher der Name CIA-Triade. Die ISO-27001-Norm definiert Informationssicherheit genau als die Aufrechterhaltung dieser drei Eigenschaften.
Vertraulichkeit (Confidentiality)
Daten dürfen nur von Personen oder Systemen eingesehen werden, die dazu berechtigt sind. Umgesetzt wird das über Zugriffskontrolle und Verschlüsselung. Ein bewährtes Prinzip ist das der geringsten Rechte (Least Privilege): Jeder bekommt genau die Berechtigungen, die er für seine Aufgabe braucht – nicht mehr. Ein Buchhalter sieht Finanzdaten, aber keine Personalakten.
Integrität (Integrity)
Daten müssen vollständig und unverändert bleiben. Eine ungewollte oder böswillige Manipulation muss erkennbar sein. Das technische Werkzeug dafür sind Hash-Funktionen: Sie erzeugen aus einer Datei eine eindeutige Prüfsumme (etwa mit SHA-256). Ändert sich auch nur ein Byte, stimmt die Prüfsumme nicht mehr – so verifizierst du zum Beispiel, ob ein heruntergeladenes Programm unterwegs verändert wurde.
Verfügbarkeit (Availability)
Daten und Systeme müssen dann erreichbar sein, wenn man sie braucht. Dafür sorgen Backups, redundante Hardware (etwa RAID-Verbünde), unterbrechungsfreie Stromversorgung und Notfallpläne. Auch der Schutz vor Überlastungsangriffen (DDoS), die einen Dienst gezielt lahmlegen, fällt unter dieses Schutzziel.
Technische Maßnahmen zur Datensicherheit
Die technische Seite ist das, was die meisten zuerst mit Datensicherheit verbinden. Die wichtigsten Bausteine:
- Verschlüsselung: Symmetrische Verfahren (z. B. AES) nutzen denselben Schlüssel zum Ver- und Entschlüsseln, asymmetrische (z. B. RSA) ein Schlüsselpaar aus öffentlichem und privatem Schlüssel. HTTPS schützt Daten auf dem Transportweg, Festplattenverschlüsselung wie BitLocker oder LUKS schützt Daten im Ruhezustand.
- Firewalls: Sie filtern den Netzwerkverkehr und lassen nur erlaubte Verbindungen durch. Ergänzend erkennen Intrusion-Detection-Systeme (IDS) verdächtige Muster im Datenverkehr.
- Endpoint-Schutz: Virenscanner und Anti-Malware-Lösungen auf jedem Gerät, kombiniert mit zentralem Geräte-Management, damit Updates und Richtlinien überall ankommen.
- Zugriffskontrolle: Benutzerrollen, starke Passwörter und – heute Standard – Zwei-Faktor-Authentifizierung (2FA).
Organisatorische Maßnahmen: der oft unterschätzte Teil
Technik allein reicht nicht. Die meisten erfolgreichen Angriffe nutzen nicht eine Software-Lücke, sondern den Menschen aus. Deshalb gehören diese Punkte genauso zur Datensicherheit:
- Mitarbeiterschulungen: Phishing-Mails erkennen, sicher mit Passwörtern umgehen, im Verdachtsfall richtig reagieren. Simulierte Phishing-Tests zeigen, wo es noch hakt.
- Richtlinien und Verfahren: Klare Regeln, wer auf was zugreifen darf und wie mit Daten umzugehen ist – verbindlich und nachvollziehbar dokumentiert.
- Sicherheitsaudits: Regelmäßig prüfen, wo Schwachstellen liegen, diese beheben und den Prozess wiederholen. Datensicherheit ist kein Zustand, sondern ein laufender Kreislauf.
Backups richtig planen: die 3-2-1-Regel
Kein Backup zu haben fällt erst auf, wenn es zu spät ist – etwa nach einem Ransomware-Befall oder einem Festplattendefekt. Die bewährte Faustregel für die Verfügbarkeit heißt 3-2-1:
- 3 Kopien deiner Daten (das Original plus zwei Backups),
- auf 2 verschiedenen Speichermedien (z. B. interne Festplatte und externes Laufwerk),
- 1 Kopie davon außer Haus oder offline – damit ein Brand, Diebstahl oder Verschlüsselungstrojaner nicht alle Kopien auf einmal erwischt.
Wichtig: Ein Backup, das du nie zurückspielst, ist nur eine Vermutung. Teste die Wiederherstellung regelmäßig, sonst weißt du im Ernstfall nicht, ob die Datensicherung überhaupt funktioniert. Moderne Ergänzung sind unveränderbare (immutable) Backups, die ein Trojaner nicht nachträglich verschlüsseln kann.
Datensicherheit als Privatperson: die wichtigsten Schritte
Du brauchst kein Rechenzentrum, um deine Daten ordentlich zu schützen. Diese fünf Punkte decken den Großteil ab:
- Für jeden Dienst ein eigenes, langes Passwort – verwaltet in einem Passwort-Manager.
- Zwei-Faktor-Authentifizierung überall aktivieren, wo es sie gibt.
- Updates für Betriebssystem und Programme zeitnah einspielen – ungepatchte Lücken sind das häufigste Einfallstor.
- Regelmäßige Backups nach der 3-2-1-Regel, mindestens eine Kopie offline.
- Bei E-Mails und Links skeptisch bleiben: Phishing zielt auf den Moment der Unaufmerksamkeit.
Hintergrund: Warum das in der IHK-Prüfung sitzen muss
Wer für die Abschlussprüfung der Fachinformatiker lernt, begegnet der CIA-Triade und der Abgrenzung Datenschutz/Datensicherheit fast garantiert. Der Grund: Diese Konzepte sind das Gerüst, an dem sich jede konkrete Maßnahme aufhängen lässt. Wenn du verstehst, ob eine Maßnahme die Vertraulichkeit, die Integrität oder die Verfügbarkeit schützt, kannst du auch unbekannte Fallbeispiele in der Prüfung ssauber einordnen – und musst nicht einzelne Tools auswendig lernen. Genau diese Einordnung ist auch im Berufsalltag das, was eine durchdachte von einer zusammengewürfelten Sicherheitsstrategie unterscheidet.
Für die systematische Umsetzung greifen Unternehmen auf etablierte Frameworks zurück: den IT-Grundschutz des BSI und die internationale Norm ISO 27001. Beide liefern erprobte Methoden, um nichts Wesentliches zu übersehen.
Häufige Fragen
Was ist der Unterschied zwischen Datenschutz und Datensicherheit?
Datensicherheit ist technisch-organisatorisch und schützt alle Daten vor Verlust und Zugriff. Datenschutz ist rechtlich und schützt nur personenbezogene Daten nach der DSGVO.
Was sind die drei Schutzziele der Datensicherheit?
Vertraulichkeit, Integrität und Verfügbarkeit – zusammen die CIA-Triade. Sie ordnen jede Maßnahme einem klaren Ziel zu und sind das Grundgerüst der Informationssicherheit.
Was bedeutet die 3-2-1-Backup-Regel?
3 Kopien der Daten, auf 2 verschiedenen Medien, davon 1 Kopie außer Haus oder offline. So überlebt deine Datensicherung auch Brand, Diebstahl oder Ransomware.
Wie schütze ich meine Daten als Privatperson?
Starke, einzigartige Passwörter im Passwort-Manager, Zwei-Faktor-Authentifizierung, zeitnahe Updates, regelmäßige Backups nach 3-2-1 und Vorsicht bei Phishing-Mails.
Ist Datensicherheit dasselbe wie Informationssicherheit?
Nein. Datensicherheit ist ein Teilbereich der Informationssicherheit. Informationssicherheit umfasst zusätzlich Informationen, die nicht in digitaler Form vorliegen, etwa auf Papier.
