Licensed to be used in conjunction with basebox, only.
// sicherheit
Backup
Gilt für
Produkt: Cloud · Zielgruppe: Sicherheits- / Compliance-Prüfer
Umfang, Häufigkeit, Aufbewahrung und Wiederherstellung von Backups für Cloud-Umgebungen. In der Cloud sichert basebox; Sie müssen nichts einrichten – aber Sie sollten wissen, was gesichert wird, wie lange Backups leben und was das für Löschfristen bedeutet.
Was gesichert wird
Dieselben Bestandteile wie auf einem Server (Backup & Wiederherstellung), bezogen auf Ihre Umgebung:
| Bestandteil | Inhalt | Personenbezug |
|---|---|---|
Anwendungsdatenbank (aisrv-db) |
Benutzer, Organisation, Apps, Einstellungen, Audit-Log, Konnektor-Zugangsdaten (nur schreibend) | Ja |
Identitätsdatenbank (idp-db) |
Konten, Realm, Clients | Ja |
| Store- und RAG-Datenbanken | Persistenz; Dokumentabschnitte und Embeddings der Wissensbasen | Ja |
| Medien | Hochgeladene Dateien | Ja |
| Konfiguration und Secrets der Plattform | Für die Wiederherstellung der Umgebung | Nein |
Nicht gesichert werden neu erzeugbare Artefakte: Modellgewichte, Caches, Container-Images.
Häufigkeit, Aufbewahrung, Ort
Die Werte legt basebox fest und nennt sie Ihnen für Ihre Umgebung; vertraglich gehören sie in den AVV bzw. die Leistungsbeschreibung:
- Häufigkeit der Datenbank-Backups und ob WAL-Archivierung für Point-in-Time-Recovery aktiv ist
- Aufbewahrungsdauer der Backups – sie bestimmt, wann gelöschte Daten endgültig verschwinden
- Speicherort der Backups (im Noris-Rechenzentrum, getrennter Brandabschnitt oder zweiter Standort) und ob er die Rechtsraumgrenzen einhält, die Ihr Vertrag fordert
- Verschlüsselung der Backups und Trennung je Kunde
- Wiederherstellungsziele (RPO/RTO) und ob Wiederherstellungen regelmäßig getestet werden
Zusätzlich sichert basebox vor jedem Upgrade die Anwendungsdatenbank, weil Datenbankmigrationen vorwärts gerichtet sind (Updates).
Was das für Löschungen bedeutet
Was ein Nutzer oder Administrator löscht, ist in der Anwendung sofort weg, bleibt aber in Backups bis zu deren Rotation. Für Löschzusagen gegenüber Betroffenen addieren Sie die Backup-Aufbewahrung (Löschung). Mit Vertragsende werden Umgebung und anschließend die Backups gelöscht; Fristen und Bestätigung regelt der AVV.
Wiederherstellung
Eine Wiederherstellung führt basebox durch – bei einem Infrastrukturausfall von sich aus, bei einem Datenverlust in Ihrer Organisation (etwa versehentlich gelöschte Wissensbasis) auf Ihre Anforderung. Beachten Sie:
- Eine Wiederherstellung betrifft in der Regel die ganze Umgebung zum Zeitpunkt des Backups, nicht einzelne Datensätze – alle Änderungen seit dem Backup gehen verloren. Ob Einzelobjekte wiederhergestellt werden können, klären Sie mit basebox.
- Anfragen kommen von einer benannten Person Ihrer Organisation an support@basebox.ai; die Wiederherstellung erscheint im Audit-Log als Änderung.
Was Sie selbst sichern sollten
Unabhängig von den Backups der Plattform:
- Audit-Log-Exporte für Nachweise, die länger als die konfigurierte Aufbewahrung gebraucht werden (Exporte).
- Wissensbasis-Dokumente – die Originale liegen bei Ihnen; die Wissensbasis lässt sich daraus jederzeit neu aufbauen.
- App-Konfigurationen und System-Prompt als Textkopie, wenn Sie sie schnell reproduzieren müssen.
- Nutzer sichern wichtige Chats selbst (Chats sichern).
Nächster Schritt: Server-Sicherheit → Dedizierte Hardware