Wir arbeiten mit Microsoft SQL Server, MySQL, MariaDB und PostgreSQL, lokal oder in Azure, AWS und bei europäischen Anbietern. Änderungen an Datenbanken von Standardsoftware stimmen wir mit dem Hersteller oder Softwarepartner ab.
Eigenes Konto für jede Anwendung, persönliche Konten für Administratoren, Nur-Lese-Konten für Berichte und Auswertungen. Das Konto „sa“ und ähnliche Standardkonten werden deaktiviert oder mit einem starken, verwahrten Passwort versehen.
Die Datenbank ist nur von den Servern erreichbar, die sie brauchen. Fernwartung durch Softwarepartner läuft über VPN oder Sprungserver, nicht über einen offenen Port.
Transparente Datenverschlüsselung oder Verschlüsselung des Datenträgers, TLS für Verbindungen zwischen Anwendung und Datenbank, verschlüsselte Sicherungsdateien mit getrennt verwahrtem Schlüssel.
Aufzeichnung von Anmeldungen, Rechteänderungen und Zugriffen auf besonders sensible Tabellen, etwa Gesundheits- oder Gehaltsdaten, mit Weiterleitung an eine zentrale Stelle, damit Protokolle nicht vom Täter gelöscht werden können.
Kumulative Updates und Sicherheitsupdates des Datenbanksystems nach Plan, abgestimmt mit den Freigaben des Softwareherstellers. Nicht mehr unterstützte Versionen werden identifiziert und ein Umstieg geplant.
Sicherungen außerhalb der Reichweite normaler Benutzer, eine Kopie unveränderbar gespeichert, und ein dokumentierter Wiederherstellungstest in einer getrennten Umgebung.
Datenbanken tragen den Betrieb. Wir ändern daher nichts ohne Sicherung, Abstimmung und Rückweg.
Welche Datenbankinstanzen gibt es, welche Version, welche Anwendungen hängen daran, wer hat Zugriff. Oft tauchen dabei vergessene Testdatenbanken mit echten Kundendaten auf.
Konfiguration, Konten, Netzwerk, Verschlüsselung und Sicherung werden gegen anerkannte Härtungsempfehlungen geprüft. Sie erhalten eine priorisierte Befundliste.
Änderungen im Wartungsfenster per Fernzugriff, abgestimmt mit Ihrem Softwarepartner. Anwendungskonten werden umgestellt, ohne dass Benutzer etwas merken.
Wir stellen eine Sicherung in einer getrennten Umgebung wieder her und messen, wie lange es dauert. Das Ergebnis kommt in Ihre Notfalldokumentation.
Eine Sicherung, die nie zurückgespielt wurde, ist eine Hoffnung, keine Sicherung. Wir erleben regelmäßig, dass Sicherungsdateien beschädigt sind, der Schlüssel fehlt oder die Wiederherstellung einen Tag statt einer Stunde dauert. Das sollten Sie bei einem Test erfahren und nicht an dem Morgen, an dem die Buchhaltung stillsteht.
Für Installation und Updates manchmal ja, für den laufenden Betrieb selten. Wir klären mit dem Hersteller, welche Rechte wirklich nötig sind, und richten bei Bedarf ein getrenntes Konto für Updates ein, das nur im Wartungsfenster aktiv ist.
Der Anbieter kümmert sich um Betriebssystem und Patches der Datenbanksoftware. Konten, Netzwerkfreigaben, Firewall-Regeln, Verschlüsselungsschlüssel und Protokolle bleiben Ihre Aufgabe. Genau dort finden wir bei Cloud-Datenbanken die meisten Lücken.
Aus Sicht der DSGVO ja, wenn es dafür keinen Grund gibt und sie schwächer geschützt ist als die Produktion. Wir helfen, Testdaten zu anonymisieren oder synthetisch zu erzeugen, und löschen alte Kopien nach Freigabe.
Mindestens zweimal im Jahr und nach jeder größeren Änderung an Anwendung oder Sicherungslösung. Für kritische Systeme empfehlen wir einen vierteljährlichen Test.
Nennen Sie uns Datenbanksysteme und Anwendungen. Wir sagen Ihnen, welche Punkte wir in einer ersten Prüfung ansehen würden.
Ihre Anfrage ist eingegangen
Sie hören spätestens am nächsten Werktag von uns. Haben Sie einen Ausfall gemeldet, der Ihr Team gerade blockiert, kümmern wir uns zuerst darum.
Diese Stadt ist nicht in der Liste. Prüfen Sie die Schreibweise oder wählen Sie die nächstgelegene Landeshauptstadt: Da wir alles per Fernwartung erledigen, ist die Betreuung in jedem Bundesland gleich.
