Kurzfassung
Datenintegrität umfasst die Richtlinien und Verfahren, die dafür sorgen, dass gespeicherte Informationen während ihres gesamten Lebenszyklus korrekt, zugänglich und unverändert bleiben. Bedrohungen entstehen durch menschliches Versagen, Umweltgefahren und alternde Infrastruktur. Der Schutz der Datenintegrität erfordert sowohl physische Schutzmaßnahmen (wie externe Backups) als auch logische Datenbankregeln (Entitäts-, referenzielle, Domain- und benutzerdefinierte Integrität). Regelmäßige Audits, Zugriffskontrollen und Aktivitätsprotokollierung sind wesentliche ergänzende Maßnahmen.
Datenintegrität verstehen: Definition und Auswirkungen
Datenintegrität ist ein weit gefasster Begriff, und wenn Sie 100 Programmierer:innen in einen Raum setzen, erhalten Sie 100 Definitionen. Aber auf einer grundlegenden Ebene bezieht sich Datenintegrität auf Verfahren und Richtlinien, die Daten schützen und ihre Richtigkeit von dem Moment an wahren, in dem Sie sie erhalten, bis Sie sie löschen.
Wenn Sie die Datenintegrität vernachlässigen, können die Folgen unterschiedlich ausfallen. Wenn Sie beispielsweise die Datenintegrität auf Ihrem Heimcomputer einschränken, könnten Sie alle dort gespeicherten arbeitsbezogenen Dateien verlieren. Wenn Ihr Unternehmen jedoch die Datenintegrität auf Unternehmensservern vernachlässigt, könnte die Organisation katastrophale Verluste erleiden. (Und einige müssen möglicherweise auch hohe Geldstrafen zahlen.)
Was ist Datenintegrität?
Solide Richtlinien zur Datenintegrität stellen sicher, dass Sie über einen sicheren und geschützten Ort zur Speicherung von Informationen verfügen. Wenn Sie etwas abrufen müssen, können Sie dies tun, ohne es zu beschädigen. Und die Daten, die Sie abrufen, sind dieselben wie bei der Eingabe.
Wie unterscheidet sich Datenintegrität von Datensicherheit?
Datenintegrität wird manchmal mit Datensicherheit verwechselt, aber es handelt sich dabei um zwei völlig verschiedene Dinge.
| Programmtyp | Zweck |
|---|---|
| Datensicherheitsprogramme | Halten Sie Informationen von Hacker:innen und unbefugten Nutzer:innen fern. |
| Datenintegritätsprogramme | Stellen Sie sicher, dass Sie Daten ordnungsgemäß speichern und diese nicht beschädigen oder verändern, solange sie sich in Ihrem Besitz befinden. |
Ihr Datenintegritätsprogramm sollte Sie vor häufigen Herausforderungen schützen, die aus Folgendem resultieren:
- Menschen. Ein Bedienungsfehler kann zur Löschung, Beschädigung oder zum Verlust von Informationen führen.
- Umgebung. Stürme, Überspannungen und andere Fälle höherer Gewalt können die physischen Komponenten beschädigen, auf denen Ihre Informationen gespeichert sind.
- Zeit. Ältere Geräte und veraltete Regeln können Ihre Daten gefährden.
Datenintegrität kann im Vergleich zu all den anderen Herausforderungen, vor denen IT-Teams stehen, wie eine Nebensächlichkeit erscheinen. Aber je nach Ihren gesetzlichen Rahmenbedingungen müssen Sie möglicherweise nachweisen, dass Sie ein System entwickelt haben, das auf Datenintegrität ausgelegt ist.
Beispielsweise enthält die europäische Datenschutz-Grundverordnung (DSGVO) eine spezifische Klausel zur Datenintegrität. Wenn Sie dieser Gesetzgebung unterliegen, müssen Sie Ihre Informationen vor Verlust, Zerstörung oder unbefugter Nutzung schützen. Bußgelder können erheblich sein.
Wie schützen Sie die physische Datenintegrität?
Ihre Planung sollte mit der Umgebung beginnen, in der Ihre Daten gespeichert sind. Herausforderungen bei der physischen Datenintegrität können entmutigend wirken, aber mit entsprechender Planung können Sie diese bewältigen.
Zu den allgemeinen Elementen, die Ihr Plan abdecken muss, gehören:
- Versorgungsunternehmen. Die USA verzeichnen mehr Stromausfälle als jedes andere Industrieland. Ohne einen Plan könnte der nächste Ihre kritischen Daten zerstören.
- Wetter. Überschwemmungen könnten Ihre Backup-Server kurzschließen, und extreme Hitze kann Ihre Lüfter stark belasten. Schwerwiegende Ereignisse könnten Gebäude komplett zerstören.
- Materialien. Geräte können korrodieren, aufgrund des Designs ausfallen oder altersbedingt kaputtgehen.
Backups stellen eine sinnvolle Lösung dar, aber etwa ein Drittel der Unternehmen nutzt sie überhaupt nicht. Wenn Sie zu diesen Unternehmen gehören, ist es an der Zeit, diese Richtlinie zu überarbeiten.
Durch die Sicherung von Daten können Sie Ihre Daten schützen, und wenn sich Ihre Backup-Server an einem anderen Standort befinden, verfügen Sie über einen integrierten Schutz vor ereignisbedingten Problemen (wie Unwettern).
Wie schützen Sie die lokale Datenintegrität?
Wir generieren gemeinsam jeden Tag etwa 7,5 Quadrillionen Gigabyte Daten. Unternehmen nutzen nicht jedes Byte, das sie speichern. Aber wenn sie die Informationen benötigen, die sie abgelegt haben, brauchen sie sofortigen Zugriff. Datenbanken machen dies möglich.
Lokale Datenintegrität bezieht sich auf Datenbankregeln. Die Vorschriften können komplex und unnötig undurchsichtig erscheinen. Wenn Sie diese jedoch richtig anwenden, können sie sicherstellen, dass Ihre Daten sowohl geschützt als auch leicht auffindbar sind.
Was sind die vier Arten der logischen Datenintegrität?
Es gibt vier Arten der logischen Datenintegrität.
- Entitätsintegrität: Die meisten Datenbanken verwenden Tabellen, um Daten zu organisieren. Regeln zur Entitätsintegrität beziehen sich auf die Bestandteile, aus denen sich die Tabellen zusammensetzen, einschließlich der Spalten und Zeilen. Sie sollten nicht mehr haben, als Sie benötigen, keines sollte identisch sein und keines sollte leer sein.
- Referenzielle Integrität: Diese Regeln beziehen sich auf Änderungen, Hinzufügungen und Löschungen von Daten. Sie könnten doppelte Daten einschränken oder nicht zutreffende Elemente ausschließen. Sie können auch Daten festlegen, die Benutzer:innen teilen können.
- Domain-Integrität: Regeln darüber, wie Daten in die Datenbank eingegeben und wie sie gelesen werden, gehören hierher. Sie könnten die Art, das Format oder die Menge der Daten einschränken, die Sie akzeptieren.
- Benutzerdefinierte Integrität: Regeln, die Nutzer:innen für ihre eigenen Zwecke erstellen, gehören hierher.
Lokale Integritätsherausforderungen sind etwas leichter zu verstehen als die Regeln, die Sie zur Absicherung verwenden. Zum Beispiel könnten Ihre Daten durch Folgendes gefährdet sein:
- Benutzerfehler. Nutzer:innen könnten falsche Daten in Ihre Felder eingeben und dadurch etwas unauffindbar machen.
- Software-Fehler. Ein Programmierfehler könnte etwas zulassen oder verhindern, das Ihren Daten schadet.
- Designfehler. Das Programm, das Sie zum Speichern Ihrer Daten verwenden, tut möglicherweise nicht das, was Sie erwarten.
Um sicherzustellen, dass Sie Ihre logische Datenintegrität schützen, müssen Sie regelmäßige Überprüfungen durchführen. Rufen Sie die Daten ab und überprüfen Sie sie. Suchen Sie nach Informationen und finden Sie diese.
Was können Sie noch versuchen?
Die Sicherung und der Schutz Ihrer Daten sind von entscheidender Bedeutung, und wir haben Ihnen mehrere Ideen an die Hand gegeben, die Sie sofort umsetzen können. Es gibt jedoch noch einige weitere Schritte zu beachten.
Schützen Sie Ihre Datenintegrität durch:
- Limit. Schränken Sie ein, was Personen in der Datenbank sehen können. Stellen Sie sicher, dass nicht alle, die Daten einsehen können, diese auch ändern oder löschen dürfen.
- Prüfen. Überprüfen Sie Ihre Daten regelmäßig. Und begehen Sie Ihre Lagerräume regelmäßig.
- Nachverfolgen. Protokollieren Sie, wann Sie Elemente erhalten, wann jemand die Informationen ändert und wann jemand Daten löscht.
Obwohl all diese Schritte die Integrität Ihrer Daten schützen können, können sie die Informationen nicht vor Hacker:innen schützen. Wir können das. Erfahren Sie mehr darüber, wie Okta dabei helfen kann, die Sicherheit von Kundendaten zu verbessern.
Häufig gestellte Fragen
Was ist der Unterschied zwischen Datenintegrität und Datensicherheit?
Die Datensicherheit konzentriert sich darauf, Informationen vor unbefugten Nutzer:innen und Hacker:innen zu schützen, während die Datenintegrität sicherstellt, dass gespeicherte Daten während ihres gesamten Lebenszyklus korrekt, unverändert und zugänglich bleiben.
Was sind die Hauptbedrohungen für die physische Datenintegrität?
Zu den physischen Bedrohungen zählen Stromausfälle, extreme Wetterereignisse wie Überschwemmungen und Hitze sowie Hardware-Verschleiß durch Korrosion oder Alterung. Offsite-Backup-Server sind eine wichtige Strategie zur Schadensbegrenzung.
Was sind die vier Arten der logischen Datenintegrität?
Die vier Arten sind Entitätsintegrität (Regeln für die Tabellenstruktur), referenzielle Integrität (Regeln für Datenänderungen und -löschungen), Domain-Integrität (Regeln für Format und Typ der Dateneingabe) und benutzerdefinierte Integrität (benutzerdefinierte Regeln, die für bestimmte Zwecke erstellt wurden).
Warum verfügt etwa ein Drittel der Unternehmen über keine angemessene Datensicherung?
Laut zitierten Studien nutzt rund ein Drittel der Unternehmen überhaupt keine Daten-Backups, wodurch sie anfällig für Datenverlust durch physische oder umweltbedingte Vorfälle sind.
Welche Vorschriften verpflichten Organisationen zur Wahrung der Datenintegrität?
Die europäische Datenschutz-Grundverordnung (DSGVO) enthält eine spezifische Klausel, die Organisationen dazu verpflichtet, Daten vor Verlust, Zerstörung oder unbefugter Nutzung zu schützen, wobei bei Nichteinhaltung erhebliche Geldstrafen drohen.
Welche praktischen Maßnahmen können Organisationen ergreifen, um die Datenintegrität zu schützen?
Organisationen sollten die Zugriffsberechtigungen für Datenbanken einschränken, regelmäßige Datenvalidierungsprüfungen durchführen, regelmäßige Begehungen von Speichereinrichtungen vornehmen und Protokolle darüber führen, wann Daten hinzugefügt, geändert oder gelöscht werden.
Referenzen
Die DSGVO: Die sechs Datenschutzprinzipien verstehen. (Juli 2020). IT-Governance.
Die USA verzeichnen mehr Stromausfälle als jedes andere Industrieland. Hier ist der Grund. (August 2020). Popular Science.
Ein Drittel der Unternehmen sichert keine geschäftskritischen Daten. (April 2016) IT ProPortal.
Unternehmen sammeln viele Daten, aber wie viele nutzen sie tatsächlich? (August 2019). Priceonomics.
