> Dieser übersetzte Text wird sprachlich überarbeitet. Vergleichen Sie unklare Stellen mit dem [englischen Original](https://www.sm.ch-j.eu/docs/i18n/en/operational-safety-and-backup-guidance.md).

# CH-J Server Manager — Betriebliche Sicherheits- und Sicherungsführung

**Informations- und unverbindliche Anleitung (nicht Bestandteil der Softwarelizenz)** **Oktober 11, 2026**

Dieses Dokument enthält nur praktische Beispiele. Es ist nicht in die CH-J Server Manager Proprietary Software Lizenz integriert, erlegt keine gesonderten vertraglichen Verpflichtungen auf und verspricht keinen fehlerfreien Betrieb oder Wiederherstellung. Die Betreiber sollten die Sicherheitsvorkehrungen an die betroffenen Systeme, die anwendbaren Gesetze, ihre Genehmigungen und das vorhersehbare Risiko anpassen. Die relevanten Bestimmungen sind die Abschnitte 3.5 und 7.2 der anwendbaren CH-J Server Manager Proprietary Software License. Das Lesen oder Befolgen dieser Beispiele ist keine gesonderte vertragliche Anforderung.

## 1. Daten auf angeschlossenen Systemen schützen

- Identifizieren Sie wichtige Serverdateien, Datenbanken, Anwendungsstatus, Zugriffskontrolldaten und Systemkonfigurationen, die von einer Operation betroffen sein könnten.
- Halten Sie Sicherungskopien ausreichend unabhängig vom Live-System, so dass ein fehlerhafter Befehl, Ransomware, Hardware-Fehler oder versehentliches Löschen weniger wahrscheinlich ist, die Originale und die Backups zusammen zu zerstören. Zu den Optionen gehören getrennte Speicher- und Zugriffskontrollen, gegebenenfalls unveränderliche oder Offline-Kopien.
- Stellen Sie sicher, dass die Backup-Frequenz und -Retention für akzeptable Wiederherstellungspunkt- und Wiederherstellungszeitziele geeignet sind.
- Regelmäßig bestätigen Sie, dass Backups existieren, lesbar sind und wiederhergestellt werden können. Eine Kopie, die nicht wiederhergestellt werden kann, bietet wenig Schutz.
- RAID, gespiegelte Festplatten, Snapshots oder hohe Verfügbarkeit können nützlich sein, ersetzen aber nicht immer unabhängige, wiederherstellbare Backups.
- Bei der Verwaltung der Systeme eines Kunden oder Arbeitgebers, koordinieren Sie sich mit dem autorisierten Backup-Besitzer. Kopieren Sie nicht eingeschränkte Kundendaten auf persönliche Speicherung oder Zugriffsdaten ohne Erlaubnis.

## 2. Test vor riskanten Operationen

Die Software-Lizenz (Section 3.5) erläutert den Status und die Warnungen in der Release-Phase. Diese Leitlinien ergänzen keine gesonderte Beschränkung oder rechtliche Bedingung.

- Auf einem Staging- oder Nichtproduktionsserver üben Sie, wenn möglich, nur die Anwendungsfunktionen aus, auf die Sie sich verlassen möchten, insbesondere Filewrites, Massenoperationen, SSH-Befehle, Berechtigungsänderungen und automatisierte Aufträge.
- Testen Sie mit nicht-sensiblen oder verfügbaren Daten, bestätigen Sie die ausgewählten Zielsysteme und Identitäten und erwägen Sie einen Trockenlauf, wenn verfügbar.
- Testen Sie die relevanten Funktionen erneut nach Material-Anwendungsaktualisierungen, geänderten Serverberechtigungen, Konfigurationsänderungen oder Änderungen an der Automatisierung.
- Wenn keine geeignete Staging-Umgebung vorhanden ist, sollten Sie einen reduzierten Operations-Scope, zusätzliche Bestätigung, Backup-Checks und einen klaren Rollback-Plan berücksichtigen.
- Vermeiden Sie unnötige privilegierte Sitzungen; beschränken Sie Anmeldeinformationen auf die tatsächlich benötigten Aktionen.

## 3. Überprüfungen der Hässlichkeit und Integrität

- Lokale Hashes und Checksummenvergleiche können helfen, zufällige oder absichtliche Änderungen zu erkennen, aber das Ergebnis ist nur sinnvoll im Vergleich zu einem erwarteten Wert, der aus einer vertrauenswürdigen Quelle gewonnen wird.
- Für sicherheitssensitive Integritätsprüfungen bevorzugen Sie moderne kryptographische Hash-Algorithmen wie SHA-256 oder SHA-512. MD5, SHA-1 und nicht-kryptografische Prüfsummen sind keine geeigneten Sicherheitsnachweise gegen absichtliche Veränderung.
- Das lokale Hash-Tool sichert selbst keine Daten oder beweist, dass ein entfernter Server nicht kompromittiert ist.

## 4. Umgebungen mit höherem Risiko

CH-J Server Manager ist für die allgemeine Systemverwaltung, nicht für die Durchführung einer sicherheitskritischen Schutz-, Steuerungs- oder Notfallfunktion. Eine Verbindung zu einer Organisation, die kritische Systeme betreibt, macht die gewöhnliche IT-Verwaltung nicht allein zu einem sicherheitskritischen Einsatz. Bestimmen Sie, ob das spezifische System oder der Prozess, den Sie verwalten, direkt Leben oder Gesundheit beeinflussen kann, und konsultieren Sie die erforderlichen Verfahren der Organisation und qualifiziertes Sicherheitspersonal.

## 5. Nach einem Zwischenfall

Bewahren Sie relevante Protokolle, ohne Anmeldeinformationen auszusetzen, stoppen Sie destruktive Aufgaben, wenn sicher, informieren Sie den autorisierten Betreiber und folgen Sie dem Ereignis-Antwort des Systembesitzers und Wiederherstellungsprozess. Nehmen Sie nicht an, dass eine automatisierte Wiederholung sicher ist.

---

Diese Anleitung ist lehrreich, optional und unverbindlich. Sie ändert nicht die Software-Lizenz, erlegt zusätzliche rechtliche Pflichten auf oder beschränkt gesetzliche Rechte.