Hallo Frank,
: 1. MUSS ein Unternehmen Daten (EDV) sichern?
Die Aufbewahrungsfristen müssen gewahrt werden.
: 2. Wo ist es geregelt/Vorgeschreiben (Gesetze?)
Speziell zu DV: GoBS (Grundsätze ordnungsgemäßer Buchführung für DV-Systeme).
Ganz allgemein: Aufbewahrungsfristen gem. Steuergesetze, GoB allgemein, Bundesdatenschutzgesetz, KonTRaG, BGB, evtl. Sondergesetze f. Medizinprodukte, Strahlensicherheit, etc. Unterlagen für Wirtschaftsprüfungen gem. AG-Gesetz, Rechnungslegung nach US-GAAP, was auch immer. Dann der ganze Punkt Mitarbeiter/Kundendaten, mglw. gibt's nen Betriebsarzt, der hat wieder ganz spezielle Fristen.
: 3. wie muss diese Sicherung vollzogen werden (CD/Streamer/Festplatte/ - täglich/wöchentlich/monatlich...?)
Sie muß "geeignet" stattfinden. Wie - ist Euch überlassen. Wenn in 10 Jahren die Steuerfahndung vor der Tür steht und die Daten sind weg - gibts richtig Ärger. Was für Euch am sinnvollsten ist kann nur ein Fachmann vor Ort bewerten, hängt ja auch stark von der Brisanz Eurer Daten ab. Die Häufigkeit der Backups ist ebenfalls auf der Ausfallsicherheit Eurer Systeme und der kritikalität der Daten zu bewerten. 100\%ige Sicherheit gibt's nicht. Aber, z.B. bei uns (Bank) wird mindestens täglich gesichert, die Bänder an einen zweiten Standort verbracht, einen oder mehrere Standorte (ca. 300km auseinander!) zur laufenden Datensicherung, etc.
Produktions- und Testdaten z.B.: Hier hängt's vom Produkt ab, von der Gewährleistungs- (und damit verbunden Nachweis-)-Pflicht ab, von der Lebenszeit der Produkte, den zugesicherten Wartungs/Lifecycledauern.
Das sind mal so aus der Hüfte raus ein paar Beispiele....
: 4. Welche Daten müssen gesichert werden?
Steht in oben genannten Gesetzen, Richtlinien, VOen etc.
Prinzipiell jegliche Produktionsdaten, Controllingdaten, etc.
Bis dann,
Ralf Schmidt