CYBER WELFARE

Schützen Sie Ihre digitale Privatsphäre

Auswirkungen des Verlusts persönlicher Daten: was wirklich auf dem Spiel steht

Max hat auf dem Rechner und auf dem Telefon fast fünfzehn Jahre Leben liegen: die Fotos der Reisen, die Videos der Familienfeste, die eingescannten Dokumente, die Steuererklärungen, die Verträge der Wohnung, ein paar Arbeitsprojekte, die noch offen sind. Ein Teil davon wandert von allein in die Cloud – den Speicherplatz, den ein externer Dienst über das Internet bereitstellt –, ein Teil lebt nur auf dem Rechner, ein Teil auf einer externen Festplatte, die er seit zwei Jahren nicht mehr angeschlossen hat. Über die Auswirkungen des Verlusts persönlicher Daten denkt in dieser Lage kaum jemand nach, und das ist verständlich: Solange die Geräte laufen, gibt es dafür keinen Anlass.

„Es ist ja alles da“ ist ein vernünftiger Satz, solange das Gerät funktioniert. Niemand entscheidet sich dafür, die eigenen Dateien zu verlieren. Es geschieht durch einen Defekt, durch einen Sturz, durch einen Diebstahl, durch einen falschen Fingertipp, manchmal durch ein schädliches Programm. Die nützliche Frage lautet deshalb nicht „Wird mir das passieren?“, sondern eine andere: Wenn diese Dateien morgen nicht mehr erreichbar wären, oder nicht mehr dieselben wie vorher, was wäre davon betroffen?

Dieser Beitrag beantwortet die Frage entlang der drei Eigenschaften, an denen sich die Sicherheit jeder Information messen lässt: dass sie verfügbar bleibt, dass sie richtig bleibt, dass sie vertraulich bleibt. Das ist die praktische Übersetzung von drei Fachbegriffen – Verfügbarkeit, Integrität und Vertraulichkeit – und sie hilft dabei, zu sehen, dass die Sache mit dem Satz „Ich finde die Fotos nicht mehr“ längst nicht zu Ende ist.

Er vertieft die Empfehlung zur regelmäßigen Sicherung von Fotos und Videos: eine Kopie Ihrer Dateien an einem anderen Ort als dem Gerät, regelmäßig erneuert, geschützt und überprüft. Eine Datensicherung (Backup) ist in einer Zeile genau das: eine Sicherheitskopie, von der aus Sie wieder anfangen können, wenn das Original verloren geht.

Drei Fragen, mit denen Sie die Auswirkungen des Verlusts persönlicher Daten messen

Bevor es ins Einzelne geht, lohnt es sich, die richtigen Fragen zur Hand zu haben. Sie gelten für jeden Ordner, für jedes Telefon und für jede Festplatte, die Sie benutzen:

  1. Was könnte ich nicht mehr zurückholen, wenn dieses Gerät für immer ausginge? – das ist die Frage nach der Verfügbarkeit.
  2. Woran würde ich merken, dass diese Dateien beschädigt oder verändert worden sind? – das ist die Frage nach der Integrität.
  3. Wer könnte die Kopien lesen, die ich angelegt habe? – das ist die Frage nach der Vertraulichkeit.

Bei diesem Thema zählt die Reihenfolge. Für persönliche Daten steht die Verfügbarkeit vorn, weil der Verlust endgültig sein kann. Auf einen Ordner mit Dateien angewandt, die Sie jederzeit erneut aus dem Internet laden können, ergeben die drei Fragen eine bescheidene Antwort. Auf die Familienfotos angewandt oder auf die einzige Fassung eines unterschriebenen Vertrags, fällt die Antwort ganz anders aus. Genau dort wird der Sinn der Empfehlung sichtbar: Die Auswirkung bemisst sich nicht am Wert des Geräts, sondern an dem, was es nur dort drinnen gibt.

1. Verfügbarkeit: die Dateien wiederfinden, wenn man sie braucht

Verfügbarkeit ist die Gewähr, die eigenen Daten in dem Augenblick benutzen zu können, in dem man sie braucht. Bei persönlichen Dateien ist das die unmittelbarste Auswirkung, denn sie zeigt sich als Leerstelle: Der Ordner ist nicht mehr da, das Telefon geht nicht mehr an, die Festplatte wird nicht mehr erkannt.

Ein praktisches Beispiel

Max klappt eines Morgens den Rechner auf, und das Gerät startet nicht. Der eingebaute Datenträger hat seinen Dienst eingestellt. Die Fotos der letzten drei Jahre lagen nur dort: Die externe Festplatte war auf einem viel älteren Stand stehen geblieben.

Wie ein Vorfall verläuft

Festplatten und Speicherbausteine haben eine begrenzte Lebensdauer. Telefone fallen herunter, werden nass, gehen verloren, werden gestohlen. Neben den Defekten steht der menschliche Fehler: ein versehentlich gelöschter Ordner, eine in aller Eile formatierte Speicherkarte, ein Telefon, das zurückgesetzt wurde, ohne dass vorher jemand die Chatverläufe gesichert hätte. Dienste für die professionelle Datenrettung gibt es, doch sie sind teuer und können kein Ergebnis zusichern. Manche Dinge lassen sich ohnehin nicht wiederholen: das Video eines Geburtstags, die Stimme eines Menschen in einer Sprachnachricht.

Warnsignale

  • Sie erinnern sich nicht an das Datum der letzten Datensicherung, oder Sie stellen fest, dass sie seit Monaten steht;
  • das Telefon meldet, dass der Speicherplatz in der Cloud voll ist und die automatischen Kopien angehalten wurden;
  • der Rechner wird langsam, macht ungewohnte Geräusche oder meldet Fehler des Datenträgers;
  • einige wichtige Ordner, etwa die Chatverläufe oder die heruntergeladenen Dokumente, gehören zu gar keiner Kopie.

Empfohlenes Verhalten

Halten Sie mindestens eine Kopie der wichtigen Dateien außerhalb des Geräts, das Sie täglich benutzen, und sorgen Sie dafür, dass sie sich von selbst erneuert. Hin und wieder lohnt es sich, eine Datei aus der Kopie noch einmal zu öffnen: Nur so erfahren Sie, ob die Sicherung wirklich arbeitet. Wie sich die Kopien ordnen lassen, erklärt die 3-2-1-Regel der Datensicherung.

2. Integrität: die Dateien bleiben, was sie waren

Integrität ist die Gewähr, dass Daten nicht verändert, beschädigt oder ersetzt werden. Hier wirkt die Auswirkung feiner: Die Dateien sind noch da, aber sie lassen sich nicht mehr benutzen, oder sie sind nicht mehr das, woran Sie sich erinnern.

Ein praktisches Beispiel

Max findet die Fotos einer Reise auf einer alten Speicherkarte wieder. Einige lassen sich öffnen, andere zeigen nur die halbe Aufnahme, wieder andere öffnen sich überhaupt nicht mehr. Die Dateien sind beschädigt: Die Daten haben Schaden genommen, und das Programm kann sie nicht mehr lesen.

Wie ein Vorfall verläuft

Der ernsteste Fall ist eine Erpressungssoftware (Ransomware), eine Art von schädlichem Programm, das die Dateien verschlüsselt – also mit einem Schlüssel unlesbar macht, den nur die angreifende Seite besitzt – und danach eine Zahlung für ihre Rückgabe verlangt. Wie sie arbeitet und wie sie sich zeigt, erklärt der Beitrag über Ransomware und persönliche Dateien. Dazu kommt ein Mechanismus, der viele überrascht: die Synchronisierung, also die Funktion, die einen Ordner auf dem Rechner und in der Cloud identisch hält. Sie ist bequem, aber sie überträgt alles, auch die Fehler. Wird eine Datei auf dem Rechner gelöscht, beschädigt oder verschlüsselt, ist dieselbe beeinträchtigte Fassung wenige Augenblicke später auch online. Dasselbe gilt für eine Sicherungsfestplatte, die dauerhaft angeschlossen bleibt: Was den Rechner trifft, kann auch sie erreichen.

Warnsignale

  • Dateien, die sich nicht oder nur teilweise öffnen lassen;
  • Dateiendungen, die sich plötzlich geändert haben, oder Namen, die Sie nicht wiedererkennen;
  • viele Dateien, die im selben Augenblick als geändert gelten, auch in der Cloud;
  • eine Meldung, die eine Zahlung für die „Rückgabe“ Ihrer Dokumente verlangt.

Empfohlenes Verhalten

Halten Sie mindestens eine Kopie vom Rechner getrennt, solange Sie sie nicht brauchen, und wählen Sie, wo es möglich ist, einen Dienst, der die früheren Fassungen der Dateien aufbewahrt. So kommen Sie auf den Stand von vor dem Problem zurück. Erscheint eine Zahlungsaufforderung, handeln Sie nicht in Eile: Trennen Sie das Gerät vom Netz und beginnen Sie bei der sauberen Kopie. Ein aktuell gehaltenes System schließt viele der Eingangswege, und genau darum geht es in der Empfehlung, Software aktuell halten.

3. Vertraulichkeit: die Kopien bleiben bei Ihnen

Vertraulichkeit ist die Gewähr, dass eine Information nur lesen kann, wer dazu berechtigt ist. Das wirkt wie ein Thema, das von der Datensicherung weit entfernt liegt, und betrifft sie doch unmittelbar: Jede Kopie ist ein zweiter Ort, an dem Ihre Fotos und Ihre Dokumente vorhanden sind, und dieser Ort will ebenso geschützt sein wie der erste.

Ein praktisches Beispiel

Vor Jahren hat Max einem Verwandten die alte externe Festplatte geliehen, „um einen Film zu überspielen“. Auf der Festplatte lagen auch eine Kopie der Familienfotos und die Scans von Personalausweis und Steuernummer. Ein Passwort hatte die Festplatte nicht.

Wie ein Vorfall verläuft

Eine ungeschützte Datensicherung ist eine vollständige und geordnete Sammlung Ihres Lebens, fertig für alle, die sie finden: eine vergessene Festplatte in einer Schublade im Büro, ein alter Rechner, der ohne Löschen der Daten verkauft wurde, ein Cloud-Konto, das ein Passwort schützt, das auch anderswo im Einsatz ist. Bei privaten Fotos, bei ärztlichen Unterlagen oder bei Ausweisdokumenten ist bereits das bloße Mitlesen ein Schaden, und oft bemerkt ihn niemand.

Warnsignale

  • Sie wissen nicht mehr, wo die alten Festplatten, Speichersticks oder Telefone mit Ihren Dateien geblieben sind;
  • die Sicherungsfestplatte öffnet sich, ohne nach einem Passwort zu fragen;
  • das Cloud-Konto verwendet ein Passwort, das Sie auch bei anderen Diensten benutzen, oder es hat keine Mehr-Faktor-Authentifizierung;
  • in den letzten Anmeldungen der Cloud tauchen Geräte auf, die Sie nicht wiedererkennen.

Empfohlenes Verhalten

Schützen Sie die Datensicherung mit einem starken Passwort oder, besser noch, mit der Verschlüsselung, die den Inhalt ohne den passenden Schlüssel unlesbar macht. Vertieft wird das in der Empfehlung, Daten auf persönlichen Geräten verschlüsseln zu lassen. Damit dieses Passwort nicht verloren geht, hilft es, Passwörter sicher aufbewahren zu können. In der Cloud schalten Sie die Mehr-Faktor-Authentifizierung (MFA) ein, also eine zweite Prüfung neben dem Passwort, und wählen verlässliche Dienste, die eine Verschlüsselung der Daten anbieten. Bevor Sie eine Festplatte verkaufen oder verschenken, löschen Sie ihren Inhalt.

EigenschaftWas geschiehtWarum das wiegt
VerfügbarkeitDie Dateien sind nicht mehr da oder nicht mehr erreichbarBei Fotos, Videos und einmaligen Dokumenten kann der Verlust endgültig sein
IntegritätDie Dateien sind da, aber beschädigt, verschlüsselt oder überschriebenDie Synchronisierung kann den Schaden bis in die Kopien im Netz tragen
VertraulichkeitEine ungeschützte Kopie wird von anderen gelesenEine vollständige Sicherung erzählt Ihr ganzes Leben an einem einzigen Ort

Ein Szenario, das alle drei zusammenbringt

Max hat die Fotos auf dem Rechner, mit einem Ordner, der in die Cloud gespiegelt wird. Seine „Datensicherung“ ist eine vor Jahren gekaufte externe Festplatte, ohne Passwort, die er gelegentlich verleiht.

Eines Tages beginnt der Datenträger des Rechners auszufallen. Bevor er ganz stehen bleibt, beschädigt er einen Teil der Dateien, und die Synchronisierung trägt die beschädigten Fassungen in die Cloud (Integrität). Ein paar Tage später geht der Rechner gar nicht mehr an: Die Fotos der letzten Jahre sind nicht mehr erreichbar, weil die externe Festplatte auf einem weit älteren Stand stehen geblieben war (Verfügbarkeit). Als Max sie wiederfindet, wird ihm klar, dass diese Festplatte monatelang durch fremde Hände gegangen ist, mit seinen Fotos und seinen Dokumenten im Klartext (Vertraulichkeit).

Drei verschiedene Auswirkungen, eine einzige Ursache: Kopien, die es zwar gab, die aber weder geordnet noch erneuert noch geschützt waren.

Die Auswirkungen, die sich erst später zeigen

Nicht alle Folgen treten sofort ein. Einige kommen mit der Zeit heraus, und das ist der Grund, warum der Satz „Bisher habe ich nie etwas verloren“ keine verlässliche Prüfung ist.

  • Die Sicherung, die stillschweigend stehen bleibt. Eine automatische Kopie kann abbrechen, weil der Speicherplatz erschöpft ist, weil ein Passwort geändert wurde oder wegen eines Updates, und das ohne deutliche Hinweise. Woran sich das erkennen lässt, beschreiben die Anzeichen für eine fehlerhafte Datensicherung.
  • Die Dateien, die mit der Zeit Schaden nehmen. Alte Datenträger und vergessene Speicherkarten können sich verschlechtern, ohne dass jemand sie öffnet. Sie merken es erst an dem Tag, an dem Sie sie brauchen.
  • Die vergessenen Kopien. Alte Telefone, Festplatten und aufgegebene Cloud-Konten verwahren Ihre Daten weiter, auch wenn Sie längst nicht mehr an sie denken, und sie erhalten keine aktuellen Schutzmaßnahmen mehr.
  • Der Wert, der sich erst später herausstellt. Eine Quittung, ein Vertrag, ein Foto können Jahre danach wichtig werden: für einen Vorgang bei einer Behörde, für eine Erinnerung, für einen Menschen, den es nicht mehr gibt. Welche Datei einmal zählen wird, weiß vorher niemand.

Das ist kein Grund, in Alarmbereitschaft zu leben. Es ist der Grund, warum der Schutz vorbeugend sein muss: Eine regelmäßige, automatische, überprüfte und geschützte Datensicherung mildert alle vier dieser Wirkungen, auch die, die Sie nie zu Gesicht bekommen.

Nicht alle Daten wiegen gleich

Wie schwer eine Auswirkung wiegt, hängt davon ab, was in den Dateien steht und wie schwer sie sich wiederbeschaffen ließen.

Art der DatenVorherrschende AuswirkungWarum
Fotos und Videos aus der FamilieVerfügbarkeitSie sind unersetzlich: Niemand kann sie neu aufnehmen
Ausweisdokumente und ScansVertraulichkeitSie können dem dienen, der sich für Sie ausgeben möchte
Steuerunterlagen, Verträge, QuittungenVerfügbarkeit und IntegritätSie werden mitunter Jahre später gebraucht und müssen unversehrt sein
Ärztliche UnterlagenVertraulichkeit und VerfügbarkeitEs sind heikle Angaben, und sie lassen sich oft nur mühsam erneut anfordern
Laufende Arbeiten, Studium, ProjekteIntegrität und VerfügbarkeitEs zählen die neuesten Fassungen, nicht die von vor Monaten
Chatverläufe und SprachnachrichtenVerfügbarkeitSie bleiben häufig außerhalb der automatischen Sicherung
Alte, vergessene ArchiveScheinbar gering, hoch ohne SchutzEs sind die Kopien, die niemand mehr nachsieht

Die letzte Zeile ist die entscheidende: Das größte Risiko kommt fast nie von den Dateien, an die Sie jeden Tag denken.

Warum auch „fast sichere“ Kopien zählen

Irgendeine Kopie zu haben ist besser als keine. Einige verbreitete Gewohnheiten lassen jedoch mindestens eine der drei Eigenschaften ungedeckt.

SituationWarum sie riskant bleibt
Nur ein Ordner, der in die Cloud gespiegelt wirdLöschungen, Schäden und Verschlüsselungen setzen sich bis in die Kopie im Netz fort
Sicherungsfestplatte dauerhaft am Rechner angeschlossenEin Stromschaden oder eine Ransomware kann beide zugleich treffen
Einzige Kopie am selben Ort wie der RechnerDiebstahl, Brand oder Wasserschaden treffen Original und Kopie gemeinsam
Datensicherung nie ausprobiertSie merken, dass sie nicht arbeitet, genau dann, wenn Sie sie brauchen
Sicherungsfestplatte ohne PasswortWer sie findet oder ausleiht, liest alles
Cloud-Konto mit einem wiederverwendeten PasswortDie Vertraulichkeit Ihrer Fotos hängt an der Sicherheit eines anderen Dienstes

Sie müssen nicht alles an einem Tag lösen: Jede in Ordnung gebrachte Zeile mildert eine Auswirkung. Welcher Weg zu Ihren Gewohnheiten passt, zeigt der Vergleich zur Datensicherung in der Cloud oder auf einer externen Festplatte.

Bezug zum Framework Cyber Welfare

Im Mittelpunkt dieses Beitrags steht digitales Bewusstsein, also die Säule, die aus Wissen Aufmerksamkeit macht. Berührt werden jedoch alle drei Säulen des Frameworks Cyber Welfare.

SäuleBeitrag dieses Inhalts
BewusstseinErkennen, dass der Verlust persönlicher Dateien nicht nur die leere Stelle bedeutet, sondern auch beschädigte Dateien und Kopien, die andere lesen können
KompetenzenVerfügbarkeit, Integrität und Vertraulichkeit als drei konkrete Fragen an die eigenen Dateien lesen können
Sicheres VerhaltenRegelmäßig das Datum der letzten Datensicherung prüfen, eine Wiederherstellung ausprobieren und die Kopien mit Passwort und Verschlüsselung schützen

Referenzstufe: FL2 – Einsteiger. Das ist die Stufe, auf der aus „Ich weiß, dass ich sichern sollte“ ein „Ich verstehe, was geschieht, wenn ich es nicht tue oder schlecht tue“ wird. Das Bewusstsein für die Auswirkungen ist das, was die Gewohnheit über die Jahre stabil hält. Um zu sehen, wo Sie bei Ihren übrigen digitalen Gewohnheiten stehen, können Sie die Selbstbewertung der digitalen Resilienz machen.

Zusammenfassung

  • Die Verfügbarkeit betrifft das, was Sie nicht mehr wiederfinden: defekte, verlorene oder gestohlene Geräte, versehentlich gelöschte Dateien.
  • Die Integrität betrifft das, was nicht mehr ist wie zuvor: beschädigte Dateien, von einer Ransomware verschlüsselte Ordner, beeinträchtigte Fassungen, welche die Synchronisierung weiterträgt.
  • Die Vertraulichkeit betrifft die Frage, wer Ihre Kopien lesen kann: Festplatten ohne Passwort, schwach geschützte Cloud-Konten, vergessene Archive.

Die Auswirkungen des Verlusts persönlicher Daten bleiben selten bei einer einzigen: Der Verlust kann alle drei Eigenschaften zugleich treffen, auf dem Gerät und auf den Kopien, die es eigentlich absichern sollten.

Empfohlener erster Schritt. Prüfen Sie heute drei Dinge: das Datum der letzten Datensicherung von Telefon und Rechner, eine beliebige Datei, die Sie aus der Kopie erneut öffnen, und ob die Sicherungsfestplatte ein Passwort hat und das Cloud-Konto die Mehr-Faktor-Authentifizierung. Das kostet zehn Minuten und deckt alle drei Auswirkungen zusammen ab.

Verwandte Inhalte

Einen Begriff nachschlagen

Kurze Einträge aus dem Cyber-Welfare-Glossar, für alle, die bei einem einzelnen Begriff verweilen möchten:

Machen Sie den ersten Schritt: Das Programm „Schützen Sie Ihre digitale Privatsphäre“ begleitet Sie kostenlos, eine Empfehlung nach der anderen.