123
sichergestellt ist, dass sämtliche Daten und Applikationen erfolgreich und
damit funktionstüchtig übertragen wurden. Vor allem zur Feststellung der
vollständigen Funktionalität sollte die Löschung erst nach Abschluss einer
eventuellen Testphase beim neuen Cloud‐Anbieter vorgenommen werden.
Nachdem aber schließlich alle Daten und Applikationen erfolgreich
übertragen sind und ihre Funktionalität sichergestellt ist, kann die Löschung
der verbleibenden Kopien vorgenommen werden. Eine Möglichkeit, diesen
Prozess besonders rasch und − aus Kundensicht − sicher abzuwickeln, ist,
bereits im Zuge der Migration sicherzustellen, dass − wenn möglich −
sämtliche Kopien beim Hauptunternehmer zentralisiert gespeichert und
sonstige, bei Subunternehmern befindliche Kopien gelöscht werden. Damit
kann sichergestellt werden, dass nicht zufällig infolge diverser bei den
Subunternehmern aktiver Umverteilungs‐ und Backup‐Richtlinien neue
Kopien erzeugt werden, die bisweilen im Nachhinein erst mühsam gefunden
und gelöscht werden müssen.
Der Nachweis der Löschung fußt im Wesentlichen auf einem gewissen
Vertrauen dem ursprünglichen Anbieter gegenüber. Zwar lassen sich anhand
von Protokollen die Daten auffinden und auch der Nachweis der Löschung
erbringen, jedoch stellt sich immer die Frage, ob die Protokolle vollständig
sind.
Zu beachten ist, dass die bloße Löschung im Sinne einer Entfernung des
Datensatzes aus der Datentabelle noch keine echte Löschung darstellt.
Dadurch wird lediglich der Platz auf der Festplatte für andere Daten
freigegeben und die Überschreibung ermöglicht. Eine wirkliche Bestätigung
der Löschung ist erst durch die Bestätigung des Haupt‐ oder
Subunternehmers gewährleistet, dass die freigegebenen
Festplattensektoren, auf denen die Daten gespeichert waren, überschrieben
wurden. Der einfachste Weg, dies zu erreichen, ist, die eigenen Daten
unmittelbar nach Löschung durch zufallsgenerierte Daten überschreiben zu
lassen. Die sicherste Art einer Löschung der Daten wäre die Zerstörung der
Festplatte, auf der diese gespeichert waren. Dies ist jedoch bei Cloud‐
Computing schlichtweg nicht praktikabel.
Gewährleistung und Haftung
Auch während der Migration muss der laufende Betrieb sichergestellt sein.
Daher ist es essenziell, die Gewährleistungs‐ und Haftungsbestimmungen
auch auf die Migration auszudehnen.
