Was ist ein Legal Hold?
Ein Legal Hold ist eine Anweisung, bestimmte Daten zu erhalten und ihre reguläre Löschung auszusetzen, weil sie für einen Rechtsstreit, eine Untersuchung oder eine behördliche Anfrage relevant sein können. Er hat kein festes Enddatum. Die Daten bleiben, bis der Hold ausdrücklich aufgehoben wird, unabhängig von ihrer gewöhnlichen Aufbewahrung.
Worin unterscheidet sich ein Legal Hold von einer Aufbewahrungsfrist?
Beide verhindern das Löschen, beantworten aber unterschiedliche Fragen.
| Aspekt | Aufbewahrungsfrist | Legal Hold |
|---|---|---|
| Grund | Vorab festgelegte Richtlinie oder Vorschrift | Ein konkreter Rechtsfall |
| Dauer | Fest, endet an einem bekannten Datum | Offen, bis zur Aufhebung |
| Umfang | Ganze Datenbestände oder Backup-Jobs | Ausgewählte Daten mit Bezug zum Fall |
| Entscheidung | IT- und Compliance-Richtlinie | Rechtsabteilung |
| Ende | Das Datum ist erreicht | Eine ausdrückliche Aufhebung |
Wie wird ein Legal Hold im Objektspeicher umgesetzt?
Im Modell von S3 Object Lock ist ein Legal Hold eine Markierung auf einer einzelnen Objektversion. Solange die Markierung gesetzt ist, kann diese Version weder gelöscht noch überschrieben werden. Die Markierung ist unabhängig von einem Aufbewahrungsdatum auf demselben Objekt: Ein Objekt kann eine Aufbewahrungsfrist, einen Legal Hold, beides oder keines von beiden haben und bleibt geschützt, bis jede geltende Sperre beendet ist. Das Setzen und Entfernen eines Holds erfordert eine eigene Berechtigung, die nur sehr wenige Konten erhalten sollten.
Wie wirkt ein Legal Hold auf Backups?
Backups sind nach System und Datum organisiert, Holds dagegen nach Personen und Themen. Um die betroffenen Wiederherstellungspunkte zu erhalten, werden sie meist von der Aufbewahrungsverarbeitung ausgenommen, als eigenständige Kopien exportiert oder über einen Hold auf den zugehörigen Objekten gesichert, sofern die Backup-Software das unterstützt. Weil inkrementelle Wiederherstellungspunkte von früheren abhängen, kann ein einzelnes Datum eine ganze Backup-Kette binden. Der Beitrag Legal Hold bei Backups geht die Möglichkeiten durch.
Welche Risiken birgt ein Legal Hold?
Zwei Risiken wirken in entgegengesetzte Richtungen. Das Löschen gesperrter Daten, auch durch einen automatischen Aufbewahrungsjob, kann schwere rechtliche Folgen haben. Der Hold muss deshalb jede betroffene Kopie erreichen. Daten nach der Aufhebung ohne anderen Grund zu behalten, kollidiert mit Datenschutzregeln, die die Speicherdauer personenbezogener Daten begrenzen. Gesperrte Daten belegen außerdem Kapazität, solange der Fall läuft. Ein Register der offenen Holds, das regelmäßig mit der Rechtsabteilung geprüft wird, deckt alle drei Punkte ab.
Häufig gestellte Fragen
Wer kann einen Legal Hold anordnen?
Die Entscheidung liegt bei der Rechtsabteilung. Die IT setzt sie mit Konten um, die über die eigene Berechtigung zum Setzen von Holds verfügen.
Läuft ein Legal Hold automatisch ab?
Nein. Er bleibt bestehen, bis jemand mit der passenden Berechtigung ihn entfernt.
Können Legal Hold und Aufbewahrungsfrist für dasselbe Objekt gelten?
Ja. Beide sind unabhängig, und das Objekt bleibt geschützt, bis beide beendet sind.