Unverbindliche Informationen (kein Bestandteil der Softwarelizenz) 11. Oktober 2026 · Unverbindliche Hinweise zur jeweils anwendbaren einheitlichen Lizenz
Dieses Dokument enthält ausschließlich praktische Empfehlungen. Es wird nicht Bestandteil der CH-J Server Manager Proprietary Software License und begründet keine zusätzlichen vertraglichen Pflichten. Es ist weder eine Zusicherung fehlerfreien Betriebs noch eine Garantie für eine erfolgreiche Wiederherstellung. Angemessene Vorsichtsmaßnahmen richten sich nach den betroffenen Systemen, den Berechtigungen und dem vorhersehbaren Risiko. Maßgeblich bleiben die Lizenz und das anwendbare Recht.
1. Daten auf verbundenen Systemen schützen
- Wichtige Dateien, Datenbanken, Zugangsdaten und Konfigurationen identifizieren, die durch eine geplante Aktion betroffen sein könnten.
- Sicherungskopien möglichst unabhängig vom Produktivsystem aufbewahren, sodass Fehlbedienungen, Schadsoftware oder Hardwareausfälle nicht gleichzeitig Originale und Sicherungen zerstören. Je nach Risiko kommen getrennte Speichersysteme, eingeschränkte Zugriffsrechte oder unveränderbare beziehungsweise offline verwahrte Kopien in Betracht.
- Häufigkeit und Aufbewahrungsdauer der Sicherungen anhand der gewünschten Wiederherstellungsziele planen.
- Vorhandensein, Lesbarkeit und Wiederherstellbarkeit der Sicherungen regelmäßig prüfen.
- RAID, Spiegelung, Snapshots und Hochverfügbarkeit können hilfreich sein, ersetzen aber nicht in jedem Fall unabhängige und wiederherstellbare Sicherungen.
- Bei fremden oder arbeitgeberseitigen Systemen die zuständige und berechtigte Person einbeziehen; keine Kundendaten ohne entsprechende Berechtigung kopieren.
2. Vor risikoreichen Aktionen testen
Maßgeblich für den Reifestatus und die Warnhinweise ist Abschnitt 3.5 der jeweils anwendbaren Softwarelizenz. Diese Hinweise ergänzen die Lizenz nicht um Nutzungsverbote oder weitere rechtliche Bedingungen.
- In einer geeigneten Testumgebung nur die tatsächlich vorgesehenen Funktionen erproben, besonders Dateiänderungen, Löschungen, SSH-Befehle, Rechteänderungen und automatisierte Aktionen.
- Nach wesentlichen Programmaktualisierungen oder Änderungen der Serverumgebung relevante Tests erneut erwägen.
- Ist eine getrennte Testumgebung nicht praktikabel, begrenzte Testläufe, Kontrolle von Sicherungen und einen Wiederherstellungsplan in Betracht ziehen, sofern die Lizenz die beabsichtigte Nutzung erlaubt.
- Zugriffsrechte nach Möglichkeit auf die erforderlichen Operationen beschränken.
3. Hashes und Integritätsprüfungen
- Lokale Hashwerte und Prüfsummen können Änderungen erkennbar machen. Für eine belastbare Prüfung muss der erwartete Vergleichswert aus einer vertrauenswürdigen Quelle stammen.
- Für sicherheitsrelevante Prüfungen moderne kryptografische Hashverfahren wie SHA-256 oder SHA-512 bevorzugen. MD5, SHA-1 und nichtkryptografische Prüfsummen sind kein geeigneter Nachweis gegen gezielte Manipulation.
- Das lokale Hash-Werkzeug erstellt keine Datensicherung und beweist nicht, dass ein entfernter Server unverändert oder sicher ist.
4. Systeme mit erhöhtem Risiko
CH-J Server Manager dient der allgemeinen Systemverwaltung, nicht als sicherheitskritische Schutz-, Steuerungs- oder Notfallkomponente. Allein die Verwaltung gewöhnlicher IT-Systeme einer Klinik oder Industrieanlage ist deshalb nicht generell untersagt. Entscheidend sind die konkret betroffenen Systeme und mögliche unmittelbare Folgen für Leben und Gesundheit. Organisationsinterne Schutzverfahren und qualifiziertes Fachpersonal können einzubeziehen sein.
5. Nach einem Vorfall
Relevante Protokolle ohne Offenlegung von Zugangsdaten sichern, laufende schädliche Aufgaben nach Möglichkeit stoppen, die zuständigen Personen informieren und die vorgeschriebenen Wiederherstellungsabläufe befolgen. Automatische Wiederholungen sind nicht stets ungefährlich.
Diese Hinweise sind freiwillig, informativ und unverbindlich. Sie ändern weder die Lizenz noch zwingende gesetzliche Rechte.