In vielen Bereichen werden wichtige und sensible Daten gespeichert. Dies müssen nicht in erster Linie Daten von Behörden oder großen Unternehmen sein, sondern können sich ebenso auf dem heimischen Rechner befinden. Hier liegt es immer in der Verantwortung des Benutzers, geeignete Maßnahmen gegen eine ungewollte Manipulation von Daten zu sorgen. Diese Thematik fällt in den Bereich der Informationssicherheit.

Informationsverarbeitende Systeme müssen sicherstellen, dass die Integrität, Vertraulichkeit und Verfügbarkeit der dort gespeicherten Daten jederzeit gegeben sind. Es muss daher ein ausreichender Schutz vor möglichen Gefahren, Bedrohungen und Schäden auf ein Minimum reduziert werden. Werden vertrauliche Daten beschädigt, verändert, gelöscht oder unberechtigt weitergegeben, kann hieraus ein bedeutender wirtschaftlicher Schaden entstehen. Auf der anderen Seite spricht man aber auch von Datenmanipulation, wenn diese in Datenbanken bewusst gelöscht oder geändert werden.

Was bedeutet Manipulation von Daten konkret? Als Manipulation gilt jede unautorisierte oder unbeabsichtigte Veränderung, das Kopieren, Unterdrücken, Verschieben oder Löschen von Informationen – unabhängig davon, ob diese auf lokalen Datenträgern, in Anwendungen, Datenbanken oder in Cloud-Speichern vorliegen. Betroffen sind strukturierte und unstrukturierte Informationen (z. B. Office-Dokumente, E-Mails, Protokolle, Bild- und Videodateien). Neben direkten Eingriffen spielen auch indirekte Manipulationen eine Rolle, etwa durch Fehlkonfigurationen, fehlerhafte Skripte, automatische Prozesse oder unzureichende Validierungen.

Folgen von Manipulationen reichen von unbemerkten Abweichungen in Stammdaten über Rechnungsfehler bis hin zu massiven Betriebsunterbrechungen. Besonders kritisch sind unerkannte Veränderungen, da sie langfristig falsche Entscheidungen, Compliance-Verstöße und Dateninkonsistenzen verursachen können. Wirksamer Schutz erfordert deshalb sowohl technische als auch organisatorische Kontrollen sowie eine belastbare Wiederherstellungsstrategie.

Welche Manipulationen gibt es?

Bei der ungewollten Manipulation verschaffen sich Unberechtigte Zugang zu einem EDV-System. Da der überwiegende Teil der Computeranlagen mittlerweile mit dem Internet verbunden ist, können durch einen Hackerangriff oder durch sogenannte Trojaner Zugangsdaten bekannt werden. Das Eindringen in ein Computersystem ist dann relativ einfach. Dem Eindringling liegen alle Informationen offen vor und können dementsprechend verändert, kopiert oder gar gelöscht werden.

Schadsoftware, die unbemerkt über das Internet auf dem heimischen Rechner eingeschleust wird, kann unbemerkt Zugangsberechtigungen und Passwörter aufzeichnen und diese an den Verursacher übermitteln. Von daher sollte jedes System diesbezüglich über einen aktuellen Virenschutz verfügen. Anders sieht es bei der berechtigten Datenmanipulation aus. Hiervon spricht man, wenn bei der Dateneingabe in einem Programm bestehende Datenbestände geändert, hinzugefügt oder gelöscht werden. Man spricht also auch von einer Manipulation von Daten, wenn beispielsweise eine Kundenliste in einer Datenbank aktualisiert werden muss.

Typische Ausprägungen ungewollter Manipulationen lassen sich nach Ursache und Angriffsvektor gliedern:

• Externe Angriffe: Ransomware verschlüsselt und verändert Dateien; Phishing und Social Engineering führen zur Preisgabe von Anmeldedaten; Ausnutzung von Schwachstellen (z. B. in Webanwendungen) ermöglicht das unautorisierte Ändern von Inhalten.
• Insider-Risiken: Unbefugte Änderungen durch Mitarbeitende (absichtlich oder versehentlich), Missbrauch von weitreichenden Rechten, fehlende Trennung von Aufgaben.
• Applikations- und Datenbankebene: Fehlerhafte Skripte, Massenänderungen ohne Test, unzureichende Validierung, mangelhafte Transaktionssteuerung, Verletzung referenzieller Integrität, fehlerhafte Ex- und Importe.
• System- und Infrastrukturfehler: Fehlkonfigurationen, veraltete Dienste, fehlerhafte Automatisierungen oder Backups, die im Störungsfall fehlerhafte Datenstände zurückspielen.
• Man-in-the-Middle und Session-Manipulation: Veränderung von Daten während der Übertragung bei fehlender Transportverschlüsselung oder unsicheren Protokollen.

Gewollte, kontrollierte Manipulationen sind im Betriebsalltag notwendig (z. B. Aktualisierung von Stammdaten, Korrekturen, Bereinigungen, Migrationen). Entscheidend ist, dass solche Änderungen nachvollziehbar, autorisiert und dokumentiert erfolgen – idealerweise mit Freigabeprozessen, Rollenmodellen und revisionssicheren Protokollen.

Gewollte, aber fehlerhafte Datenmanipulation

In vielen Fällen ist die Datenmanipulation zwar erlaubt, wird aber fehlerhaft durchgeführt. Dieser Fall tritt ein, wenn die Daten vom Sachbearbeiter irrtümlich falsch erfasst werden. So kann es durchaus passieren, dass aus Versehen Zugriffsrechte überschrieben werden, Abrechnungsdaten nicht richtig eingegeben werden, Schriftverkehr inhaltlich verändert und abgespeichert wird oder sogar das Betriebssystem falsch konfiguriert wird und hierdurch eine fehlerhafte Datenspeicherung stattfindet.

Je größer der Personenkreis ist, der auf gemeinsame Daten zugreifen kann, desto eher können Datenmanipulationen auftreten. Wird in diesem Fall der Fehler nicht rechtzeitig erkannt, können für den gesamten Betriebsablauf schwerwiegende Störungen auftreten. Um Eingabefehler zu vermeiden, haben viele Firmen die unterschiedlichsten Prüfmechanismen entwickelt. Wichtige Buchhaltungsdaten werden daher sogar von zwei unterschiedlichen Sachbearbeitern gleichzeitig eingegeben. Sollten sich bei der Eingabe Unterschiede ergeben, hat einer der Sachbearbeiter fehlerhafte Eingaben gemacht. Seltener, aber auch nicht auszuschließen ist der Fall, dass jemand aus Rache mutwillig eine Datenmanipulation herbeiführt. Es gibt auch Personen, die sich hierdurch einen eigenen Vorteil verschaffen wollen und sich gar hierüber bereichern möchten.

Häufige Fehlerquellen bei erlaubten Änderungen umfassen:

• Unpräzise Prozesse: Änderungen ohne Vier-Augen-Prinzip, fehlende Freigabe-Workflows, unklare Zuständigkeiten.
• Unzureichende Validierung: Keine Pflichtfeld- und Plausibilitätsprüfungen, fehlende Format-Checks, unvollständige Dublettenprüfung.
• Fehlerhafte Massenänderungen: Batch-Jobs und Imports, die ohne Testläufe/Backups ausgeführt werden oder falsche Zielobjekte betreffen.
• Transaktionsfehler: Änderungen außerhalb atomarer Transaktionen; Abbrüche führen zu inkonsistenten Datenständen.
• Versions- und Konfliktprobleme: Gleichzeitige Bearbeitung ohne Sperrkonzept (Optimistic/Pessimistic Locking), fehlende Versionsverwaltung.
• Konfigurationsänderungen: Falsch gesetzte Berechtigungen, gelöschte Policies, Umgebungswechsel ohne angepasstes Mapping.

Best Practices, um Fehler zu vermeiden:

• Rollenbasierte Rechtevergabe mit dem Prinzip der minimalen Rechte (Least Privilege) und konsequenter Trennung von Entwicklung, Test und Produktion.
• Änderungs- und Freigabeprozesse (Vier-Augen-Prinzip), Protokollierung jeder Änderung inkl. Benutzer, Zeitstempel und Begründung.
• Datengüte-Prüfungen durch Validierungsregeln, Constraints, Trigger und referenzielle Integrität in Datenbanken.
• Transaktionssichere Durchführung mit Möglichkeit zum Rollback, inklusive Staging/Testläufen und klaren Abbruchkriterien.
• Versionierung und Rückverfolgbarkeit für Stammdaten, Konfigurationen und Skripte, inklusive Change-Historie.

Maßnahmen gegen eine ungewollte Datenmanipulation

Wird eine Manipulation rechtzeitig erkannt, kann der betroffene Datenbestand durch eine Datensicherung wieder hergestellt werden. Die Eingaben, die aber seit der letzten Sicherung eingegeben worden sind, müssten in diesem Fall aber erneut erfolgen. Letztlich bleibt festzustellen, dass jedes EDV-System nicht hundertprozentig gegen bewusste oder ungewollte Manipulation von Daten geschützt werden kann.

Mehrschichtige Schutzmaßnahmen reduzieren das Risiko unerwünschter Änderungen deutlich:

• Zugriffsschutz: Starke Authentifizierung (z. B. Mehrfaktor), rollenbasierte Zugriffskontrolle (RBAC), zeitlich begrenzte Adminrechte, Just-in-Time-Zugriffe.
• Härtung und Aktualität: Konsequentes Patch-Management, sichere Konfigurationen, Deaktivierung unnötiger Dienste.
• Integritätssicherung: Prüfsummen/Hashes, digitale Signaturen, Unveränderlichkeitsmechanismen für Protokolle (fälschungssichere Audit-Logs).
• Transport- und Ruhende Verschlüsselung: Vertraulichkeit und Manipulationsschutz bei Übertragung und Speicherung.
• Protokollierung und Überwachung: Lückenlose Änderungsprotokolle, Auswertung mittels zentraler Systeme (Anomalieerkennung) und Alarmierung bei verdächtigen Aktivitäten.
• Endpoint- und E-Mail-Schutz: Aktuelle Schutzsoftware, verhaltensbasierte Erkennung, Schutz vor Makro-Missbrauch.
• Netzwerkmaßnahmen: Segmentierung, strikte Kommunikationspfade, minimale Exponierung nach außen.
• Datenbank-spezifische Kontrollen: Constraints, Trigger, Stored Procedures, Rechte auf Objekt-Ebene, sorgfältige Nutzung von Fremdschlüsseln.
• Backup-Strategie: Regelmäßige Sicherungen nach etablierten Prinzipien (z. B. 3-2-1), unveränderliche Sicherungen und Snapshots; klare Ziele für Wiederherstellungszeit (RTO) und Wiederherstellungspunkt (RPO).
• Regelmäßige Wiederherstellungstests: Geplante Restore-Übungen inklusive Integritätsprüfung der wiederhergestellten Informationen, um stille Manipulationen aufzudecken.
• Schulung und Sensibilisierung: Aufklärung über Phishing, Social Engineering, sichere Passwörter und den sorgfältigen Umgang mit Berechtigungen.
• Incident Response: Definierte Abläufe zur schnellen Eingrenzung, Forensik-gerechte Sicherung, Ursachenanalyse und nachhaltige Behebung nach erkannten Manipulationen.

Wichtig: Absolute Sicherheit ist nicht erreichbar. Ziel ist eine robuste Resilienz: frühzeitige Erkennung, schnelle Eingrenzung, lückenlose Nachvollziehbarkeit und verlässliche Wiederherstellung – kombiniert mit präventiven Kontrollen gegen unbefugte oder fehlerhafte Änderungen.

Häufige Fragen und Antworten