Systemstilllegung: Welche Daten müssen erhalten bleiben?

Einordnung und Geltungsbereich

Der Beitrag vertieft die Bestandsaufnahme vor der Stilllegung. Er fordert keine pauschale unbegrenzte Aufbewahrung jedes technischen Logs. Umfang und Fristen folgen der jeweiligen Aufzeichnungsfunktion und den anwendbaren Anforderungen.

Quellen: [1] [2]

Der Bildschirm zeigt nicht den gesamten aufbewahrungsrelevanten Bestand

Trennen Sie aufbewahrungspflichtige Aufzeichnungen von Hilfsdateien, wiederherstellbaren Zwischenständen und tatsächlich entbehrlichen Daten. Ein ungeprüftes „alles behalten“ kann wichtige Zusammenhänge ebenso verdecken wie ein zu kleiner Export. Für ausgeschlossene Kategorien sollte eine nachvollziehbare Begründung bestehen.

Das Inventar benötigt Verantwortliche und einen Zielort. Ohne diese Zuordnung bleibt unklar, wer fehlende Daten klärt und wer später Zugang gewährt. Ergänzen Sie für kritische Kategorien eine konkrete Abrufprüfung: Welche Frage soll mit diesen Daten noch beantwortet werden können?

Quellen: [1] [2] [3]

Ein Dateninventar beschreibt Bedeutung und Zusammenhang

Eine Tabellenliste zeigt technische Speicherorte. Ein Stilllegungsinventar muss zusätzlich erklären, welche Informationen daraus benötigt werden. Erfassen Sie Datenart, fachliche Verwendung, verantwortliche Stelle, Aufbewahrungsgrund und Zugriffspfad. Ohne diese Verbindung kann ein Export technisch vollständig und fachlich unzureichend sein.

Beginnen Sie mit konkreten historischen Fragen. Welche Informationen benötigt das Unternehmen bei einer Reklamation, Untersuchung oder Inspektion? Daraus lassen sich Ergebnisse, Methoden, Entscheidungen, Anhänge und relevante Änderungsinformationen ableiten. Die Auswahl folgt Ihrem Prozess. Eine universelle Liste aller aufzubewahrenden Felder gibt es für jedes System gemeinsam nicht.

Unterscheiden Sie führende Aufzeichnungen, Arbeitskopien und rein technische Hilfsdaten. Ein temporärer Cache hat eine andere Funktion als die einzige vorhandene Originalaufzeichnung. Die Einordnung muss auf dem tatsächlichen Datenfluss beruhen. Die Bezeichnung „Export“ oder „Backup“ beantwortet diese Frage nicht.

Quellen: [1] [2] [3]

Eine verwendbare Inventarvorlage aufbauen

Verwenden Sie zunächst wenige, klar erklärte Felder. Ergänzen Sie technische Details dort, wo sie für Übertragung, Lesbarkeit oder Zugriff nötig sind. Jede Zeile sollte zu einer konkreten Entscheidung führen: aktiv migrieren, geeignet archivieren, kontrolliert weiter zugänglich halten oder nach begründeter Bewertung nicht weiter benötigen.

Dokumentieren Sie Unsicherheit ausdrücklich. Eine unbekannte Aufbewahrungsgrundlage ist kein „nein“. Ein nicht geklärter Speicherort ist kein Beleg, dass Daten fehlen dürfen. Benennen Sie Verantwortlichen und Klärungsschritt. Das Inventar wird dadurch zur Arbeitsgrundlage statt zu einer scheinbar fertigen, aber unzuverlässigen Tabelle.

Quellen: [1] [2] [3]

Datenbeziehungen und versteckte Speicherorte erfassen

Prüfen Sie Anhänge, externe Dateispeicher, instrumentennahe Daten, Exportordner und Schnittstellenreferenzen. Ein Geschäftsobjekt kann nur einen Link auf eine Datei enthalten. Wird nur die Datenbank übernommen, kann der Link später ins Leere führen. Umgekehrt kann ein Dateiexport ohne Geschäftsreferenz seinen Zusammenhang verlieren.

Berücksichtigen Sie Methoden, Konfigurationen und Einheiten, wenn sie für die Interpretation erforderlich sind. Ein Zahlenwert allein erklärt möglicherweise nicht, wie er entstanden ist oder welche Grenze galt. Relevante Auditdaten und elektronische Entscheidungsbezüge können ebenfalls Teil des benötigten Kontextes sein. Die Auswahl wird je Datenbereich begründet.

Erfassen Sie Verschlüsselung und technische Lesbarkeit. Ein Dateiformat kann einen Viewer, eine bestimmte Softwareversion oder einen Schlüssel benötigen. Die Inventarzeile sollte diese Abhängigkeit sichtbar machen. Ein erfolgreicher Dateikopiervorgang beweist nicht, dass der Inhalt später fachlich gelesen werden kann.

Quellen: [1] [2] [3]

Beispiel: Anhänge liegen außerhalb der Datenbank

Das Szenario ist konstruiert. Ein QMS-Datensatz enthält eine Untersuchung mit drei Anhängen. Die Datenbank wird vollständig exportiert, der externe Dateispeicher jedoch nicht. Das Inventar bezeichnet zunächst nur die Untersuchungstabelle. Ein historischer Recherchetest entdeckt fehlende Dokumente und macht die tatsächliche Abhängigkeit sichtbar.

Ergänzen Sie eine eigene Inventarposition für den Dateispeicher und verknüpfen Sie sie mit dem Geschäftsobjekt. Prüfen Sie bekannte Vorgänge mit mehreren Anhängen und Versionen. Vergleichen Sie Inhalt, Kennung und Beziehung. Die bloße Zahl von Dateien reicht nicht, wenn sie den falschen Untersuchungen zugeordnet wurden.

Wählen Sie auch einen Fall mit fehlendem oder ungültigem Link. Die Prüflogik sollte diesen Fehler erkennen. Dokumentieren Sie die Behandlung bereits vorhandener Quelllücken. Eine Migration kann den ursprünglichen Zustand übernehmen, muss aber dessen Grenze transparent behandeln. Sie darf keine nicht vorhandenen historischen Inhalte erfinden.

Quellen: [1] [2] [3]

Aufbewahrung, Zielzustand und Prüfauswahl verbinden

Leiten Sie keine pauschale Frist aus dem Systemnamen ab. Aufbewahrung hängt unter anderem von Datenart, Produkt und anwendbarem Rahmen ab. Das Inventar sollte die zuständige Bewertung referenzieren. Wenn mehrere Verpflichtungen gelten, muss die Entscheidung deren Zusammenspiel angemessen berücksichtigen.

Für jeden Zielweg werden geeignete Prüfungen festgelegt. Eine reine statische Unterlage kann anders geprüft werden als ein dynamischer Datensatz mit Berechnung und Historie. Wählen Sie konkrete Recherchefälle und begründen Sie deren Repräsentativität. Seltene, aber kritische Beziehungen verdienen gezielte Betrachtung.

Dokumentieren Sie bewusste Ausschlüsse. Ein nicht übernommener temporärer Bericht kann fachlich vertretbar sein, wenn die benötigte führende Information erhalten bleibt. Die Begründung sollte nachvollziehbar sein. Eine Ausschlussliste ohne fachliche Zuständigkeit ist schwach, insbesondere wenn sie allein aus technischen Exportgrenzen entsteht.

Quellen: [1] [2] [3]

Inventar abschließen und im Zielbetrieb nutzbar halten

Vor Abschaltung sollte jede relevante Position einen geklärten Zielweg, einen Prüfstatus und eine zuständige Stelle besitzen. Offene kritische Abhängigkeiten werden sichtbar behandelt. Ein grüner Gesamtstatus darf nicht unbekannte Datenbereiche verdecken. Die Abschlussentscheidung bezieht sich auf den tatsächlich bewerteten Umfang.

Übergeben Sie das Inventar als Recherchekarte. Ein berechtigter Mitarbeiter sollte erkennen, wo er eine bestimmte historische Information findet und welche Grenzen gelten. Technische Pfade können sich später ändern; ihre fachliche Zuordnung sollte erhalten bleiben. Das Inventar unterstützt damit auch spätere Archivmigrationen.

Pflegen Sie Änderungen an Zugriff, Format oder Aufbewahrung. Ein einmal korrekt erfasstes Inventar bleibt nicht automatisch über Jahre zutreffend. Die passende Aktualisierung kann in vorhandene Verfahren integriert werden. Entscheidend ist, dass die benötigten Informationen weiterhin gefunden, gelesen und verstanden werden können.

Quellen: [1] [2] [3]

Arbeitsvorlage: einen Datenbereich bis zum Zielnachweis bewerten

Wählen Sie einen Datenbereich und beantworten Sie die historische Frage, die er unterstützen soll. Im Beispiel muss eine Laborentscheidung anhand Probe, Ergebnis, Methode und damaliger Spezifikation erklärt werden. Daraus werden notwendige Objekte und Beziehungen abgeleitet. Eine vollständige technische Tabellenliste ist hilfreich, ersetzt aber diese fachliche Auswahl nicht.

Jede relevante Inventarposition sollte einen Zielweg und einen Prüfstatus besitzen. Unbekannte Angaben werden als offen geführt und einer zuständigen Stelle zugeordnet. Eine leere Zelle bedeutet nicht automatisch entbehrlich. Diese einfache Regel verhindert, dass technische Exportgrenzen unbemerkt zu fachlichen Ausschlüssen werden.

Prüfen Sie das Inventar gegen reale Vorgänge und technische Speicherorte. Beide Sichten können Lücken zeigen. Ein Fachbereich kennt möglicherweise einen Anhangsordner nicht; ein Administrator kennt die Bedeutung eines Methodenstands nicht. Die gemeinsame Bewertung verbindet Wissen, statt allein eine Seite zur vollständigen Quelle zu erklären.

Quellen: [1] [2] [3]

Die nächsten Schritte

• Repräsentative vollständige Geschäftsvorgänge auswählen.
• Datenorte und erforderlichen Kontext je Vorgang erfassen.
• Aufbewahrung, Ausschlüsse, Zielorte und Verantwortliche festlegen.
• Inventar gegen tatsächliche Exporte und Abrufprüfungen abgleichen.