Unternehmensrichtlinien sind unerläßlich, vor allem wenn es um so sensible Sachen wie die Datensicherheit geht. Wenn Richtlinien so restriktiv sind, dass sie schon wieder unsicher werden, sollte man sich jedoch Gedanken machen.
Einem Kollegen im Technischen Support ist vor einiger Zeit Folgendes passiert:
Bei einem Kunden trat ein Datenbankfehler auf, der sich nicht beheben ließ. Nachdem er mehrfach erfolglos versucht hatte, das System wieder zum Laufen zu bringen, entschied der Supporter, dass man nichts mehr machen könne. Er teilte der Kundin telefonisch mit, dass es wohl an der Zeit sei, die Projektdatenbanken über die Backups wiederherzustellen und sich mit dem Gedanken anzufreunden, dass die Arbeit des gesamten Tages verloren sei.
Die Antwort der Kundin (großes Unternehmen im Mittelstand) hat den Supporter schlichtweg umkippen lassen: "Backups passen nicht in unsere Unternehmens-Policy".
So war es dann wohl auch mehr als nur die Arbeit eines Tages, die wiederhergestellt bzw. neu geleistet werden musste.