Business Impact Analysis
Auch bekannt als:Auswirkungsanalyse · BIA
Business Impact Analysis: Bewertet Folgen von Ausfällen und priorisiert kritische Prozesse und Ressourcen. Der Schwerpunkt liegt auf Widerstandsfähigkeit und Wiederanlauf nach Störungen. Dazu gehören priorisierte Geschäftsprozesse, getestete Pläne, belastbare Backups, Übungen und klar definierte WiederherstellungszieleRecovery ObjectiveMessbares Ziel für Zeitpunkt oder Datenstand einer Wiederherstellung nach einer Störung..
Funktionsweise und Einordnung
Business Impact Analysis betrachtet Sicherheit aus Sicht der Aufrechterhaltung und Wiederherstellung kritischer Leistungen. Entscheidend ist nicht nur, ob ein Ausfall verhindert werden kann, sondern welche Prozesse priorisiert, welche Abhängigkeiten benötigt und welche Datenstände innerhalb definierter Zeiten wiederhergestellt werden müssen. Technische Systeme und organisatorische Abläufe bilden dabei eine gemeinsame Wiederanlaufkette.
Bedeutung in der Praxis
Belastbarkeit lässt sich nur durch realistische Tests nachweisen. Sicherungen müssen getrennt geschützt, Wiederherstellungsverfahren dokumentiert und Zuständigkeiten eindeutig sein. Übungen sollten auch ausgefallene Identitätsdienste, kompromittierte Administrationswege, fehlende Schlüssel und eingeschränkte Kommunikation berücksichtigen. Messbare Wiederherstellungsziele verbinden technische Maßnahmen mit den tatsächlichen Auswirkungen auf den Geschäftsbetrieb.
Verwandte Begriffe
- GeschäftskontinuitätsmanagementBusiness Continuity ManagementPlant Maßnahmen zur Aufrechterhaltung kritischer Geschäftsprozesse bei Störungen.: Plant Maßnahmen zur Aufrechterhaltung kritischer Geschäftsprozesse bei Störungen.
- ZielwiederherstellungszeitRecovery Time ObjectiveMaximal tolerierbare Dauer bis zur Wiederherstellung eines Dienstes.: Maximal tolerierbare Dauer bis zur Wiederherstellung eines Dienstes.
- ZielwiederherstellungspunktRecovery Point ObjectiveMaximal tolerierbarer Datenverlust, ausgedrückt als Zeitraum vor einer Störung.: Maximal tolerierbarer Datenverlust, ausgedrückt als Zeitraum vor einer Störung.
- NotfallwiederherstellungDisaster RecoveryStellt IT-Systeme und Daten nach schweren Störungen innerhalb definierter Ziele wieder her.: Stellt IT-Systeme und Daten nach schweren Störungen innerhalb definierter Ziele wieder her.