Disaster Recovery

Disaster Recovery: Stellt IT-Systeme und Daten nach schweren Störungen innerhalb definierter Ziele wieder her. Der Schwerpunkt liegt auf Widerstandsfähigkeit und Wiederanlauf nach Störungen. Dazu gehören priorisierte Geschäftsprozesse, getestete Pläne, belastbare Backups, Übungen und klar definierte WiederherstellungszieleRecovery ObjectiveMessbares Ziel für Zeitpunkt oder Datenstand einer Wiederherstellung nach einer Störung..

Funktionsweise und Einordnung

Disaster Recovery betrachtet Sicherheit aus Sicht der Aufrechterhaltung und Wiederherstellung kritischer Leistungen. Entscheidend ist nicht nur, ob ein Ausfall verhindert werden kann, sondern welche Prozesse priorisiert, welche Abhängigkeiten benötigt und welche Datenstände innerhalb definierter Zeiten wiederhergestellt werden müssen. Technische Systeme und organisatorische Abläufe bilden dabei eine gemeinsame Wiederanlaufkette.

Bedeutung in der Praxis

Belastbarkeit lässt sich nur durch realistische Tests nachweisen. Sicherungen müssen getrennt geschützt, Wiederherstellungsverfahren dokumentiert und Zuständigkeiten eindeutig sein. Übungen sollten auch ausgefallene Identitätsdienste, kompromittierte Administrationswege, fehlende Schlüssel und eingeschränkte Kommunikation berücksichtigen. Messbare Wiederherstellungsziele verbinden technische Maßnahmen mit den tatsächlichen Auswirkungen auf den Geschäftsbetrieb.

Verwandte Begriffe

• DatensicherungBackupKopie von Daten oder Systemzuständen zur Wiederherstellung nach Verlust oder Angriff.: Kopie von Daten oder Systemzuständen zur Wiederherstellung nach Verlust oder Angriff.
• Operationale ResilienzOperational ResilienceFähigkeit, kritische Leistungen trotz Störungen aufrechtzuerhalten oder schnell wiederherzustellen.: Fähigkeit, kritische Leistungen trotz Störungen aufrechtzuerhalten oder schnell wiederherzustellen.
• GeschäftskontinuitätsmanagementBusiness Continuity ManagementPlant Maßnahmen zur Aufrechterhaltung kritischer Geschäftsprozesse bei Störungen.: Plant Maßnahmen zur Aufrechterhaltung kritischer Geschäftsprozesse bei Störungen.
• Reaktion auf SicherheitsvorfälleIncident ResponseStrukturierter Prozess zur Vorbereitung, Erkennung, Eindämmung, Beseitigung und Nachbereitung von Vorfällen.: Strukturierter Prozess zur Vorbereitung, Erkennung, Eindämmung, Beseitigung und Nachbereitung von Vorfällen.