Kritikalität, RPO und RTO
Sind tolerierbarer Datenverlust und Wiederherstellungszeit aus dem Geschäftsbedarf abgeleitet und für Systeme konsistent?
Wiederherstellungsfähigkeit aus Managementsicht
Ein erfolgreiches Backup ist noch kein belastbarer Wiederanlauf.
Der Review bewertet, ob Ziele, Architektur, Schutz, Tests, Rollen und Entscheidungen so zusammenwirken, dass kritische Leistungen nach einem Ausfall oder Angriff tatsächlich wiederhergestellt werden können.
Drei kritische Missverständnisse
„Die Sicherung läuft“ beantwortet nicht die Recovery-Frage.
01
Backup-Erfolg ist kein Restore-Beleg
Ein fehlerfreier Job zeigt nicht, ob Daten, Systeme und Abhängigkeiten innerhalb der Zielzeit wiederhergestellt werden können.
02
Redundanz ist keine Unveränderbarkeit
Online erreichbare Sicherungen können von denselben Identitäten oder Angriffswegen betroffen sein wie die Produktion.
03
Einzeltests sind kein Wiederanlauf
Der Restore einer Datei ersetzt keinen abgestimmten Test kritischer Anwendungen, Infrastruktur und Betriebsprozesse.
Prüffelder
Was ich mir ansehe.
Trennung und Schutz der Sicherungen
Wie werden administrative Trennung, Unveränderbarkeit, Offline-/Offsite-Kopien und privilegierte Zugänge umgesetzt?
Monitoring, Fehler und Kapazität
Wer erkennt Sicherungsfehler, bewertet Ausnahmen und stellt sicher, dass Umfang und Aufbewahrung dem Bedarf entsprechen?
Restore- und Wiederanlauftests
Decken Tests kritische Anwendungen, Abhängigkeiten, Identitäten, Netzwerk und dokumentierte Betriebsabläufe ab?
Rollen und Dienstleister
Sind Verantwortung, Eskalation, externe Leistungen und Nachweise auch im Krisenfall eindeutig?
Risiken und Maßnahmen
Welche Lücken gefährden das Zielniveau und welche Entscheidungen sind für eine belastbare Recovery-Fähigkeit erforderlich?
Vorgehen
Wie ich dabei vorgehe.
Der Managementcheck ist keine vollständige technische Konfigurationsprüfung. Er verbindet Konzepte und Zielwerte mit der tatsächlich gelebten Steuerung und prüft ausgewählte Nachweise auf Plausibilität.
- Backup- und Recovery-Konzept
- System- und Kritikalitätsübersicht
- RPO-/RTO-Festlegungen
- Job-, Fehler- und Kapazitätsreports
- Restore- und Wiederanlaufprotokolle
- Rollen, Berechtigungen und Dienstleistervereinbarungen
- Notfall- und Wiederanlaufpläne
Leistungsgrenze
Keine operative Wiederherstellung im Produktivsystem.
IKS-Consulting verändert keine Backup-Konfiguration und führt ohne gesonderte Freigabe keine Restore-Aktion durch. Tiefgehende technische Tests gehören in einen separat geplanten, abgesicherten Auftrag mit den zuständigen Betriebsverantwortlichen.
Für wen geeignet?
Kommunale Unternehmen, KRITIS-nahe Organisationen und KMU, die die Aussage „Unsere Backups funktionieren“ in einen belastbaren Managementnachweis überführen wollen.
Wie belastbar ist Ihre Wiederherstellungsfähigkeit?
Scope und erforderliche Nachweise werden vor dem Review klar vereinbart.