Recovery
Auch bekannt als:Wiederherstellung
Recovery: Kontrollierte Wiederherstellung von Systemen, Daten und Geschäftsleistungen nach einer Störung. Rollen, Entscheidungsbefugnisse, Nachweise, Kommunikation und zeitliche VorgabenSecurity RequirementVerbindliche Anforderung, die ein System, Prozess oder eine Kontrolle aus Sicherheitsgründen erfüllen muss. sollten vor einem Vorfall festgelegt sein.
Funktionsweise und Einordnung
Recovery betrachtet Sicherheit aus Sicht der Aufrechterhaltung und Wiederherstellung kritischer Leistungen. Entscheidend ist nicht nur, ob ein Ausfall verhindert werden kann, sondern welche Prozesse priorisiert, welche Abhängigkeiten benötigt und welche Datenstände innerhalb definierter Zeiten wiederhergestellt werden müssen. Technische Systeme und organisatorische Abläufe bilden dabei eine gemeinsame Wiederanlaufkette.
Bedeutung in der Praxis
Belastbarkeit lässt sich nur durch realistische Tests nachweisen. Sicherungen müssen getrennt geschützt, Wiederherstellungsverfahren dokumentiert und Zuständigkeiten eindeutig sein. Übungen sollten auch ausgefallene Identitätsdienste, kompromittierte Administrationswege, fehlende Schlüssel und eingeschränkte Kommunikation berücksichtigen. Messbare Wiederherstellungsziele verbinden technische Maßnahmen mit den tatsächlichen Auswirkungen auf den Geschäftsbetrieb.
Verwandte Begriffe
- Reaktion auf SicherheitsvorfälleIncident ResponseStrukturierter Prozess zur Vorbereitung, Erkennung, Eindämmung, Beseitigung und Nachbereitung von Vorfällen.: Strukturierter Prozess zur Vorbereitung, Erkennung, Eindämmung, Beseitigung und Nachbereitung von Vorfällen.
- NotfallwiederherstellungDisaster RecoveryStellt IT-Systeme und Daten nach schweren Störungen innerhalb definierter Ziele wieder her.: Stellt IT-Systeme und Daten nach schweren Störungen innerhalb definierter Ziele wieder her.
- DatensicherungBackupKopie von Daten oder Systemzuständen zur Wiederherstellung nach Verlust oder Angriff.: Kopie von Daten oder Systemzuständen zur Wiederherstellung nach Verlust oder Angriff.
- WiederherstellungszielRecovery ObjectiveMessbares Ziel für Zeitpunkt oder Datenstand einer Wiederherstellung nach einer Störung.: Messbares Ziel für Zeitpunkt oder Datenstand einer Wiederherstellung nach einer Störung.