Die Notfallwiederherstellung stellt Systeme und Daten nach einem schwerwiegenden Vorfall wieder her. Ein Ransomware-Angriff verschlüsselt den Dateiserver. Ein Brand zerstört das Rechenzentrum. Eine Überschwemmung legt den Notstromgenerator lahm. Der Wiederherstellungsplan beschreibt, wie, in welcher Reihenfolge und aus welchen Backups alles wiederhergestellt wird. Er ist das technische Gegenstück zur Geschäftskontinuität, die den Betrieb des Unternehmens während der Wiederherstellung aufrechterhält.

Der Plan umfasst Datensicherungen, alternative Standorte, Hardwareaustausch und Datenwiederherstellung. Datensicherungen sind die Grundlage. Sie müssen getestet, verschlüsselt und extern oder in einem unveränderlichen Speichermedium aufbewahrt werden. Ransomware-Gruppen zielen zuerst auf Datensicherungen ab, denn ohne diese bleibt dem Opfer nichts anderes übrig, als zu zahlen. Die 3-2-1-Regel ist ein gängiger Richtwert: drei Datenkopien auf zwei verschiedenen Speichermedien, wobei eine Kopie extern gespeichert wird. Die Wiederherstellungszeitvorgabe (Recovery Time Objectives, RTO) legt fest, wie schnell Systeme wiederhergestellt sein müssen. Ein Krankenhaussystem muss möglicherweise innerhalb von Stunden wiederhergestellt sein. Ein kleines Unternehmen toleriert unter Umständen Tage. Der Plan sollte dem Risiko entsprechen. Ein ungetesteter Wiederherstellungsplan ist reine Hoffnung, kein Plan.

Grundlagen für die Genesung

• Backups – regelmäßig, getestet, verschlüsselt, offline
• 3-2-1-Regel – drei Kopien, zwei Speichermedien, eine externe Lösung
• Wiederherstellungszeitvorgabe – wie schnell Systeme zurückkehren müssen
• Wiederherstellungspunktziel – wie viel Datenverlust ist akzeptabel?
• Testen – beweisen Sie, dass der Plan funktioniert, bevor Sie ihn brauchen.

Die Wiederherstellung nach einem Katastrophenfall ist teuer, bis der Katastrophenfall eintritt. Dann ist sie das Günstigste, was Sie je gekauft haben.