Kurzantwort
Ein Backupbudget enthält Sicherung, geschützte Aufbewahrung, Überwachung und regelmäßige Wiederherstellungstests. Ein erfolgreicher Sicherungslauf belegt noch nicht, dass die Anwendung rechtzeitig wieder arbeitsfähig ist. Messen Sie beim Test auch die fachliche Nutzbarkeit der wiederhergestellten Daten.
Welche Wiederherstellungsziele müssen feststehen?
Legen Sie fest, wie viel Datenverlust zeitlich tolerierbar ist und wie lange ein Prozess ausfallen darf. Daraus folgen Sicherungsrhythmus, benötigte Infrastruktur und Testumfang. Beziehen Sie Datenbank, Dokumente, Konfiguration und erforderliches Schlüsselmaterial in das Konzept ein. Der BSI-Baustein CON.3 bietet hierfür eine methodische Grundlage; er liefert keinen individuellen Dienstleistungspreis.
Was prüft ein vollständiger Wiederanlauftest?
Stellen Sie in einer kontrollierten Umgebung einen gesicherten Stand wieder her. Prüfen Sie Anmeldung, Rechte, Belegzugriff und einen ausgewählten Fachvorgang. Sorgen Sie dafür, dass keine echten Zahlungen oder externen Nachrichten versehentlich erneut ausgelöst werden. Dokumentieren Sie gemessene Dauer, fehlende Bestandteile und Korrekturen. Eine Archivdatei ohne getesteten Wiederanlauf ist kein vollständiger Betriebsnachweis.
Schritt für Schritt vorgehen
- Tolerierbaren Datenverlust und Ausfallzeit je Prozess bestimmen.
- Daten, Dokumente und Abhängigkeiten vollständig sichern.
- Wiederherstellung in kontrollierter Umgebung ausführen.
- Fachliche Funktion prüfen und gemessene Werte dokumentieren.
Zur eigenen Einordnung
Praxisbeispiel
Erfundene Jahresplanung: vier Wiederherstellungsübungen mit je sechs Arbeitsstunden benötigen 24 Stunden. Bei 65 Euro internem Stundensatz sind das 1.560 Euro. Dazu kommen Speicher, Testumgebung und gegebenenfalls Dienstleisterleistungen. Die Arbeitszeit enthält technische Wiederherstellung und fachlichen Abgleich. Ein günstiger Speicherpreis allein sagt deshalb wenig über die Gesamtkosten einer belastbaren Wiederanlaufmöglichkeit aus.
Checkliste für Ihren Vorgang
- Wiederherstellungsziele und Verantwortliche dokumentiert.
- Alle benötigten Daten und Abhängigkeiten enthalten.
- Test erzeugt keine ungewollten externen Wirkungen.
- Fehler korrigiert und Wiederanlauf erneut geprüft.
Häufige Fragen
Wie häufig sollte eine Wiederherstellung getestet werden?
Das Intervall folgt Risiko, Änderungsumfang und vereinbartem Betriebskonzept. Nach wesentlichen Änderungen ist zusätzlich zu prüfen, ob das Verfahren noch funktioniert.
Ist eine Sicherung auf demselben Server ausreichend?
Ein gemeinsamer Ausfall kann Anwendung und Sicherung gleichzeitig betreffen. Das Konzept muss die relevanten Ausfall- und Zugriffsszenarien berücksichtigen.
Was unterscheidet Datenverlustziel und Wiederanlaufzeit?
Das erste beschreibt, wie alt der letzte nutzbare Datenstand sein darf. Das zweite beschreibt, wie lange die Wiederherstellung bis zur benötigten Betriebsfähigkeit dauern darf.
Quellen und weiterführende Grundlagen
Behördliche Quellen erläutern die jeweilige Fachgrundlage. Versorgia-Seiten beschreiben den Produktumfang. Die eigenen Rechenbeispiele sind keine Marktpreise oder verbindlichen Angebote. Quellenmethodik und Korrekturweg
Ihr nächster Schritt
Wiederherstellung als Prüfpunkt aufnehmen
Fordern Sie für den konkreten Betrieb einen nachvollziehbaren Sicherungs- und Wiederanlaufnachweis an.
Nachweise und Betrieb ansehen →