Was ist Disaster Recovery?

Disaster Recovery lässt sich grob als die Fähigkeit einer Organisation definieren, auf ein katastrophales Ereignis mit negativen Auswirkungen auf ihre Betriebsabläufe und ihre Infrastruktur zu reagieren und sich davon zu erholen. Es ist die Grundlage für die Identifikation, Bewertung und Behebung von Katastrophen und umfasst auch die nachfolgenden Wiederherstellungsstrategien.

Wenn sie mit einem Cyberangriff konfrontiert sind, müssen Teams einen Disaster-Recovery-Plan parat haben, um Probleme so schnell und so effektiv wie möglich anzugehen. Ohne einen solchen Plan kann jede Minute verschwendeter Zeit die Kosten durch den entstandenen Schaden in die Höhe treiben und die Fähigkeit beeinträchtigen, sich überhaupt davon zu erholen.

Disaster Recovery wird in der Cybersicherheit immer wichtiger, wenn es um den Umgang mit Bedrohungen geht. Der nachfolgende Glossarbeitrag erklärt die Grundlagen von Disaster Recovery und vermittelt Ihnen alles, was Sie wissen müssen, um einen Plan für Ihre eigene Organisation zu entwickeln.

Disaster Recovery hat zwei Funktionen – erstens, kritische IT-Systeme und Infrastruktur nach einem Vorfall aufrechtzuerhalten, und zweitens, diese im Falle einer Kompromittierung wiederherzustellen. Die Aufrechterhaltungsfunktion beinhaltet Backups von Daten und Assets, um sie auf bestimmte Wiederherstellungspunkte zurücksetzen zu können. Die Wiederherstellungsfunktion bedeutet, auf einen Vorfall so zu reagieren, dass die Organisation die Funktionalität von und Kontrolle über Systeme und Daten, die infiziert oder kompromittiert wurden, zurückzugewinnt.

Mit einem Disaster-Recovery-Plan können Sie kleine wie große Vorfälle angehen. Dabei kann es sich um Softwareprobleme wie ein fehlerhaftes Programm oder aber auch um wirklich katastrophale Tragödien wie eine systemweite Datenverletzung oder eine Pandemie handeln. Was einen Disaster-Recovery-Plan wirklich effektiv macht, ist das Antizipieren von Bedrohungen, bevor sie auftreten, und das Testen von unterschiedlichen Bedrohungsszenarien, um sicherzustellen, dass der Plan tatsächlich funktioniert.

Cybersicherheit und IT-bezogene Disaster-Recovery-Pläne umfassen viele verschiedene Arbeitsteile, von der Vorbereitung und dem antizipierenden Planen bis hin zur Verteilung von Fachkräften und Ressourcen, wenn ein Vorfall eintritt.

Im Anschluss an die zentralen Bestandteile, die Sie weiter oben finden, sind hier einige wichtige Überlegungen, die Sie im Hinterkopf behalten sollten, wenn Sie Ihren Disaster-Recovery-Plan erstellen:

1. Stellen Sie Ihr Team zusammen: Legen Sie die Rollen und Verantwortlichkeiten aller Teammitglieder sowie der einzelnen Abteilungen innerhalb Ihrer Organisation fest. Kurz gesagt sollten alle wissen, was im Rahmen des Disaster-Recovery-Plans ihre jeweiligen Aufgaben sind.
2. Entwickeln Sie einen Vorfallsmanagementplan: Dieser Plan sollte eine umfassende Dokumentation aller Prozesse sein, die zur Anwendung kommen, um Bedrohungen und Cyberangriffe zu lokalisieren und zu melden. Dazu gehören Incident Response genauso wie Untersuchungs- und Wiederherstellungsprozesse.
3. Führen Sie eine Business-Impact-Analyse (BIA) durch: Bei dieser Art von Analyse  identifizieren Sie diejenigen kritischen Systeme, Assets und Prozesse, die für die Organisation und ihre Abläufe essenziell sind. Sie kann dabei helfen, Prioritäten und Ziele für die Disaster Recovery aufzustellen.
4. Etablieren Sie ein Recovery-Point-Objective (RPO): Diese Kennzahl definiert den maximal zulässigen Datenverlust gemessen in Zeit. Im Falle eines katastrophalen Vorfalls oder einer Betriebsstörung gibt das RPO an, wie alt ein Backup maximal sein darf bzw. in welchem Zustand es sein muss, damit eine Wiederherstellung der Daten die Organisation an einen normalen, betriebsfähigen Zustand zurückbringt.
5. Legen Sie ein Recovery-Time-Objective (RTO) fest: Diese Kennzahl bestimmt die maximal zulässige Zeit, in der der Betrieb einer Organisation während einer Katastrophe stillliegen darf. RTO stellt die Ziel-Dauer dar, innerhalb derer Systeme und Infrastruktur auf einen betriebsfähigen Zustand wiederhergestellt werden müssen.
6. Definieren und dokumentieren Sie Ihren Plan: Im Hauptteil Ihres Plans sollten Sie alle Komponenten, Prozesse und Ressourcen, die Ihren Disaster-Recovery-Plan ausmachen, kleinteilig beschreiben. Einige Überlegungen hierzu sind:
   • - Abhängigkeiten: Bestimmen Sie, welche Systeme und Prozesse voneinander abhängen, und beschreiben sie, wie diese genau miteinander interagieren.
   • - Wichtige Lieferanten: Identifizieren Sie alle kritischen Lieferanten und Partner, die Sie für den Betrieb Ihrer Organisation brauchen. Legen Sie einen Plan fest, wie Sie im Fall eines Vorfalls die Kontinuität mit diesen Partnern aufrechterhalten.
   • - Standorte: Falls verschiedene geografische Orte und physische Infrastruktur eine Rolle spielen, sollten Sie alle Wiederherstellungsorte auflisten, inklusive primärer und sekundärer Alternativen.
   • - Wiederherstellungsprozesse: Identifizieren und dokumentieren Sie alle Prozesse und Werkzeuge, die zur Wiederherstellung kompromittierter Systeme, Anwendungen und Daten je nach Art des Angriffs und der Cyberbedrohung zum Einsatz kommen sollen.
   • - Kommunikationsprozesse: Legen Sie fest, mithilfe welcher alternativen Technologien Sie kommunizieren wollen, insbesondere falls Ihre primären Kommunikationssysteme nicht zur Verfügung stehen. Überlegen Sie sich darüber hinaus eine Strategie dafür, welche Botschaft und welche Informationen Sie an Kunden, Partner und Angestellte vermitteln wollen.
   • - Testprotokolle: Dokumentieren Sie alle Testprotokolle, die die Wirksamkeit Ihres Plans bewerten können, und listen Sie für jedes Testprotokoll die notwendigen Schritte auf. Legen Sie außerdem fest, in welchen zeitlichen Abständen die Tests durchgeführt werden und wie weitreichend sie sein sollen.
7. Testen Sie den Disaster-Recovery-Plan regelmäßig: Neben dem Aufstellen Ihres Teams und dem Einführen der notwendigen Prozesse ist es ebenso wichtig, regelmäßige Tests einzuplanen, um sicherzustellen, dass Ihr Plan alle potenziellen Cyberangriffe, Fehler und Katastrophen abdeckt.
8. Überarbeiten und aktualisieren Sie den Plan regelmäßig: Bewerten Sie den Disaster-Recovery-Plan regelmäßig und passen Sie Ihn an, damit er mit den sich wandelnden Bedürfnissen und der sich stetig weiter entwickelnden Cybersicherheitslandschaft mithalten kann.

Ein Disaster-Recovery-Test ist ein grundlegender Bestandteil des Betriebskontinuitäts- und Disaster-Recovery-Plans einer Organisation. Dabei wird eine Katastrophe wie ein Cyberangriff durch Ransomware, eine Datenverletzung, Stromausfälle oder eine Naturkatastrophe simuliert, um die Fähigkeit einer Organisation, die Kontrolle über Ihre IT-Systeme zurückzuerlangen, zu bewerten.

Disaster-Recovery-Tests helfen dabei, jegliche Schachstellen oder Lücken im Plan der Organisation zu identifizieren und sicherzustellen, dass die vorgesehenen Strategien und Prozesse kritische Systeme und Daten im Fall der Fälle zuverlässig wiederherstellen. Es gibt verschiedene Methoden, diese Art Test umzusetzen, zum Beispiel Ortsbesichtigungen, funktionale Tests, das theoretische Durchspielen von Szenarien und ein kompletter Test des gesamten Plans mit Unterbrechung des Betriebsablaufs.

Auch wenn Disaster Recovery und Betriebskontinuität miteinander verwandt und in den Cybersicherheitsprozessen einer Organisation eng miteinander verwoben sind, handelt es sich doch um zwei unterschiedliche Dinge. Disaster Recovery ist ein Set an Prozessen mit dem Fokus der Wiederherstellung von Datenzugriff und IT-Infrastruktur nach einem katastrophalen Ereignis. Bei Betriebskontinuität geht es darum, den Betrieb der Organisation während einer Katastrophe am Laufen zu halten.

Disaster-Recovery-Planung steuert und koordiniert das Team, sodass dieses nach einer Katastrophe oder einem Angriff in der Lage ist, Systeme und Daten erfolgreich wiederherzustellen. Betriebskontinuitätsplanung konzentriert sich darauf, dass funktionale Betriebsabläufe während des Vorfalls nicht zum Erliegen kommen.

Disaster Recovery liegt das Ziel zugrunde, den Schaden einer Katastrophe zu minimieren und der Organisation zu helfen, so schnell wie möglich wieder zu normalen Betriebsabläufen zurückzukehren. Das Ziel von Betriebskontinuität ist es, die Organisation in die Lage zu versetzen, sogar im Katastrophenfall intern weiterarbeiten und Kunden, Lieferanten und Partner weiterhin Dienstleistungen zur Verfügung stellen zu können.

Als Marktführer im Bereich der Cybersicherheitslösungen für Unternehmen hat sich Proofpoint auf den Schutz und die Wiederherstellung von Daten sowie auf Betriebskontinuitätsressourcen für eine große Bandbreite an Organisationen und Branchen spezialisiert. Proofpoint kann Ihr Team dabei unterstützen, einen Disaster-Recovery-Plan mitsamt Support-Systemen aufzustellen, um Datenverlust zu verhindern und Systeme wiederherzustellen. So bleibt Ihre Unternehmensproduktivität bestehen und die Downtime so minimal wie möglich.

Erfahren Sie mehr über die Lösungen und Fähigkeiten von Proofpoint.