WIEDERHERSTELLBAR
BLEIBEN.
Sicherung stellt verwertbare Kopien und Wiederherstellungswege bereit. Entscheidend ist nicht die Zahl der Backups, sondern ob kritische Daten innerhalb der vereinbarten Zeit vollständig und geschützt zurückgebracht werden können.
Prozesskern
Kritische Daten, Systeme, Konfigurationen und Abhängigkeiten festlegen.
Backups nach Schutzbedarf planen, getrennt speichern und gegen Manipulation schützen.
Erfolg, Aufbewahrung, Restore Tests und Abweichungen nachvollziehbar dokumentieren.
Steuerung
Der IT Betrieb führt die Sicherung aus. Security und Prozessverantwortliche prüfen Schutzumfang, Ausnahmen und die Wirksamkeit der Wiederherstellung.
Sicherungen bleiben
wiederherstellbar.
Sicherung schützt nicht durch ihre Existenz, sondern durch nachvollziehbare Wiederherstellung. Referenzen verbinden Kopien, Schutz und Test, die Nachbarprozesse bestimmen Priorität und Rückkehr in den Betrieb.
| Referenz | Beitrag zum Prozess | Grenze |
|---|---|---|
| ISO/IEC 27001:2022 | A.8.13 verlangt Sicherung von Informationen, Software und Systemen sowie regelmässige Prüfung. | Bestimmt weder Aufbewahrungsdauer noch eine Produktarchitektur. |
| NIST SP 800-34 | Strukturiert Contingency Planning und Wiederherstellung von Informationssystemen. | Ersetzt keine dienstspezifischen Wiederanlaufziele. |
| DORA | Adressiert für erfasste Finanzunternehmen Backup, Wiederherstellung und ICT-Betriebsresilienz. | Gilt nur für erfasste Finanzunternehmen. |
| Inhalt | Beitrag | Weiter |
|---|---|---|
| 06 Daten | Definiert Schutzbedarf, zulässige Kopien und Aufbewahrung. | Prozess öffnen → |
| 22 Kontinuität | Priorisiert kritische Leistungen und Mindestbetriebsfähigkeit. | Prozess öffnen → |
| 23 Wiederanlauf | Prüft Wiederherstellung und geordnete Rückkehr in den Zielzustand. | Prozess öffnen → |
Security Tool Navigator · Werkzeuge zum Prozess
Werkzeuge nach Gebiet einordnen.
Die Werkzeugklassen dieses Prozesses sind im Security Tool Navigator nach Sicherheitsgebieten geordnet. Die Gebietsseiten zeigen Abgrenzung, Auswahlfragen für CIO und CISO und alle Werkzeugklassen im Zusammenhang.