Wiederanlauf
ist planbar.
Resilience und Recovery sorgt dafür, dass kritische Geschäftsprozesse nach einem Ausfall oder Angriff wieder laufen. Ein Backup allein reicht nicht. Entscheidend sind geschützte Kopien, geübte Wiederherstellung, klare Prioritäten aus dem BCM und eine Krisenorganisation, die auch ohne die eigene IT arbeiten kann.
Drei Ebenen, 5 Werkzeugklassen.
Eine Plattform kann mehrere Ebenen abdecken. Für die Auswahl zählt, welche Aufgabe sie verlässlich erfüllt und wer die Ergebnisse verantwortet.
Prioritäten und Kopien festlegen.
BCM bestimmt kritische Prozesse und Wiederanlaufzeiten. Backup erzeugt die Kopien; Immutable Backup und Cyber Recovery Vaults schützen sie vor Veränderung und Löschung.
Systeme geordnet zurückholen.
Disaster Recovery und Ransomware Recovery stellen Systeme und Daten in der richtigen Reihenfolge wieder her.
Die Krise organisieren.
Crisis Management und Emergency Notification steuern Entscheidungen und Kommunikation. Recovery Testing belegt, dass der Wiederanlauf funktioniert.
Alle Werkzeugklassen im Gebiet.
Backup und Immutable Backup
Backup-Werkzeuge im Vergleich: Sicherung, Unveränderbarkeit und Wiederherstellung gemeinsam prüfen.
Ransomware Recovery und Cyber Recovery Vaults
Isolierte Datentresore, Prüfung auf saubere Wiederherstellungspunkte und Wiederanlauf nach einem Angriff.
Disaster Recovery und Recovery Testing
Orchestrierter Wiederanlauf an einem alternativen Ort und der Nachweis durch regelmässige, isolierte Tests.
Business Continuity und Crisis Management
Business Impact Analysis, Kontinuitätspläne, Krisenstab und Entscheidungen in einer gemeinsamen Steuerung.
Emergency Notification
Emergency-Notification-Werkzeuge im Vergleich: Personen über mehrere Kanäle alarmieren, Empfang bestätigen und eskalieren, für Krisenaufruf und Störung.
CIO und CISO entscheiden nicht dasselbe.
CISO: Schutzwirkung
Der CISO braucht den Nachweis, dass Sicherungen einen Angriff überstehen und wiederherstellbar sind.
- Sind Sicherungen vom Produktivnetz getrennt und unveränderbar?
- Wann wurde zuletzt vollständig wiederhergestellt?
- Wie wird geprüft, dass Daten sauber sind?
CIO: Betriebsfähigkeit
Der CIO verantwortet Wiederanlaufzeiten und die technische Wiederherstellung.
- Welche Wiederanlaufzeiten sind zugesagt und realistisch?
- In welcher Reihenfolge laufen Systeme wieder an?
- Funktioniert die Alarmierung ohne eigene IT?
Was dieses Gebiet nicht abdeckt.
Resilience stellt wieder her. Security Operations erkennt und dämmt ein, Governance legt Risikotoleranz und Pflichten fest, und Service Operations kommuniziert Störungen.
Orientierung, keine Produktempfehlung.
Die Einordnung stützt sich auf Standards, Rahmenwerke und Rechtsgrundlagen. Produktangaben stehen auf den einzelnen Werkzeugseiten.
Stand: 10. Oktober 2026 · Nächste planmässige Prüfung: 10. Januar 2027 · Produktangaben und regulatorische Anwendbarkeit sind vor einer konkreten Entscheidung erneut zu prüfen.