Die Führung sagt: „Wir haben Backups, also sind wir für die Notfallwiederherstellung abgesichert.“ Was stellen Sie klar?
Kurzantwort
Backups sind notwendig, aber nicht hinreichend: Notfallwiederherstellung und Geschäftskontinuität sind die getestete Fähigkeit, den Betrieb innerhalb vereinbarter Wiederherstellungszeit- und -punktziele (RTO/RPO) wiederherzustellen, was einen dokumentierten Plan, abgebildete Abhängigkeiten, Runbooks und validierte Wiederherstellungen erfordert — nicht nur die Existenz von Backup-Dateien. Beide gleichzusetzen verwechselt eine Datenkopie mit einer betrieblichen Fähigkeit. DR bedeutet nicht bloß, eine Versicherung abzuschließen, die den finanziellen Verlust überträgt, aber keine Systeme wiederherstellt. Und Backups machen einen DR-Plan nicht überflüssig — ungetestete Backups versagen regelmäßig, wenn sie endlich gebraucht werden. Die Klarstellung: DR muss geübt, nicht angenommen werden.
„Wir haben Backups, also sind wir abgesichert" ist eine der häufigsten und gefährlichsten Annahmen im Bereich Resilienz. Backups sind ein Bestandteil der Notfallwiederherstellung, nicht das Ganze — und die Kopie für die Fähigkeit zu halten ist genau die Art, wie Organisationen mitten in der Krise entdecken, dass sie sich tatsächlich nicht wiederherstellen können.
Backups vs. DR vs. BCP
Ein Backup ist eine Kopie von Daten. Notfallwiederherstellung (DR) ist die getestete Fähigkeit, den Betrieb wiederherzustellen — Anwendungen, Infrastruktur und Daten — innerhalb definierter RTO (wie schnell Sie wieder da sein müssen) und RPO (wie viele Daten Sie verlieren dürfen). Geschäftskontinuität (BCP) ist noch breiter: das Geschäft durch die Störung hindurch am Laufen zu halten, einschließlich Menschen, Prozessen und Standorten. Echtes DR erfordert einen dokumentierten Plan, abgebildete Abhängigkeiten (eine App ist ohne ihre Datenbank, ihr DNS und ihren Identitätsanbieter nutzlos), Runbooks und vor allem validierte Wiederherstellungen, die belegen, dass Sie Ihre RTO/RPO erreichen.
Warum die falschen Antworten scheitern
„Backups und DR sind dasselbe" ist die zentrale Vermischung: Sie verwechselt das Haben von Daten mit der Fähigkeit, den Betrieb wieder aufzunehmen. „DR bedeutet nur, eine Versicherung abzuschließen" verwechselt finanzielle Risikoübertragung mit betrieblicher Wiederherstellung — eine Versicherung mag Verluste zahlen, bringt Ihre Systeme aber nicht wieder online. „Backups machen einen DR-Plan überflüssig" ignoriert die gut dokumentierte Realität, dass ungetestete Backups häufig versagen, wenn sie endlich gebraucht werden: beschädigte Medien, unvollständiger Umfang, unbrauchbare Wiederherstellungsreihenfolge oder nicht mehr existierende Anmeldedaten. Existenz ist nicht dasselbe wie Wiederherstellbarkeit.
Das geprüfte Urteilsvermögen
Der Interviewer möchte sehen, dass Sie einer beruhigenden, aber falschen Überzeugung widersprechen und sie konstruktiv umformulieren: Die Frage lautet nicht „Haben wir Backups?", sondern „Haben wir bewiesen, dass wir das Geschäft innerhalb unserer Ziele wiederherstellen können?" Gute Antworten erwähnen regelmäßige Wiederherstellungstests und DR-Übungen, die Unterscheidung zwischen RTO und RPO, das Abbilden von Abhängigkeiten und moderne Bedrohungen — etwa unveränderliche oder Offline-Backups, damit Ransomware nicht auch Ihre Wiederherstellungskopien verschlüsseln kann. Die zentrale Klarstellung ist einfach: DR ist eine Fähigkeit, die man übt, kein Zustand, den man annimmt, weil die Backup-Jobs grün sind.
Wahrscheinliche Anschlussfragen
- Was ist der Unterschied zwischen RTO und RPO, und wie steuern sie das Backup-Design?
- Wie würden Sie einen DR-Test gestalten, der realistisch ist, ohne die Produktion zu stören?
- Warum sind unveränderliche oder Offline-Backups speziell gegen Ransomware wichtig?