---
title: "Desaster Recovery Planung: IT-Wiederherstellung planen"
description: "Desaster Recovery legt fest, wie IT-Systeme und Daten nach einem Ausfall wiederhergestellt werden – mit erprobter Rücksicherung statt ungetesteter Backups."
canonical: "https://www.dsb-datenschutz.de/bcm/desaster-recovery/"
---

# Desaster Recovery

**Desaster Recovery** ist der technische Teil der Geschäftsfortführung: die Wiederherstellung von IT-Systemen und Daten nach einem Ausfall. Sie steht nicht für sich, sondern setzt um, was die Geschäftsseite vorgibt.

[Erstgespräch vereinbaren](https://www.dsb-datenschutz.de/bcm/reifegradanalyse/)

## Warum die Reihenfolge zählt

Ein verbreiteter Denkfehler: Zuerst wird geklärt, wie schnell die IT wiederhergestellt werden kann – und daran richtet sich alles Weitere aus.

Richtig ist der umgekehrte Weg. Die [Business Impact Analyse](https://www.dsb-datenschutz.de/bcm/business-impact-analyse/) bestimmt, wie lange ein Geschäftsprozess ausfallen darf. Daraus ergibt sich, wie schnell die Systeme wieder laufen müssen, die diesen Prozess tragen. Die technische Lösung folgt der fachlichen Anforderung, nicht umgekehrt.

Diese Reihenfolge hat einen handfesten Grund. Wiederherstellungszeit kostet Geld: Je kürzer sie sein soll, desto aufwendiger wird die Auslegung. Ohne die fachliche Vorgabe wird entweder zu viel investiert oder zu wenig – und beides fällt erst im Ernstfall auf.

## Was die Planung festlegt

**Wiederherstellungsreihenfolge.** Welches System zuerst, welches danach. Abhängigkeiten entscheiden das, nicht Wichtigkeit: Eine Anwendung ohne ihre Datenbank läuft nicht.

**Datensicherung.** Was wird gesichert, wie oft, wie lange aufbewahrt, und – der entscheidende Punkt – **wo**. Eine Sicherung, die im selben Netz erreichbar ist wie die Produktivsysteme, überlebt einen Verschlüsselungsangriff nicht. Der IT-Grundschutz-Baustein CON.3 gibt für das Datensicherungskonzept die Struktur vor.

**Rücksicherung.** Wer sie durchführt, wie lange sie dauert und woran erkennbar ist, dass sie vollständig war. Dieser Punkt ist der am häufigsten ungeprüfte im ganzen Themenfeld.

**Ausweichlösungen.** Ersatzsysteme, ausgelagerte Umgebungen, Vereinbarungen mit Dienstleistern.

## Ein Backup, das nie zurückgespielt wurde, ist keins

Der Satz klingt banal und beschreibt trotzdem die häufigste Lücke. Die Sicherung läuft, das Protokoll meldet Erfolg – ob sich daraus ein lauffähiges System herstellen lässt, weiß niemand.

Deshalb gehört die Rücksicherung in den Übungsplan. Ein [Funktionstest](https://www.dsb-datenschutz.de/bcm/notfalluebungen/) an einem einzelnen System kostet wenig und beantwortet die Frage, auf die es ankommt: Wie lange dauert es wirklich, und funktioniert es überhaupt?

Wo Sicherungen nicht getrennt vom Produktivnetz liegen, ist zusätzlich die [Risikobewertung](https://www.dsb-datenschutz.de/bcm/risikobewertung/) betroffen – ein Angriff, der beide Bestände gleichzeitig erreicht, ist kein Randfall mehr.

Wenn die Sicherung selbst betreut werden soll, statt nur geplant zu sein: [Managed Backup](https://www.dsb-datenschutz.de/managed-services/datensicherung/) meldet Fehlläufe, statt sie im Protokoll zu vergraben. Für Daten in Microsoft 365 und vergleichbaren Diensten braucht es zusätzlich ein [Cloud-to-Cloud Backup](https://www.dsb-datenschutz.de/managed-services/cloud-backup/) – der Anbieter sichert sie nicht für Sie.

## Wie sich das einfügt

Die Desaster-Recovery-Planung ist Teil Ihrer [Notfallkonzepte](https://www.dsb-datenschutz.de/bcm/notfallkonzepte/) und wird über das [Notfallhandbuch](https://www.dsb-datenschutz.de/bcm/notfallhandbuch/) erreichbar gemacht. Technisch berührt sie die Maßnahmen, die im [ISMS](https://www.dsb-datenschutz.de/informationssicherheit/isms/) ohnehin dokumentiert sind – wer beides betreibt, sollte es aus einer Quelle speisen.

## Kontakt

Sie haben Backups, aber keine erprobte Rücksicherung? Genau dort setzen wir an.

- Telefon: [+49 6188 99 04 36](tel:+496188990436)
- E-Mail: [office@dsb-datenschutz.de](mailto:office@dsb-datenschutz.de)
- Kontaktformular: [Anfrage senden](https://www.dsb-datenschutz.de/kontakt/#schreiben-sie-uns)
- [Zurück zum Business Continuity Management](https://www.dsb-datenschutz.de/bcm/)