Backup ist erst gut, wenn der Restore funktioniert
Den Wiederanlauf beweisen, bevor ein Vorfall eintritt.
Der Prüfauftrag
Prüfliste für Datensicherung und Wiederanlauf geschäftskritischer Dienste. Tests nur geplant und autorisiert durchführen; Produktivdaten sowie laufende Systeme schützen.
Am Ende hast du:Eine dokumentierte Erstprüfung mit nachvollziehbaren Nachweisen und einer Liste offener Maßnahmen.
Beweisen statt vermuten.
Eine repräsentative Testwiederherstellung isoliert durchführen und fachliche Nutzbarkeit sowie gemessene Wiederanlaufzeit prüfen.
Status, Prüfbereich und Notizen bleiben in diesem Browser. Keine Übertragung an MauriSec. Ohne Speicherung geht der Stand beim Verlassen verloren; gespeicherte Daten bleiben bis zu deiner Löschung. Keine Geheimnisse, Zugangsdaten oder fremden personenbezogenen Daten eintragen.
Mit den Fachverantwortlichen festlegen, welcher Datenverlust und welche Ausfallzeit je Dienst höchstens vertretbar sind.
So belegst du es: Freigegebene Wiederanlaufziele, Datenverlustziele und priorisierte Dienste.
Nachweis und nächsten Schritt notieren
Daten, Konfigurationen, Identitätsabhängigkeiten, Schlüssel, Installationsmedien und benötigte Lizenzen in die Wiederherstellungsplanung aufnehmen.
So belegst du es: Abhängigkeitsliste und zugängliche Wiederanlaufunterlagen auch bei Ausfall des Hauptsystems.
Nachweis und nächsten Schritt notieren
Sicherungskopien gegen Mitverschlüsselung oder Löschung absichern, etwa durch Offline-Kopien beziehungsweise geeignete unveränderbare Aufbewahrung.
So belegst du es: Belegte Trennung und kontrollierter Test der Schutzwirkung; nicht lediglich ein zweites verbundenes Laufwerk.
Nachweis und nächsten Schritt notieren
Backup-Verwaltung und privilegierte Zugänge vom normalen Betriebszugriff trennen; Wiederherstellungsbefugnisse eindeutig festlegen.
So belegst du es: Rollen, getrennte Zugangspfade, Vertretung und überprüfte Berechtigungen.
Nachweis und nächsten Schritt notieren
Sicherungen angemessen verschlüsseln und die Wiederverfügbarkeit der Schlüssel unabhängig vom ausgefallenen Produktivsystem testen.
So belegst du es: Dokumentierter Schlüsselzugang und erfolgreicher Entschlüsselungstest durch Berechtigte.
Nachweis und nächsten Schritt notieren
Fehlgeschlagene und ausbleibende Sicherungen überwachen; Rückstau und Kapazitätsprobleme mit Verantwortlichen verfolgen.
So belegst du es: Alarmtest, bearbeitete Fehler und nachvollziehbare Sicherungsläufe.
Nachweis und nächsten Schritt notieren
Regelmäßig einen vollständigen Dienst in einer geeigneten isolierten Umgebung wiederherstellen; Datenintegrität und Fachfunktion prüfen.
So belegst du es: Zeitmessung, verwendeter Sicherungsstand, Konsistenzprüfung und fachliche Abnahme.
Nachweis und nächsten Schritt notieren
Einen Ransomware-Fall üben: sauberen Wiederherstellungspunkt bestimmen und erneute Einschleppung vor Wiederanbindung vermeiden.
So belegst du es: Übungsprotokoll, Prüfungen auf Kompromittierung und dokumentierte Wiederanbindungsentscheidung.
Nachweis und nächsten Schritt notieren
Erreichte Zeiten und tatsächlichen Datenstand mit den Zielen vergleichen; Lücken beheben und Wiederanlaufplan aktualisieren.
So belegst du es: Soll-Ist-Abgleich, Maßnahmenliste und wiederholter Test nach wesentlichen Änderungen.
Nachweis und nächsten Schritt notieren
Deine nächste Arbeit.
Beginne mit den vorrangigen Punkten. Markierte Lücken erscheinen hier mit deinen nächsten Schritten.
Grenzen und Primärquellen
Unveränderbarkeit ist nicht automatisch Offline-Trennung und schützt nicht vor jeder Fehlkonfiguration. Eine erfolgreiche Backup-Meldung beweist keinen nutzbaren Restore. Aufbewahrung, Löschung, Verschlüsselung und regionale Speicherung müssen zu Datenarten, Verträgen und rechtlichen Anforderungen passen. Produktions-Restores nicht unangekündigt zum Test verwenden.
CISA: #StopRansomware Guide ↗NIST SP 800-184: Guide for Cybersecurity Event Recovery ↗BSI: Umsetzungshinweise CON.3 Datensicherungskonzept ↗Prüfbericht / Selbsteinschätzung
Backup ist erst gut, wenn der Restore funktioniert · v2026.11 · 10.11.2026 ·
0/9 bearbeitet · 0 Lücken. Keine unabhängige Prüfung oder Zertifizierung.
1. Mit den Fachverantwortlichen festlegen, welcher Datenverlust und welche Ausfallzeit je Dienst höchstens vertretbar sind.
Status: Offen
Erwarteter Nachweis: Freigegebene Wiederanlaufziele, Datenverlustziele und priorisierte Dienste.
Eigene Referenz: Nicht hinterlegt
Nächster Schritt: Nicht hinterlegt
2. Daten, Konfigurationen, Identitätsabhängigkeiten, Schlüssel, Installationsmedien und benötigte Lizenzen in die Wiederherstellungsplanung aufnehmen.
Status: Offen
Erwarteter Nachweis: Abhängigkeitsliste und zugängliche Wiederanlaufunterlagen auch bei Ausfall des Hauptsystems.
Eigene Referenz: Nicht hinterlegt
Nächster Schritt: Nicht hinterlegt
3. Sicherungskopien gegen Mitverschlüsselung oder Löschung absichern, etwa durch Offline-Kopien beziehungsweise geeignete unveränderbare Aufbewahrung.
Status: Offen
Erwarteter Nachweis: Belegte Trennung und kontrollierter Test der Schutzwirkung; nicht lediglich ein zweites verbundenes Laufwerk.
Eigene Referenz: Nicht hinterlegt
Nächster Schritt: Nicht hinterlegt
4. Backup-Verwaltung und privilegierte Zugänge vom normalen Betriebszugriff trennen; Wiederherstellungsbefugnisse eindeutig festlegen.
Status: Offen
Erwarteter Nachweis: Rollen, getrennte Zugangspfade, Vertretung und überprüfte Berechtigungen.
Eigene Referenz: Nicht hinterlegt
Nächster Schritt: Nicht hinterlegt
5. Sicherungen angemessen verschlüsseln und die Wiederverfügbarkeit der Schlüssel unabhängig vom ausgefallenen Produktivsystem testen.
Status: Offen
Erwarteter Nachweis: Dokumentierter Schlüsselzugang und erfolgreicher Entschlüsselungstest durch Berechtigte.
Eigene Referenz: Nicht hinterlegt
Nächster Schritt: Nicht hinterlegt
6. Fehlgeschlagene und ausbleibende Sicherungen überwachen; Rückstau und Kapazitätsprobleme mit Verantwortlichen verfolgen.
Status: Offen
Erwarteter Nachweis: Alarmtest, bearbeitete Fehler und nachvollziehbare Sicherungsläufe.
Eigene Referenz: Nicht hinterlegt
Nächster Schritt: Nicht hinterlegt
7. Regelmäßig einen vollständigen Dienst in einer geeigneten isolierten Umgebung wiederherstellen; Datenintegrität und Fachfunktion prüfen.
Status: Offen
Erwarteter Nachweis: Zeitmessung, verwendeter Sicherungsstand, Konsistenzprüfung und fachliche Abnahme.
Eigene Referenz: Nicht hinterlegt
Nächster Schritt: Nicht hinterlegt
8. Einen Ransomware-Fall üben: sauberen Wiederherstellungspunkt bestimmen und erneute Einschleppung vor Wiederanbindung vermeiden.
Status: Offen
Erwarteter Nachweis: Übungsprotokoll, Prüfungen auf Kompromittierung und dokumentierte Wiederanbindungsentscheidung.
Eigene Referenz: Nicht hinterlegt
Nächster Schritt: Nicht hinterlegt
9. Erreichte Zeiten und tatsächlichen Datenstand mit den Zielen vergleichen; Lücken beheben und Wiederanlaufplan aktualisieren.
Status: Offen
Erwarteter Nachweis: Soll-Ist-Abgleich, Maßnahmenliste und wiederholter Test nach wesentlichen Änderungen.
Eigene Referenz: Nicht hinterlegt
Nächster Schritt: Nicht hinterlegt
Unveränderbarkeit ist nicht automatisch Offline-Trennung und schützt nicht vor jeder Fehlkonfiguration. Eine erfolgreiche Backup-Meldung beweist keinen nutzbaren Restore. Aufbewahrung, Löschung, Verschlüsselung und regionale Speicherung müssen zu Datenarten, Verträgen und rechtlichen Anforderungen passen. Produktions-Restores nicht unangekündigt zum Test verwenden.