Wissen · Operational Resilience

Disaster Recovery entscheidet, ob IT nach einem Ausfall kontrolliert wiederanläuft.

Backup ist nur ein Teil der Antwort. Entscheidend ist, ob Systeme, Identitäten, Anwendungen, Daten und Abhängigkeiten in der richtigen Reihenfolge wieder verfügbar werden.

Kurzantwort

Was ist Disaster Recovery?

Disaster Recovery beschreibt die technische Wiederherstellung und den kontrollierten Wiederanlauf von IT-Systemen nach größeren Störungen. Dazu gehören Daten, Server, Cloud-Dienste, Identitäten, Netzwerke, Anwendungen und definierte Wiederherstellungsziele.

  • kritische Systeme und Abhängigkeiten priorisieren
  • RTO und RPO realistisch definieren
  • Backup, Replikation und Recovery technisch abstimmen
  • Wiederanlauf regelmäßig testen und dokumentieren
Einordnung

Disaster Recovery beantwortet nicht nur die Frage, ob Daten vorhanden sind.

Viele Unternehmen setzen Disaster Recovery mit Backup gleich. Das greift zu kurz. Ein Backup kann vorhanden sein, während der tatsächliche Wiederanlauf trotzdem scheitert.

Entscheidend sind Abhängigkeiten: Welche Systeme müssen zuerst laufen? Welche Identitäten werden benötigt? Welche Netzwerke, Anwendungen und Sicherheitsrichtlinien sind Voraussetzung?

Disaster Recovery bringt diese technischen und organisatorischen Abhängigkeiten in eine klare Wiederanlaufstruktur — verbunden mit Business Continuity, Cloud Backup, Azure Hybrid IT und Hybrid Identity.

Recovery-Bausteine

Belastbares Disaster Recovery verbindet Systeme, Identitäten und Prozesse.

RTO

Recovery Time Objective definiert, wie schnell ein Dienst nach einem Ausfall wieder verfügbar sein muss.

RPO

Recovery Point Objective definiert, wie viel Datenverlust für einen Prozess maximal akzeptabel ist.

Systemabhängigkeiten

Anwendungen hängen häufig von Identitäten, Datenbanken, Netzwerkdiensten und Berechtigungen ab.

Hybrid Recovery

Lokale Systeme, Microsoft 365 und Azure-Dienste müssen gemeinsam betrachtet werden.

Identity Recovery

Ohne funktionierende Identitäten und Administratorzugänge kann Wiederanlauf blockiert werden.

Recovery Tests

Ein Disaster-Recovery-Konzept ist nur belastbar, wenn Wiederherstellung realistisch getestet wurde.

RTO und RPO

Recovery-Ziele müssen zur Realität der Infrastruktur passen.

RTO und RPO sind keine theoretischen Kennzahlen. Sie übersetzen Geschäftsanforderungen in technische Architektur.

Wenn ein System innerhalb weniger Stunden wieder laufen muss, aber nur tägliche Sicherungen existieren, passt die Architektur nicht zur Erwartung. Wenn Datenverlust kaum tolerierbar ist, braucht es andere Sicherungs- und Replikationsmechanismen.

Disaster Recovery macht diese Lücken sichtbar, bevor sie im Ernstfall kritisch werden.

Typische Schwachstellen

Wiederanlauf scheitert oft an nicht dokumentierten Abhängigkeiten.

Backups existieren, aber vollständige Wiederherstellungen wurden nie getestet.

RTO und RPO wurden fachlich nicht definiert.

Identitäten und Administratorzugänge sind nicht Teil der Recovery-Planung.

Netzwerk-, DNS- oder Domänenabhängigkeiten sind nicht dokumentiert.

Microsoft 365 und lokale Systeme werden getrennt geplant.

Es gibt keinen klaren Wiederanlaufplan mit Prioritäten und Verantwortlichkeiten.

Hybrid IT

Hybride IT macht Disaster Recovery anspruchsvoller.

Moderne Unternehmen arbeiten selten nur lokal oder nur in der Cloud. Häufig bestehen Abhängigkeiten zwischen Active Directory, Entra ID, Microsoft 365, lokalen Servern, Azure-Diensten und Netzwerkzugriffen.

Ein Disaster-Recovery-Konzept muss diese Verbindungen berücksichtigen. Es reicht nicht, einzelne Systeme isoliert zu sichern.

Erst wenn Identitäten, Daten, Anwendungen und Zugriffe gemeinsam betrachtet werden, entsteht eine realistische Wiederanlaufstrategie.

Business Continuity

Disaster Recovery ist ein technischer Teil von Business Continuity.

Disaster Recovery konzentriert sich auf den technischen Wiederanlauf. Business Continuity betrachtet zusätzlich Geschäftsprozesse, Kommunikation, Prioritäten und organisatorische Entscheidungen.

Beide Ebenen müssen zusammenpassen. Ein System kann technisch wiederhergestellt sein, während der betroffene Geschäftsprozess trotzdem nicht arbeitsfähig ist.

FAQ

Häufige Fragen zu Disaster Recovery

Was bedeutet Disaster Recovery?

Disaster Recovery beschreibt den kontrollierten Wiederanlauf von IT-Systemen, Daten, Identitäten und Diensten nach größeren Ausfällen, Cyberangriffen oder Infrastrukturstörungen.

Was ist der Unterschied zwischen Backup und Disaster Recovery?

Backup sichert Daten. Disaster Recovery beschreibt, wie Systeme, Abhängigkeiten und Betriebsprozesse nach einem Ausfall wieder funktionsfähig werden.

Was bedeuten RTO und RPO?

RTO beschreibt, wie schnell ein System wieder verfügbar sein muss. RPO beschreibt, wie viel Datenverlust maximal akzeptabel ist.

Warum ist Disaster Recovery in hybriden Umgebungen komplex?

Hybride IT verbindet lokale Systeme, Microsoft 365, Azure, Identitäten, Netzwerke und Sicherheitsrichtlinien. Diese Abhängigkeiten müssen beim Wiederanlauf gemeinsam betrachtet werden.

Operational Resilience

Sie möchten wissen, ob Ihre IT nach einem Ausfall wirklich wiederanläuft?

Wir betrachten gemeinsam Backup, RTO, RPO, Identitäten, Abhängigkeiten, Microsoft 365 und Wiederanlaufprozesse Ihrer Umgebung.

IT-Situation einordnen