Disaster Recovery (DR)

Disaster Recovery (DR) umfasst alle technischen und organisatorischen Maßnahmen, mit denen IT-Systeme nach einem schwerwiegenden Ausfall wiederhergestellt werden – etwa nach Naturereignissen, Stromausfällen, Infrastrukturproblemen, Bedienfehlern oder Cyberangriffen.

Ziel ist, kritische Anwendungen und Daten in einer definierten Zeit (Recovery Time Objective) und mit vertretbarem Datenverlust (Recovery Point Objective) wieder verfügbar zu machen. Ein funktionierendes DR-Konzept verbindet Sicherung, Replikation, priorisierte Wiederanlaufpläne und regelmäßige Tests. Entscheidend ist dabei die Reihenfolge: Welche Systeme müssen zuerst zurückkommen, welche Abhängigkeiten bestehen? Genau hier trennt sich Theorie von Praxis – ungetestete Pläne scheitern im Ernstfall regelmäßig an unbekannten Abhängigkeiten.

Abzugrenzen ist Disaster Recovery von Cyber Recovery: DR zielt auf technische Verfügbarkeit nach einem Ausfall, während Cyber Recovery nach einem Angriff zusätzlich die Vertrauenswürdigkeit der wiederhergestellten Umgebung sicherstellen muss. Beide sind Bausteine übergreifender Cyber Resilience.