Ihr Experte für Datensicherung und Datenschutz!Die Lösung, die zu Ihren Anforderungen passt
Startseite›Ratgeber›DRP und BCP
DRP und BCP
DRP oder BCP: Was sollte man wählen?
Wählen Sie einen BCP für die Dienste, deren Stillstand, selbst für eine Stunde, mehr kostet als eine ganzjährig bezahlte Ausweichlösung; einen DRP für diejenigen, die während einer kontrollierten Wiederherstellung stillstehen können. Behalten Sie in beiden Fällen gegen Ransomware eine Datensicherung mit Versionsverlauf, die von der Umschaltung nicht überschrieben werden kann.
Das Wichtigste
- Die Wahl erfolgt Dienst für Dienst, nicht für das gesamte Unternehmen auf einmal.
- Vergleichen Sie die Kosten einer Stunde Stillstand, multipliziert mit der tatsächlichen Dauer einer Wiederherstellung, mit den jährlichen Kosten der Ausweichlösung: Das ist die Abwägung, die das NIST und das SGDSN (Frankreich) beschreiben.
- Haben Sie noch nie eine Wiederherstellung gemessen, führen Sie zuerst diesen Test durch: Ohne ihn können Sie noch nicht wählen.
- Gegen Ransomware genügt ein BCP allein nicht: Man muss zu einer sauberen Version zurückkehren können.
Die Geldfrage, einfach erklärt
Schätzen Sie die Kosten einer Stunde Stillstand: Gehälter anwesender Mitarbeitender, die nicht produktiv sind, entgangene Umsätze, Vertragsstrafen, nicht bediente Patienten oder Kunden. Multiplizieren Sie dies mit der Anzahl Stunden, die eine klassische Wiederherstellung bei Ihnen dauern würde (bei einem physischen Server ohne getestetes Image oft ein halber bis zwei Tage).
Vergleichen Sie das mit den jährlichen Kosten des BCP (zwölf Monate laufende Instanzen) und den Kosten des DRP (Vorbereitung plus eine Aktivierung nur an den Tagen eines Schadensfalls).
- Kostet ein vierstündiger Ausfall 8.000 € und ist er einmal im Jahr plausibel, ist ein BCP für einige tausend Euro pro Jahr wirtschaftlich sinnvoll.
- Kostet derselbe Ausfall 400 €, weil das Team einen Nachmittag lang auf Papier erfassen kann, genügt der DRP, manchmal sogar die Datensicherung allein.
- Haben Sie die Wiederherstellung nie gemessen, können Sie noch nicht wählen. Führen Sie einen Wiederherstellungstest durch, bevor Sie einen BCP kaufen.
Genau diese Abwägung beschreibt das NIST: den Gleichgewichtspunkt finden zwischen den Kosten der Nichtverfügbarkeit, die mit der Dauer des Stillstands steigen, und den Kosten der Wiederherstellungsmittel, die steigen, je schneller man neu starten will. Das SGDSN, die für nationale Sicherheit zuständige französische Behörde, schlägt dasselbe Vorgehen vor: die Kosten für die Vorhaltung von Ausweichressourcen mit den Kosten eines Betriebsstillstands vergleichen, um die Kontinuitätsstrategie festzulegen.
Zwei Schwellenwerte, die vor der Wahl festzulegen sind
Die ANSSI, die nationale Cybersicherheitsbehörde Frankreichs, verlangt, dass die Sicherungsstrategie zwei Werte berücksichtigt, die je Dienst festzulegen sind:
| Schwellenwert | Frage | Worauf er hinweist |
|---|---|---|
| DMIA (oder RTO): maximal tolerierbare Unterbrechungsdauer | Wie lange darf dieser Dienst stillstehen? | DRP, wenn es um Stunden geht, BCP, wenn es um Minuten geht |
| PDMA (oder RPO): maximal tolerierbarer Datenverlust | Wie viele Eingaben dürfen verloren gehen? | Häufigkeit der Sicherungen oder der Replikation |
Die Methode finden Sie in Wie bestimmt man sein RTO? und Wie bestimmt man sein RPO?.
Entscheidungsraster nach Situation
| Situation | Stimmigste Wahl |
|---|---|
| Dateiserver, ein halber Tag Stillstand ist vertretbar | Datensicherung + DRP |
| Produktions- oder Kassenanwendung, sofortiger Stillstand sehr teuer | BCP, dazu eine Datensicherung mit Versionsverlauf |
| Größte Sorge: Ransomware | Unveränderliche Datensicherung + DRP, der zu einem sauberen Zeitpunkt zurückkehren kann. Der BCP allein genügt nicht |
| Einziger physischer Server, keine Ersatzhardware | DRP auf Instanzen, um nicht auf den Kauf eines Servers warten zu müssen |
| Zwei Server, von denen nur einer lebenswichtig ist | BCP oder DRP für den lebenswichtigen, einfache Datensicherung für den anderen |
| Team aus zwei Personen, kein schriftliches Verfahren | Einfacher und getesteter DRP statt eines BCP, den niemand zurückschalten kann |
Bei Ransomware raten Europol und das Projekt No More Ransom davon ab zu zahlen: Der Ausweg führt über eine Wiederherstellung aus einer Sicherung, die vor dem Angriff erstellt wurde. Eine Ausweichlösung, die der Produktion in Echtzeit folgt, ersetzt diese nicht.
Anzeichen, dass ein BCP verfrüht ist
- Niemand kann sagen, welche Anwendungen verfügbar bleiben müssen.
- Die Lizenzen verbieten den Betrieb an einem anderen Ort.
- Der Standort hat nur eine einzige, schwache Internetverbindung: Die Benutzer vor Ort erreichen die Cloud-Ausweichlösung nicht unter guten Bedingungen, es sei denn, dieser Weg wird eingeplant.
- Der Rückweg (von der Ausweichlösung zur Produktion) wurde nie beschrieben.
Anzeichen, dass ein DRP nicht ausreicht
- Kundenzusagen oder laufende Behandlungen schließen mehrere Stunden Stillstand aus.
- Der letzte Wiederherstellungstest hat länger gedauert, als die Geschäftsleitung akzeptiert.
- Der Server ist physisch und alt, und die Lieferzeit für Ersatzhardware übersteigt das RTO.
Bei WeDoBack
Das PRA-Angebot (DRP) und das PCA-Angebot (BCP) bestehen nebeneinander, nach derselben Logik verschlüsselter externer Kopien, deren Schlüssel der Kunde verwahrt. Man kann einen Server per BCP absichern und die übrigen mit der Datensicherung INTEGRAL oder SMART, ohne das gesamte Unternehmen auf das teuerste Niveau zu heben. Die Wahl erfolgt Server für Server. Öffentliche Richtwerte: DRP-Speicher ab 175 € zzgl. MwSt. pro TB und Monat, Aktivierung tageweise abgerechnet; BCP mit Speicher ab 8,75 € zzgl. MwSt. pro Monat für 50 GB und Instanzen ab 50,22 € zzgl. MwSt. pro Monat, zuzüglich eines Agenten pro Server. Die Replikation oder Synchronisation der Daten zwischen der BCP-Instanz und dem ursprünglichen Server ist nicht nativ: Sie läuft über einen spezifischen, bedarfsgerechten Prozess, den WeDoBack gegen Angebot einrichten kann.
Häufige Fragen
Wie schätzt man die Kosten einer Stunde Stillstand?
Addieren Sie die Gehälter der blockierten Mitarbeitenden, den entgangenen Umsatz, die Vertragsstrafen und die Kosten für das Nacharbeiten. Das SGDSN empfiehlt, die Folgen einer Unterbrechung für jede wesentliche Tätigkeit zu bewerten und die Unterbrechungsdauer festzulegen, ab der sie inakzeptabel werden.
Ist ein BCP sinnvoll, wenn meine Internetverbindung schwach ist?
Weniger, als es scheint. Liegt die Ausweichlösung in der Cloud, müssen die Benutzer am Standort sie über diese Verbindung erreichen. Ein einziger, langsamer Zugang kann die Ausweichlösung unbrauchbar machen; dann muss ein zweiter Zugang oder ein eingeschränkter Betrieb vorgesehen werden.
Kann man mit einem DRP beginnen und später zum BCP wechseln?
Ja, das ist oft sogar das vernünftigste Vorgehen. Der DRP zwingt dazu, das Verfahren aufzuschreiben, die Wiederherstellung zu messen und die wirklich kritischen Dienste zu ermitteln. Diese Informationen dienen anschließend dazu, einen BCP nur für die Dienste zu dimensionieren, die ihn rechtfertigen.
Weiterführende Ratgeber
Quellen
Im Oktober 2026 eingesehene Dokumente.
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Leitfaden zur Erstellung eines Business-Continuity-Plans (Ausgabe 2013) — SGDSN (Frankreich)
- Sicherung von Informationssystemen – Die Grundlagen (ANSSI-BP-100, v1.1, 27. November 2025) — ANSSI (französische Behörde)
- No More Ransom: Tipps und Entschlüsselungswerkzeuge gegen Ransomware — Europol und Partner
- Angebote und Preise für externe Datensicherung — WeDoBack
Ein Projekt zu Sicherung, DRP oder BCP?
Über 20 Jahre Erfahrung im Schutz von Unternehmensdaten.
Angebot anfordern+33 9 72 50 78 28Schützen Sie Ihre Daten mit WeDoBack
Verschlüsselte externe Sicherung, unveränderlicher Speicher, DRP und BCP: Beschreiben Sie uns Ihre Server, wir schlagen Ihnen die passende Kombination vor.