Ihr Experte für Datensicherung und Datenschutz!Die Lösung, die zu Ihren Anforderungen passt
Startseite›Ratgeber›DRP und BCP
DRP und BCP
Wie testet man einen DRP?
Einen DRP testet man, indem man versucht, auf der Notfallumgebung zu arbeiten, nicht indem man das Dokument noch einmal liest. Der schwächste Test ist eine Besprechung, der stärkste eine echte Umschaltung mit Anwendern und anschließender Rückkehr; dazwischen erlauben Stufen, Fortschritte zu machen, ohne jedes Mal das Unternehmen anzuhalten.
Das Wichtigste
- Stufe A, Planspiel: Stimmt das Dokument noch? Zwei bis drei Stunden, ohne die Technik anzurühren.
- Stufe B, isolierte Wiederherstellung: Startet die Notfallumgebung und öffnet sich die Anwendung, ohne die Produktion zu unterbrechen?
- Stufe C, echte Umschaltung: die einzige Stufe, die das RTO misst und die Rückkehr testet.
- Eine automatische Startprüfung ist nützlich, beweist aber nicht, dass die Fachabteilung arbeiten kann.
- Jeder Test ergibt ein datiertes Protokoll: Uhrzeiten, Abweichungen, Entscheidungen.
Was die Referenzwerke sagen
Das SGDSN, das französische Generalsekretariat für Verteidigung und nationale Sicherheit, empfiehlt drei sich ergänzende Ansätze: die Dokumente prüfen lassen, idealerweise durch einen vertrauenswürdigen Dritten; die Umsetzung der Vorkehrungen testen, zum Beispiel die Umschaltung bestimmter Funktionen auf einen Ausweichstandort; und schließlich durch Übungen überprüfen, dass die Verfahren bekannt und verstanden sind und innerhalb der vorgesehenen Fristen angewendet werden können. Die ANSSI, die nationale Cybersicherheitsbehörde Frankreichs, verlangt in ihrem Leitfaden zur Datensicherung, dass ein Verfahren zur Wiederherstellung des Informationssystems schriftlich festgelegt und regelmäßig durchgeführt wird.
Das US-amerikanische NIST unterscheidet zwei Übungsformen. Das Planspiel (Tabletop-Übung) ist eine Diskussion, in der jeder seine Rolle angesichts eines Szenarios beschreibt. Die funktionale Übung lässt die tatsächlichen Handgriffe in einer simulierten Umgebung ausführen. Die drei folgenden Stufen folgen dieser Steigerung.
Stufe A. Planspiel
Die im Plan benannten Personen gehen die Schritte laut durch, die Telefone vor sich. Man prüft, ob die Nummern erreichbar sind, ob der Schlüssel auffindbar ist und ob die Reihenfolge der Server noch stimmt. Dauer: Für ein Planspiel zur Cyberkrise rechnet die ANSSI mit zwei bis drei Stunden, Briefing und Nachbesprechung inbegriffen, sowie mit etwa sechs Wochen Vorbereitung; das NIST nennt je nach Zielen zwei bis acht Stunden. Mindesthäufigkeit: nach jedem Weggang einer Schlüsselperson. Diese Stufe beweist nichts über die Technik. Sie beweist, dass das Dokument noch stimmt.
Stufe B. Isolierte technische Wiederherstellung
Man stellt die Notfallumgebung wieder her oder startet sie, ohne die Produktion zu unterbrechen. Man meldet sich an. Man öffnet die Anwendung. Man notiert die Zeit von der Entscheidung bis zum Bildschirm der Fachanwendung. Die echten Anwender werden nicht umgeschaltet. Dieser Test deckt eine fehlende Festplatte, eine Lizenz, ein Passwort oder ein gesperrtes Netzwerk auf.
Grenze: Da die Produktion nicht unterbrochen wurde, ist weder der Umschaltvorgang (DNS, IP, Agent) noch die Rückkehr bewiesen.
Stufe C. Echte Umschaltung in einem angekündigten Zeitfenster
An einem Abend oder Sonntag wird die Produktion angehalten oder der Datenverkehr auf die Notfallumgebung geleitet. Einige Anwender führen einen echten fachlichen Vorgang aus: einen Beleg bearbeiten, eine Bestellung erfassen, eine Akte einsehen. Danach kehrt man zurück und prüft, dass die auf der Notfallumgebung vorgenommenen Eingaben nicht verloren sind.
Es ist die einzige Stufe, die das RTO misst und die Rückkehr testet. Sie wird geplant, sie wird kommuniziert, und sie hat ein Abbruchkriterium („Wenn die Notfallumgebung um 23 Uhr nicht bereit ist, brechen wir ab“).
| Stufe | Was sie beweist | Was sie nicht beweist | Auswirkung auf die Produktion |
|---|---|---|---|
| A. Planspiel | Das Dokument, die Kontakte, die Rollen | Dass die Technik funktioniert | Keine |
| B. Isolierte Wiederherstellung | Dass die Notfallumgebung startet und sich die Anwendung öffnet | Die Netzwerkumschaltung und die Rückkehr | Keine |
| C. Echte Umschaltung | Das tatsächliche RTO, die fachliche Arbeit, die Rückkehr | — | Angekündigtes Zeitfenster |
Checkliste vor Stufe C
- Datum und Zeitfenster von der Geschäftsleitung freigegeben, Anwender informiert.
- Letzte erfolgreiche Sicherung geprüft, Verschlüsselungsschlüssel zur Hand.
- Abbruchkriterium schriftlich festgelegt, mit Uhrzeitgrenze und entscheidender Person.
- Ein Anwender aus der Fachabteilung je getesteter Anwendung, mit einem genau definierten Vorgang.
- Rückkehrverfahren noch einmal gelesen und Produktion unmittelbar vorher gesichert.
- Eine Person, die laufend Uhrzeiten und Abweichungen notiert.
Was das Protokoll enthalten muss
Datum, Stufe, Beteiligte, Startzeit, Uhrzeit, zu der der fachliche Vorgang gelungen ist, Abweichungen, Entscheidungen. Ein Satz wie „Test OK“ nützt sechs Monate später nichts. Das NIST nennt dieses Dokument einen Bericht nach der Übung (After-Action-Report): Er hält Beobachtungen und Empfehlungen zur Verbesserung des Plans fest. Die ANSSI macht die Auswertung der Erfahrungen zu einem eigenständigen Schritt jeder Übung.
Was ein automatischer Starttest beweist und was nicht
Manche Dienste starten die Kopien jeden Monat und prüfen, ob sie hochfahren. Das ist nützlich: Ein Image, das nicht mehr startet, wird erkannt, ohne die Produktion zu stören. Es ist aber keine Stufe C. Die Anwendung kann defekt sein, die Datenbank inkonsistent, das Umschaltnetzwerk ungetestet, die Rückkehr unbekannt. Diese Prüfung als „der DRP ist getestet“ darzustellen, ist ungenau. Korrekt ist: „Der Start der Images wird geprüft; die fachliche Umschaltung noch nicht.“
Bei WeDoBack
Der im PRA-Angebot (DRP) enthaltene monatliche Test gehört zu dieser letzten Kategorie: Ein automatisches Verfahren startet die gespeicherten Instanzen und liest ihren Startbildschirm aus, ohne die Produktion zu berühren. Der Test unter Realbedingungen, der Stufe C oder einer erweiterten Stufe B entspricht, wird für bis zu zehn Stunden angeboten und gegen Angebot erbracht. Beide haben ihre Aufgabe. Sie ersetzen einander nicht. Der persönliche Support ist von 9 bis 13 Uhr und von 14 bis 17:30 Uhr (Pariser Zeit) unter +33 9 72 50 78 28 erreichbar: Ein echter Test wird in diese Zeiten gelegt oder ausdrücklich außerhalb davon vereinbart.
Häufige Fragen
Kann man einen DRP testen, ohne die Produktion anzuhalten?
Ja, bei den Stufen A und B: Das Planspiel und die Wiederherstellung in einer isolierten Umgebung berühren die Produktion nicht. Nur die echte Umschaltung (Stufe C) erfordert ein angekündigtes Zeitfenster, abends oder am Wochenende, mit einem im Voraus festgelegten Abbruchkriterium.
Wer sollte am Test teilnehmen?
Die im Plan benannten Personen: wer über die Umschaltung entscheidet, wer die Systeme administriert, wer den Verschlüsselungsschlüssel verwahrt, und mindestens ein Anwender aus der Fachabteilung, der prüfen kann, ob er tatsächlich arbeiten kann. Ohne Anwender aus der Fachabteilung testet man die IT, nicht die Wiederaufnahme des Geschäftsbetriebs.
Was tun, wenn der Test fehlschlägt?
Genau dafür ist ein Test da: herauszufinden, was nicht funktioniert, bevor der Schadensfall eintritt. Halten Sie die Abweichung fest, beheben Sie sie und planen Sie zu diesem Punkt einen neuen Versuch. Sowohl das NIST als auch die ANSSI betonen die Auswertung der Erfahrungen, die aus dem Fehlschlag eine Verbesserung des Plans macht.
Weiterführende Ratgeber
Quellen
Im Oktober 2026 eingesehene Dokumente.
- SP 800-84, Guide to Test, Training, and Exercise Programs for IT Plans and Capabilities (September 2006) — NIST
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Eine Übung zum Cyberkrisenmanagement organisieren — ANSSI (französische Behörde)
- Leitfaden zur Erstellung eines Business-Continuity-Plans (Ausgabe 2013) — SGDSN (Frankreich)
- Sicherung von Informationssystemen – Die Grundlagen (ANSSI-BP-100, v1.1, 27. November 2025) — ANSSI (französische Behörde)
- PRA-Angebot (Disaster-Recovery-Plan) — WeDoBack
Ein Projekt zu Sicherung, DRP oder BCP?
Über 20 Jahre Erfahrung im Schutz von Unternehmensdaten.
Angebot anfordern+33 9 72 50 78 28Schützen Sie Ihre Daten mit WeDoBack
Verschlüsselte externe Sicherung, unveränderlicher Speicher, DRP und BCP: Beschreiben Sie uns Ihre Server, wir schlagen Ihnen die passende Kombination vor.