Ihr Experte für Datensicherung und Datenschutz!Die Lösung, die zu Ihren Anforderungen passt
Startseite›Ratgeber›DRP und BCP
DRP und BCP
Wie bestimmt man sein RTO?
Ein RTO bestimmt man mit zwei Zahlen. Die erste ist wirtschaftlich: Nach wie vielen Stunden Ausfall übersteigen die Kosten das, was man zu zahlen bereit ist, um ihn zu vermeiden. Die zweite ist technisch: Wie lange hat die letzte echte Wiederherstellung gedauert. Das schriftlich festgelegte RTO muss mindestens so lang sein wie die zweite Zahl und kurz genug, damit die erste tragbar bleibt; widersprechen sie sich, ändert man die Architektur, nicht die Stoppuhr.
Das Wichtigste
- Wirtschaftliche Zahl: blockierte Personen × Stundenkosten, entgangene Verkäufe, Vertragsstrafen. Berechnet Dienst für Dienst.
- Technische Zahl: gemessen von „Wir melden den Vorfall“ bis zum ersten erfolgreichen fachlichen Vorgang.
- Ohne Test haben Sie kein technisches RTO, sondern eine Hoffnung.
- Wenn die beiden nicht zusammenpassen: das Volumen verringern, Images vorbereiten, auf DRP oder BCP umsteigen oder einen schriftlich festgelegten Notbetrieb in Kauf nehmen.
- Ein RTO wird innerhalb der Supportzeiten festgelegt, über die Sie tatsächlich verfügen.
Die wirtschaftliche Zahl
Das US-amerikanische NIST nennt diesen Schritt die Bestimmung der maximal tolerierbaren Ausfallzeit (MTD): das, was die Tätigkeit insgesamt verkraftet, alle Auswirkungen zusammengenommen. Das RTO der IT muss darunter bleiben. Schätzen Sie für einen Dienst:
- blockierte Personen × Stundenkosten inklusive Lohnnebenkosten;
- Verkäufe oder Leistungen, die sich nicht nachholen lassen (ein abgewanderter Kunde, ein abgesagter Behandlungstermin);
- Vertragsstrafen, sofern vorhanden;
- die Frist, ab der das Image des Unternehmens leidet, auch wenn das subjektiv ist: Halten Sie sie trotzdem fest.
Beispiel. Acht blockierte Personen, 35 € pro Stunde inklusive Nebenkosten, keine Vertragsstrafe. Jede Stunde kostet 280 €, zuzüglich des entgangenen Umsatzes. Akzeptiert die Geschäftsleitung 1.000 € an Störung, liegt das wirtschaftliche RTO bei etwa drei bis vier Stunden. Akzeptiert sie einen Tag, weil sich der Auftragsbestand nur verschiebt, kann das RTO 8 bis 24 Stunden betragen.
Führen Sie diese Berechnung je Dienst durch. Die Telefonzentrale kann ein RTO von einer Stunde haben und die Dokumentenarchivierung ein RTO von einer Woche.
Die technische Zahl
Nehmen Sie den letzten Test, oder führen Sie jetzt einen mit einer Testkopie durch. Starten Sie die Stoppuhr bei „Wir melden den Vorfall“, nicht bei „Die Software hat das Kopieren abgeschlossen“. Stoppen Sie sie, wenn ein Anwender einen normalen Vorgang erfolgreich ausgeführt hat.
Wenn Sie es nie ausprobiert haben, haben Sie kein technisches RTO. Sie haben eine Hoffnung. In diesem Fall ist die unmittelbare Aufgabe der Test, nicht die Wahl zwischen DRP und BCP. Die ANSSI, die nationale Cybersicherheitsbehörde Frankreichs, erinnert daran: Ein Wiederherstellungsverfahren muss schriftlich festgelegt und regelmäßig durchgeführt werden, und die Wiederherstellungsreihenfolge ist im Voraus nach den Abhängigkeiten (DNS, Verzeichnisdienst) und der Kritikalität der Anwendungen festzulegen. Ein Fachserver, der auf den Verzeichnisdienst wartet, erbt das RTO des Verzeichnisdienstes.
Berechnungsblatt
| Dienst | Kosten einer Ausfallstunde | Wirtschaftliches RTO | Dauer des letzten Tests | Abweichung | Entscheidung |
|---|---|---|---|---|---|
| Angebotssoftware | 280 € + Verkäufe | 4 Std. | 9 Std. | 5 Std. | DRP oder Notbetrieb |
| Gering, wenn Telefon verfügbar | 24 Std. | 6 Std. | Keine | Sicherung genügt | |
| Archiv | Vernachlässigbar | 1 Woche | 2 Tage | Keine | Sicherung genügt |
Die obigen Zahlen sind Beispiele. Ersetzen Sie sie durch Ihre eigenen Messungen.
Wenn die beiden Zahlen nicht zusammenpassen
Die Wiederherstellung hat neun Stunden gedauert, die Fachabteilung akzeptiert nur zwei Stunden.
- Das wiederherzustellende Volumen verringern (Archive von den aktiven Daten trennen).
- Startbereite Images bereithalten statt einer Neuinstallation.
- Diesen Dienst auf einen DRP (vorbereitete Notfallumgebung) oder einen BCP (bereits laufende Notfallumgebung) umstellen. Siehe DRP oder BCP: Was sollte man wählen?.
- Oder schriftlich festhalten, dass das tatsächliche RTO neun Stunden beträgt, und für diese neun Stunden einen papierbasierten Notbetrieb organisieren. Das ist eine legitime Entscheidung, wenn sie bewusst getroffen wird.
Die ANSSI betont in ihrem Leitfaden zum Cyberkrisenmanagement diesen letzten Punkt: Die Organisation muss in der Lage sein, ihre kritischsten Tätigkeiten aufrechtzuerhalten, gegebenenfalls im Notbetrieb oder sogar ohne digitale Dienste. Nach einem Angriff kann sich die Wiederherstellung über mehrere Wochen erstrecken: Das RTO für einen Hardwareausfall gilt nicht für Ransomware.
Vergessen Sie die Supportzeiten nicht
Ein RTO von vier Stunden, das einen verfügbaren Techniker voraussetzt, hält am Sonntag nicht, wenn der Support werktags von 9 bis 17:30 Uhr erreichbar ist. Legen Sie das RTO in Geschäftsstunden des Supports fest, über den Sie verfügen, oder bezahlen Sie eine Rufbereitschaft. Andernfalls bedeutet das RTO am Freitag um 18 Uhr in Wirklichkeit „Montagmorgen plus vier Stunden“.
Bei WeDoBack
Der persönliche Support ist von 9 bis 13 Uhr und von 14 bis 17:30 Uhr (Pariser Zeit) unter +33 9 72 50 78 28 und [email protected] erreichbar. Die Überwachung der Sicherungen läuft dagegen rund um die Uhr: Das verkürzt die Erkennung eines fehlgeschlagenen Kopiervorgangs, nicht aber die Wiederherstellungsdauer an einem Sonntag. Das PRA-Angebot (DRP) verkürzt die technische Dauer, indem es die Server auf Notfallinstanzen neu startet, ohne auf einen Ersatzserver zu warten; jeden Monat findet ein Starttest statt, und ein Test unter Realbedingungen von bis zu 10 Stunden ist gegen Angebot möglich, um Ihr RTO zu messen. Das PCA-Angebot (BCP) verkürzt sie noch weiter, da die Instanz bereits läuft. Keines von beiden beseitigt die Entscheidungszeit oder die Zeit für die fachliche Prüfung, die Teil Ihres RTO bleiben.
Häufige Fragen
Wie beziffert man die Kosten einer Ausfallstunde?
Addieren Sie die Stundenkosten (inklusive Lohnnebenkosten) der blockierten Personen, den Umsatz, der sich nicht nachholen lässt, und etwaige Vertragsstrafen. Zum Beispiel kosten acht Personen zu 35 € pro Stunde inklusive Nebenkosten 280 € pro Stunde, vor den entgangenen Verkäufen. Diese Zahl dient dem Vergleich mit den jährlichen Kosten eines DRP oder BCP.
Sind RTO und maximale Unterbrechungsdauer dasselbe?
Nicht ganz. Die maximal tolerierbare Unterbrechungsdauer (MTD beim NIST, DMIA bei der ANSSI) ist das, was die Tätigkeit insgesamt verkraftet. Das RTO ist die Frist für die Wiederinbetriebnahme der IT. Das NIST empfiehlt, dass das RTO kürzer ist als die MTD, um einen Spielraum zu behalten.
Was tun, wenn das berechnete RTO nicht einzuhalten ist?
Entweder Sie ändern die Architektur (startbereite Images, DRP, BCP), oder Sie halten das tatsächliche RTO schriftlich fest und organisieren für seine gesamte Dauer einen Notbetrieb. Beides ist legitim. Nicht legitim ist es, an einer Zahl festzuhalten, die der letzte Test widerlegt hat.
Weiterführende Ratgeber
Quellen
Im Oktober 2026 eingesehene Dokumente.
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Sicherung von Informationssystemen – Die Grundlagen (ANSSI-BP-100, v1.1, 27. November 2025) — ANSSI (französische Behörde)
- Cyberkrise: Schlüssel für ein operatives und strategisches Management (Dezember 2021) — ANSSI (französische Behörde)
- PRA-Angebot (Disaster-Recovery-Plan) — WeDoBack
Ein Projekt zu Sicherung, DRP oder BCP?
Über 20 Jahre Erfahrung im Schutz von Unternehmensdaten.
Angebot anfordern+33 9 72 50 78 28Schützen Sie Ihre Daten mit WeDoBack
Verschlüsselte externe Sicherung, unveränderlicher Speicher, DRP und BCP: Beschreiben Sie uns Ihre Server, wir schlagen Ihnen die passende Kombination vor.