--- title: IT-Resilienz date: 2026-04-23T14:58:00+02:00 author: Hannes Heckel canonical_url: "https://www.fast-lta.de//de/blog/it-resilienz" section: Pillar Pages --- [1. 1. Was bedeutet IT-Resilienz?](#1-was-bedeutet-it-resilienz)[1. 2. Die fünf Säulen der IT-Resilienz](#2-die-f%C3%BCnf-s%C3%A4ulen-der-it-resilienz)[1. 3. Cyber-Resilienz: Wenn Prävention nicht reicht](#3-cyber-resilienz-wenn-pr%C3%A4vention-nicht-reicht)[1. 4. Business Continuity und Disaster Recovery](#4-business-continuity-und-disaster-recovery)[1. 5. Die Rolle der Backup-Architektur](#5-die-rolle-der-backup-architektur)[1. 6. NIS2 und KRITIS: Resilienz als Rechtspflicht](#6-nis2-und-kritis-resilienz-als-rechtspflicht)[1. 7. Resilienz-Reifegrad: Wo steht Ihr Unternehmen?](#7-resilienz-reifegrad-wo-steht-ihr-unternehmen)[1. 8. Aufbau einer resilienten IT-Architektur](#8-aufbau-einer-resilienten-it-architektur)[1. 9. Häufige Fragen (FAQ)](#9-h%C3%A4ufige-fragen-faq) ### 1. Was bedeu­tet IT-Resi­li­enz? [\#](#1-was-bedeutet-it-resilienz "1. Was bedeutet IT-Resilienz?") IT-Resi­li­enz ist die Fähig­keit einer IT-Infra­struk­tur, unter wid­ri­gen Bedin­gun­gen funk­ti­ons­fä­hig zu blei­ben oder die Funk­ti­ons­fä­hig­keit in defi­nier­ter Zeit wie­der­her­zu­stel­len. Der Begriff geht über klas­si­sche Hoch­ver­füg­bar­keit hin­aus: Ver­füg­bar­keit schützt gegen ein­zel­ne Kom­po­nen­ten­aus­fäl­le. Resi­li­enz schützt gegen Sze­na­ri­en, in denen gan­ze Sys­te­me, Stand­or­te oder Infra­struk­tur­schich­ten gleich­zei­tig ausfallen. #### Resi­li­enz vs. Ver­füg­bar­keit vs. Sicher­heit [\#](#resilienz-vs-verf%C3%BCgbarkeit-vs-sicherheit "Resilienz vs. Verfügbarkeit vs. Sicherheit") Kon­zeptSchutz­zielTypi­sches Sze­na­rioBei­spiel­maß­nah­me**Ver­füg­bar­keit**Ein­zel­ne Kom­po­nen­ten fal­len aus, Sys­tem läuft weiterFest­plat­ten­aus­fall, ServerausfallRAID, Clus­ter, Redundanz**Sicher­heit**Angrif­fe verhindernMal­wa­re-Infek­ti­on, PhishingFire­wall, EDR, Patch-Management**Resi­li­enz**Nach einem Total­aus­fall wie­der arbeits­fä­hig werdenRan­som­wa­re ver­schlüs­selt alles, Rechen­zen­trum brenntAir-Gap-Back­up, DR-Stand­ort, Recovery-RunbookDie kri­ti­sche Erkennt­nis: **Ver­füg­bar­keit und Sicher­heit kön­nen ver­sa­gen. Resi­li­enz darf nicht ver­sa­gen** — sie ist das letz­te Sicher­heits­netz, wenn alle ande­ren Schich­ten durch­bro­chen wurden. #### War­um IT-Resi­li­enz jetzt Chef­sa­che ist [\#](#warum-it-resilienz-jetzt-chefsache-ist "Warum IT-Resilienz jetzt Chefsache ist") Drei Ent­wick­lun­gen machen IT-Resi­li­enz zu einer Vorstandsaufgabe: 1. **Ran­som­wa­re als exis­ten­zi­el­le Bedro­hung:** Ein erfolg­rei­cher Angriff kann wochen- bis mona­te­lan­gen Betriebs­aus­fall ver­ur­sa­chen. Unter­neh­men, die sich nicht wie­der­her­stel­len kön­nen, über­le­ben nicht. 2. **Regu­la­to­ri­scher Druck:** NIS2, KRI­TIS-Dach­ge­setz und bran­chen­spe­zi­fi­sche Regu­lie­run­gen (BAIT, DORA) machen Resi­li­enz zur Rechts­pflicht — mit per­sön­li­cher Haf­tung der Geschäftsleitung. 3. **Lie­fer­ket­ten-Abhän­gig­kei­ten:** Ein Aus­fall bei einem kri­ti­schen Zulie­fe­rer oder Cloud-Pro­vi­der kann gan­ze Wert­schöp­fungs­ket­ten unter­bre­chen. Resi­li­enz muss über die eige­ne Orga­ni­sa­ti­on hin­aus gedacht werden. ### DORA DORA (Digital Operational Resilience Act, EU 2022/2554) ist eine EU-Verordnung, die seit Januar 2025 für alle regulierten Finanzmarktteilnehmer gilt und konkrete Anforderungen an IKT-Risikomanagement, Backup-Systeme (Art. 11 und 12), Drittanbieter-Management (Art. 28–30) sowie Incident-Meldung stellt. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/dora) ### DORA DORA (Digital Operational Resilience Act, EU 2022/2554) ist eine EU-Verordnung, die seit Januar 2025 für alle regulierten Finanzmarktteilnehmer gilt und konkrete Anforderungen an IKT-Risikomanagement, Backup-Systeme (Art. 11 und 12), Drittanbieter-Management (Art. 28–30) sowie Incident-Meldung stellt. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/dora) [###### Post | 04.05.2026 Was ist IT-Resilienz? Definition und Abgrenzung IT-Resilienz ist die Fähigkeit einer Organisation, ihre Informationssysteme und kritischen Geschäftsprozesse nach einer Störung wieder schnell in den arbeitsfähigen Zustand zu versetzen. Es ist nicht die Fähigkeit, Störungen zu vermeiden — sondern die Fähigkeit, mit ihnen umzugehen und sie zu überwinden. In einer Welt, in der Cyberangriffe immer häufiger und ausgefeilter werden, ist Resilienz zur Existenzfrage für jedes Unternehmen geworden.Die Definition lässt sich präzisieren: IT-Resilienz ist die Kombination aus Prävention, Detektion, Reaktion, Wiederherstellung und kontinuierlicher Anpassung. Sie antwortet auf die zentrale Einsicht der modernen IT-Sicherheit: Nicht ob, sondern wann Sie Opfer eines Angriffs werden. Diese defensive Grundhaltung unterscheidet Resilienz fundamental von Sicherheit allein.Das Konzept wird häufig mit zwei verwandten, aber unterschiedlichen Begriffen verwechselt: Hochverfügbarkeit und IT-Sicherheit. Eine Klärung ist essentiell. [](https://www.fast-lta.de//de/blog/was-ist-it-resilienz-definition-und-abgrenzung "Was ist IT-Resilienz? Definition und Abgrenzung")](https://www.fast-lta.de//de/blog/was-ist-it-resilienz-definition-und-abgrenzung "Was ist IT-Resilienz? Definition und Abgrenzung")[###### Post | 06.05.2026 IT-Resilienz vs. IT-Sicherheit: Wo liegt der Unterschied? Das ist die zentrale Verwechslung in der modernen IT-Praxis. Viele Organisationen denken, dass Investitionen in IT-Sicherheit (Firewall, EDR, Multi-Faktor-Authentifizierung) ausreichend sind, um Cyberangriffe zu bewältigen. Die Statistiken sagen etwas anderes: 76% der Unternehmen, die Opfer von Ransomware werden, hatten bereits IT-Sicherheits-Maßnahmen implementiert (Veeam 2024).Das zeigt das fundamentale Problem: IT-Sicherheit allein schützt nicht ausreichend. Ein gutes Verständnis des Unterschieds zwischen Sicherheit und Resilienz ist der erste Schritt zu einer wirkungsvoller defensiven Strategie. [](https://www.fast-lta.de//de/blog/it-resilienz-vs-it-sicherheit-wo-liegt-der-unterschied "IT-Resilienz vs. IT-Sicherheit: Wo liegt der Unterschied?")](https://www.fast-lta.de//de/blog/it-resilienz-vs-it-sicherheit-wo-liegt-der-unterschied "IT-Resilienz vs. IT-Sicherheit: Wo liegt der Unterschied?") ### 2. Die fünf Säu­len der IT-Resi­li­enz [\#](#2-die-f%C3%BCnf-s%C3%A4ulen-der-it-resilienz "2. Die fünf Säulen der IT-Resilienz") IT-Resi­li­enz ist kein ein­zel­nes Pro­dukt und kei­ne ein­zel­ne Maß­nah­me — sie ist ein Archi­tek­tur­prin­zip, das auf fünf Säu­len ruht. #### Säu­le 1: Prä­ven­ti­on [\#](#s%C3%A4ule-1-pr%C3%A4vention "Säule 1: Prävention") Angrif­fe und Aus­fäl­le ver­hin­dern, wo möglich. - Patch-Manage­ment und Schwachstellenmanagement - End­point Detec­tion and Respon­se (EDR) - Netz­werk­seg­men­tie­rung - Zero-Trust-Archi­tek­tur - Secu­ri­ty Awa­re­ness Training **Rea­li­täts­check:** Prä­ven­ti­on redu­ziert das Risi­ko, eli­mi­niert es aber nicht. Angrei­fer blei­ben oft wochen­lang, teils mona­te­lang unent­deckt im Netz­werk — vie­le Angrif­fe wer­den erst ent­deckt, wenn der Scha­den bereits ange­rich­tet ist. #### Säu­le 2: Detek­ti­on [\#](#s%C3%A4ule-2-detektion "Säule 2: Detektion") Angrif­fe und Anoma­lien erken­nen, bevor der maxi­ma­le Scha­den eintritt. - SIEM (Secu­ri­ty Infor­ma­ti­on and Event Management) - Net­work Detec­tion and Respon­se (NDR) - Anoma­lie-Erken­nung in Backup-Systemen - Log-Ana­ly­se und Korrelation - 24⁄7 Secu­ri­ty Ope­ra­ti­ons Cen­ter (SOC) #### Säu­le 3: Reak­ti­on (Inci­dent Respon­se) [\#](#s%C3%A4ule-3-reaktion-incident-response "Säule 3: Reaktion (Incident Response)") Schnell und struk­tu­riert han­deln, wenn ein Vor­fall eintritt. - Inci­dent-Respon­se-Plan mit defi­nier­ten Rol­len und Eskalationsstufen - Kom­mu­ni­ka­ti­ons­plan (intern und extern) - Foren­si­sche Analyse-Fähigkeit - Koor­di­na­ti­on mit Behör­den (BSI, LKA) - Doku­men­ta­ti­ons­pflich­ten nach NIS2 #### Säu­le 4: Wie­der­her­stel­lung (Reco­very) [\#](#s%C3%A4ule-4-wiederherstellung-recovery "Säule 4: Wiederherstellung (Recovery)") Die kri­tischs­te Säu­le: Sys­te­me und Daten in akzep­ta­bler Zeit wiederherstellen. - Mehr­stu­fi­ge Back­up-Archi­tek­tur mit Air-Gap-Layer - Doku­men­tier­te Reco­very Time Objec­ti­ves (RTO) und Reco­very Point Objec­ti­ves (RPO) - Reco­very-Run­books für alle kri­ti­schen Systeme - Regel­mä­ßi­ge Reco­very-Tests (quar­tals­wei­se) - Prio­ri­sier­te Wiederherstellungsreihenfolge **War­um Reco­very die ent­schei­den­de Säu­le ist:** Prä­ven­ti­on, Detek­ti­on und Reak­ti­on kön­nen ver­sa­gen. Reco­very ist der Punkt, an dem sich ent­schei­det, ob ein Unter­neh­men wei­ter­be­steht oder nicht. Und Reco­very funk­tio­niert nur, wenn die Daten, aus denen wie­der­her­ge­stellt wird, nicht eben­falls kom­pro­mit­tiert sind. #### Säu­le 5: Anpas­sung (Adapt­a­ti­on) [\#](#s%C3%A4ule-5-anpassung-adaptation "Säule 5: Anpassung (Adaptation)") Aus Vor­fäl­len ler­nen und die Resi­li­enz kon­ti­nu­ier­lich verbessern. - Post-Inci­dent Reviews (Les­sons Learned) - Anpas­sung der Archi­tek­tur an neue Bedrohungen - Table­top Exer­ci­s­es und Simulationen - Jähr­li­che Architektur-Reviews - Aus­tausch in Bran­chen-CERTs und ISACs ### Disaster Recovery Disaster Recovery bezeichnet die strukturierten Prozesse und technischen Maßnahmen, die sicherstellen, dass IT-Systeme nach einem schwerwiegenden Ausfall — Ransomware-Angriff, Hardwareversagen, Rechenzentrumsausfall — innerhalb definierter Zeitrahmen (RTO) mit maximalem Datenverlust (RPO) wiederhergestellt werden können. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/disaster-recovery) ### Disaster Recovery Disaster Recovery bezeichnet die strukturierten Prozesse und technischen Maßnahmen, die sicherstellen, dass IT-Systeme nach einem schwerwiegenden Ausfall — Ransomware-Angriff, Hardwareversagen, Rechenzentrumsausfall — innerhalb definierter Zeitrahmen (RTO) mit maximalem Datenverlust (RPO) wiederhergestellt werden können. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/disaster-recovery) [###### Post | 12.05.2026 Die 5 Säulen der IT-Resilienz: Praxis-Framework Eine robuste IT-Resilienz-Strategie ruht nicht auf einer einzelnen Säule — sondern auf fünf. Jede Säule hat spezifische Technologien, Prozesse und Verantwortlichkeiten. Viele Organisationen investieren schwer in Säule 1 (Prävention) und vergessen die anderen vier. Das ist ein klassischer Fehler, der zur Anfälligkeit führt.Hier ist ein praktisches Framework, das zeigt, was zu jeder Säule gehört und wie man sie umsetzt. [](https://www.fast-lta.de//de/blog/die-5-s%C3%A4ulen-der-it-resilienz-praxis-framework "Die 5 Säulen der IT-Resilienz: Praxis-Framework")](https://www.fast-lta.de//de/blog/die-5-s%C3%A4ulen-der-it-resilienz-praxis-framework "Die 5 Säulen der IT-Resilienz: Praxis-Framework")[###### Post | 03.03.2026 Incident Response Plan erstellen: Vorlage und Anleitung Ein Incident Response Plan (IRP) ist das Rückgrat der Resilienz. Es ist das Dokument, das Ihre Organisation auf einen Cyberangriff vorbereitet — bevor dieser passiert. Ein gut strukturiertes IRP reduziert Reaktionszeit signifikant und minimiert das Schadensausmaß. Aber viele Organisationen haben keinen, oder ein veraltetes, papierloses Konzept.Hier ist eine konkrete Vorlage mit 8 Pflichtabschnitten, die jeder IR-Plan haben muss. [](https://www.fast-lta.de//de/blog/incident-response-plan-erstellen-vorlage-und-anleitung "Incident Response Plan erstellen: Vorlage und Anleitung")](https://www.fast-lta.de//de/blog/incident-response-plan-erstellen-vorlage-und-anleitung "Incident Response Plan erstellen: Vorlage und Anleitung")[###### Post | 27.05.2026 Recovery-Runbook: Was hineingehört und wer es pflegt Ein Recovery-Runbook ist keine IT-Philosophie — es ist ein operatives Handbuch. Es ist das Dokument, das Ihr IT-Team während eines tatsächlichen Disaster an die Hand nimmt und sagt: "Schritt für Schritt, wie bringen wir die Systeme wieder hoch?"Ein gutes Runbook ist so spezifisch, dass auch jemand, der das System normalerweise nicht wartet, es wiederherstellen könnte. Das ist das Qualitäts-Merkmal. [](https://www.fast-lta.de//de/blog/recovery-runbook-was-hineingeh%C3%B6rt-und-wer-es-pflegt "Recovery-Runbook: Was hineingehört und wer es pflegt")](https://www.fast-lta.de//de/blog/recovery-runbook-was-hineingeh%C3%B6rt-und-wer-es-pflegt "Recovery-Runbook: Was hineingehört und wer es pflegt") ### 3. Cyber-Resi­li­enz: Wenn Prä­ven­ti­on nicht reicht [\#](#3-cyber-resilienz-wenn-pr%C3%A4vention-nicht-reicht "3. Cyber-Resilienz: Wenn Prävention nicht reicht") Cyber-Resi­li­enz ist die Spe­zia­li­sie­rung von IT-Resi­li­enz auf Cyber­an­grif­fe. Sie adres­siert ein spe­zi­fi­sches Pro­blem: Cyber­an­grif­fe — ins­be­son­de­re Ran­som­wa­re — sind dar­auf aus­ge­legt, nicht nur ein­zel­ne Sys­te­me zu stö­ren, son­dern die gesam­te Wie­der­her­stel­lungs­fä­hig­keit zu zerstören. #### Das Ran­som­wa­re-Dilem­ma [\#](#das-ransomware-dilemma "Das Ransomware-Dilemma") Moder­ne Ran­som­wa­re greift gezielt Back­up-Infra­struk­tur an. Das bedeu­tet: Der klas­si­sche Dis­as­ter-Reco­very-Plan, der davon aus­geht, dass Back­ups intakt sind, greift nicht mehr. **Das Sze­na­rio, das Cyber-Resi­li­enz lösen muss:** - Pro­duk­tiv­sys­te­me: verschlüsselt ✗ - Acti­ve Direc­to­ry: kompromittiert ✗ - Online-Back­up: gelöscht ✗ - Cloud-Back­up: über kom­pro­mit­tier­te IAM-Cre­den­ti­als gelöscht ✗ - **Air-Gap-Back­up: intakt ✓** — phy­sisch nicht erreich­bar gewesen Cyber-Resi­li­enz bedeu­tet: Auch im abso­lu­ten Worst Case — wenn ein Angrei­fer Domä­nen­ad­mi­nis­tra­tor-Rech­te hat­te und wochen- lang unent­deckt blieb — bleibt min­des­tens ein Wie­der­her­stel­lungs­pfad intakt. #### Die drei Prin­zi­pi­en der Cyber-Resi­li­enz [\#](#die-drei-prinzipien-der-cyber-resilienz "Die drei Prinzipien der Cyber-Resilienz") **Prin­zip 1: Assu­me Breach** Gehen Sie davon aus, dass Ihr Netz­werk kom­pro­mit­tiert wird. Bau­en Sie Ihre Reco­very-Archi­tek­tur so, dass sie auch dann funktioniert. **Prin­zip 2: Iso­lier­te Recovery-Fähigkeit** Min­des­tens ein Wie­der­her­stel­lungs­pfad muss phy­sisch vom Pro­duk­ti­ons­netz­werk getrennt sein — nicht nur logisch, nicht nur durch Soft­ware-Poli­ci­es, son­dern phy­sisch unerreichbar. **Prin­zip 3: Veri­fi­zier­te Wiederherstellbarkeit** Ein Back­up, das nie getes­tet wur­de, ist kein Reco­very-Plan — es ist eine Annah­me. Quar­tals­wei­se Reco­very-Tests sind das Minimum. #### Cyber-Resi­li­enz-Archi­tek­tur: Die drei Zonen [\#](#cyber-resilienz-architektur-die-drei-zonen "Cyber-Resilienz-Architektur: Die drei Zonen") ``` Zone 1: Produktionszone ├── Server, VMs, Datenbanken, Applikationen ├── Netzwerkgebundene Systeme └── Angriffsfläche: HOCH Zone 2: Backup-Zone (netzwerkgebunden) ├── Primäres Backup-Repository ├── Snapshot-Immutabilität (ergänzend) └── Angriffsfläche: MITTEL (credentials-erreichbar) Zone 3: Isolierte Recovery-Zone () ├── System ├── Nur während Backup-Fenster erreichbar ├── Keine Netzwerkschnittstelle im Offline-Zustand └── Angriffsfläche: MINIMAL ``` **Zone 3 ist die Cyber-Resi­li­enz-Ver­si­che­rung:** Selbst wenn Zone 1 und Zone 2 voll­stän­dig kom­pro­mit­tiert wer­den, blei­ben die Daten in Zone 3 intakt. ### Air Gap Ein Air Gap ist die physische Unterbrechung jeder Netzwerkverbindung zwischen einem Backup-System und der übrigen IT-Infrastruktur, sodass das System im Offline-Zustand keine adressierbare Netzwerkschnittstelle besitzt und damit für Ransomware und Angreifer unerreichbar ist. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/air-gap) ### Air Gap Ein Air Gap ist die physische Unterbrechung jeder Netzwerkverbindung zwischen einem Backup-System und der übrigen IT-Infrastruktur, sodass das System im Offline-Zustand keine adressierbare Netzwerkschnittstelle besitzt und damit für Ransomware und Angreifer unerreichbar ist. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/air-gap) ### Air Gap Ein Air Gap ist die physische Unterbrechung jeder Netzwerkverbindung zwischen einem Backup-System und der übrigen IT-Infrastruktur, sodass das System im Offline-Zustand keine adressierbare Netzwerkschnittstelle besitzt und damit für Ransomware und Angreifer unerreichbar ist. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/air-gap) [###### Post | 08.05.2026 Cyber-Resilienz vs. IT-Sicherheit: Warum beides nötig ist Cyber-Resilienz ist keine Alternative zu IT-Sicherheit. Sie ist eine Spezialisierung von IT-Resilienz, fokussiert auf Cyberangriffe. Der Unterschied ist wichtig, weil er zeigt: Sie können nicht eine der beiden vernachlässigen und hoffen, dass die andere ausreicht.IT-Resilienz ist breit — sie umfasst Naturkatastrophen, Hardware-Ausfälle, Software-Bugs, menschliche Fehler und Cyberangriffe.Cyber-Resilienz ist eng — sie befasst sich spezifisch mit der Wiederherstellung nach bösartigen, intelligenten Angriffen, die darauf abzielen, Ihre Backups zu zerstören und Ihre Recovery zu sabotieren.Das macht Cyber-Resilienz schwächer: Sie braucht mehr Verteidigungsschichten, weil der Gegner intelligent reagiert. [](https://www.fast-lta.de//de/blog/cyber-resilienz-vs-it-sicherheit-warum-beides-n%C3%B6tig-ist "Cyber-Resilienz vs. IT-Sicherheit: Warum beides nötig ist")](https://www.fast-lta.de//de/blog/cyber-resilienz-vs-it-sicherheit-warum-beides-n%C3%B6tig-ist "Cyber-Resilienz vs. IT-Sicherheit: Warum beides nötig ist")[###### Post | 21.05.2026 Assume Breach: Das Designprinzip, das Ihre Architektur verändert "Assume Breach" ist nicht nur ein Sicherheits-Slogans. Es ist ein fundamentales Designprinzip, das die komplette Architektur einer Organisation umgestaltet. Wenn Sie diesen Gedanken konsequent durchdenken, müssen Sie Ihre IT neu bauen.Das Konzept ist einfach: Nicht ob, sondern wann wird Ihre Organisation angegriffen und kompromittiert?Das ist keine Frage von Pessimismus. Die Daten sagen eindeutig: 76% der Unternehmen werden Opfer von Ransomware (Veeam 2024). Für viele Branchen (Financial Services, Healthcare, Manufacturing) ist 100% Angriffs-Wahrscheinlichkeit realistisch. Die Frage ist nur: Wann? [](https://www.fast-lta.de//de/blog/assume-breach-das-designprinzip-das-ihre-architektur-ver%C3%A4ndert "Assume Breach: Das Designprinzip, das Ihre Architektur verändert")](https://www.fast-lta.de//de/blog/assume-breach-das-designprinzip-das-ihre-architektur-ver%C3%A4ndert "Assume Breach: Das Designprinzip, das Ihre Architektur verändert")[###### Post | 25.05.2026 Isolated Recovery Environment: Aufbau einer geschützten Recovery-Zone Eine Isolated Recovery Environment (IRE) ist nicht ein einzelnes Gerät — es ist eine Infrastruktur-Zone, die völlig vom Production-Netzwerk isoliert ist. Sie ist der Ort, wo Sie kompromittierte Systeme wiederherstellen, verifizieren und bereinigen, bevor Sie sie zurück in Production gehen.Ohne IRE ist Recovery in einem kompromittierten Netzwerk ein Risiko: Der wiederhergestellte Server wird sofort wieder infiziert, bevor Sie ihn nutzen können. [](https://www.fast-lta.de//de/blog/isolated-recovery-environment-aufbau-einer-gesch%C3%BCtzten-recovery-zone "Isolated Recovery Environment: Aufbau einer geschützten Recovery-Zone")](https://www.fast-lta.de//de/blog/isolated-recovery-environment-aufbau-einer-gesch%C3%BCtzten-recovery-zone "Isolated Recovery Environment: Aufbau einer geschützten Recovery-Zone") ### 4. Busi­ness Con­ti­nui­ty und Dis­as­ter Reco­very [\#](#4-business-continuity-und-disaster-recovery "4. Business Continuity und Disaster Recovery") #### Busi­ness Con­ti­nui­ty Manage­ment (BCM) [\#](#business-continuity-management-bcm "Business Continuity Management (BCM)") Busi­ness Con­ti­nui­ty Manage­ment ist der orga­ni­sa­to­ri­sche Rah­men, in dem IT-Resi­li­enz ope­riert. BCM definiert: - **Kri­ti­sche Geschäfts­pro­zes­se:** Wel­che Pro­zes­se müs­sen als ers­tes wie­der­her­ge­stellt werden? - **Maxi­mum Tole­ra­ble Down­ti­me (MTD):** Wie lan­ge kann ein Pro­zess maxi­mal aus­fal­len, bevor das Unter­neh­men exis­tenz­be­dro­hen­de Schä­den erleidet? - **Busi­ness Impact Ana­ly­sis (BIA):** Wel­che finan­zi­el­len, ope­ra­ti­ven und repu­ta­ti­ven Schä­den ent­ste­hen pro Stun­de Ausfall? #### RTO und RPO: Die zwei Kenn­zah­len, die alles bestim­men [\#](#rto-und-rpo-die-zwei-kennzahlen-die-alles-bestimmen "RTO und RPO: Die zwei Kennzahlen, die alles bestimmen") Kenn­zahlBedeu­tungBei­spielBestimmt durch**RTO** (Reco­very Time Objective)Maxi­mal akzep­ta­ble Ausfallzeit4 Stun­den: ERP-SystemGeschäfts­an­for­de­rung**RPO** (Reco­very Point Objective)Maxi­ma­ler akzep­ta­bler Datenverlust1 Stun­de: TransaktionsdatenBack­up-Fre­quenz**Der häu­figs­te Feh­ler:** RTO und RPO wer­den defi­niert, aber nie gegen die tat­säch­li­che Back­up-Archi­tek­tur getes­tet. Ein RTO von 4 Stun­den ist wert­los, wenn der tat­säch­li­che Res­to­re 48 Stun­den dauert. #### Dis­as­ter Reco­very: Der Plan für den Ernst­fall [\#](#disaster-recovery-der-plan-f%C3%BCr-den-ernstfall "Disaster Recovery: Der Plan für den Ernstfall") Ein Dis­as­ter-Reco­very-Plan doku­men­tiert exakt, wie Sys­te­me nach einem Total­aus­fall wie­der­her­ge­stellt wer­den. Er muss fol­gen­de Ele­men­te enthalten: 1. **Aus­lö­se­kri­te­ri­en:** Wann wird der DR-Plan aktiviert? 2. **Rol­len und Ver­ant­wort­lich­kei­ten:** Wer ent­schei­det, wer handelt? 3. **Wie­der­her­stel­lungs­rei­hen­fol­ge:** Wel­che Sys­te­me zuerst? 4. **Tech­ni­sche Reco­very-Schrit­te:** Schritt-für-Schritt-Anlei­tung je System 5. **Kom­mu­ni­ka­ti­ons­plan:** Wer wird wann wie informiert? 6. **Erfolgs­kri­te­ri­en:** Wor­an erken­nen wir, dass die Wie­der­her­stel­lung abge­schlos­sen ist? **Kri­tisch:** Der DR-Plan muss off­line ver­füg­bar sein — gedruckt, im Tre­sor. Wenn Ihre IT-Infra­struk­tur kom­pro­mit­tiert ist, ist Ihr Share­Point-Ord­ner mit dem DR-Plan mög­li­cher­wei­se auch nicht mehr zugänglich. #### Typi­sche RTO-Wer­te nach Back­up-Archi­tek­tur [\#](#typische-rto-werte-nach-backup-architektur "Typische RTO-Werte nach Backup-Architektur") Sys­temRTO-Ziel (typisch)RTO mit Online-Back­upRTO mit Hard­ware Air GapActi­ve Directory1 – 2 Stunden1 Stun­de2 – 4 StundenERP-Sys­tem4 Stun­den2 Stun­den4 – 8 StundenE‑Mail-Sys­tem4 Stun­den1 Stun­de4 – 6 StundenFile­ser­ver (10 TB)8 Stun­den4 Stun­den6 – 10 StundenVoll­stän­di­ge Umgebung24 Stun­den8 Stun­den\*12 – 24 Stunden*\*Online-Back­up: RTO nur erreich­bar, wenn Back­up nicht kom­pro­mit­tiert — bei Ran­som­wa­re kei­ne Garantie.* ### Business Continuity Management Business Continuity Management (BCM) ist der organisatorische Rahmen, der sicherstellt, dass kritische Geschäftsprozesse auch bei schwerwiegenden IT-Ausfällen, Cyberangriffen oder anderen Krisen aufrechterhalten oder in definierten Zeitrahmen wiederhergestellt werden können. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/business-continuity-management) ### Disaster Recovery Disaster Recovery bezeichnet die strukturierten Prozesse und technischen Maßnahmen, die sicherstellen, dass IT-Systeme nach einem schwerwiegenden Ausfall — Ransomware-Angriff, Hardwareversagen, Rechenzentrumsausfall — innerhalb definierter Zeitrahmen (RTO) mit maximalem Datenverlust (RPO) wiederhergestellt werden können. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/disaster-recovery) ### Disaster Recovery Disaster Recovery bezeichnet die strukturierten Prozesse und technischen Maßnahmen, die sicherstellen, dass IT-Systeme nach einem schwerwiegenden Ausfall — Ransomware-Angriff, Hardwareversagen, Rechenzentrumsausfall — innerhalb definierter Zeitrahmen (RTO) mit maximalem Datenverlust (RPO) wiederhergestellt werden können. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/disaster-recovery) ### Disaster Recovery Disaster Recovery bezeichnet die strukturierten Prozesse und technischen Maßnahmen, die sicherstellen, dass IT-Systeme nach einem schwerwiegenden Ausfall — Ransomware-Angriff, Hardwareversagen, Rechenzentrumsausfall — innerhalb definierter Zeitrahmen (RTO) mit maximalem Datenverlust (RPO) wiederhergestellt werden können. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/disaster-recovery) [###### Post | 04.06.2026 Business Continuity Plan erstellen: Leitfaden für IT-Leiter Ein Business Continuity Plan (BCP) ist nicht nur ein IT-Dokument. Es ist die schriftliche Strategie, wie eine Organisation ihre kritischen Geschäftsprozesse aufrechthält (oder schnell wiederherstellt), wenn eine Störung eintritt. Eine Cyberattacke, ein Naturkatastrophe, ein Gebäudeausfall — der BCP deckt alles ab.Viele IT-Leiter verwechseln BCP mit DR-Plan (Disaster Recovery Plan). Das ist ein Fehler. Der DR-Plan ist technisch (wie bringen wir Systeme wieder hoch?). Der BCP ist geschäftlich (welche Prozesse sind kritisch, und wie lange können sie ausfallen?). [](https://www.fast-lta.de//de/blog/business-continuity-plan-erstellen-leitfaden-f%C3%BCr-it-leiter "Business Continuity Plan erstellen: Leitfaden für IT-Leiter")](https://www.fast-lta.de//de/blog/business-continuity-plan-erstellen-leitfaden-f%C3%BCr-it-leiter "Business Continuity Plan erstellen: Leitfaden für IT-Leiter")[###### Post | 01.06.2026 RTO und RPO richtig definieren: Praxisanleitung RTO (Recovery Time Objective) und RPO (Recovery Point Objective) sind die kritischsten Kennzahlen einer Resilienz-Strategie. Sie beantworten zwei Fragen:RTO: Wie lange darf mein System ausfallen? RPO: Wie viel Datenverlust kann ich tolerieren?Das Problem: Viele Organisationen "schätzen" RTO/RPO basierend auf Bauchgefühl oder IT-Tradition. Das ist falsch. RTO/RPO müssen aus der Business Impact Analysis (BIA) abgeleitet werden — nicht umgekehrt. [](https://www.fast-lta.de//de/blog/rto-und-rpo-richtig-definieren-praxisanleitung "RTO und RPO richtig definieren: Praxisanleitung")](https://www.fast-lta.de//de/blog/rto-und-rpo-richtig-definieren-praxisanleitung "RTO und RPO richtig definieren: Praxisanleitung")[###### Post | 03.06.2026 Disaster Recovery Test: So testen Sie Ihren DR-Plan Ein DR-Plan, der nie getestet wurde, ist Fiktion. Das ist nicht Überreaction — das ist IT-Realität. Backups, die nicht getestet wurden, sind nicht wiederherstellbar. Recovery-Runbooks, die nicht durchgespielt wurden, enthalten tausend Fehler. RTOs, die nicht gemessen wurden, sind Fantasie.Die gute Nachricht: Regelmäßige DR-Tests sind nicht unmöglich. Es gibt drei praktische Methoden, je nach Aufwand und Tiefe. [](https://www.fast-lta.de//de/blog/disaster-recovery-test-so-testen-sie-ihren-dr-plan "Disaster Recovery Test: So testen Sie Ihren DR-Plan")](https://www.fast-lta.de//de/blog/disaster-recovery-test-so-testen-sie-ihren-dr-plan "Disaster Recovery Test: So testen Sie Ihren DR-Plan") ### 5. Die Rol­le der Back­up-Archi­tek­tur [\#](#5-die-rolle-der-backup-architektur "5. Die Rolle der Backup-Architektur") #### Back­up als Fun­da­ment der Resi­li­enz [\#](#backup-als-fundament-der-resilienz "Backup als Fundament der Resilienz") Die Back­up-Archi­tek­tur ist das tech­ni­sche Fun­da­ment jeder Resi­li­enz-Stra­te­gie. Ohne intak­te Back­ups gibt es kei­ne Wie­der­her­stel­lung — und ohne Wie­der­her­stel­lung gibt es kei­ne Resilienz. #### Die mehr­stu­fi­ge Refe­renz­ar­chi­tek­tur [\#](#die-mehrstufige-referenzarchitektur "Die mehrstufige Referenzarchitektur") Eine resi­li­en­te Back­up-Archi­tek­tur arbei­tet in Tiers — jede Stu­fe adres­siert ein ande­res Risikoszenario: **Tier 1 — Pri­mä­res Back­up (Online)** - Netz­werk­ge­bun­de­nes Backup-Repository - Funk­ti­on: Schnel­le Wie­der­her­stel­lung ein­zel­ner Datei­en und VMs - RPO: 1 – 4 Stun­den | RTO: < 1 Stunde - Risi­ko: Cre­den­ti­als-erreich­bar → bei Ran­som­wa­re kompromittierbar **Tier 2 — Air-Gap-Lay­er (phy­sisch isoliert)** - Hard­ware Air Gap Sys­tem (z.B. Silent Brick System) - Funk­ti­on: Ran­som­wa­re-siche­re Wie­der­her­stel­lung gan­zer Systeme - RPO: 24 Stun­den | RTO: 4 – 8 Stunden - Risi­ko: Mini­mal — phy­sisch nicht erreich­bar außer­halb des Backup-Fensters **Tier 3 — Lang­zeit­ar­chiv (WORM)** - Unver­än­der­li­ches Archiv (z.B. Silent Cubes) - Funk­ti­on: Revi­si­ons­si­che­re Lang­zeit­auf­be­wah­rung, his­to­ri­sche Recovery - RPO: 7 Tage | RTO: 8 – 24 Stunden - Risi­ko: Sehr nied­rig — beschrie­be­ne Daten phy­sisch unveränderlich **Tier 4 — Geo­gra­fi­sche Redundanz** - Off-Site-Repli­ka­ti­on an zwei­ten Standort - Funk­ti­on: Schutz gegen Standortkatastrophen - RPO: 4 – 24 Stun­den | RTO: 4 – 24 Stunden #### War­um der Air-Gap-Lay­er ent­schei­dend ist [\#](#warum-der-air-gap-layer-entscheidend-ist "Warum der Air-Gap-Layer entscheidend ist") In einer Ran­som­wa­re-Situa­ti­on sind Tier 1 (Online-Back­up) und Tier 4 (Cloud-Repli­ka­ti­on) poten­zi­ell kom­pro­mit­tiert — bei­de sind netz­wer­ker­reich­bar. Tier 3 (WORM) schützt Archiv­da­ten, aber nicht not­wen­di­ger­wei­se aktu­el­le Backup-Generationen. **Tier 2 — der Air-Gap-Lay­er — ist die Resi­li­enz-Ver­si­che­rung:** Er ent­hält aktu­el­le Back­up-Daten, die phy­sisch nicht angreif­bar waren. → [Silent Brick Sys­tem: Air-Gap-Backup](/de/produkte/silent-brick-system/) → [Silent Cubes: WORM-Archivierung](/de/produkte/silent-cubes/) ### WORM WORM (Write Once, Read Many) bezeichnet ein Speicherprinzip, bei dem Daten einmal geschrieben und danach technisch nicht mehr verändert oder gelöscht werden können — bei Hardware-WORM ist diese Unveränderlichkeit eine physikalische Eigenschaft des Speicher-Controllers, unabhängig von Software, Betriebssystem oder Benutzerprivilegien. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/worm) ### WORM WORM (Write Once, Read Many) bezeichnet ein Speicherprinzip, bei dem Daten einmal geschrieben und danach technisch nicht mehr verändert oder gelöscht werden können — bei Hardware-WORM ist diese Unveränderlichkeit eine physikalische Eigenschaft des Speicher-Controllers, unabhängig von Software, Betriebssystem oder Benutzerprivilegien. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/worm) ### WORM WORM (Write Once, Read Many) bezeichnet ein Speicherprinzip, bei dem Daten einmal geschrieben und danach technisch nicht mehr verändert oder gelöscht werden können — bei Hardware-WORM ist diese Unveränderlichkeit eine physikalische Eigenschaft des Speicher-Controllers, unabhängig von Software, Betriebssystem oder Benutzerprivilegien. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/worm) ### WORM WORM (Write Once, Read Many) bezeichnet ein Speicherprinzip, bei dem Daten einmal geschrieben und danach technisch nicht mehr verändert oder gelöscht werden können — bei Hardware-WORM ist diese Unveränderlichkeit eine physikalische Eigenschaft des Speicher-Controllers, unabhängig von Software, Betriebssystem oder Benutzerprivilegien. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/worm) ### Air Gap Ein Air Gap ist die physische Unterbrechung jeder Netzwerkverbindung zwischen einem Backup-System und der übrigen IT-Infrastruktur, sodass das System im Offline-Zustand keine adressierbare Netzwerkschnittstelle besitzt und damit für Ransomware und Angreifer unerreichbar ist. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/air-gap) [###### Post | 20.03.2026 Mehrstufige Backup-Architektur: Best Practices 2026 Die Idee, dass "Backup = eine Kopie auf externe Hardware" reicht, ist 2026 nicht mehr defensibel. Ransomware attackiert Backups genauso aggressiv wie Production-Systeme. Eine moderne Backup-Architektur braucht mehrere Tiers, die voneinander isoliert sind und verschiedene Trade-offs zwischen Performance, Kosten und Sicherheit bieten.Das 4-Tier-Modell ist der Standard für Cyber-Resilienz. [](https://www.fast-lta.de//de/blog/mehrstufige-backup-architektur-best-practices-2026 "Mehrstufige Backup-Architektur: Best Practices 2026")](https://www.fast-lta.de//de/blog/mehrstufige-backup-architektur-best-practices-2026 "Mehrstufige Backup-Architektur: Best Practices 2026")[###### Post | 03.04.2026 Air Gap als Resilienz-Layer: Warum Tier 2 über alles entscheidet Eine häufige Strategie ist: "Wir haben Online-Backups (Tier 1) und Cloud-Backups (Tier 4). Das reicht." Das ist ein kritischer Fehler, der Sie bei Ransomware-Angriffen zum Scheitern verurteilt.Warum? Weil sowohl Tier 1 als auch Tier 4 netzwerk-verbunden sind. Ein Angreifer mit ausreichend Zugriff kann beide kompromittieren.Tier 2 (Air Gap) ist die einzige Ebene, die durch physische Isolation geschützt ist. [](https://www.fast-lta.de//de/blog/air-gap-als-resilienz-layer-warum-tier-2-%C3%BCber-alles-entscheidet "Air Gap als Resilienz-Layer: Warum Tier 2 über alles entscheidet")](https://www.fast-lta.de//de/blog/air-gap-als-resilienz-layer-warum-tier-2-%C3%BCber-alles-entscheidet "Air Gap als Resilienz-Layer: Warum Tier 2 über alles entscheidet") ### 6. NIS2 und KRI­TIS: Resi­li­enz als Rechts­pflicht [\#](#6-nis2-und-kritis-resilienz-als-rechtspflicht "6. NIS2 und KRITIS: Resilienz als Rechtspflicht") #### NIS2: Resi­li­enz ist kei­ne Emp­feh­lung mehr [\#](#nis2-resilienz-ist-keine-empfehlung-mehr "NIS2: Resilienz ist keine Empfehlung mehr") Die NIS2-Richt­li­nie und das NIS2UmsuCG machen IT-Resi­li­enz für tau­sen­de deut­sche Unter­neh­men zur Rechts­pflicht. §30 BSIG-neu ver­langt konkret: NIS2-Anfor­de­rung (§30 BSIG-neu)Resi­li­enz-Maß­nah­meBack­up-Manage­ment und WiederherstellungMehr­stu­fi­ge Back­up-Archi­tek­tur mit defi­nier­ten RTO/RPOKri­sen­ma­nage­mentDR-Plan mit Rol­len, Eska­la­ti­on, KommunikationSicher­heit der LieferketteBewer­tung von Back­up-Hard­ware und ‑Soft­ware-Her­stel­lernInci­dent HandlingInci­dent-Respon­se-Plan mit Forensik-FähigkeitBusi­ness ContinuityBIA, BCM-Plan, regel­mä­ßi­ge Tests#### Per­sön­li­che Haf­tung der Geschäfts­lei­tung [\#](#pers%C3%B6nliche-haftung-der-gesch%C3%A4ftsleitung "Persönliche Haftung der Geschäftsleitung") NIS2 ver­schärft die Haf­tung: Geschäfts­füh­rer und Vor­stän­de haf­ten per­sön­lich dafür, dass ange­mes­se­ne Risi­ko­ma­nage­ment­maß­nah­men umge­setzt wer­den. ​„Wir wuss­ten es nicht” ist kei­ne Ver­tei­di­gung — das NIS2UmsuCG ver­pflich­tet die Geschäfts­lei­tung, sich regel­mä­ßig über die Cyber­si­cher­heits­la­ge zu infor­mie­ren und Maß­nah­men zu genehmigen. #### KRI­TIS-Dach­ge­setz: Phy­si­sche und IT-Resi­li­enz ver­schmel­zen [\#](#kritis-dachgesetz-physische-und-it-resilienz-verschmelzen "KRITIS-Dachgesetz: Physische und IT-Resilienz verschmelzen") Das KRI­TIS-Dach­ge­setz erwei­tert den Resi­li­enz-Begriff auf phy­si­sche Sicher­heit. Für KRI­TIS-Betrei­ber bedeu­tet das: IT-Resi­li­enz und phy­si­sche Resi­li­enz müs­sen gemein­sam gedacht wer­den. Ein Rechen­zen­trum braucht nicht nur Ran­som­wa­re-Schutz, son­dern auch Schutz gegen Strom­aus­fall, Hoch­was­ser und phy­si­schen Zugang. #### Was Audi­to­ren prü­fen wer­den [\#](#was-auditoren-pr%C3%BCfen-werden "Was Auditoren prüfen werden") Betrof­fe­ne Ein­rich­tun­gen müs­sen mit Audits rech­nen. Typi­sche Prüf­punk­te im Bereich Resilienz: - \[ \] Ist ein doku­men­tier­tes Daten­si­che­rungs­kon­zept vor­han­den? (BSI CON.3) - \[ \] Sind RTO/RPO je Sys­tem doku­men­tiert und durch Tests belegt? - \[ \] Exis­tiert ein phy­sisch getrenn­tes (air-gap­ped) Backup? - \[ \] Wer­den Reco­very-Tests regel­mä­ßig durch­ge­führt und dokumentiert? - \[ \] Exis­tiert ein DR-Plan mit defi­nier­ten Rol­len und Kommunikationswegen? - \[ \] Ist der DR-Plan off­line ver­füg­bar (gedruckt, im Tresor)? - \[ \] Wer­den Back­up-Sys­te­me mit eige­nen Admi­nis­tra­tor­kon­ten verwaltet? - \[ \] Ist die Geschäfts­lei­tung über die Resi­li­enz-Maß­nah­men informiert? ### Disaster Recovery Disaster Recovery bezeichnet die strukturierten Prozesse und technischen Maßnahmen, die sicherstellen, dass IT-Systeme nach einem schwerwiegenden Ausfall — Ransomware-Angriff, Hardwareversagen, Rechenzentrumsausfall — innerhalb definierter Zeitrahmen (RTO) mit maximalem Datenverlust (RPO) wiederhergestellt werden können. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/disaster-recovery) ### Disaster Recovery Disaster Recovery bezeichnet die strukturierten Prozesse und technischen Maßnahmen, die sicherstellen, dass IT-Systeme nach einem schwerwiegenden Ausfall — Ransomware-Angriff, Hardwareversagen, Rechenzentrumsausfall — innerhalb definierter Zeitrahmen (RTO) mit maximalem Datenverlust (RPO) wiederhergestellt werden können. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/disaster-recovery) [###### Post | 13.01.2026 NIS2 und IT-Resilienz: Was das Gesetz konkret fordert Seit 6. Dezember 2025 ist die NIS2-Richtlinie in Deutschland durch das neue BSIG (Gesetz zur Verbesserung der Sicherheit in der Informationstechnik) umgesetzt. Für Unternehmen ab bestimmter Größe ist nicht nur Cybersicherheit gefordert — sondern explizit IT-Resilienz.Das ist nicht einfache Compliance-Checkbox. Das ist Governance mit Haftungsrisiken für die Geschäftsführung. [](https://www.fast-lta.de//de/blog/nis2-und-it-resilienz-was-das-gesetz-konkret-fordert "NIS2 und IT-Resilienz: Was das Gesetz konkret fordert")](https://www.fast-lta.de//de/blog/nis2-und-it-resilienz-was-das-gesetz-konkret-fordert "NIS2 und IT-Resilienz: Was das Gesetz konkret fordert")[![088a0e08b0d941b22d0c5202519398d5 MD5 | FAST LTA](https://fast-lta.transforms.svdcdn.com/production/images/blog/088a0e08b0d941b22d0c5202519398d5_MD5.webp?w=960&q=80&auto=format%2Cavif&fit=crop&dm=1776231118&s=05f5fc2926f5ee667083fb0e91c58820)](https://www.fast-lta.de//de/blog/das-kritis-dachgesetz "Das KRITIS-Dachgesetz")[###### Fachartikel | 17.03.2026 Das KRITIS-Dachgesetz Von der Alarmierung von Rettungskräften über den Zahlungsverkehr bis hin zur Stromversorgung - Kritische Infrastrukturen sind für unsere Gesellschaft unverzichtbar. [](https://www.fast-lta.de//de/blog/das-kritis-dachgesetz "Das KRITIS-Dachgesetz")](https://www.fast-lta.de//de/blog/das-kritis-dachgesetz "Das KRITIS-Dachgesetz")[###### Post | 21.01.2026 Persönliche Haftung bei NIS2: Was Geschäftsführer wissen müssen Das ist unbequem, aber wichtig: Geschäftsführer haften persönlich für NIS2-Verstöße. Nicht die Gesellschaft, nicht der IT-Leiter — der Geschäftsführer selbst. Das ist § 38 BSIG-neu. Das bedeutet: Strafen treffen nicht nur die Bilanz, sondern das private Vermögen.Dieser Artikel erklärt, was GF wissen müssen, um diese Haftung zu minimieren. [](https://www.fast-lta.de//de/blog/pers%C3%B6nliche-haftung-bei-nis2-was-gesch%C3%A4ftsf%C3%BChrer-wissen-m%C3%BCssen "Persönliche Haftung bei NIS2: Was Geschäftsführer wissen müssen")](https://www.fast-lta.de//de/blog/pers%C3%B6nliche-haftung-bei-nis2-was-gesch%C3%A4ftsf%C3%BChrer-wissen-m%C3%BCssen "Persönliche Haftung bei NIS2: Was Geschäftsführer wissen müssen") ### 7. Resi­li­enz-Rei­fe­grad: Wo steht Ihr Unter­neh­men? [\#](#7-resilienz-reifegrad-wo-steht-ihr-unternehmen "7. Resilienz-Reifegrad: Wo steht Ihr Unternehmen?") #### Das Resi­li­enz-Rei­fe­grad­mo­dell [\#](#das-resilienz-reifegradmodell "Das Resilienz-Reifegradmodell") Ver­wen­den Sie die­ses Modell zur Selbst­ein­schät­zung. Wo ord­nen Sie Ihre Orga­ni­sa­ti­on ein? **Stu­fe 1 — Reak­tiv (unvor­be­rei­tet)** - Kein doku­men­tier­ter DR-Plan - Back­ups exis­tie­ren, wer­den aber nie getestet - RTO/RPO nicht definiert - Kein Inci­dent-Respon­se-Pro­zess - *Risi­ko: Exis­tenz­be­dro­hend bei Ransomware-Angriff* **Stu­fe 2 — Grund­le­gend (teil­wei­se vorbereitet)** - DR-Plan exis­tiert, ist aber veraltet - Back­ups wer­den durch­ge­führt, Reco­very-Tests selten - RTO/RPO defi­niert, aber nicht verifiziert - Back­up-Sys­te­me mit Pro­duk­ti­ons-Cre­den­ti­als verwaltet - *Risi­ko: Wochen- bis mona­te­lan­ger Aus­fall möglich* **Stu­fe 3 — Defi­niert (struk­tu­riert vorbereitet)** - Aktu­el­ler DR-Plan mit defi­nier­ten Rollen - Regel­mä­ßi­ge Back­ups mit gele­gent­li­chen Recovery-Tests - RTO/RPO doku­men­tiert und in Back­up-Archi­tek­tur reflektiert - Netz­werk­seg­men­tie­rung vorhanden - *Risi­ko: Tage bis Wochen Aus­fall bei Ransomware* **Stu­fe 4 — Gema­nagt (resi­li­ent)** - Mehr­stu­fi­ge Back­up-Archi­tek­tur mit Air-Gap-Layer - Quar­tals­wei­se Reco­very-Tests mit doku­men­tier­ten Ergebnissen - Getrenn­te Admi­nis­tra­tor­kon­ten für Backup-Systeme - Inci­dent-Respon­se-Plan mit regel­mä­ßi­gen Übungen - DR-Plan off­line verfügbar - *Risi­ko: Stun­den bis Tage Aus­fall — kontrollierbar* **Stu­fe 5 — Opti­miert (cyber-resi­li­ent)** - Auto­ma­ti­sier­ter Hard­ware Air Gap mit veri­fi­zier­tem Recovery - Cyber-Resi­li­enz-Archi­tek­tur mit iso­lier­ter Recovery-Zone - Jähr­li­che Table­top Exer­ci­s­es und Red-Team-Tests - Kon­ti­nu­ier­li­che Ver­bes­se­rung nach jedem Vorfall - NIS2/­KRI­TIS-kon­form mit voll­stän­di­ger Dokumentation - *Risi­ko: Kon­trol­liert — Wie­der­her­stel­lung in defi­nier­ten Zeit­rah­men belegt* #### Wo die meis­ten Unter­neh­men ste­hen [\#](#wo-die-meisten-unternehmen-stehen "Wo die meisten Unternehmen stehen") Nach unse­rer Erfah­rung aus über 2.500 Instal­la­tio­nen befin­den sich die meis­ten deut­schen Unter­neh­men auf **Stu­fe 2 oder 3** — sie haben Back­ups und grund­le­gen­de Pro­zes­se, aber kei­ne nach­ge­wie­se­ne Wie­der­her­stel­lungs­fä­hig­keit bei einem Ran­som­wa­re-Angriff, der auch die Back­up-Infra­struk­tur trifft. Der Sprung von Stu­fe 3 auf Stu­fe 4 — die Ein­füh­rung eines Air-Gap-Lay­ers und regel­mä­ßi­ger Reco­very-Tests — ist der wir­kungs­volls­te ein­zel­ne Schritt zur Stei­ge­rung der IT-Resilienz. ### IT-Resilienz IT-Resilienz ist die Fähigkeit einer IT-Infrastruktur, unter widrigen Bedingungen — von Cyberangriffen über Hardwareausfälle bis zu Naturkatastrophen — funktionsfähig zu bleiben oder die Funktionsfähigkeit in definierter Zeit wiederherzustellen, sodass kritische Geschäftsprozesse aufrechterhalten werden. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/it-resilienz) ### Disaster Recovery Disaster Recovery bezeichnet die strukturierten Prozesse und technischen Maßnahmen, die sicherstellen, dass IT-Systeme nach einem schwerwiegenden Ausfall — Ransomware-Angriff, Hardwareversagen, Rechenzentrumsausfall — innerhalb definierter Zeitrahmen (RTO) mit maximalem Datenverlust (RPO) wiederhergestellt werden können. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/disaster-recovery) ### Ransomware Ransomware ist Schadsoftware, die Daten auf infizierten Systemen verschlüsselt und ein Lösegeld für die Entschlüsselung fordert — mit dem Ziel, Unternehmen und Behörden zur Zahlung zu zwingen, indem sie deren Betrieb lahmlegen. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/ransomware) ### Disaster Recovery Disaster Recovery bezeichnet die strukturierten Prozesse und technischen Maßnahmen, die sicherstellen, dass IT-Systeme nach einem schwerwiegenden Ausfall — Ransomware-Angriff, Hardwareversagen, Rechenzentrumsausfall — innerhalb definierter Zeitrahmen (RTO) mit maximalem Datenverlust (RPO) wiederhergestellt werden können. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/disaster-recovery) ### Disaster Recovery Disaster Recovery bezeichnet die strukturierten Prozesse und technischen Maßnahmen, die sicherstellen, dass IT-Systeme nach einem schwerwiegenden Ausfall — Ransomware-Angriff, Hardwareversagen, Rechenzentrumsausfall — innerhalb definierter Zeitrahmen (RTO) mit maximalem Datenverlust (RPO) wiederhergestellt werden können. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/disaster-recovery) ### Ransomware Ransomware ist Schadsoftware, die Daten auf infizierten Systemen verschlüsselt und ein Lösegeld für die Entschlüsselung fordert — mit dem Ziel, Unternehmen und Behörden zur Zahlung zu zwingen, indem sie deren Betrieb lahmlegen. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/ransomware) ### Disaster Recovery Disaster Recovery bezeichnet die strukturierten Prozesse und technischen Maßnahmen, die sicherstellen, dass IT-Systeme nach einem schwerwiegenden Ausfall — Ransomware-Angriff, Hardwareversagen, Rechenzentrumsausfall — innerhalb definierter Zeitrahmen (RTO) mit maximalem Datenverlust (RPO) wiederhergestellt werden können. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/disaster-recovery) ### Air Gap Ein Air Gap ist die physische Unterbrechung jeder Netzwerkverbindung zwischen einem Backup-System und der übrigen IT-Infrastruktur, sodass das System im Offline-Zustand keine adressierbare Netzwerkschnittstelle besitzt und damit für Ransomware und Angreifer unerreichbar ist. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/air-gap) [###### Post | 15.05.2026 Resilienz-Reifegrad messen: Selbstbewertung für IT-Leiter Die meisten Organisationen wissen nicht, wo sie auf der Resilienz-Reife stehen. Sie sagen "Wir haben Backups" — aber das könnte alles sein: von "jemand kopiert Daten sporadisch auf einen USB-Stick" bis zu "professionelle 4-Tier Backup-Architektur mit Quarterly Tests".Das Capability Maturity Model (CMM) für IT-Resilienz definiert 5 Reife-Stufen. Mit diesen Fragen können Sie selbst bewerten, wo Sie stehen — und wo der wirkungsvollste nächste Schritt ist. [](https://www.fast-lta.de//de/blog/resilienz-reifegrad-messen-selbstbewertung-f%C3%BCr-it-leiter "Resilienz-Reifegrad messen: Selbstbewertung für IT-Leiter")](https://www.fast-lta.de//de/blog/resilienz-reifegrad-messen-selbstbewertung-f%C3%BCr-it-leiter "Resilienz-Reifegrad messen: Selbstbewertung für IT-Leiter") ### 8. Auf­bau einer resi­li­en­ten IT-Archi­tek­tur [\#](#8-aufbau-einer-resilienten-it-architektur "8. Aufbau einer resilienten IT-Architektur") #### Der 10-Punk­te-Plan für IT-Resi­li­enz [\#](#der-10-punkte-plan-f%C3%BCr-it-resilienz "Der 10-Punkte-Plan für IT-Resilienz") Nr.Maß­nah­mePrio­ri­tätZeit­rah­men1Busi­ness Impact Ana­ly­sis durchführenKri­tisch2 Wochen2RTO/RPO je kri­ti­sches Sys­tem definierenKri­tisch1 Woche3Air-Gap-Lay­er in Back­up-Archi­tek­tur einführenKri­tisch4 – 8 Wochen4Reco­very-Run­books für alle kri­ti­schen Sys­te­me erstellenHoch2 – 4 Wochen5Getrenn­te Back­up-Admi­nis­tra­tor­kon­ten einrichtenHoch1 Woche6Quar­tals­wei­se Reco­very-Tests etablierenHochLau­fend7Inci­dent-Respon­se-Plan erstel­len und übenHoch2 – 4 Wochen8DR-Plan off­line ver­füg­bar machenMit­tel1 Tag9BSI CON.3 Daten­si­che­rungs­kon­zept dokumentierenMit­tel2 Wochen10Jähr­li­che Archi­tek­tur-Reviews und Table­top ExercisesMit­telLau­fend#### Quick Wins: Was Sie die­se Woche tun kön­nen [\#](#quick-wins-was-sie-diese-woche-tun-k%C3%B6nnen "Quick Wins: Was Sie diese Woche tun können") 1. **Back­up-Inven­tar erstel­len:** Lis­ten Sie alle Back­up-Sys­te­me auf. Für jedes Sys­tem: Kann ein Angrei­fer mit Admin-Cre­den­ti­als es löschen? Wenn ja → gefährdet. 2. **Letz­ten Reco­very-Test recher­chie­ren:** Wann wur­de zuletzt ein voll­stän­di­ger Res­to­re getes­tet? Wenn die Ant­wort ​„nie” oder ​„vor über einem Jahr” ist → kri­ti­sche Lücke. 3. **DR-Plan aus­dru­cken:** Wenn Ihr DR-Plan nur digi­tal exis­tiert, dru­cken Sie die kri­tischs­ten Abschnit­te aus und depo­nie­ren Sie sie im Tresor. 4. **Resi­li­enz-Assess­ment anfra­gen:** Las­sen Sie Ihre Archi­tek­tur von außen bewer­ten — fri­sche Augen sehen Lücken, die im All­tag über­se­hen werden. ### Disaster Recovery Disaster Recovery bezeichnet die strukturierten Prozesse und technischen Maßnahmen, die sicherstellen, dass IT-Systeme nach einem schwerwiegenden Ausfall — Ransomware-Angriff, Hardwareversagen, Rechenzentrumsausfall — innerhalb definierter Zeitrahmen (RTO) mit maximalem Datenverlust (RPO) wiederhergestellt werden können. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/disaster-recovery) ### Disaster Recovery Disaster Recovery bezeichnet die strukturierten Prozesse und technischen Maßnahmen, die sicherstellen, dass IT-Systeme nach einem schwerwiegenden Ausfall — Ransomware-Angriff, Hardwareversagen, Rechenzentrumsausfall — innerhalb definierter Zeitrahmen (RTO) mit maximalem Datenverlust (RPO) wiederhergestellt werden können. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/disaster-recovery) #### Was ist der Unterschied zwischen IT-Resilienz und IT-Sicherheit? IT-Sicherheit zielt darauf ab, Angriffe zu verhindern. IT-Resilienz stellt sicher, dass die Organisation auch nach einem erfolgreichen Angriff wieder arbeitsfähig wird. Sicherheit ist eine Teilmenge von Resilienz — Resilienz umfasst zusätzlich Recovery, Business Continuity und Anpassungsfähigkeit. ### Business Continuity Management Business Continuity Management (BCM) ist der organisatorische Rahmen, der sicherstellt, dass kritische Geschäftsprozesse auch bei schwerwiegenden IT-Ausfällen, Cyberangriffen oder anderen Krisen aufrechterhalten oder in definierten Zeitrahmen wiederhergestellt werden können. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/business-continuity-management) ### IT-Resilienz IT-Resilienz ist die Fähigkeit einer IT-Infrastruktur, unter widrigen Bedingungen — von Cyberangriffen über Hardwareausfälle bis zu Naturkatastrophen — funktionsfähig zu bleiben oder die Funktionsfähigkeit in definierter Zeit wiederherzustellen, sodass kritische Geschäftsprozesse aufrechterhalten werden. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/it-resilienz) #### Braucht jedes Unternehmen einen Air-Gap-Layer? Jedes Unternehmen mit realem Ransomware-Risiko profitiert von einem Air-Gap-Layer. Für NIS2-betroffene Unternehmen und KRITIS-Betreiber ist physisch isoliertes Backup faktisch eine regulatorische Pflicht. ### KRITIS KRITIS bezeichnet Organisationen und Einrichtungen, deren Ausfall oder Beeinträchtigung zu erheblichen Versorgungsengpässen oder Gefährdungen der öffentlichen Sicherheit führen würde — KRITIS-Betreiber unterliegen nach §8a BSI-Gesetz verschärften Anforderungen an IT-Sicherheit und müssen diese alle zwei Jahre gegenüber dem BSI nachweisen. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/kritis) ### Ransomware Ransomware ist Schadsoftware, die Daten auf infizierten Systemen verschlüsselt und ein Lösegeld für die Entschlüsselung fordert — mit dem Ziel, Unternehmen und Behörden zur Zahlung zu zwingen, indem sie deren Betrieb lahmlegen. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/ransomware) ### KRITIS KRITIS bezeichnet Organisationen und Einrichtungen, deren Ausfall oder Beeinträchtigung zu erheblichen Versorgungsengpässen oder Gefährdungen der öffentlichen Sicherheit führen würde — KRITIS-Betreiber unterliegen nach §8a BSI-Gesetz verschärften Anforderungen an IT-Sicherheit und müssen diese alle zwei Jahre gegenüber dem BSI nachweisen. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/kritis) ### NIS2 Die NIS2-Richtlinie (EU 2022/2555) ist eine EU-Regulierung, die wesentliche und wichtige Einrichtungen zu konkreten Cybersicherheitsmaßnahmen verpflichtet — darunter nachweisbares Backup-Management, Krisenmanagement und Meldepflichten — mit persönlicher Haftung der Geschäftsleitung bei Versäumnissen. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/nis2) #### Was kostet IT-Resilienz? Die Kosten einer resilienten Architektur sind ein Bruchteil eines unkontrollierten Ausfalls. Ein Ransomware-Angriff verursacht laut Bitkom 2024 durchschnittlich 5,3 Mio. EUR Schaden (Schätzung auf Basis von Gesamtschadensaufsummierungen). Eine Air-Gap-Backup-Lösung kostet je nach Kapazität einen Bruchteil davon — und reduziert die Ausfallzeit von Wochen auf Stunden. ### Ransomware Ransomware ist Schadsoftware, die Daten auf infizierten Systemen verschlüsselt und ein Lösegeld für die Entschlüsselung fordert — mit dem Ziel, Unternehmen und Behörden zur Zahlung zu zwingen, indem sie deren Betrieb lahmlegen. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/ransomware) #### Wie oft sollten Recovery-Tests durchgeführt werden? Quartalsweise Recovery-Tests kritischer Systeme sind das Minimum — das empfehlen sowohl das BSI (CON.3) als auch die NIS2-Anforderungen. Zusätzlich sollte einmal jährlich ein vollständiger Recovery-Test aller kritischen Systeme mit Zeitmessung gegen die RTO-Ziele durchgeführt werden. ### NIS2 Die NIS2-Richtlinie (EU 2022/2555) ist eine EU-Regulierung, die wesentliche und wichtige Einrichtungen zu konkreten Cybersicherheitsmaßnahmen verpflichtet — darunter nachweisbares Backup-Management, Krisenmanagement und Meldepflichten — mit persönlicher Haftung der Geschäftsleitung bei Versäumnissen. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/nis2) #### Kann Resilienz gemessen werden? Ja. Die wichtigsten messbaren Kennzahlen sind: (1) RTO — gemessen im Recovery-Test, nicht geschätzt; (2) RPO — tatsächlicher Datenverlust im Recovery-Test; (3) Backup Success Rate — Anteil erfolgreicher Backup-Jobs; (4) Recovery Success Rate — Anteil erfolgreicher Restore-Tests; (5) Time to Detect (TTD) und Time to Respond (TTR) bei Vorfällen. #### Was fordert NIS2 konkret für IT-Resilienz? §30 BSIG-neu fordert: Backup-Management und Wiederherstellung, Krisenmanagement, Business Continuity, Incident Handling, Sicherheit der Lieferkette und Schwachstellenmanagement. Die Geschäftsleitung haftet persönlich für die Umsetzung. Bußgelder: bis 10 Mio. EUR oder 2 % des weltweiten Jahresumsatzes. ### Business Continuity Management Business Continuity Management (BCM) ist der organisatorische Rahmen, der sicherstellt, dass kritische Geschäftsprozesse auch bei schwerwiegenden IT-Ausfällen, Cyberangriffen oder anderen Krisen aufrechterhalten oder in definierten Zeitrahmen wiederhergestellt werden können. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/business-continuity-management)