Wie treibt ResOps die nächste Entwicklungsstufe der Unternehmensresilienz voran?
Resilience Operations (ResOps) ist ein operativer Ansatz, der Sicherheit, IT-Infrastruktur und Recovery miteinander verbindet, um Unternehmen die Möglichkeit zu geben, eine durchgängige Wiederherstellbarkeit nachzuweisen.
Die wichtigsten Erkenntnisse
ResOps bewirkt, dass Unternehmen sich nicht mehr auf passive Tools und Annahmen verlassen, sondern eine proaktive Betriebsdisziplin einführen, die die Wiederherstellbarkeit über Systeme, Teams und Prozesse hinweg sicherstellt.
- ResOps ist eine Vorgehensweise und Disziplin, die umgesetzt werden kann – kein Produkt, das man kaufen kann. Es handelt sich um ein einheitliches Betriebsmodell, das Menschen, Prozesse und Technologie miteinander verbindet, um digitale Anfälligkeit und die existenziellen Risiken zu bewältigen, denen moderne Organisationen ausgesetzt sind.
- Die rasante Verbreitung von KI hat das Datenwachstum beschleunigt, die gegenseitigen Abhängigkeiten zwischen den Systemen verstärkt und neue Risiken in Bezug auf Pipelines, Identitäten und Modelle mit sich gebracht. Dieses Ökosystem benötigt ein übergreifendes Modell, um Widerstandsfähigkeit zu erreichen.
- Laut einer Umfrage hatten 97 % der Unternehmen in den letzten 12 Monaten einen Sicherheitsvorfall,Microsofts Bericht zum sicheren Zugriff 2026â verteilen sich ziemlich gleichmäßig auf böswillige Angriffe und versehentliche Fehler.
- Herkömmliche Kennzahlen wie Verfügbarkeit und Wiederherstellungszeitziel (RTO) werden der Komplexität und den Risiken der Cyber-Recovery nicht gerecht, bei der Datenintegrität und Systemabhängigkeiten eine entscheidende Rolle spielen.
- Erkennung und Eindämmung allein reichen nicht aus: Unternehmen müssen Recovery-Prozesse entwickeln, die dazu beitragen, saubere, vertrauenswürdige und voll funktionsfähige Daten wiederherzustellen.
- Der zunehmende regulatorische Druck hat Unternehmen dazu gezwungen, über eine rein richtlinienbasierte Compliance hinauszugehen und eine nachweisbare, faktengestützte Widerstandsfähigkeit anzustreben.
Die meisten Unternehmen verfügen über Tools für Datensicherung, Notfallwiederherstellung und Sicherheit – doch nur wenige können die Wiederherstellbarkeit kritischer Dienste nachweisen. Insbesondere unter realen Bedingungen bei aktiven Angriffen. Commvault ermöglicht ResOps, indem es Schutz, Erkennung und Recovery zu einem kontinuierlichen Betriebsmodell verbindet und Unternehmen dabei unterstützt, von einer auf Annahmen basierenden Ausfallsicherheit zu einer nachweisbaren, messbaren und vorhersehbaren Wiederherstellbarkeit überzugehen.
Warum reichen herkömmliche B&R- und Disaster-Recovery-Lösungen nicht aus?
In der heutigen hybriden Multi-Cloud-Welt stellen Störungen eine ständige Bedrohung dar. Aus diesem Grund verfügen die meisten Unternehmen bereits über Lösungen für Backup and Recovery. Viele investieren zudem erheblich in Cybersicherheits-Tools, die darauf ausgelegt sind, Bedrohungen zu erkennen und darauf zu reagieren. Auf dem Papier sieht es so aus, als hätten Unternehmen bereits ein Programm zur Cyber-Resilienz aufgebaut.
In der Praxis ist dies jedoch selten der Fall.
Die Herausforderung liegt nicht im Mangel an Tools, sondern in der zunehmenden Komplexität der Umgebungen, die sie schützen sollen, kombiniert mit der Aggressivität neuer Angriffe und der Fragmentierung moderner Sicherheitsarchitekturen.
Laut einer aktuellen Mitteilung von MicrosoftBericht zum sicheren Zugriff, 97 % der Unternehmen waren in den letzten 12 Monaten von einem Sicherheitsvorfall betroffen. Diese Angriffe finden in Unternehmen statt, die mittlerweile mit fragmentierten Systemen arbeiten, die sich über Clouds, Anwendungen, Endgeräte und Datenplattformen erstrecken. Gleichzeitig verstärkt der Einsatz von KI diese Komplexität noch. Mit88 % der UnternehmenDurch den Einsatz von KI in mindestens einem Bereich wachsen die Datenmengen exponentiell schneller, die in diesen Daten verborgenen Bedrohungen nehmen unbemerkt zu, Abhängigkeiten lassen sich immer schwerer nachverfolgen und Recovery-Wege sind nicht mehr vorhersehbar.
Herkömmliche Prozesse der Backup- und Recovery-Wiederherstellung setzen erst dann ein, wenn etwas ausfällt. Diese Tools sind zudem für stabile, statische Systeme konzipiert: Sie stellen zwar sicher, dass Datenkopien vorhanden sind und Wiederherstellungspläne dokumentiert sind, prüfen jedoch nicht, ob gesamte Dienste einschließlich aller Abhängigkeiten unter realen Bedingungen wiederhergestellt werden können.
Dies führt zu einer Lücke in der Ausfallsicherheit, die reale Probleme zur Folge hat:
- Daten sind zwar wiederherstellbar, aber nicht nutzbar oder vertrauenswürdig.
- Systeme lassen sich zwar wiederherstellen, sind aber möglicherweise nicht voll funktionsfähig.
- Recovery-Pläne mögen zwar vorhanden sein, versagen jedoch unter realen Bedingungen.
Resilienz erfordert heute mehr als isolierte Tools. Sie erfordert ein Betriebsmodell, das Schutz, Erkennung und Recovery kontinuierlich miteinander verbindet.
Hier setzt ResOps an und verändert die Gleichung. Es vereint Datensicherung, Erkennung und Recovery effektiv zu einem durchgängigen und validierten Betriebsmodell.
Was ist ResOps und warum ist es wichtig?
ResOps ist ein operativer Ansatz, der sicherstellen soll, dass Recovery umfassend ist und bei Bedarf mit Nachweisen belegt werden kann.
Es vereint Menschen, Prozesse und Technologien aus den Bereichen Sicherheit, IT und Infrastruktur in einem einzigen Betriebsmodell. Durch die gemeinsame Planung und Umsetzung kritischer Dienste, ein widerstandsfähiges Design und kontinuierliche Validierung können Unternehmen Störungen besser standhalten, sich innerhalb definierter Auswirkungstoleranzen erholen und dies anhand von Belegen nachweisen.
Der größte Vorteil einer gut funktionierenden ResOps-Praxis besteht darin, dass sie direkt darauf ausgerichtet ist, die Anfälligkeit von Unternehmen und existenzielle Risiken anzugehen. Zu den wichtigsten Funktionen des Modells gehören:
- Operationalisierung des Prozesses der „sicheren Recovery“
- Definition messbarer Indikatoren für die Dienstausfallsicherheit (SRIs) und evidenzbasierte Bewertung
- Annahme (und Optimierung) von Recovery unter Stressbedingungen
- Annahme einer vollständigen Unterbrechung und Validierung von Wiederaufbauwegen
- Kontinuierliche Identifizierung und Minderung von Resilienzlücken im Zuge der Weiterentwicklung der Systeme
- Stützung auf Erkenntnisse aus realistischen Tests
- Das gesamte Unternehmen abdecken
- Verwaltung der Grenze zwischen Normalbetrieb und Krisenbetrieb
Der entscheidende Unterschied liegt im Fokus. Traditionelle Ansätze legen den Schwerpunkt auf Fähigkeiten, ResOps hingegen auf Ergebnisse. Dies versetzt Organisationen in die Lage, nachzuweisen, dass kritische Dienste wiederhergestellt werden können – und nicht nur, dass die entsprechenden Werkzeuge vorhanden sind.
Warum erfordert Cyber-Resilienz eine Betriebsdisziplin?
Mehr Werkzeuge sind nicht der Schlüssel zur Resilienz. Tatsächlich ist es so, dass40 % der Unternehmen geben an, dass sie zu viele Lieferanten haben.
Moderne Systeme sind eng miteinander verzahnt und in hohem Maße automatisiert. Ausfälle in einem Bereich können sich auf andere Dienste auswirken, insbesondere in Umgebungen mit gemeinsam genutzter Infrastruktur und voneinander abhängigen Workloads.
Ohne ein einheitliches Betriebsmodell müssen Teams bei Vorfällen ihre Arbeit über voneinander getrennte Tools und Arbeitsabläufe hinweg koordinieren – und das gerade dann, wenn es am hektischsten zugeht und die Kommunikation am schlechtesten funktioniert. Dies verlangsamt die Reaktion und erhöht das Risk. IT-Teams und Techniker müssen sich mit einer Vielzahl von Tools auseinandersetzen, anstatt sich tatsächlich auf das Wesentliche zu konzentrieren.
ResOps sorgt für Struktur und Verantwortlichkeit. Es legt fest, wer für die Recovery-Ergebnisse verantwortlich ist, definiert die Erwartungen an das Serviceniveau und stellt sicher, dass die Recovery-Prozesse regelmäßig getestet werden.
Wie sollten Unternehmen heute ihre Cyber-Resilienz messen?
Herkömmliche Kennzahlen wie Verfügbarkeit und RTO spiegeln die Realitäten der Cyber-Recovery nicht wider. Sie gehen davon aus, dass Systeme schnell und einwandfrei wiederhergestellt werden können, was in komplexen, voneinander abhängigen Ökosystemen jedoch selten der Fall ist.
Für einen echten Erfolg bei der Cyber-Recovery ist eine neue Kennzahl erforderlich:Durchschnittliche Zeit bis zur Wiederherstellung der Betriebsbereitschaft. Die MTCR erfüllt diesen Bedarf, indem sie präzise misst, wie lange es dauert, verifizierte, unbeeinträchtigte und voll nutzbare Daten wiederherzustellen. Diese Kennzahl basiert auf der Überzeugung, dass die Cyber-Recovery erst dann vollständig ist, wenn die Datenintegrität und -zuverlässigkeit wiederhergestellt wurden. Die „Recovery-Zeit“ allein, ohne jeglichen Kontext hinsichtlich Sicherheit, Unversehrtheit oder Vollständigkeit, reicht bei weitem nicht aus, um Vertrauen zu schaffen. MTCR behebt dieses Problem, indem gemessen wird, wie lange es dauert, verifizierte, nicht kompromittierte Daten wiederherzustellen. Diese Kennzahl basiert auf der Überzeugung, dass die Cyber-Recovery anhand von Datenintegrität und Vertrauenswürdigkeit gemessen werden muss. Die alleinige Berücksichtigung der Recovery-Zeit reicht nicht aus, um ein vollständiges Bild zu erhalten.
SRIs stärken dieses Vertrauen, indem sie messen, ob kritische Dienste bei Störungen innerhalb festgelegter Toleranzgrenzen weiterlaufen können. Insgesamt helfen diese Kennzahlen Unternehmen dabei, von Annahmen zu Fakten überzugehen, Lücken in den Recovery-Fähigkeiten zu identifizieren und die Widerstandsfähigkeit auf die Geschäftsziele abzustimmen.
Was übersieht das Zero-Trust-Modell in Bezug auf Recovery?
„Zero Trust“ ist ein Paradigma der Cybersicherheit, das davon ausgeht, dass keinem Benutzer und keinem Gerät von Natur aus Vertrauen entgegengebracht wird, dass erweiterte Berechtigungen streng kontrolliert werden und dass eine Sicherheitsverletzung bereits stattgefunden hat oder unvermeidlich ist.
„Zero Trust“ hat Wunder bewirkt, was die Verbesserung unserer allgemeinen Sicherheitslage in allen Branchensegmenten angeht.
Wo Zero Trust jedoch an seine Grenzen stößt, ist Grundsatz 3: ein tatsächlicher Sicherheitsverstoß oder ein Sicherheitsversagen. Die meisten Organisationen werden dem zustimmen, sind aber operativ nicht auf solche Szenarien vorbereitet.
Unternehmen können Bedrohungen zwar schnell erkennen und isolieren, haben jedoch dennoch Schwierigkeiten, Systeme so wiederherzustellen, dass Kontinuität und Vertrauen gewährleistet sind. Die Erkennung garantiert noch keine Recovery-Fähigkeit. Dadurch entstand eine offensichtliche Lücke zwischen der Reaktion und der tatsächlichen Recovery.
ResOps schließt diese Lücke, indem es als operative Ebene fungiert, die das Zero-Trust-Modell bis zum Ende seines Grundsatzes „Assume the Breach“ (von einem Sicherheitsverstoß ausgehen) ausweitet und sein ursprüngliches Versprechen erfüllt. Da ResOps Zero Trust durch die Praxis der operativen Resilienz stärkt, sind Unternehmen besser darauf vorbereitet, auf Bedrohungen zu reagieren und sich effektiv davon zu erholen.
Wie definieren die Regulierungsbehörden die Anforderungen an die Resilienz neu?
Die regulatorischen Erwartungen verlagern sich rasch hin zu nachweisbarer Resilienz, insbesondere bei KI-generierten, nur unzureichend nachverfolgten Daten. Governance-Rahmenwerke fordern nun zunehmend einen strukturierten Schutz und eine strukturierte Überwachung von KI-Systemen und KI-generierten Daten. Aspekte wie Transparenz, Rückverfolgbarkeit, menschliche Aufsicht, Datenqualitätskontrollen und Lebenszyklus-Risikomanagement sind von größter Bedeutung.
Rahmenwerke wie NIS2 und der Digital Operational Resilience Act (DORA) verlangen von Organisationen den Nachweis, dass sie Störungen standhalten und sich davon erholen können.
Dazu gehören:
- die Festlegung akzeptabler Störungsniveaus
- Regelmäßiges Testen von Recovery-Prozessen
- Nachweis der Leistung bei Recovery
Diese Rahmenwerke und Vorschriften betonen, dass die Einhaltung der Vorschriften nicht mehr allein auf Richtlinien basiert. Sie erfordert messbare Ergebnisse.
ResOps unterstützt diesen Wandel, indem es Validierung und Messung in funktionsübergreifende Abläufe integriert und Teams in die Lage versetzt, ihre Ausfallsicherheit durch kontinuierliche Tests und Berichterstattung unter Beweis zu stellen.
Fazit: Wie Unternehmen mit ResOps die Resilienzlücke schließen
Die Kluft zwischen der wahrgenommenen Resilienz und der tatsächlichen, nahtlosen Wiederherstellbarkeit nach Störungen ist erheblich. Sie zeigt sich darin, wie oft Unternehmen Schwierigkeiten haben, den Betrieb wiederherzustellen, obwohl sie über die richtigen Tools verfügen. Da Umgebungen immer komplexer werden und KI das Tempo des Wandels beschleunigt, kann sich diese Kluft nur noch vergrößern. Wenn Resilienz als eine Reihe von voneinander getrennten Fähigkeiten und nicht als funktionsübergreifende Disziplin behandelt wird, können die zu erwartenden „schlechten Tage“ unüberwindbar sein.
ResOps hilft dabei, diese Lücke zu schließen, indem der Fokus von der Vorbereitung auf den Nachweis verlagert wird. Es trägt dazu bei, Schutz, Erkennung und Recovery in einem kontinuierlichen Betriebszyklus zu vereinen, sodass Recovery nicht nur geplant, sondern unter realen Bedingungen validiert wird.
Darüber hinaus verwandelt dieser Ansatz Resilienz von einer reaktiven Funktion in eine messbare Disziplin. Er hilft Teams dabei, Klarheit über Zuständigkeiten zu gewinnen, Einblicke in Abhängigkeiten zu erhalten und das Vertrauen zu stärken, dass kritische Dienste wiederhergestellt werden können, wenn es darauf ankommt.
Durch die Einführung von ResOps treten Unternehmen in eine neue Ära der evidenzbasierten Resilienz ein. Sicherheitsverletzungen und Angriffe sind unvermeidlich. Doch ein ResOps-Ansatz kann Organisationen dabei helfen, sich schnell, sicher und vollständig zu erholen.
Häufig gestellte Fragen
Was versteht man unter ResOps im Zusammenhang mit Cyber-Resilienz?
ResOps ist ein betrieblicher Ansatz, der Sicherheits-, IT- und Recovery-Teams zusammenbringt, um die Wiederherstellbarkeit kontinuierlich zu überprüfen und nachzuweisen. Der Schwerpunkt liegt dabei auf messbaren Ergebnissen und nicht nur auf Tools. Commvault Cloud unterstützt das ResOps-Modell, indem es Anomalieerkennung, saubere Recovery und Cleanroom-Validierung auf einer einzigen Betriebsplattform vereint – so können Unternehmen kritische Dienste auch unter realen Störungsbedingungen zuverlässig wiederherstellen.
Warum versagen herkömmliche Modelle für Backup and Recovery und Disaster Recovery?
Herkömmliche Lösungen für Backup and Recovery konzentrieren sich auf die Datenverfügbarkeit und dokumentierte Pläne, prüfen jedoch nicht, ob alle Dienste und Abhängigkeiten wiederhergestellt werden können â wodurch Lücken entstehen, in denen zwar Daten vorhanden sind, die Systeme jedoch nicht funktionsfähig oder vertrauenswürdig sind. Commvault-Produkte beheben dieses Problem durch nachweisbasierte Recovery-Funktionen wie Anomalieerkennung, „Cleanroom Recovery“ und „Synthetic Recovery“, die vor der Umstellung auf den Produktivbetrieb die Integrität der Wiederherstellungspunkte überprüfen.
Wie verbessert ResOps die Cyber-Resilienz?
ResOps verbessert die Ausfallsicherheit, indem es Erkennung, Schutz und Recovery zu einem kontinuierlichen Regelkreismodell verbindet. Commvault Cloud setzt dies mithilfe von fünf integrierten Funktionen um: automatisierte Erkennung und Schutz, kontinuierliche Überwachung, einwandfreie Recovery, kontinuierliche Validierung und Verbesserung sowie kontinuierliche Einhaltung von Vorschriften – und bietet Teams damit eine einzige Plattform zur Umsetzung der gesamten ResOps-Strategie.
Mit welchen Kennzahlen lässt sich Cyber-Resilienz effektiv messen?
Kennzahlen wie die „Mean Time to Clean Recovery“ (MTCR) und die „Service Resilience Indicators“ (SRIs) liefern bessere Einblicke als die RTO allein – sie messen, wie schnell Unternehmen vertrauenswürdige, voll funktionsfähige Systeme wiederherstellen können. Commvault hat die MTCR als Kennzahl für die Cyber-Recovery eingeführt und damit den Schwerpunkt der Messung von der Geschwindigkeit auf die Datenintegrität und die nachgewiesene Servicekontinuität verlagert.
Inwiefern erweitert ResOps das Zero-Trust-Konzept?
Zero Trust konzentriert sich auf Prävention und Zugriffskontrolle, befasst sich jedoch nicht mit der Recovery nach einem Sicherheitsvorfall. Commvault Cloud schließtdiese Lücke, indem es die Erkennung von Bedrohungen mit sauberen Recovery-Abläufen verknüpft – und unterstützt Unternehmen so dabei, vertrauenswürdige Systeme nach einer Kompromittierung wiederherzustellen und die Lücke zwischen Erkennung und Betriebskontinuität zu schließen. Auf diese Weise erweitert ResOps das Zero-Trust-Konzept und ermöglicht echtes Zero Trust, indem es die Recovery operationalisiert.
Warum nimmt der regulatorische Druck in Bezug auf die Widerstandsfähigkeit zu?
Vorschriften wie NIS2 und DORA verlangen mittlerweile von Unternehmen, dass sie ihre Ausfallsicherheit durch Tests, Messungen und Nachweise belegen – und nicht nur durch dokumentierte Richtlinien. Commvault unterstützt diesen Wandel durch ResOps-konforme Funktionen wie kontinuierliche Validierung, „Cleanroom“-basierte Wiederherstellungstests und MTCR-Messungen und liefert damit die auditierbaren Nachweise für die Wiederherstellbarkeit, die moderne regulatorische Rahmenbedingungen erfordern.
Entdecken Sie weitere Ressourcen
ResOps: Die Zukunft widerstandsfähiger Unternehmen im Zeitalter der KI
GigaOm-Bericht „Minimum Viable Recovery“
