Was ist ResOps? Resilience Operations erklärt | Blog

Wie treibt ResOps die nächste Entwicklungsstufe der Unternehmensresilienz voran?

Resilience Operations (ResOps) ist ein operativer Ansatz, der Sicherheit, IT-Infrastruktur und Recovery vereint, um Unternehmen die Möglichkeit zu geben, ihre durchgängige Recovery-Fähigkeit nachzuweisen.

Veröffentlicht am 8. Juli 2026

Die wichtigsten Erkenntnisse

ResOps bewirkt, dass sich Unternehmen nicht mehr auf passive Tools und Annahmen verlassen, sondern eine proaktive operative Disziplin einführen, die die Wiederherstellbarkeit über Systeme, Teams und Prozesse hinweg sicherstellt.

ResOps ist eine Praxis und Disziplin, die umgesetzt werden kann, und kein Produkt, das man kaufen kann. Es handelt sich um ein einheitliches Betriebsmodell, das Menschen, Prozesse und Technologie zusammenführt, um digitale Anfälligkeiten und die existenziellen Risiken zu bewältigen, denen moderne Unternehmen ausgesetzt sind.
Die rasante Verbreitung von KI hat das Datenwachstum beschleunigt, die gegenseitigen Abhängigkeiten der Systeme verstärkt und neue Risiken in Pipelines, Identitäten und Modellen mit sich gebracht. Dieses Ökosystem benötigt ein übergreifendes Modell, um Resilienz zu erreichen.
Laut dem „2026 Secure Access Report“ von Microsoft hatten 97 % der Unternehmen in den letzten 12 Monaten einen Sicherheitsvorfall – ziemlich gleichmäßig aufgeteilt zwischen böswilligen Angriffen und versehentlichen Fehlern.
Herkömmliche Kennzahlen wie Verfügbarkeit und Recovery Time Objective (RTO) werden der Komplexität und den Risiken der Cyber-Wiederherstellung nicht gerecht, bei der Datenintegrität und Systemabhängigkeiten eine entscheidende Rolle spielen.
Erkennung und Eindämmung allein reichen nicht aus: Unternehmen müssen Recovery-Prozesse entwickeln, die dazu beitragen, saubere, vertrauenswürdige und voll funktionsfähige Daten wiederherzustellen.
Der zunehmende regulatorische Druck hat Unternehmen dazu gezwungen, über die richtlinienbasierte Compliance hinauszugehen und eine nachweisbare, evidenzbasierte Resilienz anzustreben.

Die meisten Unternehmen verfügen über Tools für Datensicherung, Notfallwiederherstellung und Sicherheit – doch nur wenige können die Wiederherstellbarkeit kritischer Dienste nachweisen. Insbesondere unter realen Bedingungen bei aktiven Angriffen. Commvault ermöglicht ResOps, indem es Schutz, Erkennung und Recovery zu einem kontinuierlichen Betriebsmodell verbindet und Unternehmen dabei unterstützt, von einer auf Annahmen basierenden Ausfallsicherheit zu einer nachweisbaren, messbaren und vorhersehbaren Wiederherstellbarkeit überzugehen.

Warum reichen herkömmliche B&R- und Disaster-Recovery-Lösungen nicht aus?

In der heutigen hybriden Multi-Cloud-Welt stellen Störungen eine ständige Bedrohung dar. Aus diesem Grund verfügen die meisten Unternehmen bereits über Lösungen für Backup and Recovery. Viele investieren zudem erheblich in Cybersicherheits-Tools, die darauf ausgelegt sind, Bedrohungen zu erkennen und darauf zu reagieren. Auf dem Papier sieht es so aus, als hätten Unternehmen bereits ein Programm zur Cyber-Resilienz aufgebaut.

In der Praxis ist dies jedoch selten der Fall.

Die Herausforderung liegt nicht im Mangel an Tools, sondern in der zunehmenden Komplexität der Umgebungen, die sie schützen sollen, kombiniert mit der Aggressivität neuer Angriffe und der Fragmentierung moderner Sicherheitsarchitekturen.

Laut dem aktuellen „Secure Access“-Bericht von Microsoft hatten 97 % der Unternehmen in den letzten 12 Monaten mit einem Sicherheitsvorfall zu kämpfen. Diese Angriffe finden in Unternehmen statt, die mittlerweile mit fragmentierten Systemen arbeiten, die sich über Clouds, Anwendungen, Endgeräte und Datenplattformen erstrecken. Gleichzeitig verstärkt der Einsatz von KI diese Komplexität noch weiter. Da 88 % der Unternehmen KI in mindestens einem Bereich einsetzen, wachsen die Datenmengen exponentiell schneller, die in diesen Daten verborgenen Bedrohungen nehmen unbemerkt zu, Abhängigkeiten lassen sich immer schwerer nachverfolgen und Recovery-Prozesse sind nicht mehr vorhersehbar.

Herkömmliche Prozesse für Backup and Recovery greifen erst dann ein, wenn etwas ausfällt. Diese Tools sind zudem für stabile, statische Systeme konzipiert: Sie stellen zwar sicher, dass Datenkopien vorhanden sind und Wiederherstellungspläne dokumentiert sind, prüfen jedoch nicht, ob gesamte Dienste einschließlich aller Abhängigkeiten unter realen Bedingungen wiederhergestellt werden können.

Dies führt zu einer Lücke in der Ausfallsicherheit, die reale Probleme zur Folge hat:

Daten sind zwar wiederherstellbar, aber nicht nutzbar oder vertrauenswürdig.
Systeme lassen sich zwar wiederherstellen, sind aber möglicherweise nicht voll funktionsfähig.
Recovery-Pläne mögen zwar vorhanden sein, versagen jedoch unter realen Bedingungen.

Resilienz erfordert heute mehr als isolierte Tools. Sie erfordert ein Betriebsmodell, das Schutz, Erkennung und Recovery kontinuierlich miteinander verbindet.

Hier setzt ResOps an und verändert die Gleichung. Es vereint Datensicherung, Erkennung und Recovery effektiv zu einem durchgängigen und validierten Betriebsmodell.

Was ist ResOps und warum ist es wichtig?

ResOps ist ein operativer Ansatz, der sicherstellen soll, dass Recovery umfassend ist und bei Bedarf mit Nachweisen belegt werden kann.

Es vereint Menschen, Prozesse und Technologien aus den Bereichen Sicherheit, IT und Infrastruktur in einem einzigen Betriebsmodell. Durch die gemeinsame Planung und Umsetzung kritischer Dienste, ein widerstandsfähiges Design und kontinuierliche Validierung können Unternehmen Störungen besser standhalten, sich innerhalb definierter Auswirkungstoleranzen erholen und dies anhand von Belegen nachweisen.

Der größte Vorteil einer gut funktionierenden ResOps-Praxis besteht darin, dass sie direkt darauf ausgerichtet ist, die Anfälligkeit von Unternehmen und existenzielle Risiken anzugehen. Zu den wichtigsten Funktionen des Modells gehören:

Operationalisierung des Prozesses der „sicheren Recovery“
Definition messbarer Indikatoren für die Dienstausfallsicherheit (SRIs) und evidenzbasierte Bewertung
Annahme (und Optimierung) von Recovery unter Stressbedingungen
Annahme einer vollständigen Unterbrechung und Validierung von Wiederherstellungswegen
Kontinuierliche Identifizierung und Minderung von Resilienzlücken im Zuge der Weiterentwicklung der Systeme
Stützung auf Erkenntnisse aus realistischen Tests
Das gesamte Unternehmen abdecken
Verwaltung der Grenze zwischen Normalbetrieb und Krisenbetrieb

Der entscheidende Unterschied liegt im Fokus. Traditionelle Ansätze legen den Schwerpunkt auf Fähigkeiten, ResOps hingegen auf Ergebnisse. Dies versetzt Organisationen in die Lage, nachzuweisen, dass kritische Dienste wiederhergestellt werden können – und nicht nur, dass die entsprechenden Werkzeuge vorhanden sind.

Warum erfordert Cyber-Resilienz eine operative Disziplin?

Mehr Tools sind nicht die Lösung für mehr Resilienz. Tatsächlich geben 40 % der Unternehmen an, dass sie zu viele Anbieter haben.

Moderne Systeme sind eng miteinander verzahnt und hochgradig automatisiert. Ausfälle in einem Bereich können sich auf andere Dienste auswirken, insbesondere in Umgebungen mit gemeinsamer Infrastruktur und voneinander abhängigen Workloads.

Ohne ein einheitliches Betriebsmodell müssen Teams bei Vorfällen die Koordination zwischen unverbundenen Tools und Arbeitsabläufen übernehmen – und das in einer Situation, in der Hochbetrieb herrscht und die Kommunikation am schlechtesten ist. Dies verlangsamt die Reaktion und erhöht das Risk. IT-Teams und Ingenieure müssen sich mit einer Vielzahl von Tools auseinandersetzen, anstatt sich tatsächlich auf das Wesentliche zu konzentrieren.

ResOps sorgt für Struktur und Verantwortlichkeit. Es definiert die Zuständigkeit für die Ergebnisse der Recovery, legt Service-Level-Erwartungen fest und stellt sicher, dass Recovery-Prozesse regelmäßig getestet werden.

Wie sollten Unternehmen heute ihre Cyber-Resilienz messen?

Herkömmliche Kennzahlen wie Verfügbarkeit und RTO spiegeln die Realitäten der Cyber-Recovery nicht wider. Sie gehen davon aus, dass Systeme schnell und einwandfrei wiederhergestellt werden können, was in komplexen, voneinander abhängigen Ökosystemen jedoch selten der Fall ist.

Für einen echten Erfolg bei der Cyber-Recovery ist eine neue Kennzahl erforderlich: die „Mean Time to Clean Recovery“ (MTCR). Die MTCR erfüllt diesen Bedarf, indem sie präzise misst, wie lange es dauert, verifizierte, unbeeinträchtigte und voll nutzbare Daten wiederherzustellen. Diese Kennzahl basiert auf der Überzeugung, dass die Cyber-Recovery erst dann vollständig ist, wenn die Datenintegrität und -zuverlässigkeit wiederhergestellt wurden. Die „Recovery-Zeit“ allein, ohne jeglichen Kontext hinsichtlich Sicherheit, Unversehrtheit oder Vollständigkeit, reicht bei weitem nicht aus, um Vertrauen zu schaffen. MTCR behebt dieses Problem, indem gemessen wird, wie lange es dauert, verifizierte, nicht kompromittierte Daten wiederherzustellen. Diese Kennzahl basiert auf der Überzeugung, dass die Cyber-Recovery anhand von Datenintegrität und Vertrauenswürdigkeit gemessen werden muss. Die alleinige Berücksichtigung der Recovery-Zeit reicht nicht aus, um ein vollständiges Bild zu erhalten.

SRIs stärken dieses Vertrauen, indem sie messen, ob kritische Dienste bei Störungen innerhalb festgelegter Toleranzgrenzen weiterlaufen können. Insgesamt helfen diese Kennzahlen Unternehmen dabei, von Annahmen zu Fakten überzugehen, Lücken in den Recovery-Fähigkeiten zu identifizieren und die Widerstandsfähigkeit auf die Geschäftsziele abzustimmen.

Was übersieht das Zero-Trust-Modell in Bezug auf Recovery?

„Zero Trust“ ist ein Paradigma der Cybersicherheit, das davon ausgeht, dass keinem Benutzer und keinem Gerät von Natur aus Vertrauen entgegengebracht wird, dass erweiterte Berechtigungen streng kontrolliert werden und dass eine Sicherheitsverletzung bereits stattgefunden hat oder unvermeidbar ist.

„Zero Trust“ hat Wunder bewirkt, was die Verbesserung unserer allgemeinen Sicherheitslage in allen Branchensegmenten angeht.

Wo Zero Trust jedoch an seine Grenzen stößt, ist Grundsatz 3: ein tatsächlicher Sicherheitsverstoß oder ein Sicherheitsversagen. Die meisten Organisationen werden dem zustimmen, sind aber operativ nicht auf solche Szenarien vorbereitet.

Unternehmen können Bedrohungen zwar schnell erkennen und isolieren, haben jedoch dennoch Schwierigkeiten, Systeme so wiederherzustellen, dass Kontinuität und Vertrauen gewährleistet sind. Die Erkennung garantiert noch keine Recovery-Fähigkeit. Dadurch entstand eine offensichtliche Lücke zwischen der Reaktion und der tatsächlichen Recovery.

ResOps schließt diese Lücke, indem es als operative Ebene fungiert, die das Zero-Trust-Modell bis zum Ende seines Grundsatzes „Assume the Breach“ (von einem Sicherheitsverstoß ausgehen) ausweitet und sein ursprüngliches Versprechen erfüllt. Da ResOps Zero Trust durch die Praxis der operativen Resilienz stärkt, sind Unternehmen besser darauf vorbereitet, auf Bedrohungen zu reagieren und sich effektiv davon zu erholen.

Wie definieren die Regulierungsbehörden die Anforderungen an die Resilienz neu?

Die regulatorischen Erwartungen verlagern sich rasch hin zu nachweisbarer Resilienz, insbesondere bei KI-generierten, nur unzureichend nachverfolgten Daten. Governance-Rahmenwerke fordern nun zunehmend einen strukturierten Schutz und eine strukturierte Überwachung von KI-Systemen und KI-generierten Daten. Aspekte wie Transparenz, Rückverfolgbarkeit, menschliche Aufsicht, Datenqualitätskontrollen und Lebenszyklus-Risikomanagement sind von größter Bedeutung.

Rahmenwerke wie NIS2 und der Digital Operational Resilience Act (DORA) verlangen von Organisationen den Nachweis, dass sie Störungen standhalten und sich davon erholen können.

Dazu gehören:

die Festlegung akzeptabler Störungsniveaus
regelmäßiges Testen von Recovery-Prozessen
Nachweis der Recovery-Leistung

Diese Rahmenwerke und Vorschriften betonen, dass die Einhaltung der Vorschriften nicht mehr allein auf Richtlinien basiert. Sie erfordert messbare Ergebnisse.

ResOps unterstützt diesen Wandel, indem es Validierung und Messung in funktionsübergreifende Abläufe integriert und Teams in die Lage versetzt, ihre Ausfallsicherheit durch kontinuierliche Tests und Berichterstattung unter Beweis zu stellen.

Fazit: Wie Unternehmen mit ResOps die Resilienzlücke schließen

Die Kluft zwischen der wahrgenommenen Resilienz und der tatsächlichen, nahtlosen Wiederherstellbarkeit nach Störungen ist beträchtlich. Sie zeigt sich darin, wie oft Unternehmen Schwierigkeiten haben, den Betrieb wiederherzustellen, obwohl sie über die richtigen Tools verfügen. Da Umgebungen immer komplexer werden und KI das Tempo des Wandels beschleunigt, kann sich diese Kluft nur noch vergrößern. Wenn Resilienz als eine Reihe voneinander getrennter Fähigkeiten und nicht als funktionsübergreifende Disziplin behandelt wird, können die zu erwartenden „schlechten Tage“ unüberwindbar sein.

ResOps hilft dabei, diese Lücke zu schließen, indem der Fokus von der Vorbereitung auf den Nachweis verlagert wird. Es trägt dazu bei, Schutz, Erkennung und Recovery in einem kontinuierlichen Betriebszyklus zu vereinen, sodass Recovery nicht nur geplant, sondern unter realen Bedingungen validiert wird.

Darüber hinaus verwandelt dieser Ansatz Resilienz von einer reaktiven Funktion in eine messbare Disziplin. Er hilft Teams dabei, Klarheit über Zuständigkeiten zu gewinnen, Einblicke in Abhängigkeiten zu erhalten und das Vertrauen zu stärken, dass kritische Dienste wiederhergestellt werden können, wenn es darauf ankommt.

Mit der Einführung von ResOps treten Unternehmen in eine neue Ära der evidenzbasierten Resilienz ein. Sicherheitsverletzungen und Angriffe sind unvermeidlich. Doch ein ResOps-Ansatz kann Organisationen dabei helfen, sich schnell, sicher und vollständig zu erholen.

Häufig gestellte Fragen

Was ist ResOps im Zusammenhang mit Cyber-Resilienz?

ResOps ist ein operativer Ansatz, der Sicherheits-, IT- und Recovery-Teams zusammenführt, um die Wiederherstellbarkeit kontinuierlich zu validieren und nachzuweisen. Der Fokus liegt dabei auf messbaren Ergebnissen und nicht nur auf Tools. Commvault Cloud unterstützt das ResOps-Modell, indem es Anomalieerkennung, saubere Wiederherstellung und Cleanroom-Validierung in einer einzigen operativen Plattform vereint – so können Unternehmen kritische Dienste bei realen Störungen zuverlässig wiederherstellen

Warum versagen herkömmliche Backup- und Disaster-Recovery-Modelle?

Herkömmliche Lösungen für Backup and Recovery konzentrieren sich auf Datenverfügbarkeit und dokumentierte Pläne, überprüfen jedoch nicht, ob alle Dienste und Abhängigkeiten wiederhergestellt werden können – wodurch Lücken entstehen, in denen zwar Daten vorhanden sind, die Systeme jedoch nicht funktionsfähig oder vertrauenswürdig sind. Commvault-Produkte beheben dieses Problem mit nachweisbasierten Recovery-Funktionen wie Anomalieerkennung, „Cleanroom Recovery“ und „Synthetic Recovery“, die einwandfreie Wiederherstellungspunkte vor der Umstellung auf die Produktionsumgebung validieren.

Wie verbessert ResOps die Cyber-Resilienz?

ResOps verbessert die Resilienz, indem es Erkennung, Schutz und Recovery zu einem kontinuierlichen Closed-Loop-Modell verbindet. Commvault Cloud setzt dies über fünf integrierte Funktionen um: automatisierte Erkennung und Schutz, kontinuierliche Erkennung, saubere Recovery, kontinuierliche Validierung und Verbesserung sowie kontinuierliche Geschäftskonformität – und bietet Teams damit eine einzige Plattform zur Umsetzung der gesamten ResOps-Disziplin.

Mit welchen Kennzahlen lässt sich Cyber-Resilienz effektiv messen?

Kennzahlen wie die „Mean Time to Recovery“ (MTR) und „Service Resilience Indicators“ (SRIs) bieten einen besseren Einblick als die RTO allein – sie messen, wie schnell Unternehmen vertrauenswürdige, voll funktionsfähige Systeme wiederherstellen können. Commvault hat die MTCR als Kennzahl für die Cyber-Recovery eingeführt und damit den Schwerpunkt der Messung von der Geschwindigkeit auf Datenintegrität und nachgewiesene Servicekontinuität verlagert.

Inwiefern erweitert ResOps das Zero-Trust-Konzept?

„Zero Trust“ konzentriert sich auf Prävention und Zugriffskontrolle, befasst sich jedoch nicht mit der Recovery nach einem Sicherheitsvorfall. Commvault Cloud schließt diese Lücke, indem es die Erkennung von Bedrohungen mit Workflows für eine saubere Recovery verknüpft – und so Unternehmen dabei unterstützt, vertrauenswürdige Systeme nach einer Kompromittierung wiederherzustellen und die Lücke zwischen Erkennung und Betriebskontinuität zu schließen. Auf diese Weise erweitert ResOps das „Zero-Trust“-Konzept und ermöglicht echtes „Zero Trust“, indem es die Recovery operationalisiert.

Warum nimmt der regulatorische Druck in Bezug auf die Resilienz zu?

Vorschriften wie NIS2 und DORA verlangen nun von Unternehmen, dass sie Resilienz durch Tests, Messungen und Nachweise belegen – nicht nur durch dokumentierte Richtlinien. Commvault unterstützt diesen Wandel durch ResOps-konforme Funktionen wie kontinuierliche Validierung, „Cleanroom“-basierte Wiederherstellungstests und MTCR-Messungen – und liefert damit die auditierbaren Nachweise für die Wiederherstellbarkeit, die moderne regulatorische Rahmenbedingungen erfordern.