Resilience Operations
Wie Resilience Operations (ResOps) die Wiederherstellungsfähigkeit von Unternehmen fördert
Die Ausfallsicherheit von Unternehmen scheitert nicht am Mangel an Tools – sondern daran, dass den Teams für Betrieb, Sicherheit und Infrastruktur ein gemeinsames, messbares Rahmenwerk fehlt, um Recovery nachzuweisen.
Es ist 2:47 Uhr morgens, und in Ihrem Incident-Kontrollraum sitzen 40 Personen. Die Ransomware hat vor sechs Stunden eine Tier-1-Workload befallen. Die Eindämmung ist abgeschlossen. Das Forensik-Team hat zwei Recovery-Punkte freigegeben. Und nun warten alle auf die eine Frage, auf die niemand vorbereitet war: Welche Dienste stellen wir zuerst wieder her, in welcher Reihenfolge, und woher wissen wir, dass die Daten tatsächlich sauber sind? Ihr Backup-Administrator ruft den Recovery-Auftrag auf. Ihr Sicherheitsleiter ruft den Bedrohungsbericht auf. Ihr Infrastrukturleiter ruft das Runbook auf – dasjenige, das zuletzt vor achtzehn Monaten aktualisiert wurde. Niemand hat eine einheitliche Antwort. Niemand hat dies gemeinsam geübt. Das ist die Lücke, die Resilience Operations – ResOps – schließen soll. Nicht nach dem Vorfall. Sondern davor.
Resilience Operations (ResOps) ist ein operativer Ansatz, der Sicherheits-, Infrastruktur- und Betriebsteams hinsichtlich kritischer Dienste, definierter Ausfalltoleranzen und kontinuierlicher Validierung aufeinander abstimmt – damit Unternehmen Störungen standhalten und ihre Wiederherstellungsfähigkeit anhand von Belegen nachweisen können. Commvault Cloud unterstützt ResOps durch Recovery-Intelligenz, Transparenz der Sicherheitslage, „Cleanroom Recovery“ für isolierte Wiederherstellungen, KI-gestützte Anomalieerkennung sowie automatisierte Wiederherstellungstests in hybriden, Multi-Cloud-, SaaS- und KI-gestützten Umgebungen.
Weniger als 7 %
Weniger als 7 % der Unternehmen können sich innerhalb von 24 Stunden nach der Erkennung eines Ransomware-Angriffs wieder erholen. Für Unternehmen mit eng verknüpften, automatisierten Umgebungen – in denen eine einzige kompromittierte Arbeitslast zu einem vollständigen Betriebsausfall führen kann – verdeutlicht diese Statistik die Lücke, die ResOps schließen soll.
Was ist ResOps und wie unterscheidet es sich von Backup und DR?
Backup and Recovery sind Infrastrukturdisziplinen – sie geben Aufschluss darüber, ob Daten vorhanden sind und ob ein Rechenzentrum auf ein Backup-System umschalten kann. ResOps ist eine betriebliche Disziplin im Unternehmen: Es gibt Aufschluss darüber, ob kritische Geschäftsdienste unter realistischen Belastungsbedingungen und innerhalb definierter Ausfalltoleranzen durchgängig wiederhergestellt werden können – und liefert Nachweise dafür.
Während DR Recovery als einen in der Verantwortung der IT liegenden Vorgang behandelt, bettet ResOps sie in den Betriebsrhythmus des gesamten Unternehmens ein. Ein ResOps-Rat überträgt funktionsübergreifenden Teams – Technik, Sicherheit, Infrastruktur, Betrieb, Servicebereitstellung – gemeinsame Verantwortung und Entscheidungsbefugnisse hinsichtlich der Resilienz-Ergebnisse. Recovery wird dann durch zwei messbare Ziele gesteuert: Service Resilience Indicators (SRIs), die definieren, wie gut jeder kritische Dienst bei Störungen funktionieren muss, und die Mean Time to Clean Recovery (MTCR), die erfasst, wie schnell dies tatsächlich erreicht wird. Das Ergebnis ist ein Wandel von jährlichen DR-Tests und statischen Runbooks hin zu einer kontinuierlich gemessenen, an den Vorstand berichtbaren Wiederherstellbarkeit.
- Kartierung kritischer Dienste: ResOps beginnt mit der Ermittlung des „Minimum Viable Company“ (MVC) – der kleinsten Menge an kritischen Diensten, die zur Aufrechterhaltung des Geschäftsbetriebs erforderlich ist – und der Festlegung akzeptabler Auswirkungstoleranzen für jeden einzelnen Dienst. Diese Festlegung des Umfangs dient als Grundlage für die nachgelagerten Governance- und Testprioritäten.
- SRI-basierte Leistungsziele: Jedem kritischen Dienst wird ein Service Resilience Indicator (SRI) zugewiesen – ein konkretes, überprüfbares Ziel dafür, wie der Dienst im Falle einer Störung funktionieren soll. SRIs ersetzen vage Recovery-Absichten durch besser nachvollziehbare, messbare Ziele.
- MTCR-Erfassung: Die „Mean Time to Clean Recovery“ (MTCR) misst die verstrichene Zeit von der Meldung eines Vorfalls bis zur verifizierten Wiederherstellung eines kritischen Dienstes. Im Gegensatz zum „Recovery Time Objective“ (RTO), das die Wiederherstellung der Verfügbarkeit misst, umfasst die MTCR Validierungsschritte, um die Zuverlässigkeit der Wiederherstellung zu gewährleisten.
- Funktionsübergreifende Entscheidungsbefugnisse: ResOps legt fest, wer Entscheidungen zur Recovery trifft, in welcher Reihenfolge und unter welchen Bedingungen – mithilfe von RACI-Diagrammen, Strukturen für Ersatzbefugnisse und vorab genehmigten Runbooks. Dies trägt dazu bei, Koordinationslücken zu verringern, die entstehen können, wenn isoliert arbeitende Teams bei einem Vorfall reagieren.
- Kontinuierlicher Validierungsrhythmus: ResOps ersetzt jährliche Disaster-Recovery-Tests (DR) durch einen kontinuierlichen Rhythmus aus Simulationen, Tabletop-Übungen und Cleanroom-Wiederherstellungen – wobei jede dieser Maßnahmen den Nachweis erbringt, dass die Wiederherstellungsfähigkeiten aktuell und wirksam bleiben.
Das ResOps-Framework: Fünf integrierte Bereiche für die Unternehmensresilienz
Das ResOps-Framework ist ein operatives Modell mit geschlossenem Regelkreis, das auf fünf integrierten Bereichen basiert – Resilienz-Governance, Recovery-Planung, Recovery-Architektur, Resilienzsicherung und Resilienzmessungen –, die gemeinsam Unternehmen dabei unterstützen, kritische Dienste bei Störungen innerhalb definierter Auswirkungstoleranzen aufrechtzuerhalten. Sobald diese Bereiche etabliert sind, können Teams einen Ansatz der kontinuierlichen Verbesserung verfolgen und Resilienz von einem einmaligen Projekt in ein fortlaufendes, messbares Programm verwandeln.
Jeder Bereich spielt eine spezifische Rolle im geschlossenen Regelkreis von ResOps. Die Resilienz-Governance legt die Leitlinien fest, definiert das „Minimum Viable Company“ (MVC) und schafft funktionsübergreifende Verantwortlichkeiten durch einen ResOps-Rat. Recovery-Planung und Recovery-Architektur setzen diese Governance in testbare Runbooks, Wiederherstellbarkeitsstufen, die Trennung von Steuerungs- und Datenebene, unveränderliche Wiederherstellungspunkte und eine Air-Gap-Isolierung um. Die Resilienzsicherung validiert diese Architekturen durch kontinuierliche Tests – wie Simulationen, Cleanroom-Wiederherstellungen und Tabletop-Übungen –, während die Resilienzmessungen SRIs, MTCR und Berichtsausgaben verfolgen, um Transparenz und Entscheidungsfindung zu unterstützen.
- Resilienz-Governance: Erstellt eine ResOps-Charta, definiert Auswirkungstoleranzen für jeden kritischen Dienst, stimmt die Resilienz-Ziele auf die organisatorische Finanzierung ab und richtet einen funktionsübergreifenden ResOps-Rat ein, um eine gemeinsame Verantwortung und Entscheidungsfindung zu gewährleisten.
- Recovery-Planung: Definiert Wiederherstellungsstufen nach der geschäftlichen Kritikalität, einschließlich technischer Runbooks für den Systemneustart, RACI-Diagramme zu den Zuständigkeiten bei der Wiederherstellung, Abhängigkeitsübersichten und Testplänen – damit die Teams über einen dokumentierten und einstudierten Weg zur Wiederherstellung verfügen.
- Recovery-Architektur: Definiert die Trennung zwischen Steuerungsebenen, Datenebenen und Speicherebenen; umfasst Air-Gapping, Unveränderlichkeit und Domänenisolierung; und ist darauf ausgelegt, den Auswirkungsbereich innerhalb der Recovery-Umgebung zu verringern, um eine schnellere und kontrolliertere Wiederherstellung zu ermöglichen.
- Sicherung der Ausfallsicherheit: Integriert kontinuierliche Validierung in den Betriebsablauf – einschließlich der Cleanroom Recovery, Simulationen und geregelten Tabletop-Übungen –, um Recovery-Prozesse zu validieren und das Risiko einer erneuten Infektion zu verringern.
- Resilienzmessungen: Erfasst ergebnisorientierte Kennzahlen, darunter Auswirkungstoleranzen, MTCR, SRI-Erreichung und den Status kritischer Dienste, und fasst diese in vierteljährlichen Resilienzberichten zusammen, um der Führungsebene einen Überblick zu verschaffen.
Wie Commvault Cloud ResOps in hybriden Unternehmensumgebungen unterstützt
Commvault Cloud unterstützt ResOps als evidenzbasierte Plattform, die dabei hilft, die Cyber-Resilienz über reine Schutzmaßnahmen hinaus auf ein umfassenderes Betriebsmodell auszuweiten. Während ResOps eher eine Disziplin als ein Produkt ist, bietet Commvault Cloud Funktionen, die Unternehmen dabei unterstützen, die fünf Bereiche von ResOps in hybriden, Multi-Cloud-, SaaS- und KI-gestützten Umgebungen zu operationalisieren.
Commvault Cloud hilft dabei, die Evidenzlücke bei ResOps zu schließen, indem es Recovery-Intelligence, Transparenz über den Sicherheitsstatus und Wiederherstellungs-Workflows in einer einheitlichen Plattform vereint. Anstatt Einzeltools für Backup, Disaster Recovery (DR) und Sicherheitsoperationen miteinander zu verknüpfen, bietet Commvault Cloud eine einheitliche Datenschutzkonsole für alle Unternehmens-Workloads – lokal, in der Cloud und als SaaS – und lässt sich gleichzeitig in SecOps-Tools integrieren, sodass Erkennung und Wiederherstellung koordiniert ablaufen können. Dieser Ansatz ermöglicht es funktionsübergreifenden Teams, SRIs zu definieren, den MTCR zu messen und Recovery-Prozesse in isolierten Umgebungen kontinuierlich zu validieren – und erfüllt damit die Anforderungen der Stakeholder, einschließlich der Unternehmensleitung und der Aufsichtsbehörden, an den Nachweis.
- Cleanroom Recovery: Die „Cleanroom Recovery“-Funktion von Commvault stellt bei Bedarf eine isolierte, luftisolierte Umgebung bereit – getrennt vom Produktionsnetzwerk –, in der kritische Workloads wiederhergestellt, analysiert und gescannt werden können, bevor die Dienste wieder in die Produktion zurückgeführt werden. (Eine Schritt-für-Schritt-Anleitung finden Sie in FAQ-Frage 3.)
- KI-gestützte Erkennung von Anomalien: Die KI-gestützte Erkennung von Commvault Cloud® hilft dabei, ungewöhnliche Datenzugriffsmuster und Anomalien bei der Datensicherung frühzeitig zu erkennen – und trägt so dazu bei, die Auswirkungen von Vorfällen zu begrenzen und den Umfang der Recovery zu verringern.
- Automatisierte Recovery-Tests: Anstatt sich ausschließlich auf regelmäßige DR-Übungen zu verlassen, unterstützt Commvault Cloud die kontinuierliche Überprüfung der Wiederherstellbarkeit durch die Durchführung unterbrechungsfreier Recovery-Tests und den Abgleich der Ergebnisse mit den SRI-Zielen. So können Schwachstellen bereits vor dem Eintreten eines Vorfalls aufgedeckt werden.
- Einheitliche Datenschutzkonsole: Eine einzige Steuerungsebene umfasst lokale, Cloud-, SaaS- und KI-gestützte Workloads – und trägt so dazu bei, Lücken in der Abdeckung und eine übermäßige Anzahl von Tools zu reduzieren, die das Vertrauen in die Recovery-Prozesse in hybriden Umgebungen beeinträchtigen können.
- Transparenz hinsichtlich der Sicherheitslage und SRI-Berichterstattung: Commvault Cloud bietet in einer einheitlichen Ansicht Einblick in die Ausfallsicherheit aller geschützten Workloads – einschließlich der Nachverfolgung der SRI-Erreichung, der MTCR-Trends und der Toleranzlücken – und erstellt Berichte zur Unterstützung interner und externer Stakeholder.
Microsoft-Sentinel (SIEM)
Dank der bidirektionalen Integration kann Commvault Cloud Recovery-Daten an Microsoft Sentinel weiterleiten, um diese mit der Erkennung von Bedrohungen abzugleichen – so können Wiederherstellungsentscheidungen unter Berücksichtigung des aktuellen Sicherheitskontexts getroffen werden.
CrowdStrike Falcon (Sicherheitsplattform)
Die Integration mit CrowdStrike liefert Bedrohungsinformationen, die bei der Auswahl des Recovery-Punkts helfen – so können wiederhergestellte Umgebungen anhand bekannter Indikatoren für Kompromittierung bewertet werden, bevor sie wieder in den Produktivbetrieb überführt werden.
Splunk (SIEM/SOAR)
Commvault Cloud sendet Daten zu Recovery-Ereignissen an Splunk, um einen einheitlichen Überblick über den gesamten Sicherheitsbetrieb zu bieten und Teams dabei zu unterstützen, Anomalien bei Backups mit umfassenderen Bedrohungsaktivitäten in Zusammenhang zu bringen.
Microsoft Azure / AWS / Google Cloud (Cloud)
Die „Any-to-Any“-Portabilität von Workloads in Commvault Cloud unterstützt Recovery über alle großen Hyperscaler hinweg – und hilft Unternehmen dabei, ihre Ausfallsicherheit zu wahren, auch wenn sich Abhängigkeiten zwischen Cloud-Umgebungen verschieben.
ServiceNow (ITSM)
Die Integration mit ServiceNow unterstützt die automatisierte Erstellung von Incident-Tickets und die Orchestrierung von Recovery-Workflows – und hilft so dabei, die Erkennung von Sicherheitsvorfällen mit den Reaktionen des IT-Betriebs zu verknüpfen.
So funktioniert ResOps von Anfang bis Ende: Von der Governance bis zur sauberen Recovery
Erkennen
Die einheitliche Datensicherungskonsole hilft bei der Klassifizierung von Unternehmensdaten und der Abbildung von Service-Abhängigkeiten – so entsteht ein zentraler Überblick darüber, was das „Minimum Viable Company“ (MVC) ausmacht und welche Workloads bestimmten Wiederherstellbarkeitsstufen entsprechen.
„Schutz“
Der richtliniengesteuerte Schutz wird auf alle Workloads angewendet, basierend auf den in der Recovery-Planung definierten Wiederherstellbarkeitsstufen. Das Ergebnis sind Wiederherstellungspunkte, die nach den Prinzipien der Unveränderlichkeit und der Luftlücke konzipiert sind und den Ansatz der Recovery-Architektur widerspiegeln – wie beispielsweise die Trennung von Steuerungs-, Daten- und Speicherebenen sowie Überlegungen zur Reduzierung des Auswirkungsradius.
Entdecken
Eine KI-gestützte Anomalieerkennung überwacht Backup-Telemetriedaten und Datenzugriffsmuster. Wenn Unregelmäßigkeiten festgestellt werden, können Warnmeldungen an integrierte SecOps-Plattformen weitergeleitet werden – dies hilft Sicherheits- und Recovery-Teams, auf der Grundlage gemeinsamer Signale zu agieren und Verzögerungen bei der Reaktion zu reduzieren.
Wiederherstellen
Nach der Meldung eines Vorfalls werden koordinierte Workflows anhand vorab getesteter Runbooks ausgeführt – wodurch der Bedarf an Ad-hoc-Reaktionen verringert wird. „Cleanroom Recovery“ stellt eine isolierte Umgebung bereit, in der Wiederherstellungspunkte analysiert und getestet werden können, bevor Dienste wieder in den Produktionsbetrieb zurückgeführt werden.
Wiederherstellen
Dienste werden entsprechend der SRI-Priorität in die Produktion übernommen. Für jeden Dienst wird der MTCR erfasst. Die Recovery-Sequenz – einschließlich Zeitstempeln, Validierungsschritten und Erreichung der SRI – kann protokolliert und zu Berichtsdokumenten zusammengestellt werden, um interne Überprüfungen und die Berichterstattung an Stakeholder zu unterstützen.
ResOps wandelt die Ausfallsicherheit von Unternehmen von einer dokumentationsbasierten Planung in eine kontinuierlich validierte, faktengestützte Betriebsdisziplin um. Unternehmen, die ResOps umsetzen, erhalten ein funktionsübergreifendes Rahmenwerk, das Sicherheit, IT und Infrastruktur im Hinblick auf messbare Wiederherstellbarkeit vereint – verfolgt durch SRIs, MTCR und Berichterstattung zur Transparenz für die Führungsebene.
Commvault Cloud unterstützt dieses Modell durch „Cleanroom Recovery“, KI-gestützte Anomalieerkennung, automatisierte Wiederherstellungstests und einheitliche Datensicherung für alle Unternehmens-Workloads.
Das Ergebnis: Wenn Störungen auftreten – sei es durch Ransomware, KI-bedingte Ausfälle oder kaskadierende Infrastrukturausfälle –, sind die Teams besser vorbereitet, die Recovery-Prozesse sind validiert, und Unternehmen können den Beteiligten, einschließlich der Aufsichtsbehörden, entsprechende Nachweise vorlegen.
Häufig gestellte Fragen
Was ist ResOps und wie unterscheidet es sich von herkömmlichen Lösungen für Backup and Recovery?
ResOps schließt eine Lücke, die durch Backup und DR nicht vollständig abgedeckt wird: Können kritische Dienste unter realen Bedingungen innerhalb definierter Ausfalltoleranzen durchgängig wiederhergestellt werden – und können wir dies nachweisen? Backup bestätigt, dass Datenkopien vorhanden sind, und DR validiert das Failover des Rechenzentrums, doch ResOps erweitert dies, indem es Abhängigkeiten, die Validierung des „Clean State“, Wiederherstellungspfade und funktionsübergreifende Ausführung berücksichtigt – mit Metriken wie SRIs und MTCR, die von Commvault Cloud unterstützt werden.
Inwiefern unterscheidet sich operative Resilienz von der Geschäftskontinuitätsplanung (BCP)?
Die Geschäftskontinuitätsplanung (BCP) legt fest, wie eine Organisation auf Störungen reagieren will, und erstellt dokumentierte Verfahren, die regelmäßig getestet werden. Operative Resilienz und ResOps konzentrieren sich darauf, die tatsächliche Fähigkeit einer Organisation, Störungen innerhalb definierter Toleranzen zu bewältigen, kontinuierlich zu testen und zu verbessern. Commvault Cloud unterstützt diesen Wandel durch die Bereitstellung einer Mess- und Validierungsebene – SRI-Tracking, MTCR-Berichterstattung und Cleanroom-basierte Tests –, die es Organisationen ermöglicht, die Umsetzung nachzuweisen, anstatt lediglich Absichten zu dokumentieren.
Wie funktioniert die „Cleanroom Recovery“ von Commvault Cloud bei der Reaktion auf Ransomware?
Wenn ein Vorfall auftritt, richtet Commvault Cloud eine „Cleanroom“-Umgebung ein – ein isoliertes Netzwerksegment, das darauf ausgelegt ist, den Kontakt zu kompromittierten Systemen zu begrenzen. Wiederherstellungspunkte werden vor der Validierung – beispielsweise vor dem Start von Anwendungen und derPrüfung von Abhängigkeiten – auf potenzielle Bedrohungen überprüft, um die Readiness zu bestätigen. Dabei werden Protokolle und Artefakte erstellt, die für interne Überprüfungen und zur Berichterstattung an Aufsichtsbehörden herangezogen werden können.
Inwiefern unterscheidet sich ResOps von den Angeboten von Rubrik, Cohesity oder Veeam?
Rubrik, Cohesity und Veeam bieten Funktionen für Datensicherung und Recovery, während ResOps ein Betriebsmodell einführt, das Sicherheits-, Betriebs- und Infrastrukturteams auf definierte Auswirkungstoleranzen und eine evidenzbasierte Wiederherstellbarkeit ausrichtet. Commvault Cloud unterstützt diesen Ansatz mit Funktionen wie einer einheitlichen Steuerungsebene, Cleanroom Recovery, KI-gestützter Anomalieerkennung und der automatisierten Erfassung von Resilienzkennzahlen wie SRIs und MTCR.
Welche Compliance-Rahmenwerke verlangen den Nachweis operativer Resilienz, und wie geht ResOps darauf ein?
Rahmenwerke wie NIS2, das EU-Gesetz zur Cyber-Resilienz, DORA und NIST CSF 2.0 legen den Schwerpunkt auf Resilienz, Tests und Rechenschaftspflicht, wobei die konkreten Anforderungen je nach Verordnung und Rechtsraum variieren. ResOps kann Unternehmen dabei unterstützen, diese Erwartungen zu erfüllen, indem es ein Betriebsmodell und messbare Ergebnisse – wie beispielsweise SRI-Kennzahlen und Nachweise zur Recovery – bereitstellt, die durch die Funktionen von Commvault Cloud unterstützt werden.
Wann sollte ein Unternehmen ResOps einführen, anstatt lediglich sein bestehendes DR-Programm zu verbessern?
Unternehmen können ihre Notfallwiederherstellung (DR) verbessern, indem sie spezifische Lücken wie Wiederherstellungszeitziele (RTO), Wiederherstellungspunktziele (RPO) oder die Abdeckung von Workloads schließen. ResOps kommt ins Spiel, wenn die Herausforderungen umfassenderer Natur sind – beispielsweise isolierte Teams, unklare Abhängigkeiten oder eingeschränkte Transparenz hinsichtlich der Readiness. Commvault Cloud unterstützt den Übergang von DR zu ResOps durch die Bereitstellung einer einheitlichen Steuerungsebene, „Cleanroom Recovery“ für validierte Tests sowie SRI-basierte Messungen, die die Readiness transparent machen und eine Berichterstattung an die Unternehmensleitung und Aufsichtsbehörden ermöglichen.
Stellen Sie Ihre Ausfallsicherheit mit Commvault Cloud ResOps unter Beweis
Beginnen Sie mit kritischen Diensten, legen Sie Ausfalltoleranzen fest und validieren Sie eine fehlerfreie Recovery anhand von Belegen – mithilfe von SRIs, MTCR und Commvault Cloud.
Verbunde Ressourcen
ResOps: Die Zukunft widerstandsfähiger Unternehmen im Zeitalter der KI
Was sind Resilience Operations (ResOps)?
