Resilience Operations
Wie Resilience Operations (ResOps) die Wiederherstellungsfähigkeit von Unternehmen fördern
Die Resilienz von Unternehmen scheitert nicht am Mangel an Tools – sondern daran, dass den Betriebs-, Sicherheits- und Infrastrukturteams ein gemeinsames, messbares Rahmenwerk fehlt, um die Recovery-Fähigkeit nachzuweisen.
Es ist 2:47 Uhr morgens, und in Ihrem Incident-Kontrollraum sitzen 40 Personen. Die Ransomware hat vor sechs Stunden eine Tier-1-Workload befallen. Die Eindämmung ist abgeschlossen. Das Forensik-Team hat zwei Recovery-Punkte freigegeben. Und nun warten alle auf die eine Frage, auf die niemand vorbereitet war: Welche Dienste stellen wir zuerst wieder her, in welcher Reihenfolge, und woher wissen wir, dass die Daten tatsächlich sauber sind? Ihr Backup-Administrator ruft den Recovery-Auftrag auf. Ihr Sicherheitsleiter ruft den Bedrohungsbericht auf. Ihr Infrastrukturleiter ruft das Runbook auf – dasjenige, das zuletzt vor achtzehn Monaten aktualisiert wurde. Niemand hat eine einheitliche Antwort. Niemand hat dies gemeinsam geübt. Das ist die Lücke, die Resilience Operations – ResOps – schließen soll. Nicht nach dem Vorfall. Sondern davor.
Resilience Operations (ResOps) ist ein operativer Ansatz, der Sicherheits-, Infrastruktur- und Betriebsteams hinsichtlich kritischer Dienste, definierter Ausfalltoleranzen und kontinuierlicher Validierung aufeinander abstimmt – damit Unternehmen Störungen standhalten und ihre Wiederherstellungsfähigkeit anhand von Belegen nachweisen können. Commvault Cloud unterstützt ResOps durch Recovery-Intelligenz, Transparenz der Sicherheitslage, „Cleanroom Recovery“ für isolierte Wiederherstellungen, KI-gestützte Anomalieerkennung sowie automatisierte Wiederherstellungstests in hybriden, Multi-Cloud-, SaaS- und KI-gestützten Umgebungen.
Weniger als 7 %
Weniger als 7 % der Unternehmen können sich innerhalb von 24 Stunden nach der Erkennung eines Ransomware-Angriffs wieder erholen. Für Unternehmen mit eng vernetzten, automatisierten Umgebungen – in denen eine einzige kompromittierte Arbeitslast zu einem vollständigen Betriebsausfall führen kann – verdeutlicht diese Statistik die Lücke, die ResOps schließen soll.
Was ist ResOps und wie unterscheidet es sich von Backup und DR?
Backup and Recovery sind Infrastrukturdisziplinen – sie geben Aufschluss darüber, ob Daten vorhanden sind und ob ein Rechenzentrum auf ein Backup-System umschalten kann. ResOps ist eine betriebliche Disziplin im Unternehmen: Es gibt Aufschluss darüber, ob kritische Geschäftsdienste unter realistischen Auslastungsbedingungen und innerhalb definierter Ausfalltoleranzen durchgängig wiederhergestellt werden können – und liefert Nachweise dafür.
Während DR Recovery als einen Vorgang behandelt wird, der in der Verantwortung der IT liegt, bettet ResOps sie in den Betriebsrhythmus des gesamten Unternehmens ein. Ein ResOps-Rat überträgt funktionsübergreifenden Teams – Technik, Sicherheit, Infrastruktur, Betrieb, Servicebereitstellung – gemeinsame Verantwortung und Entscheidungsbefugnisse hinsichtlich der Resilienz-Ergebnisse. Recovery wird dann durch zwei messbare Ziele gesteuert: Service Resilience Indicators (SRIs), die definieren, wie gut jeder kritische Dienst bei Störungen funktionieren muss, und die Mean Time to Clean Recovery (MTCR), die erfasst, wie schnell dies tatsächlich erreicht wird. Das Ergebnis ist ein Wandel von jährlichen DR-Tests und statischen Runbooks hin zu einer kontinuierlich gemessenen, gegenüber der Geschäftsleitung nachweisbaren Wiederherstellbarkeit.
- Kartierung kritischer Dienste: ResOps beginnt mit der Identifizierung des „Minimum Viable Company“ (MVC) – der kleinsten Menge kritischer Dienste, die zur Aufrechterhaltung des Geschäftsbetriebs erforderlich ist – und der Festlegung akzeptabler Auswirkungstoleranzen für jeden einzelnen. Diese Umfangsdefinition bildet die Grundlage für die nachgelagerte Governance und die Testprioritäten.
- SRI-basierte Leistungsziele: Jedem kritischen Dienst wird ein Service Resilience Indicator (SRI) zugewiesen – ein spezifisches, überprüfbares Ziel dafür, wie der Dienst im Falle einer Störung funktionieren sollte. SRIs ersetzen vage Recovery-Absichten durch besser nachweisbare, messbare Ziele.
- MTCR-Erfassung: Die „Mean Time to Clean Recovery“ (MTCR) misst die verstrichene Zeit von der Meldung eines Vorfalls bis zur verifizierten Wiederherstellung eines kritischen Dienstes. Im Gegensatz zum „Recovery Time Objective“ (RTO), das die Wiederherstellung der Verfügbarkeit misst, umfasst die MTCR Validierungsschritte, um das Vertrauen in die Wiederherstellung zu stärken.
- Funktionsübergreifende Entscheidungsbefugnisse: ResOps legt fest, wer Recovery-Entscheidungen trifft, in welcher Reihenfolge und unter welchen Bedingungen – unter Verwendung von RACI-Diagrammen, Ausweichautoritätsstrukturen und vorab genehmigten Runbooks. Dies trägt dazu bei, Koordinationslücken zu verringern, die entstehen können, wenn isoliert arbeitende Teams während eines Vorfalls reagieren.
- Kontinuierlicher Validierungsrhythmus: ResOps ersetzt jährliche Disaster-Recovery-Tests (DR) durch einen kontinuierlichen Rhythmus aus Simulationen, Tabletop-Übungen und Cleanroom-Wiederherstellungen – wobei jede dieser Maßnahmen den Nachweis erbringt, dass die Recovery-Fähigkeiten aktuell und wirksam bleiben.
Das ResOps-Framework: Fünf integrierte Bereiche für die Unternehmensresilienz
Das ResOps-Framework ist ein operatives Modell mit geschlossenem Regelkreis, das auf fünf integrierten Bereichen basiert – Resilienz-Governance, Recovery-Planung, Recovery-Architektur, Resilienzsicherung und Resilienzmessungen –, die gemeinsam Unternehmen dabei unterstützen, kritische Dienste bei Störungen innerhalb definierter Auswirkungstoleranzen aufrechtzuerhalten. Sobald diese Bereiche etabliert sind, können Teams einen Ansatz der kontinuierlichen Verbesserung verfolgen und Resilienz von einem einmaligen Projekt in ein fortlaufendes, messbares Programm verwandeln.
Jeder Bereich spielt eine spezifische Rolle im geschlossenen Regelkreis von ResOps. Die Resilienz-Governance legt die Leitlinien fest, definiert das „Minimum Viable Company“ (MVC) und schafft funktionsübergreifende Verantwortlichkeiten durch einen ResOps-Rat. Recovery-Planung und Recovery-Architektur setzen diese Governance in testbare Runbooks, Wiederherstellbarkeitsstufen, die Trennung von Steuerungs- und Datenebene, unveränderliche Wiederherstellungspunkte und eine Air-Gap-Isolierung um. Die Resilienzsicherung validiert diese Architekturen durch kontinuierliche Tests – wie Simulationen, Cleanroom-Wiederherstellungen und Tabletop-Übungen –, während die Resilienzmessungen SRIs, MTCR und Berichtsausgaben verfolgen, um Transparenz und Entscheidungsfindung zu unterstützen.
- Resilienz-Governance: Legt eine ResOps-Charta fest, definiert Auswirkungstoleranzen für jeden kritischen Dienst, stimmt die Resilienz-Ergebnisse auf die organisatorische Finanzierung ab und richtet einen funktionsübergreifenden ResOps-Rat für gemeinsame Verantwortung und Entscheidungsfindung ein.
- Recovery-Planung: Definiert Wiederherstellungsstufen nach Geschäftskritikalität, einschließlich technischer Runbooks für den Systemneustart, RACI-Diagrammen der Wiederherstellungszuständigkeiten, Abhängigkeitskarten und Testplänen – damit Teams über einen dokumentierten und einstudierten Weg zur Wiederherstellung verfügen.
- Recovery-Architektur: Definiert die Trennung zwischen Steuerungsebenen, Datenebenen und Speicherebenen; integriert Air-Gapping, Unveränderlichkeit und Domänenisolierung; und ist darauf ausgelegt, den Auswirkungsbereich innerhalb der Recovery-Umgebung zu verringern, um eine schnellere und kontrolliertere Wiederherstellung zu ermöglichen.
- Sicherstellung der Ausfallsicherheit: Integriert eine kontinuierliche Validierung in den Betriebsrhythmus – einschließlich Cleanroom Recovery, Simulationen und geregelter Tabletop-Übungen –, um Recovery-Prozesse zu validieren und das Risiko einer erneuten Infektion zu verringern.
- Resilienzmessungen: Erfasst ergebnisorientierte Kennzahlen, darunter Auswirkungstoleranzen, MTCR, SRI-Erreichung und den Status kritischer Dienste, und fasst diese in vierteljährlichen Resilienzberichten zusammen, um der Führungsebene Transparenz zu verschaffen.
Wie Commvault Cloud ResOps in hybriden Unternehmensumgebungen unterstützt
Commvault Cloud unterstützt ResOps als evidenzbasierte Plattform, die dabei hilft, die Cyber-Resilienz über reine Schutzmaßnahmen hinaus auf ein umfassenderes Betriebsmodell auszuweiten. Während ResOps eher eine Disziplin als ein Produkt ist, bietet Commvault Cloud Funktionen, die Unternehmen dabei unterstützen, die fünf Bereiche von ResOps in hybriden, Multi-Cloud-, SaaS- und KI-gestützten Umgebungen zu operationalisieren.
Commvault Cloud hilft dabei, die Evidenzlücke bei ResOps zu schließen, indem es Recovery-Intelligence, Transparenz über den Sicherheitsstatus und Wiederherstellungs-Workflows in einer einheitlichen Plattform vereint. Anstatt einzelne Tools für Backup, Disaster Recovery (DR) und Sicherheitsoperationen miteinander zu verknüpfen, bietet Commvault Cloud eine einheitliche Datenschutzkonsole für alle Unternehmens-Workloads – lokal, in der Cloud und als SaaS – und lässt sich gleichzeitig in SecOps-Tools integrieren, sodass Erkennung und Wiederherstellung koordiniert ablaufen können. Dieser Ansatz ermöglicht es funktionsübergreifenden Teams, SRIs zu definieren, den MTCR zu messen und Recovery-Prozesse in isolierten Umgebungen kontinuierlich zu validieren – und erfüllt damit die Anforderungen der Stakeholder, einschließlich der Unternehmensleitung und der Aufsichtsbehörden, hinsichtlich des Nachweises.
- Cleanroom Recovery: Die Cleanroom Recovery-Funktion von Commvault stellt bei Bedarf eine isolierte, luftisolierte Umgebung bereit – getrennt vom Produktionsnetzwerk –, in der kritische Workloads wiederhergestellt, analysiert und gescannt werden können, bevor die Dienste wieder in die Produktion zurückgeführt werden. (Siehe FAQ Frage 3 für eine Schritt-für-Schritt-Anleitung.)
- KI-gestützte Anomalieerkennung: Die KI-gestützte Erkennung von Commvault Cloud hilft dabei, ungewöhnliche Datenzugriffsmuster und Anomalien bei der Datensicherung frühzeitig zu identifizieren – was dazu beiträgt, die Auswirkungen von Vorfällen zu begrenzen und den Umfang der Recovery zu reduzieren.
- Automatisierte Recovery-Tests: Anstatt sich ausschließlich auf regelmäßige DR-Übungen zu verlassen, unterstützt Commvault Cloud die kontinuierliche Überprüfung der Recovery-Fähigkeit durch die Durchführung unterbrechungsfreier Recovery-Tests und den Abgleich der Ergebnisse mit SRI-Zielen, wodurch Lücken bereits vor einem Vorfall aufgedeckt werden können.
- Einheitliche Datensicherungskonsole: Eine einzige Steuerungsebene umfasst On-Premises-, Cloud-, SaaS- und KI-gestützte Workloads – dies trägt dazu bei, Lücken in der Abdeckung und eine übermäßige Tool-Flut zu reduzieren, die das Vertrauen in die Recovery-Prozesse in hybriden Umgebungen beeinträchtigen können.
- Transparenz des Sicherheitsstatus und SRI-Berichterstattung: Commvault Cloud bietet in einer einheitlichen Ansicht Einblick in den Resilienzstatus aller geschützten Workloads – einschließlich der Nachverfolgung der SRI-Erreichung, der MTCR-Trends und der Toleranzlücken – und erstellt Berichte zur Unterstützung interner und externer Stakeholder.
Microsoft-Sentinel (SIEM)
Dank der bidirektionalen Integration kann Commvault Cloud Recovery-Daten an Microsoft Sentinel weiterleiten, um diese mit der Erkennung von Bedrohungen abzugleichen – so können Wiederherstellungsentscheidungen unter Berücksichtigung des aktuellen Sicherheitskontexts getroffen werden.
CrowdStrike Falcon (Sicherheitsplattform)
Die Integration mit CrowdStrike liefert Bedrohungsinformationen, die bei der Auswahl des Recovery-Punkts helfen – so können wiederhergestellte Umgebungen anhand bekannter Indikatoren für Kompromittierung bewertet werden, bevor sie wieder in den Produktivbetrieb überführt werden.
Splunk (SIEM/SOAR)
Commvault Cloud sendet Daten zu Recovery-Ereignissen an Splunk, um einen einheitlichen Überblick über den gesamten Sicherheitsbetrieb zu bieten und Teams dabei zu unterstützen, Anomalien bei Backups mit umfassenderen Bedrohungsaktivitäten in Zusammenhang zu bringen.
Microsoft Azure / AWS / Google Cloud (Cloud)
Die „Any-to-Any“-Portabilität von Workloads in der Commvault Cloud unterstützt Recovery über alle großen Hyperscaler hinweg – und hilft Unternehmen dabei, ihre Ausfallsicherheit zu wahren, auch wenn sich Abhängigkeiten zwischen Cloud-Umgebungen verschieben.
ServiceNow (ITSM)
Die Integration mit ServiceNow unterstützt die automatisierte Erstellung von Incident-Tickets und die Orchestrierung von Recovery-Workflows – und hilft so dabei, die Erkennung von Sicherheitsvorfällen mit den Reaktionen des IT-Betriebs zu verknüpfen.
So funktioniert ResOps von Anfang bis Ende: Von der Governance bis zur sauberen Recovery
Entdecken Sie
Die einheitliche Datensicherungskonsole hilft bei der Klassifizierung von Unternehmensdaten und der Abbildung von Service-Abhängigkeiten – so entsteht ein zentraler Überblick darüber, was das „Minimum Viable Company“ (MVC) ausmacht und welche Workloads bestimmten Wiederherstellbarkeitsstufen entsprechen.
Schützen Sie
Der richtliniengesteuerte Schutz wird auf alle Workloads angewendet, basierend auf den in der Recovery-Planung definierten Wiederherstellbarkeitsstufen. Das Ergebnis sind Wiederherstellungspunkte, die nach den Prinzipien der Unveränderlichkeit und der Luftspalte konzipiert sind und den Ansatz der Recovery-Architektur widerspiegeln – wie beispielsweise die Trennung von Steuerungs-, Daten- und Speicherebenen sowie Überlegungen zur Reduzierung des Auswirkungsradius.
Entdecken
Eine KI-gestützte Anomalieerkennung überwacht Backup-Telemetriedaten und Datenzugriffsmuster. Werden Unregelmäßigkeiten festgestellt, können Warnmeldungen an integrierte SecOps-Plattformen weitergeleitet werden – dies hilft Sicherheits- und Recovery-Teams, auf der Grundlage gemeinsamer Signale zu agieren und Verzögerungen bei der Reaktion zu reduzieren.
Wiederherstellen
Nach der Meldung eines Vorfalls werden koordinierte Workflows anhand vorab getesteter Runbooks ausgeführt – wodurch der Bedarf an Ad-hoc-Reaktionen verringert wird. „Cleanroom Recovery“ stellt eine isolierte Umgebung bereit, in der Wiederherstellungspunkte analysiert und getestet werden können, bevor Dienste wieder in den Produktionsbetrieb zurückgeführt werden.
Wiederherstellung
Dienste werden entsprechend der SRI-Priorität in den Produktionsbetrieb übernommen. Für jeden Dienst wird der MTCR erfasst. Die Recovery-Sequenz – einschließlich Zeitstempeln, Validierungsschritten und Erreichung der SRI – kann protokolliert und zu Berichtsdokumenten zusammengestellt werden, um interne Überprüfungen und die Berichterstattung an Stakeholder zu unterstützen.
ResOps wandelt die Ausfallsicherheit von Unternehmen von einer dokumentationsbasierten Planung in eine kontinuierlich validierte, faktengestützte Betriebsdisziplin um. Unternehmen, die ResOps umsetzen, erhalten ein funktionsübergreifendes Rahmenwerk, das Sicherheit, IT und Infrastruktur im Hinblick auf messbare Wiederherstellbarkeit vereint – verfolgt durch SRIs, MTCR und Berichterstattung zur Transparenz für die Führungsebene.
Commvault Cloud unterstützt dieses Modell durch „Cleanroom Recovery“, KI-gestützte Anomalieerkennung, automatisierte Wiederherstellungstests und einheitliche Datensicherung für alle Unternehmens-Workloads.
Das Ergebnis: Wenn Störungen auftreten – sei es durch Ransomware, KI-bedingte Ausfälle oder kaskadierende Infrastrukturausfälle –, sind die Teams besser vorbereitet, die Recovery-Prozesse sind validiert, und Unternehmen können den Beteiligten, einschließlich der Aufsichtsbehörden, entsprechende Nachweise vorlegen.
Häufig gestellte Fragen
Was ist ResOps und wie unterscheidet es sich von herkömmlichen Lösungen für Backup and Recovery?
ResOps schließt eine Lücke, die durch Backup und DR nicht vollständig abgedeckt wird: Können kritische Dienste unter realen Bedingungen innerhalb definierter Ausfalltoleranzen durchgängig wiederhergestellt werden – und können wir dies nachweisen? Backup bestätigt das Vorhandensein von Datenkopien, und DR validiert das Failover des Rechenzentrums, doch ResOps erweitert dies um die Berücksichtigung von Abhängigkeiten, die Validierung des „Clean-State“, Wiederherstellungswege und funktionsübergreifende Ausführung – mit Metriken wie SRIs und MTCR, die von Commvault Cloud unterstützt werden.
Inwiefern unterscheidet sich operative Resilienz von der Geschäftskontinuitätsplanung (BCP)?
Die Geschäftskontinuitätsplanung (BCP) definiert, wie ein Unternehmen auf Störungen reagieren will, und erstellt dokumentierte Verfahren, die regelmäßig getestet werden. Operative Resilienz und ResOps konzentrieren sich darauf, die tatsächliche Fähigkeit eines Unternehmens, Störungen innerhalb definierter Toleranzen zu bewältigen, kontinuierlich zu testen und zu verbessern. Commvault Cloud unterstützt diesen Wandel durch die Bereitstellung einer Mess- und Validierungsebene – SRI-Tracking, MTCR-Berichterstattung und Cleanroom-basierte Tests –, die es Unternehmen ermöglicht, die tatsächliche Umsetzung nachzuweisen, anstatt lediglich Absichten zu dokumentieren.
Wie funktioniert die „Cleanroom Recovery“ von Commvault Cloud bei der Reaktion auf Ransomware?
Wenn ein Vorfall auftritt, richtet Commvault Cloud eine „Cleanroom“-Umgebung ein – ein isoliertes Netzwerksegment, das darauf ausgelegt ist, die Gefährdung durch kompromittierte Systeme zu begrenzen. Wiederherstellungspunkte werden vor Validierungsmaßnahmen – wie dem Start von Anwendungen und Abhängigkeitsprüfungen – auf potenzielle Bedrohungen gescannt, um die Readiness zu bestätigen. Dabei erzeugt der Prozess Protokolle und Artefakte, die interne Überprüfungen und die Berichterstattung gegenüber Aufsichtsbehörden unterstützen können.
Inwiefern unterscheidet sich ResOps von den Angeboten von Rubrik, Cohesity oder Veeam?
Rubrik, Cohesity und Veeam bieten Datensicherungs- und Recovery-Funktionen an, während ResOps ein Betriebsmodell einführt, das Sicherheits-, Betriebs- und Infrastrukturteams auf definierte Auswirkungstoleranzen und evidenzbasierte Recovery-Fähigkeiten abstimmt. Commvault Cloud unterstützt diesen Ansatz mit Funktionen wie einer einheitlichen Steuerungsebene, „Cleanroom Recovery“, KI-gestützter Anomalieerkennung und der automatisierten Messung von Resilienzkennzahlen wie SRIs und MTCR.
Welche Compliance-Rahmenwerke verlangen den Nachweis operativer Resilienz, und wie geht ResOps darauf ein?
Rahmenwerke wie NIS2, der EU-Cyber-Resilience-Act, DORA und NIST CSF 2.0 legen den Schwerpunkt auf Resilienz, Tests und Rechenschaftspflicht, wobei die spezifischen Anforderungen je nach Verordnung und Rechtsraum variieren. ResOps kann Unternehmen dabei helfen, diese Erwartungen zu erfüllen, indem es ein Betriebsmodell und messbare Ergebnisse – wie SRI-Kennzahlen und Aufzeichnungen zur Validierung der Recovery – bereitstellt, die durch die Funktionen von Commvault Cloud unterstützt werden.
Wann sollte ein Unternehmen ResOps einführen, anstatt lediglich sein bestehendes DR-Programm zu verbessern?
Unternehmen können ihre DR verbessern, wenn sie spezifische Lücken wie Wiederherstellungszeitziele (Recovery Time Objectives, RTOs), Wiederherstellungspunktziele (Recovery Point Objectives, RPOs) oder die Abdeckung von Workloads schließen. ResOps wird relevant, wenn die Herausforderungen umfassender sind – isolierte Teams, unklare Abhängigkeiten oder eingeschränkte Transparenz hinsichtlich der Readiness. Commvault Cloud unterstützt den Übergang von DR zu ResOps durch die Bereitstellung einer einheitlichen Steuerungsebene, „Cleanroom Recovery“ für validierte Tests sowie SRI-basierte Messungen, die die Readiness sichtbar machen und gegenüber der Unternehmensleitung sowie den Aufsichtsbehörden dokumentierbar machen.
Stellen Sie Ihre Ausfallsicherheit mit Commvault Cloud ResOps unter Beweis
Beginnen Sie mit kritischen Diensten, legen Sie Ausfalltoleranzen fest und validieren Sie eine fehlerfreie Recovery anhand von Belegen – mithilfe von SRIs, MTCR und Commvault Cloud.
Verwandte Ressourcen
ResOps: Die Zukunft widerstandsfähiger Unternehmen im Zeitalter der KI
Was sind Resilience Operations (ResOps)?
