Die wichtigsten Erkenntnisse
- ResOps is not a technology product. It’s a cross-functional operating discipline that helps drive organizational cyber resilience.
- Es ergänzt die Bereiche Datensicherung, Notfallwiederherstellung, Cybersicherheit, Geschäftskontinuität und Vorfallbewältigung, indem es diese Funktionen auf die Ergebnisse der durchgängigen Recovery ausrichtet.
- ResOps konzentriert sich auf kritische Dienste und vom Unternehmen festgelegte Ausfalltoleranzen und nicht auf einzelne Infrastrukturkomponenten.
- Es stützt sich auf die kontinuierliche Erhebung von Nachweisen, darunter geprüfte Ergebnisse der Recovery-Prozesse, Indikatoren für die Ausfallsicherheit der Dienste und eine eigene Liste offener Lücken.
- ResOps ist ein fortlaufender Prozess. Weder die Erstellung eines Plans noch die Durchführung einer erfolgreichen einmaligen Übung reichen aus, um eine dauerhafte Recovery-Fähigkeit zu gewährleisten.
Die neue Herausforderung der Resilienz
Die meisten Unternehmen investieren in Cybersicherheit, Datensicherung,Disaster-Recovery-Mechanismen,, and Geschäftskontinuität. Yet many executives still face three critical questions: Can we recover? How long will recovery take? And can we prove it?
Part of the challenge is that responsibility for resilience is spread across teams that often operate in silos. Security manages threats. IT maintains systems. Backup and Disaster-Recovery-Mechanismen, teams restore data and infrastructure. Business continuity teams focus on keeping the organization running. Each plays an important role, but responsibility for recovery can remain fragmented.
ResOps brings these functions together around shared priorities, recovery goals, and evidence. The result is a more practical way to approach resilience: know what matters most, understand what it takes to recover it, test whether recovery works, and act on the gaps you find.
F: Was ist ResOps?
ResOpsist die betriebliche Disziplin, die Sicherheit, Infrastruktur und IT-Betrieb miteinander verbindet,Geschäftskontinuität, und bringt Geschäftsverantwortliche in den Bereichen kritische Dienste, ausfallsichere Konzeption und kontinuierliche Validierung zusammen. Einfach ausgedrückt: ResOps hilft Teams dabei, sich auf Störungen vorzubereiten, kritische Dienste innerhalb der vom Unternehmen festgelegten Ausfalltoleranzen wiederherzustellen und anhand von Belegen nachzuweisen, dass Recovery funktioniert.
Vier Merkmale definieren ResOps. Es ist:
- Von Grund auf funktionsübergreifend konzipiert. ResOps verbindet verteilte Zuständigkeiten durch ein gemeinsames Betriebsmodell, benannte Verantwortlichkeiten und eine Führungssteuerung.
- Fokus auf kritische Dienste. Dabei werden jene Dienste priorisiert, die das Unternehmen wiederherstellen muss, um seinen Kernwert zu liefern, Kunden zu bedienen und Einnahmen zu generieren; außerdem sollen damit dringende rechtliche, behördliche, sicherheitsrelevante und auftragsbezogene Verpflichtungen erfüllt werden.
- Continuously validated. Resilience is a posture that teams must exercise and improve – not a state established by an annual test.
- Anhand von Belegen gemessen. ResOps ermittelt einen Resilience Posture Score (RPS): einen dienstbezogenen, beleggestützten Wert, der misst, wie gut sich ein einzelner kritischer Dienst wiederherstellen lässt – basierend auf Validierungsergebnissen, dem Zustand der Abhängigkeiten und der Zuversicht hinsichtlich einer einwandfreien Recovery.
What Isn’t ResOps?
It’s not a product category.
Keine Plattform kann ResOps im Alleingang schaffen. Technologien für Datenschutz, Cyber-Recovery, Automatisierung, Observability und Tests können diesen Bereich zwar unterstützen, doch ResOps ist eine organisatorische Angelegenheit. Es hängt von Governance, gemeinsamer Verantwortung, geschäftlichen Prioritäten, betrieblichen Praktiken und einem gemeinsamen Standard für Nachweise ab.
It’s not a replacement for backup and recovery or Disaster-Recovery-Mechanismen,.
ResOps does not replace strong backup and Disaster-Recovery-Mechanismen, capabilities: it depends on them. Backup establishes whether recoverable copies exist. Disaster recovery provides the procedures and technical capabilities to help restore systems and infrastructure.
But then ResOps asks a broader question: Can the critical service return completely, cleanly, and within tolerance, including its identities, applications, data, infrastructure, cloud services, third parties, people, and decision paths?
It’s not another name for Geschäftskontinuität or incident response.
Geschäftskontinuität legt fest, wie das Unternehmen bei Störungen weiterarbeitet. Die Vorfallreaktion dient der Erkennung, Eindämmung und Bewältigung des Vorfalls. ResOps verbindet diese Disziplinen mit dem Ergebnis der Recovery. Es schafft einen Arbeitsrhythmus, in dem sich die Teams darauf einigen, was wichtig ist, die Recovery unter realistischen Bedingungen überprüfen, Ergebnisse messen und die bei Tests aufgedeckten Lücken beheben.
It’s not a compliance exercise or one-time project.
A mature ResOps program can help generate evidence for boards, regulators, insurers, customers, and auditors. But documentation is a byproduct, not the objective. The objective is demonstrated recoverability.
And because systems, dependencies, threats, and business priorities keep changing, ResOps is never “finished.” It operates continuously, much like financial planning or security operations.
Was ändert sich mit ResOps?
Bei ResOps liegt der Fokus nicht mehr darauf, ob einzelne Systeme und Prozesse funktionieren, sondern darauf, ob sich der kritische Dienst als Ganzes wiederherstellen lässt. Das verändert die Fragen, die Führungskräfte stellen können.
Ein erfolgreiches Backup ist wichtig. Ebenso wie ein Recovery-Plan. Aber keines von beiden gibt Aufschluss darüber, ob ein kritischer Dienst tatsächlich wiederhergestellt werden kann, wenn man ihn braucht. ResOps betrachtet das Gesamtbild:
- Wurde die Recovery von einem verifizierten, fehlerfreien Recovery-Punkt aus durchgeführt?
- Wie lange hat es gedauert?
- Haben wir uns innerhalb der vom Unternehmen festgelegten Grenzen erholt?
- Und was muss noch beachtet werden?
That’s why ResOps matters. It gives organizations a way to move beyond assumptions of resilience to programmatic, reliable demonstrations of their ability to recover. And they do it with continuous production of evidence and traceability. So when disruption happens, the question isn’t whether every team did its part or who failed at which task. It’s whether the business can restore the critical services its customers depend on.
Mehr erfahren
Commvault hat veröffentlichtResOps: Ein Leitfaden für Führungskräfte to give CISOs, CIOs, IT, security, resilience, and risk leaders a practical framework for implementing ResOps in their organizations.
Leaders will learn how to identify the services that matter most, validate recovery readiness with real evidence, and continuously test resilience. As a result, organizations can establish a single operating model that unites security, infrastructure, IT operations, and business leaders around evidence-based recoverability.
FAQs
Q: Is ResOps simply a new name for Disaster-Recovery-Mechanismen,?
A: No. Disaster recovery is an essential part of ResOps, but ResOps looks at the entire critical service – including technical, third-party, human, and decision dependencies – and whether it can recover within a business-defined impact tolerance.
F: Ist für ResOps die Anschaffung einer neuen Plattform erforderlich?
A: Nein. Technologie kann zwar die Bestandsaufnahme, das Testen, die Recovery und die Beweissicherung unterstützen, doch bei ResOps stehen zunächst die Zuständigkeiten, die Governance, die geschäftlichen Prioritäten und die betrieblichen Abläufe im Vordergrund.
F: Wem gehört ResOps?
A: ResOps needs a named leader with cross-functional authority and executive sponsorship. Individual service owners remain accountable for their services, while security, IT, Geschäftskontinuität, and business teams contribute to the shared recovery outcome.
F: Wie wird der Erfolg von ResOps gemessen?
A: Success comes from current evidence that critical services can recover cleanly within their defined impact tolerances – not simply from completing a plan or running a successful backup job.
Ein Resilience Posture Score (RPS) ist ebenfalls ein nützliches Messinstrument. Als dienstbezogener, evidenzgestützter Wert hilft der RPS dabei, auf der Grundlage von Validierungsergebnissen, dem Zustand der Abhängigkeiten und der Zuversicht hinsichtlich einer reibungslosen Recovery aufzuzeigen, wie gut sich ein einzelner kritischer Dienst wiederherstellen lässt.
F: Wie können Unternehmen mit ResOps beginnen?
A: Ermitteln Sie zunächst, auf welche kritischen Dienste das Unternehmen angewiesen ist, wer für diese Dienste verantwortlich ist, wovon sie abhängen und wie schnell sie wiederhergestellt werden müssen. Auf dieser Grundlage können die Teams die Recovery überprüfen, Lücken identifizieren und die Maßnahmen zur Stärkung der Ausfallsicherheit priorisieren.
Michael Thelander is Senior Director of Product Marketing at Commvault.
