Was sind Resilience Operations (ResOps)?
Resilience Operations – oder ResOps – ist der operative Ansatz, der Sicherheits-, Infrastruktur- und Betriebsteams in den Bereichen kritischer Dienste, ausfallsicheres Systemdesign und kontinuierliche Validierung zusammenführt, damit Unternehmen Störungen besser standhalten und sich innerhalb definierter Ausfalltoleranzen wiederherstellen können – und dies anhand von Belegen nachweisen können. Im Gegensatz zu herkömmlichen Backups, Disaster Recovery (DR) oder Business-Continuity-Plänen (BCP), die als separate, reaktive Maßnahmen fungieren, ist ResOps ein funktionsübergreifendes Programm, das darauf ausgelegt ist, Störungen durch Cyberangriffe, IT-Ausfälle, Naturkatastrophen und KI-bedingte Ausfälle nicht nur zu überstehen, sondern gestärkt daraus hervorzugehen.
Commvault unterstützt die Umsetzung von ResOps durch die Bereitstellung von Plattformfunktionen, Recovery-Intelligenz, Transparenz der Sicherheitslage und validierten Recovery-Workflows, die darauf ausgelegt sind, die Unternehmensresilienz in hybriden, Multi-Cloud-, SaaS- und KI-gesteuerten Umgebungen zu fördern.
Die wichtigsten Erkenntnisse
ResOps ist ein operativer Ansatz, der darauf ausgerichtet ist, die Auswirkungen von Störungen auf das Geschäft zu bewältigen und zu minimieren. Er verwandelt Resilienz von einem einmaligen Projekt in ein kontinuierliches, messbares und funktionsübergreifendes Programm. Er macht die Wiederherstellungsfähigkeit zu einer bewährten Unternehmenskompetenz.
ResOps vereint Betriebs-, Sicherheits- und Infrastrukturteams unter dem gemeinsamen Ziel einer messbaren, nachhaltigen Unternehmensresilienz.
Während das Backup die Frage „Haben wir Kopien?“ beantwortet und die Notfallwiederherstellung (DR) fragt: „Können wir Daten wiederherstellen, wenn ein Rechenzentrum ausfällt?“, belegt ResOps, ob kritische Dienste Störungen standhalten, nur begrenzte Auswirkungen erfahren und durchgängig wiederhergestellt werden können.
ResOps liefert messbare Nachweise – Service-Resilienz-Indikatoren (SRIs), die „Mean Time to Clean Recovery“ (MTCR) sowie vierteljährliche Resilienzberichte, die direkt dem Vorstand vorgelegt werden können – und nicht nur eine Dokumentation der Absichten.
Die operative Resilienz unterscheidet sich in ihrem Umfang von der Geschäftskontinuitätsplanung (BCP): BCP dokumentiert, was zu tun ist, wenn etwas ausfällt; ResOps testet, validiert und verbessert kontinuierlich die Fähigkeit eines Unternehmens, Störungen zu widerstehen, bevor diese eintreten.
Commvault unterstützt ResOps durch eine einheitliche Plattform, die Wiederherstellungsintelligenz, Transparenz der Sicherheitslage, Cleanroom Recovery, KI-gestützte Erkennung sowie kontinuierlich validierte Wiederherstellungsworkflows in hybriden, Multi-Cloud-, SaaS- und lokalen Umgebungen bereitstellt.
Moderne Aufsichtsbehörden – einschließlich derjenigen, die die Einhaltung des EU-Cyber-Resilience-Act (CRA), von NIS2 und NIST CSF 2.0 überwachen – verlangen operative Resilienz mit Nachweisen, nicht nur mit Dokumentation; ResOps ist darauf ausgelegt, diese Nachweisschicht bereitzustellen.
Warum ResOps wichtig ist
Weniger auf Kontrollen setzen, mehr auf Resilienz konzentrieren.
Moderne Unternehmen agieren in eng verzahnten, automatisierten Ökosystemen, in denen sich Ausfälle sofort ausbreiten, anstatt isoliert zu bleiben. Ransomware, Identitätsdiebstahl, KI-bedingte Störungen und kaskadierende Infrastrukturausfälle können den Betrieb innerhalb von Sekunden zum Erliegen bringen – und fragmentierte Tools, isolierte Teams sowie reaktive Vorgehensanleitungen vergrößern die Kluft zwischen der Geschwindigkeit, mit der sich Bedrohungen entwickeln, und der Geschwindigkeit, mit der Unternehmen darauf reagieren können. Regulierungsbehörden in der gesamten EU (Cyber Resilience Act, NIS2) und den USA (NIST CSF 2.0) fordern mittlerweile nachweisbare operative Resilienz – und nicht nur die Dokumentation von Absichten.
ResOps geht über Backup and Recovery hinaus
Traditionelle Backup- und Disaster-Recovery-Verfahren beantworten eng gefasste, klar definierte Fragen zu Ausfällen.
• Das Backup beantwortet die Frage: Verfügen wir über Kopien? Es bestätigt, dass Daten erfasst und gespeichert wurden.
• Disaster Recovery (DR) fragt: Können wir Daten wiederherstellen, wenn ein Rechenzentrum ausfällt? Es bestätigt, dass Systeme von einem bekannten Standort aus wiederhergestellt werden können.
ResOps stellt eine weitreichendere Frage: Können unsere kritischsten Dienste unter realistischen Auslastungsbedingungen und innerhalb unserer definierten Auswirkungstoleranzen durchgängig wiederhergestellt werden? Umfasst die Wiederherstellung auch Systemabhängigkeiten und Wiederherstellungspfade? Während DR bestätigt, dass Kopien und Prozesse vorhanden sind, belegt ResOps die Wiederherstellbarkeit kontinuierlich anhand von Belegen: Service Resilience Indicators (SRIs), Mean Time to Clean Recovery (MTCR), mit Risikoregistern verknüpfte Resilienz-Backlogs sowie vierteljährliche Berichterstattung auf Vorstandsebene über den Resilienzstatus. Commvault ermöglicht diese Evidenzebene durch „Recovery Intelligence“, „Commvault Cleanroom“-Validierung und Transparenz des Status in Hybrid- und Multi-Cloud-Umgebungen.
ResOps geht über Sicherheit und Compliance hinaus
Präventive und detektive Sicherheitskontrollen sind unverzichtbar, doch der moderne CISO denkt anders. Der moderne CISO verlagert Investitionen in Richtung Resilienz und stellt sicher, dass sein Unternehmen Vorfällen standhalten und sich davon erholen kann, anstatt ständig zu versuchen, sie zu vermeiden. Viele nutzen ResOps als Leitfaden: einen Ansatz, der die Fähigkeit des Unternehmens validiert, Vorfällen standzuhalten und sich davon zu erholen – selbst wenn die Abwehrmaßnahmen versagen.
Eine gut funktionierende ResOps-Disziplin liefert messbare betriebliche Nachweise: getestete Auswirkungstoleranzen, SRIs (Security Response Indicators), MTCR-Nachverfolgung sowie kontinuierliche Validierungsübungen. Diese Übungen sind nicht nur wünschenswert: Aufsichtsbehörden verlangen zunehmend Nachweise dafür sowie für die Leistungsfähigkeit im Rahmen von Vorschriften wie dem EU-Cyber-Resilience-Gesetz, NIS2 und NIST CSF 2.0.
Um dies zu erreichen, bietet ResOps ein Betriebsmodell auf Unternehmensebene, das Mitarbeiter, Prozesse, Technologie, Dritte und Entscheidungsbefugnisse umfasst. Es leitet funktionsübergreifende Teams – aus den Bereichen Technik, Sicherheit, Betrieb, Infrastruktur und Servicebereitstellung – bei der Verfolgung des gemeinsamen Ziels einer messbaren, nachhaltigen Resilienz kritischer Systeme.
Wie Commvault ResOps unternehmensweit ermöglicht
Commvault positioniert sich als „Evidence Engine“ hinter der Wiederherstellbarkeit: eine Plattform, die dabei hilft, die Cyber-Resilienz von reinen Schutztools zu einem unternehmensweiten Betriebsmodell für Resilienz weiterzuentwickeln. Während ResOps eine Disziplin und kein Produkt ist, unterstützt Commvault Cloud Unternehmen dabei, ResOps in hybriden, Multi-Cloud-, SaaS- und KI-gesteuerten Umgebungen zu operationalisieren – einschließlich des Schutzes und der Recovery von Daten und Modell-Pipelines. Zu diesen Funktionen gehören: eine einheitliche Datensicherungskonsole, die On-Premise-, Cloud- und SaaS-Workloads abdeckt; KI-gestützte Erkennung zur frühzeitigen Identifizierung von Anomalien im Verlauf einer Störung; „Cleanroom Recovery™“, integriert mit „ThreatScan“, für die auf Malware geprüfte Wiederherstellung in isolierten Umgebungen; automatisierte Wiederherstellungstests, die die Wiederherstellbarkeit kontinuierlich validieren; sowie eine Validierung der sauberen Recovery, Architekturen für den Neuaufbau von Grund auf, unveränderliche, auf Malware geprüfte Wiederherstellungspunkte und eine kontrollierte Wiederherstellung in isolierten Umgebungen. Commvault richtet die Recovery an den Risiko- und regulatorischen Erwartungen auf Vorstandsebene aus, erweitert die Cyber-Recovery zu einem messbaren Sicherheitsstatus-Management und unterstützt den Wandel von „Schutz“ hin zu „Wiederherstellbarkeit als geschäftliche Kompetenz“.
So funktioniert ResOps
Das ResOps-Framework: Fünf integrierte Bereiche
ResOps funktioniert als geschlossenes System, das auf fünf integrierten Bereichen basiert, die gemeinsam auch bei Störungen ein akzeptables Serviceniveau gewährleisten. Diese Funktionen umfassen betriebliche Säulen wie Governance, Risk und Kontrolle, Änderungsmanagement, Kommunikation und Geschäftskontinuität. Praktiker und Strategen stimmen ihre Arbeit in der Regel auf die fünf sich weiterentwickelnden Bereiche ab, die ResOps bilden:
•
Resilienz-Governance•
Recovery-Planung•
Recovery-Architektur• Resilienzsicherung •
Resilienzmessungen
Sobald diese Bereiche etabliert sind, wird ein Ansatz der kontinuierlichen Verbesserung über alle Bereiche hinweg verfolgt, um Fortschritte zu verfolgen und zu messen. Wenn ResOps auf diese Weise – als ständig gemessene, übergreifende Disziplin – umgesetzt wird, vereint es verschiedene Teams im Hinblick auf die messbare, nachhaltige Resilienz kritischer Systeme.
1. Resilienz-Governance: Praktiken und Ergebnisse definieren
Die Grundlage von ResOps besteht darin, die kritischen Dienste zu kennen, aus denen sich Ihr MVC – Minimum Viable Company – zusammensetzt, und deren Auswirkungstoleranzen zu definieren.[JC5.1] Commvault unterstützt Sie dabei, indem es die Daten-Governance, -Klassifizierung und den Datenschutz bereits bei der Erstellung automatisiert und die Vertrauenswürdigkeit der Daten über ihren gesamten Lebenszyklus hinweg gewährleistet. Im ResOps-Bereich „Resilience Governance“ bedeutet dies, dass ein Leitfaden erstellt, die Auswirkungstoleranz definiert, der Erfolg der Resilienz an die organisatorische Finanzierung geknüpft und ein ResOps-Rat eingerichtet wurde, um funktionsübergreifende Verantwortung und Rechenschaftspflicht zu gewährleisten.
2. Recovery-Planung: Ein Fahrplan zur Resilienz
Die Recovery-Planung geht vom Unvermeidlichen aus – einer Sicherheitsverletzung oder einem Ausfall – und legt den Weg zu einer vorhersehbaren, wiederholbaren Wiederherstellung von Geschäftsdiensten fest. Sie definiert Wiederherstellbarkeitsstufen, die aufzeigen, wie gut und wie schnell verschiedene Workloads je nach ihrer geschäftlichen Kritikalität und den erforderlichen Ergebnissen wiederhergestellt werden können. Sie stellt technische Runbooks für den Systemneustart bereit. Sie definiert Abhängigkeiten und liefert ein RACI-Diagramm der Verantwortlichkeiten, während gleichzeitig Testpläne und erwartete Vorgehensweisen festgelegt werden.
3. Recovery-Architektur: Entwickelt für saubere, schnelle und durchgängige Wiederherstellbarkeit
ResOps verwandelt die Wiederherstellung von einem reaktiven „Wiederherstellen aus dem Backup“-Vorgang in eine bewährte, kontinuierlich getestete Fähigkeit. Dazu konzentriert es sich auf ein Design, das eine klare Trennung zwischen Steuerungsebenen, Datenebenen und Speicherebenen beinhaltet. Es schreibt Maßnahmen für Air-Gapping und Unveränderlichkeit sowie für die Trennung und Isolierung von Domänen vor. Eine auf ResOps ausgerichtete Architektur ist darauf ausgelegt, den Schadensumfang zu verringern und eine schnellere, nachweisbar sicherere Recovery zu gewährleisten.
4. Resilienz durch Wiederholung: Validierung und Nachweis der Recovery-Wiederherstellbarkeit
Kontinuierliche Validierung ist das, was ResOps von herkömmlichem DR und BCP unterscheidet. Anstatt die Recovery einmal im Jahr in einer kontrollierten Übung zu testen, bindet ResOps die Validierung in den Betriebsrhythmus ein: Simulationen und Tabletop-Übungen, kontrollierte Chaos-Experimente, Cleanroom Recovery und geregelte Übungen werden fortlaufend durchgeführt – allesamt darauf ausgelegt, nicht nur wiederherzustellen, sondern sauber wiederherzustellen. Die automatisierten Testfunktionen von Commvault ermöglichen eine kontinuierliche Validierung der Wiederherstellbarkeit bei gleichzeitiger Minimierung zusätzlicher operativer Risiken und bieten Vorständen und Aufsichtsbehörden die evidenzbasierte Sicherheit, die ResOps erfordert.
5. Messung der Resilienz: Das Wesentliche
im Blick behalten
Resilienz ist nicht nur Schutz – sie ist messbare, nachweisbare Wiederherstellbarkeit. Die Schlüsselelemente konzentrieren sich in der Regel auf Ergebnisse, nicht auf Tools:
a) Auswirkungstoleranzen: Definieren Sie, wie viel Störung das Unternehmen tolerieren kann (Ausfallzeiten, Datenverlust, Beeinträchtigung der Dienstleistung).
b) Die Recovery-Leistung misst, wie schnell Systeme wiederhergestellt werden können, während andere Kennzahlen untersuchen, wie viel Datenverlust hingenommen werden kann, ohne das Vertrauen in das Gesamtsystem zu verlieren.
c) Vertrauen in die Wiederherstellbarkeit: Stellen Sie sicher, dass die Recovery tatsächlich funktioniert – durch Tests, Automatisierung und Nachweise statt Annahmen.
d) Gewährleistung einer einwandfreien Recovery: Stellen Sie sicher, dass wiederhergestellte Daten frei von Kompromittierungen sind, indem Sie Bedrohungserkennung und als einwandfrei bekannte Wiederherstellungspunkte nutzen.
e) Nachverfolgung kritischer Dienste: Verfolgen Sie nach, welche Geschäftsdienste (nicht nur Systeme) geschützt und wiederherstellbar sind.
f) Kontinuierliche Validierung/Prüfung: Zeitpläne für regelmäßige Tests der Recovery-Abläufe belegen deren Readiness unter realen Bedingungen.
g) 7. Funktionsübergreifende Abstimmung: Koordinieren Sie Sicherheit, IT und Betrieb anhand gemeinsamer Resilienz-Ziele und -Kennzahlen.
Ein Ansatz der kontinuierlichen Verbesserung
Ein Schlüsselelement, das ResOps von DevOps übernimmt, ist das Bekenntnis zur kontinuierlichen Verbesserung. Im Mittelpunkt stehen dabei iteratives Lernen, schnelles Feedback und die ständige Weiterentwicklung von Systemen und Prozessen. Anstatt Recovery als einmaliges Ereignis zu betrachten, verfolgt ResOps einen Kreislauf aus → Erkennen → Schützen → Erfassen (von Anomalien oder Änderungen) → Recovery (sauberer, vertrauenswürdiger Daten) → Wiederinbetriebnahme (von Geschäftssystemen oder des „Minimum Viable Company“).
ResOps in der Praxis
ResOps in betrieblichen und regulatorischen Kontexten
ResOps wird als funktionsübergreifende Betriebsdisziplin eingeführt – und nicht als einzelnes Tool eingesetzt. Die folgenden drei Szenarien veranschaulichen, wie Unternehmen Resilienz in den Bereichen Technologie, Prozesse und Mitarbeiter umsetzen, wobei Commvault Cloud jeweils die Grundlage dafür bildet.
ResOps für hybride und Multi-Cloud-Umgebungen in Unternehmen
ResOps schreibt keine bestimmte Technologiearchitektur vor, definiert jedoch die Anforderungen, die Architekturen erfüllen müssen, um Resilienz innerhalb definierter Toleranzen zu gewährleisten.
Für Unternehmen, die in Hybrid-, Multi-Cloud-, SaaS- und On-Premises-Umgebungen tätig sind, umfasst dies Funktionen wie die umgebungsübergreifende Wiederherstellbarkeit, Identitätsresilienz, Datenportabilität und die Fähigkeit, Dienste wiederherzustellen, wenn Abhängigkeiten ausfallen. Diese sind kein Selbstzweck, sondern Mechanismen, die sicherstellen, dass kritische Dienste innerhalb akzeptabler Grenzen wiederhergestellt und betrieben werden können.
Diese Überlegungen werden im Bereich der ResOps-Recovery-Architektur behandelt, der sich darauf konzentriert, wie Systeme so konzipiert sind, dass sie eine zuverlässige Recovery und Validierung unterstützen. Praktiken wie „Infrastructure-as-Code“ (IaC), „Configuration-as-Code“ (CaC), Unveränderlichkeit, „Cleanroom Recovery“ und mehrschichtige Verteidigung tragen zum Aufbau von Systemen bei, die konsistent wiederhergestellt und verifiziert werden können.
Commvault unterstützt dieses Modell durch die Bereitstellung einer einheitlichen Plattform, die Hybrid-, Multi-Cloud-, SaaS- und On-Premises-Umgebungen abdeckt und so eine konsistente Sicherung, Recovery und Validierung über verschiedene Workloads hinweg ermöglicht. Die Fähigkeit, die Recovery von Workloads und Daten in beliebiger Konfiguration zu ermöglichen, hilft Unternehmen dabei, die Abhängigkeit von einer einzelnen Umgebung zu verringern, und stellt sicher, dass die Resilienz-Ziele in allen Umgebungen erreicht werden, in denen Dienste wiederhergestellt oder betrieben werden.
ResOps für Compliance, regulatorische Nachweise und BCDR
Unternehmen, die Vorschriften wie dem EU-Cyber-Resilience-Act, NIS2, NIST CSF 2.0 und DORA unterliegen, stehen vor einem bedeutenden Wandel: Die Aufsichtsbehörden verlangen nachweisbare, evidenzbasierte Ausfallsicherheit – nicht nur dokumentierte Pläne. ResOps begegnet dieser Herausforderung durch strukturierte operative Disziplinen, darunter definierte Recovery-Verfahren, klare Entscheidungsbefugnisse bei Vorfällen, festgelegte Kommunikationsprotokolle und abgebildete Service-Abhängigkeiten, die mit Referenzsystemen wie CMDBs zur Klassifizierung und Priorisierung verknüpft sind.
Im Mittelpunkt dieses Modells steht der Service Resilience Indicator (SRI) – ein messbares, überprüfbares Leistungsziel für jeden kritischen Dienst. SRIs bieten eine einheitliche Methode, um den Aufsichtsbehörden und Vorständen Resilienz-Ergebnisse nachzuweisen, und ermöglichen sowohl die regelmäßige Berichterstattung als auch die Validierung auf Abruf.
Commvault unterstützt dies durch automatisierte Recovery-Tests, Transparenz hinsichtlich des Betriebsstatus sowie Berichtsfunktionen, die darauf ausgelegt sind, Nachweise zur Validierung der SRIs zu generieren – und hilft Unternehmen so dabei, die Anforderungen an die operative Resilienz zu erfüllen.
ResOps für die Readiness der Mitarbeiter, Validierung und Reaktion auf Vorfälle
Selbst die technisch leistungsfähigste Recovery-Architektur versagt, wenn die für ihre Ausführung verantwortlichen Personen ungeschult, voneinander isoliert oder unter Druck unvorbereitet sind. Die personelle Resilienz von ResOps begegnet diesem Problem durch vorgeschriebene bereichsübergreifende Schulungen in den Bereichen Betrieb, Sicherheit und Infrastruktur; durch Stellvertretungsstrukturen, die festlegen, wer Entscheidungen treffen darf, wenn die primären Einsatzkräfte nicht verfügbar sind; sowie durch die Fähigkeit, komplexe, teamübergreifende Recovery-Abläufe unter Stressbedingungen durchzuführen. Commvault unterstützt die Resilienz der Mitarbeiter durch Schulungen und Simulationen zur Cyber-Resilienz, Tabletop-Übungen sowie Programme zur Validierung der Recovery, die darauf ausgelegt sind, integrierte Teams auf katastrophale Ausfälle vorzubereiten – nicht nur auf routinemäßige Wiederherstellungsvorgänge. Der ResOps-Ansatz verbindet die Readiness der Mitarbeiter mit dem Anwendungsfall „Incident Response und Recovery“: Tritt ein Vorfall ein, verfügt das Unternehmen über ein geschultes, integriertes Team, das sich auf ein gemeinsames Rahmenwerk stützt, seine Rollen versteht und die Recovery unter realistischen Bedingungen geübt hat. Für Unternehmen, die Anbieter von Cloud-Datensicherheit anhand der Leistungsfähigkeit ihrer Resilience-Operations bewerten, sind die Tiefe und die Häufigkeit von Programmen zur Validierung der menschlichen Leistungsfähigkeit ein aussagekräftiges Unterscheidungsmerkmal.
Häufig gestellte Fragen
Inwiefern unterscheidet sich operative Resilienz von der Geschäftskontinuitätsplanung?
Die Geschäftskontinuitätsplanung (BCP) ist eine Disziplin der Dokumentation und Planung: Sie legt fest, wie eine Organisation bei einer Störung vorgeht – wer verantwortlich ist, welche Verfahren gelten, welche Systeme Priorität haben und wie die Kommunikation abläuft. BCP wird in der Regel regelmäßig entwickelt, überprüft und getestet. Das Ergebnis ist ein Plan.
ResOps oder operative Resilienz ist eine aktive, kontinuierliche Betriebsdisziplin: Sie testet, validiert und verbessert fortlaufend die tatsächliche Fähigkeit einer Organisation, Störungen innerhalb definierter Auswirkungstoleranzen zu bewältigen – nicht nur ihre dokumentierte Absicht, dies zu tun. Das Ergebnis sind messbare Nachweise: getestete Recovery-Fähigkeiten, Service-Resilienz-Indikatoren (SRIs) und die mittlere Zeit bis zur vollständigen Recovery (MTCR).
Der entscheidende Unterschied: Beim BCP lautet die Frage: „Haben wir einen Plan?“ Bei ResOps und dem Konzept der operativen Resilienz lautet die Frage: „Können wir nachweisen, dass wir unter realen Belastungsbedingungen innerhalb unserer definierten Toleranzen handeln können?“ Aufsichtsbehörden verlangen im Rahmen des EU-Cyber-Resilience-Gesetzes, von NIS2 und NIST CSF 2.0 zunehmend Letzteres. ResOps [BH8.1][JC8.2] ist entscheidend für die Operationalisierung dieses evidenzbasierten Ansatzes zur Resilienz in hybriden, Multi-Cloud- und KI-gesteuerten Unternehmensumgebungen.
Was ist der Zweck der Geschäftskontinuität?
Geschäftskontinuität ist die Fähigkeit einer Organisation, kritische Geschäftsfunktionen während und nach einer Störung aufrechtzuerhalten oder wiederherzustellen – unabhängig davon, ob diese durch Cyberangriffe, IT-Ausfälle, Naturkatastrophen, Störungen in der Lieferkette oder menschliches Versagen verursacht wurde. Ihr Zweck besteht darin, die Auswirkungen von Störungen auf Umsatz, Reputation, regulatorische Stellung und Kundenvertrauen zu minimieren.
Eine effektive Geschäftskontinuität erfordert das Zusammenspiel dreier Elemente: ein klares Verständnis darüber, welche Dienste am kritischsten sind und welche Auswirkungstoleranzen für sie definiert sind; dokumentierte und getestete Recovery-Verfahren, die von geschulten Teams auch unter Druck ausgeführt werden können; sowie die Technologie und die Recovery-Architektur, die erforderlich sind, um diese Ergebnisse zuverlässig zu erzielen.
ResOps erweitert die Geschäftskontinuität zu einer kontinuierlichen Betriebsdisziplin. Anstatt Kontinuität als reine Planungsaufgabe zu betrachten, bettet es diese durch kontinuierliche Validierung, messbare Service-Resilience-Indikatoren (SRIs) und funktionsübergreifende Steuerung in den täglichen Betrieb ein.
Commvault unterstützt dies durch automatisierte Recovery-Validierung, einheitliche Datensicherung in hybriden Umgebungen sowie Cleanroom Recovery™, das Unternehmen dabei hilft, den Schritt von dokumentierten Plänen hin zu bewährter, wiederholbarer Ausfallsicherheit zu vollziehen
Was ist ResOps (Resilience Operations)?
ResOps (Resilience Operations) ist die operative Disziplin, die Betriebs-, Sicherheits- und Infrastrukturteams in Bezug auf kritische Dienste, widerstandsfähiges Systemdesign und kontinuierliche Validierung zusammenführt – damit Unternehmen Störungen besser standhalten, sich innerhalb definierter Auswirkungstoleranzen erholen und dies anhand von Belegen nachweisen können. ResOps ist ein funktionsübergreifendes Programm, das von Teams aus den Bereichen Entwicklung, Sicherheit, Betrieb, Infrastruktur und Servicebereitstellung umgesetzt wird, um messbare, nachhaltige Resilienz zu erreichen.
Commvault unterstützt ResOps durch die Bereitstellung von Plattformfunktionen, Recovery-Intelligenz, Transparenz der Sicherheitslage und validierten Recovery-Workflows, die darauf ausgelegt sind, die Unternehmensresilienz in hybriden, Multi-Cloud-, SaaS- und KI-gesteuerten Umgebungen zu fördern. Zu den wichtigsten Commvault-Funktionen, die ResOps unterstützen, gehören: eine einheitliche Datensicherungskonsole, KI-gestützte Anomalieerkennung, Cleanroom Recovery™ integriert mit ThreatScan für die auf Malware geprüfte Wiederherstellung in isolierten Umgebungen, automatisierte Wiederherstellungstests zur kontinuierlichen Validierung, Validierung der fehlerfreien Wiederherstellung, Architekturen für den Wiederaufbau von Grund auf sowie unveränderliche, auf Malware geprüfte Wiederherstellungspunkte.
Der Ansatz von Commvault für ResOps positioniert das Unternehmen als „Evidence Engine“ hinter der Wiederherstellbarkeit: Er trägt dazu bei, die Cyber-Resilienz von reinen Schutztools zu einem Betriebsmodell für die Unternehmensresilienz weiterzuentwickeln, das auf die Risk-Einerwartungen der Unternehmensleitung und die regulatorischen Anforderungen abgestimmt ist.
Was versteht man unter Geschäftskontinuität und Notfall-Recovery (BCDR)?
Geschäftskontinuität (Business Continuity, BC) ist die Fähigkeit einer Organisation, kritische Geschäftsfunktionen während einer Störung aufrechtzuerhalten – mit Fokus auf Mitarbeiter, Prozesse und Entscheidungsfindung, um den Betrieb auf einem akzeptablen Servicelevel fortzuführen. Sie umfasst Governance, Kommunikationsprotokolle, Strukturen für die Vertretungsbefugnis sowie Krisenmanagement. Ihr Geltungsbereich ist das gesamte Unternehmen.
Disaster Recovery (DR) ist der technologieorientierte Bereich der Recovery von IT-Systemen und -Infrastruktur nach einem Ausfallereignis – typischerweise nach einem Ausfall des Rechenzentrums, einem Hardwareausfall oder einer ähnlichen Störung auf Infrastrukturebene. DR konzentriert sich auf Recovery Time Objectives (RTO), Recovery Point Objectives (RPO) und die Wiederherstellung von Systemen in einen bekannten Zustand. Sein Geltungsbereich umfasst die IT-Infrastruktur und -Systeme.
BCDR
(Business Continuity und Disaster Recovery) bezeichnet den kombinierten Ansatz, bei dem sowohl die Aspekte der Geschäftskontinuität als auch der technologischen Recovery im Rahmen der Reaktion auf Störungen geplant werden. Ein BCDR-Plan umfasst in der Regel einen Business-Continuity-Plan (BCP), einen Disaster-Recovery-Plan (DRP), Risikobewertungen, die Priorisierung kritischer Dienste sowie Testzyklen für die Recovery.
ResOps geht über BCDR hinaus, indem es Resilienz als kontinuierliche Betriebsdisziplin und nicht als Planungsmaßnahme betrachtet – dabei wird die Wiederherstellbarkeit kontinuierlich getestet, validiert und verbessert, gestützt auf messbare Nachweise, anstatt sich auf regelmäßige Planüberprüfungen zu verlassen.
Was ist der Unterschied zwischen Geschäftskontinuität und Disaster Recovery?
Geschäftskontinuität (BC): Konzentriert sich auf die Aufrechterhaltung oder schnelle Wiederherstellung kritischer Geschäftsprozesse während einer Störung. Der Umfang erstreckt sich über die gesamte Organisation – Mitarbeiter, Prozesse, Kommunikation, Governance und Entscheidungsbefugnisse. Die Frage lautet: Kann das Unternehmen auf einem akzeptablen Servicelevel weiterarbeiten? Ergebnis: ein Geschäftskontinuitätsplan (BCP) und getestete Betriebsabläufe.
Disaster Recovery (DR): Konzentriert sich auf die Wiederherstellung von IT-Systemen und -Infrastruktur nach einem Ausfallereignis – typischerweise Ausfälle von Rechenzentren, Hardwareausfälle oder Ransomware-Angriffe. Der Umfang ist IT-spezifisch. Die Frage lautet: Können wir Systeme und Daten innerhalb unserer Recovery-Time-Objective (RTO) und Recovery-Point-Objective (RPO) wieder online bringen? Ergebnis: ein Disaster-Recovery-Plan (DRP) und getestete Wiederherstellungsverfahren.
Der wesentliche Unterschied: BC ist eine Fähigkeit auf Geschäftsebene; DR ist eine Disziplin auf Technologieebene. Eine gut funktionierende DR-Praxis ist Bestandteil eines umfassenderen BC-Programms. Keines von beiden belegt jedoch kontinuierlich die durchgängige Wiederherstellbarkeit kritischer Dienste unter realen Belastungsbedingungen – genau das leistet ResOps. Während DR bestätigt, dass Kopien vorhanden sind und Systeme wiederhergestellt werden können, beweist ResOps, dass kritische Dienste innerhalb definierter Auswirkungstoleranzen durchgängig wiederhergestellt werden können, was durch SRIs und MTCR-Tracking belegt wird.
Welcher Anbieter von Cloud-Datensicherheit bietet die besten Resilience-Operations für Unternehmen?
Bei der Bewertung von Anbietern für Cloud-Datensicherheit im Hinblick auf Resilience-Operations sollten Unternehmen sechs Aspekte berücksichtigen.
• Erstens: Einheitliche Abdeckung aller Workloads: Schützt die Plattform alle Workloads – vor Ort, in der Cloud, als SaaS und in Hybridumgebungen – über eine einzige Konsole, oder sind mehrere Einzeltools erforderlich?
• Zweitens: Validierung sauberer Recovery-Punkte: Liefert die Plattform kontinuierlich validierte, auf Malware geprüfte, saubere Recovery-Punkte und nicht nur Backup-Kopien?
• Drittens: Umfang der Recovery-Tests: Kann die Plattform kontinuierlich automatisierte, unterbrechungsfreie Recovery-Tests durchführen – Tabletop-Tests, kontrollierte Chaos-Experimente, Cleanroom Recovery?
• Viertens: Transparenz der Sicherheitslage: Bietet die Plattform Messungen der Resilienz, die Verfolgung des Service Resilience Indicator (SRI) sowie MTCR-Berichte für den Vorstand und die Aufsichtsbehörden?
• Fünftens: Readiness für das KI-Zeitalter: Erweitert die Lösung die Resilienz auf KI-Workloads, Maschinenidentitäten und KI-gesteuerte Bedrohungserkennung?
• Sechstens: Einhaltung regulatorischer Vorgaben: Liefert die Lösung die Nachweisdokumente, die Aufsichtsbehörden gemäß EU-CRA, NIS2, NIST CSF 2.0 oder DORA verlangen?
Commvault Cloud wurde entwickelt, um all diese Aspekte abzudecken: umfassenden Datenschutz, der On-Premise-, Cloud- und SaaS-Workloads umfasst; „Cleanroom Recovery™“, integriert mit ThreatScan für eine auf Malware geprüfte Recovery; automatisierte Wiederherstellungstests; KI-gestützte Anomalieerkennung; sowie die Wiederherstellungsintelligenz und Transparenz des Sicherheitsstatus, die die Einführung von ResOps auf Unternehmensebene unterstützen.
Whitepaper
ResOps: Die Zukunft widerstandsfähiger Unternehmen im Zeitalter der KI
Resilienz für das Zeitalter der KI neu denken
ResOps-Rahmenwerk
