In welcher Reihenfolge sollten Systeme nach einem Angriff wiederhergestellt werden?

Zuerst die Grundlagen, dann das, was das Geschäft am dringendsten braucht, dann der Rest. Eine typische Reihenfolge: die Netzwerk- und Sicherheitsbasis wie Firewall, Switches, DNS, DHCP und die Überwachung, auf die Sie sich verlassen werden; die Identität, also Domänencontroller oder Cloud-Identität, neu aufgebaut oder als sauber geprüft, da jedes andere System davon abhängt; die Backup-Infrastruktur selbst; dann die geschäftskritischen Anwendungen in der vorab festgelegten Priorität, etwa Auftragsabwicklung, Produktionssteuerung oder Lohnabrechnung; und zuletzt gewöhnliche Dateifreigaben, Arbeitsplätze und weniger wichtige Dienste. Jeder Schritt sollte eine Prüfung enthalten, bevor der nächste beginnt. Die Reihenfolge gehört in Ihren Wiederherstellungsplan, vor jedem Vorfall mit der Geschäftsleitung abgestimmt, zusammen mit der Wiederherstellungszeit, die jedes System dauern darf. Ohne diese Abstimmung werden die ersten Tage nach einem Angriff zum Streit darüber, wessen System am wichtigsten ist, während die Uhr läuft.

← Alle 25 Fragen zu Backups und WiederherstellungAlle Themen