Disaster Recovery Plan (DRP)

Ein Disaster Recovery Plan (DRP) dient als zentrales Steuerungsinstrument zur Vorbereitung auf schwerwiegende IT-Störungen – von physischen Katastrophen wie einem Brand im Serverraum bis hin zu gezielten Cyberangriffen, bei denen komplette IT-Strukturen verschlüsselt werden.

Ein DRP verfolgt einen ganzheitlichen Ansatz: Alle geschäftskritischen IT-Services eines Unternehmens werden im Hinblick auf den Wiederanlauf betrachtet. Ziel ist es, im Ernstfall schnell und strukturiert reagieren zu können – ohne im Chaos zu versinken.

Beim DRP geht es nicht um technische Detailanleitungen auf Serviceebene, sondern um ein praxistaugliches Gesamtkonzept, das hilft, die „initiale Krise“ zu überstehen und bei Bedarf einen Wiederanlauf effizient zu organisieren.

• Initiale Verfahrensanweisung: Eine strukturierte Checkliste zur Orientierung in der „ersten Stunde“ nach Eintritt des Notfalls.
• Wiederherstellungsanleitungen: Verfahren zur Wiederherstellung der betroffenen Services – abgestimmt auf deren Kritikalität.
• Diskrepanzliste: Übersicht aller bekannten Hindernisse und Lücken, die den Wiederanlauf verzögern oder verhindern könnten – mit Maßnahmenplan zur Behebung.
• Zentrale Infodrehscheibe: Dokumentation aller vorbereitenden Maßnahmen, die auch für externe Prüfungen (z. B. durch Auditoren oder Behörden) herangezogen werden kann.

Die Erstellung des DRPs folgt einer klaren Struktur und beinhaltet auch die Erstellung eines technischen Servicekataloges als Basis für die Analyse. Aufwandstreiber hierbei sind die Anzahl der Server und die Anzahl der Standorte.

Die Erhebung der erforderlichen Informationen wird in mehreren 2–3 stündigen Online-Workshops mit den Serviceverantwortlichen des Auftraggebers durchgeführt. Die Erstellung des DRP erfolgt nach der Informationserhebung durch SEC4YOU BeraterInnen.

Ergebnisse der DRP Erhebung sind:

1. Ein technischer Servicekatalog in Excel
2. Ein fertiger Disaster Recovery Plan (DRP) in Word für
   • Physikalische Katastrophen
   • Cyber-Attacken