Wiederherstellungsübung anbieten: Vom Geschäftsvorgang zum prüfbaren Ergebnis

Ein Unternehmen hat Datensicherungen und möchte wissen, wie daraus im vorgesehenen Fall wieder ein nutzbarer Arbeitsablauf wird. Für dich als IT-Sicherheitsanbieter entsteht daraus eine eigene Projektchance: eine vereinbarte Wiederherstellungsübung mit einem klaren betrieblichen Ziel. Der Kunde soll nachher verstehen, was tatsächlich erprobt wurde, welche Annahmen sich bestätigt haben und welche nächste Verbesserung er beauftragen möchte. Dafür braucht dein Angebot mehr als die Bezeichnung Backup-Test.

Wir betrachten einen ausdrücklich fiktiven Großhändler. Seine Mitarbeitenden benötigen eine Warenwirtschaft und zugehörige Dokumente, um Aufträge zu bearbeiten. Eine externe IT-Betreuung verwaltet Teile der Umgebung. Der Geschäftsführer möchte zunächst einen begrenzten Übungsauftrag besprechen. Dieser Beitrag hilft dir, dessen Umfang fachlich sinnvoll vorzubereiten; die technische Durchführung planen und verantworten die qualifizierten Beteiligten am tatsächlichen System. Ein realer Sicherheitsvorfall benötigt eine eigene zuständige Bearbeitung.

Mit einem benötigten Arbeitsvorgang beginnen

Frage den Kunden, welchen Arbeitsvorgang er in der Übung nachvollziehen möchte. Im Beispiel geht es darum, einen vorbereiteten fiktiven Auftrag in einer vereinbarten Übungsumgebung wieder bearbeiten zu können. Das ist ein anderer Auftrag als die allgemeine Durchsicht einer Sicherungsübersicht. Der beschriebene Vorgang hilft dir, technische Beteiligte und fachliche Nutzer an derselben Frage zusammenzubringen. Alle verstehen, wofür der Kunde die Übung nutzen will.

Lass den Fachbereich erläutern, was er dafür tatsächlich benötigt. Gehört das Lesen eines Dokuments dazu, oder soll ein vollständiger interner Bearbeitungsschritt dargestellt werden? Halte die gewählte Grenze schriftlich fest. So kann dein Angebot ein eigenes Ergebnis beschreiben, ohne bereits den Wiederanlauf des gesamten Unternehmens zu versprechen. Ein kleiner, verständlicher Vorgang kann eine wertvolle erste Untersuchung ermöglichen, wenn sein Umfang zur gewünschten Entscheidung passt.

Den Ausgangspunkt der Übung eindeutig benennen

Beschreibe mit deinem Fachteam, welche Ausgangssituation der angebotenen Übung zugrunde liegen soll. Eine Besprechung anhand vorhandener Pläne, ein praktischer Wiederherstellungsversuch und eine umfassendere Betriebsübung liefern unterschiedliche Erkenntnisse. Frage deshalb, welches Vorgehen der Kunde erwartet und was dein Unternehmen tatsächlich leisten kann. Die Bezeichnung Übung allein legt weder technische Eingriffe noch einen bestimmten Nachweis fest. Dein Angebot macht diese Unterschiede für den Auftraggeber beurteilbar.

Im fiktiven Fall interessiert zunächst ein praktischer Versuch für den ausgewählten Vorgang. Ob eine geeignete Umgebung und die erforderlichen Grundlagen vorhanden sind, muss das zuständige Fachteam klären. Weise diese Vorbereitung als konkrete Aufgabe aus. Falls dafür erst weitere Arbeit nötig ist, kannst du diese mit einem eigenen Ergebnis anbieten. Eine noch unbekannte Voraussetzung wird dadurch nicht unbemerkt zum zugesagten Bestandteil der späteren Übung.

Abhängigkeiten entlang des Vorgangs aufnehmen

Lass die Beteiligten erklären, welche Anwendungen und Dienste für den ausgewählten Vorgang zusammenspielen. Beim Großhändler gehören Warenwirtschaft, Dokumentenzugriff und die vorgesehene Anmeldung zur Betrachtung. Das ist eine beispielhafte Beschreibung, kein vollständiges technisches Wiederherstellungsverfahren. Dein Team entscheidet, welche weiteren Abhängigkeiten für den vereinbarten Versuch geprüft werden müssen. Der Geschäftsvorgang hält die Aufnahme auf den Nutzen des Kunden ausgerichtet.

Eine vorhandene Datensicherung beantwortet diese Abhängigkeitsfrage noch nicht vollständig. Im Beispiel könnte der technische Ansprechpartner die Warenwirtschaft erläutern, während ein anderer Partner den Dokumentendienst betreut. Für dein Angebot ist deshalb wichtig, welche Auskünfte und Leistungen von welchem Beteiligten gebraucht werden. Notiere unbestätigte Zusammenhänge als offene Fragen. So wird nachvollziehbar, weshalb ein einzelner erfolgreich betrachteter Bestandteil noch keine Aussage über den ganzen Arbeitsvorgang liefert.

Mitwirkung und Entscheidungen voneinander unterscheiden

Der Geschäftsführer kann das Ziel festlegen, kennt aber möglicherweise nicht alle technischen Voraussetzungen. Die Fachbereichsleitung weiß, wann der Vorgang brauchbar ist. Die bestehende IT-Betreuung kann erklären, welche Umgebung sie bereitstellen kann. Ordne diese Beiträge zu, damit dein Angebot die notwendige Mitarbeit verständlich beschreibt. Eine Person muss dann keine Aussagen bestätigen, für die sie weder die Information noch die fachliche Verantwortung besitzt.

Frage zusätzlich, wer den Übungsumfang bestätigt und wer über eine Unterbrechung entscheidet. Diese Zuordnung ist Teil der projektbezogenen Vorbereitung und wird mit den zuständigen Verantwortlichen konkretisiert. Dein Verkaufsgespräch sollte keine allgemeine Freigabe für Systemänderungen erzeugen. Es schafft vielmehr die Grundlage dafür, dass die spätere Durchführung mit einem abgestimmten Auftrag und klaren Zuständigkeiten vorbereitet werden kann.

Die Umgebung als eigene Angebotsfrage behandeln

Ein praktischer Versuch benötigt eine dafür vorgesehene Umgebung. Welche Lösung geeignet ist, beurteilen die Fachkräfte anhand der tatsächlichen Voraussetzungen und Auswirkungen. Frage im Angebot deshalb nach der Bereitstellung und nach den Verantwortlichen, statt eine beliebige vorhandene Umgebung als geeignet zu erklären. Kläre auch, ob dein Team die Vorbereitung selbst anbietet oder eine bereits erbrachte Leistung des Kunden voraussetzt.

Der fiktive Großhändler möchte seine laufende Auftragsbearbeitung fortsetzen. Sein zuständiges Team muss daher das konkrete Übungskonzept und mögliche Auswirkungen bewerten. Dein Angebot beschreibt die dafür erforderliche Abstimmung und einen bestätigten Umfang. Es enthält keine allgemeine Zusage, dass eine Wiederherstellung den Betrieb niemals berührt. Eine fachlich geprüfte Vorbereitung und ein passender Auftrag sind die Grundlage der Zusammenarbeit.

Beobachtungen vor dem Termin vereinbaren

Frage gemeinsam mit dem Fachbereich, woran die Beteiligten das Ergebnis des ausgewählten Versuchs erkennen wollen. Im Beispiel könnte der vereinbarte fiktive Auftrag aufgerufen und der zuvor definierte Bearbeitungsschritt nachvollzogen werden. Die genaue Auswahl bestätigt das zuständige Team. Damit enthält der Auftrag eine beobachtbare Frage, die nach der Übung beantwortet werden kann. Das Ergebnis bleibt an den tatsächlich ausgeführten Umfang gebunden.

Falls Zeiten dokumentiert werden sollen, vereinbart auch ihren Anfang und ihr Ende. Eine gemessene technische Teilstrecke ist etwas anderes als die gesamte Unterbrechung eines Geschäftsablaufs. Dein Bericht sollte diese Unterschiede sichtbar halten. So kann der Kunde eine Zahl sinnvoll verwenden, ohne sie versehentlich als zugesagte Wiederanlaufzeit für jeden denkbaren Vorfall zu interpretieren. Ein Übungsergebnis wird dadurch zu einer verständlichen Planungsinformation.

Vorhandene Pläne als Arbeitsgrundlage einordnen

Bitte um die für den Auftrag vorgesehenen Beschreibungen und Zuständigkeiten, ohne bereits Zugangsdaten in einer Vertriebsnotiz zu sammeln. Dein Fachteam vereinbart, welche Unterlagen es tatsächlich benötigt und wie sie bereitgestellt werden. Der Kunde kann zunächst benennen, welche Pläne vorhanden sind und wer deren aktuellen Stand kennt. Das erleichtert die Vorbereitung, ohne das Verkaufsgespräch zu einem unkontrollierten technischen Datensammeln zu machen.

Im Beispiel stammt ein Ablaufplan aus einer Zeit vor dem Wechsel des Dokumentendienstes. Diese Information verändert die Vorbereitung: Der neue Betreiber muss den betroffenen Teil erläutern. Dokumentiere, welche Annahme deshalb noch zu bestätigen ist. Die Übung kann später genau zeigen, ob die abgestimmte Beschreibung zum betrachteten Ablauf passt. Ein vorhandenes Dokument wird dabei als Grundlage genutzt, nicht als Beweis seiner praktischen Wirksamkeit.

Ergebnis und Auswertung zusammen anbieten

Eine brauchbare Leistung endet mit einer nachvollziehbaren Auswertung. Dein Angebot kann Vorbereitung, vereinbarten Versuch, Beobachtungsprotokoll und gemeinsame Besprechung enthalten, sofern dein Unternehmen diese Arbeit anbietet. Der Kunde erfährt, welche Frage bearbeitet wurde und welche Erkenntnisse er erhält. Aus organisatorischer Sicht unterstützt NIST SP 800-184 realistische Übungsziele, klare Rollen sowie dokumentierte Ergebnisse und die anschließende Auswertung.

Diese fachliche Grundlage ersetzt keine projektspezifische Methode. Entwickle den angebotenen Ablauf mit deinem qualifizierten Team und benenne seine Grenzen. Beim Großhändler könnte die Besprechung bestätigen, dass der Dokumentenzugriff im vereinbarten Versuch noch offenblieb. Auch diese nachvollziehbare Feststellung ist ein konkretes Ergebnis. Sie sollte im Bericht stehen, statt durch eine allgemeine Erfolgsaussage über die gesamte Sicherung überdeckt zu werden.

Aus einem Hindernis einen passenden Folgeumfang entwickeln

Angenommen, eine benötigte Auskunft des externen Dokumentenbetreibers fehlt am Übungstermin. Dein Bericht beschreibt, an welcher Stelle die vereinbarte Untersuchung endete und welche Frage offenbleibt. Mit dem Kunden kannst du anschließend entscheiden, ob zunächst die Grundlage ergänzt oder ein gezielter weiterer Versuch angeboten wird. So entsteht ein Folgeauftrag aus einer tatsächlichen Beobachtung und einer benannten Entscheidung, nicht aus einer vorsorglich großen Verkaufspauschale.

Trenne dabei die Auswertung von einer möglichen Umsetzung. Der Kunde soll den ersten Bericht auch dann nutzen können, wenn er Verbesserungen intern oder mit seinem bestehenden Partner erledigt. Wenn dein Unternehmen die weitere Arbeit anbietet, beschreibe deren eigenes Ergebnis und die benötigte Mitwirkung. Eine erneute Betrachtung des betroffenen Ablaufs bekommt wiederum einen vereinbarten Umfang. Der Kunde behält die Entscheidung über jeden nächsten Schritt.

Den Aufwand aus der Zusammenarbeit erklären

Für ein nachvollziehbares Angebot brauchst du die realen Arbeitsanteile deines Teams. Vorbereitung, Abstimmung mit Partnern, Versuch und Auswertung beanspruchen jeweils andere Mitarbeit. Zeige, welche Anteile zu deinem Preis gehören und welche Bereitstellung der Kunde übernimmt. Verwende deine tatsächliche Kalkulation. Allgemeine Wiederherstellungszeiten oder fremde Beispielpreise sagen wenig darüber aus, welche Leistung dieser konkrete Kunde mit seinem Auftrag erhält.

Wünscht der Großhändler zusätzlich die Betrachtung eines zweiten Geschäftsablaufs, prüfst du zuerst dessen Abhängigkeiten. Er kann teilweise dieselben Dienste nutzen und dennoch zusätzliche fachliche Beteiligung benötigen. Erläutere, welche Position sich dadurch verändert. Der Kunde kann dann zwischen dem bestätigten ersten Versuch und einer konkret bewerteten Erweiterung wählen. Dein Angebot bleibt als Projekt verständlich, auch wenn noch nicht jede denkbare Wiederherstellungsfrage enthalten ist.

Den nächsten Termin mit einer konkreten Frage verbinden

Beende die Angebotsbesprechung mit der wichtigsten noch offenen Entscheidung. Im Beispiel bestätigt der Dokumentenbetreiber zunächst, welche Grundlage er für die Vorbereitung liefern kann. Danach besprechen die Beteiligten den verbindlichen Übungsumfang. Ein solches Nachfassen knüpft am Arbeitsstand an und hilft dem Kunden, die benötigte Mitarbeit zu organisieren. Es vermeidet, dass ein allgemeiner Terminvorschlag einen bereits bestätigten technischen Start suggeriert.

So wird aus dem Wunsch nach Sicherheit eine konkret beurteilbare Leistung für einen ausgewählten Arbeitsvorgang. Du zeigst dem Kunden, welche Erkenntnis dein Projekt ermöglichen soll, welche Beteiligung dafür gebraucht wird und wie mit offenen Ergebnissen umgegangen wird. Der Nutzen liegt in einer besseren Grundlage für seine nächsten Entscheidungen. Eine Übung ist dabei weder eine Garantie für jeden realen Vorfall noch eine pauschale Betriebsfreigabe.

Die Ergebnisbesprechung kann dafür eine einfache Unterscheidung nutzen: Was wurde praktisch beobachtet, was haben Beteiligte lediglich beschrieben und was konnte im vereinbarten Versuch noch nicht beantwortet werden? Ordne jede wesentliche Aussage einer dieser Grundlagen zu. Der Geschäftsführer erkennt dadurch, welche Information bereits belastbar vorliegt und für welche Frage er noch eine weitere Untersuchung braucht. Dein Angebot verspricht genau diese nachvollziehbare Aufbereitung des tatsächlich vereinbarten Projekts.

Neue Unternehmensanfragen für dein IT-Sicherheitsangebot

webRichtung bringt dich mit Unternehmen in Deutschland zusammen, die Unterstützung bei ihrer IT-Sicherheit anfragen. Anliegen, Systemumgebung und aktueller Stand geben den Gesprächseinstieg; einen Wiederherstellungsversuch und dessen Umfang vereinbarst du persönlich. Auf der Branchenseite für IT-Sicherheits-Leads registrierst du deinen Betrieb. Den aktuellen Preis siehst du in webRichtung Customer vor der verbindlichen Beauftragung.

Quellen

NIST SP 800-184: Guide for Cybersecurity Event Recovery, Dezember 2016, Abschnitt 3.1. Am 18.10.2026 gelesen; organisatorische Grundlage zu Übungszielen, Rollen und Auswertung, keine technische Wiederherstellungsanleitung.