Schätze, wie lange die operative Wiederherstellung nach einer Datenpanne dauert. Der Rechner kombiniert Erkennungs-, Eindämmungs-, Bereinigungs-, Wiederanlauf- und Validierungszeiten und berücksichtigt begrenzte Parallelisierung. Das Ergebnis hilft, Recovery-Pläne, Bereitschaft und personelle Kapazitäten realistisch zu vergleichen.
Das Ergebnis ist eine Planungsdauer vom Beginn der Erkennung bis zur technischen Freigabe. Es ersetzt keinen detaillierten Incident-Response-Plan.
Reale Wiederherstellungszeiten können durch Forensik, externe Abhängigkeiten, Freigaben und fehlende Backups deutlich abweichen.
Mit 4, 6, 10, 14 und 5 Stunden je Phase sowie 30 % Parallelisierung beträgt die Summe zunächst 39 Stunden. 3 Stunden lassen sich parallelisieren, sodass etwa 36 Stunden verbleiben.
Typisch sind Erkennung, Eindämmung, Bereinigung, Wiederherstellung und technische Validierung.
Teilweise ja, wenn getrennte Systeme oder Teams unabhängig arbeiten können. Der Rechner begrenzt den Parallelgewinn auf die kürzere Phase.
Nein. RTO ist ein Zielwert für die Wiederaufnahme eines Dienstes; die hier geschätzte Dauer ist ein operativer Ablaufwert.
Addiere deren erwartete Warte- und Arbeitszeit zu der Phase, in der sie den Wiederanlauf tatsächlich blockiert.
Weil Systeme nach dem Wiederanlauf auf Integrität, Sicherheit und Funktionsfähigkeit geprüft werden müssen, bevor sie vollständig freigegeben werden.
| Modul | Bedeutung |
|---|---|
| Erkennung | Feststellen und Eskalieren des Vorfalls |
| Eindämmung | Ausbreitung begrenzen |
| Bereinigung | Schadsoftware und kompromittierte Zugänge entfernen |
| Wiederherstellung | Systeme und Daten wieder in Betrieb bringen |
| Validierung | Sicheren Betrieb bestätigen |