Plane die Wiederherstellung nach kompromittierten oder gesperrten Identitäten anhand realer Arbeitskapazität. Kontenzahl, Rücksetzungsdurchsatz, Prüfaufwand, Koordinationszeit und parallel arbeitende Teams werden zu einer nachvollziehbaren Gesamtdauer kombiniert.
Das Modell nimmt an, dass Rücksetzung und Prüfung innerhalb der jeweiligen Arbeitspakete gleichmäßig parallelisiert werden können.
Der Hauptwert ist die geschätzte operative Gesamtdauer. Er setzt voraus, dass der angegebene Durchsatz und die Parallelisierung unter realen Incident-Bedingungen erreichbar sind.
Abhängigkeiten, Freigaben, Tool-Ausfälle oder sequenzielle Arbeit können die tatsächliche Dauer verlängern.
420 Konten, 90 Rücksetzungen pro Stunde, 1,5 Prüfminuten je Konto, 3 Stunden Koordination und 2 Teams ergeben 2,3 Stunden Rücksetzung + 5,3 Stunden Prüfung + 3 Stunden Koordination = 10,6 Stunden.
Nutze Übungen oder historische Incidents und messe den tatsächlich erreichten Durchsatz einschließlich Authentifizierung, Freigaben und Dokumentation.
Eine technische Rücksetzung ist nicht gleich einer vollständigen Wiederfreigabe. Validierung, Rechteprüfung und Bestätigung können einen eigenen Arbeitsblock bilden.
Nur wenn Tools, Berechtigungen, Abhängigkeiten und Fallverteilung parallele Arbeit tatsächlich erlauben. Gemeinsame Engpässe reduzieren die reale Parallelisierung.
Berechne sie separat oder priorisiere sie im Runbook. Ein Durchschnittsmodell kann unterschiedliche Wiederanlaufziele sonst verdecken.
Nein. Sie ist eine operative Aufwandsschätzung. Ein formales Recovery Time Objective ist eine vorab definierte Zielvorgabe und kann mit dem Ergebnis verglichen werden.
| Kennzahl | Bedeutung |
|---|---|
| Gesamtzeit | Koordination plus operative Arbeit |
| Rücksetzungszeit | Zeit für technische Rücksetzungen |
| Prüfzeit | Zeit für Validierung und Freigabe |