Dieser Rechner schätzt, wie lange die technische Wiederherstellung nach einem Cybervorfall dauern kann. Er berücksichtigt den Umfang der betroffenen Systeme, die durchschnittliche Wiederherstellungszeit je System, parallel arbeitende Teams und einen zusätzlichen Prüf- beziehungsweise Freigabeaufschlag. Das Ergebnis unterstützt Recovery-Planung, Personalbedarf und die Bewertung von Betriebsunterbrechungsrisiken.
Das Hauptergebnis zeigt die modellierte verstrichene Recovery-Zeit bei idealer Parallelisierung. Abhängigkeiten zwischen Systemen können die reale Dauer verlängern.
Der Rechner ersetzt keinen getesteten Disaster-Recovery-Plan und bildet Wartezeiten externer Anbieter nur ab, wenn sie im Aufschlag berücksichtigt werden.
Beispiel: 24 Systeme, 3,5 Stunden je System, 3 Teams, 25 % Prüfaufschlag und 8 produktive Stunden pro Tag.
Der Rechner multipliziert betroffene Systeme mit dem Aufwand je System, ergänzt Prüfaufwand und teilt den Gesamtaufwand durch die Zahl parallel arbeitender Teams.
Das Modell nimmt ideale Parallelisierung an. In der Praxis können Abhängigkeiten, gemeinsame Ressourcen und Freigaben den Effekt zusätzlicher Teams begrenzen.
Typisch sind Funktionstests, Integritätsprüfungen, Sicherheitsfreigaben, Abhängigkeiten und organisatorische Wartezeiten.
Nutze die Einheit, für die du einen belastbaren durchschnittlichen Recovery-Aufwand angeben kannst. Das können Systeme, Anwendungen, Servergruppen oder Services sein.
Vergleiche die modellierte verstrichene Zeit direkt mit deinem RTO. Liegt sie darüber, brauchst du schnellere Wiederherstellung, mehr Parallelisierung oder eine andere Recovery-Architektur.
| Kennzahl | Bedeutung |
|---|---|
| Basisaufwand | Reine Summe der Wiederherstellungsstunden |
| Recovery-Teamstunden | Aufwand inklusive Prüf- und Freigabeaufschlag |
| Verstrichene Zeit | Teamstunden geteilt durch parallele Teams |