Eine Sicherung erfüllt ihren Zweck, wenn die benötigte Anwendung mit den passenden Daten wieder nutzbar gemacht werden kann. Dazu können neben den Daten auch Programmfassung, Einstellungen und weitere Abhängigkeiten gehören. Im Grassroot-Konzept wird deshalb der Wiederanlauf des unterstützten Arbeitsvorganges betrachtet.
Die Anforderungen aus der Aufgabe ableiten
Die Organisation bestimmt, welche Ausfallzeit und welcher Verlust jüngster Änderungen für die betroffene Arbeit tragbar sind. Danach werden Sicherungsumfang, Verfahren, Zuständigkeit und Aufbewahrung festgelegt. Sicherungen werden vor unberechtigtem Zugriff und vor denselben Schadensereignissen geschützt, die den laufenden Bestand beeinträchtigen könnten.
Die Verantwortung für eine Sicherung und für die Wiederherstellung wird benannt. Eine bloße Kopie an einem unbekannten Ablageort reicht als Betriebsgrundlage nicht aus. Ebenso müssen die erforderlichen Zugänge und Anleitungen im vorgesehenen Verfahren verfügbar sein.
Die Wiederherstellung tatsächlich erproben
Ein geeigneter Versuch stellt einen gesicherten Stand in einer abgegrenzten Umgebung wieder her. Anschließend werden die notwendigen Funktionen und fachlichen Ergebnisse geprüft. Verwendete Fassung, Datenstand, Ergebnis und erkannte Lücken werden dokumentiert.
Der Leitfaden Datensicherung des Landesamtes für Sicherheit in der Informationstechnik, Version 1.3 vom 10. Februar 2020, erläutert diese Verbindung von Sicherung und Wiederherstellung. Unsere konkreten Prüfschritte richten sich nach der tatsächlichen Anwendung. Änderungen an wichtigen Abhängigkeiten werden im Änderungsverfahren mitbetrachtet.