Disaster Recovery Team: Diese Gruppe von Fachleuten ist für die Erstellung, Umsetzung und Verwaltung des Notfallwiederherstellungsplans zuständig. In diesem Plan sollten die Rolle und die Zuständigkeiten der einzelnen Teammitglieder festgelegt werden. Im Falle einer Katastrophe sollte das Wiederherstellungsteam wissen, wie es miteinander, mit Mitarbeitern, Lieferanten und Kunden kommunizieren kann.
Risikobewertung: Bewerten Sie potenzielle Gefahren, die Ihr Unternehmen gefährden könnten. Überlegen Sie je nach Art des Ereignisses, welche Maßnahmen und Ressourcen für die Wiederaufnahme des Betriebs erforderlich sind. Welche Datenschutzmaßnahmen wird das Wiederherstellungsteam beispielsweise im Falle eines Cyberangriffs ergreifen können?
Identifizierung geschäftskritischer Güter: Ein guter Disaster-Recovery-Plan enthält eine Dokumentation der Systeme, Anwendungen, Daten und anderen Ressourcen, die für die Geschäftskontinuität am wichtigsten sind, sowie die notwendigen Schritte zur Wiederherstellung der Daten.
Backups: Legen Sie fest, was gesichert (oder verlagert) werden muss, wer Backups durchführen soll und wie die Backups implementiert werden. Legen Sie ein Ziel für den Wiederherstellungszeitpunkt (Recovery Point Objective, RPO) fest, das die Häufigkeit der Backups angibt, und ein Ziel für die Wiederherstellungszeit (Recovery Time Objective, RTO), das die maximal zulässige Ausfallzeit nach einer Katastrophe definiert.
