# Ein Schutzentwurf, der sich verteidigen lässt
Typ: Checkliste
Herkunft: backup-disaster-recovery / data-protection-design / backup-dr-design-route
Version: backup-dr-design-route-2026-09-04
Geprüft: 2026-09-04

ACHTUNG: Dieses Dokument ist ein Lernartefakt aus einer Schulungssequenz. Es ist kein produktives Runbook. Vor jeder Anwendung in einer realen Umgebung müssen die Schritte gegen lokale Dokumentation, Runbooks und Freigabestatus geprüft werden.

## Szenario
Für die Schutzklasse A soll ein Entwurf entstehen. Verlustgrenze und Ausfallgrenze sind bestätigt, das Inventar liegt vor. Fünf Schritte stehen an; die Reihenfolge entscheidet darüber, ob am Ende ein begründeter Entwurf oder eine Einkaufsliste steht.

## Schritte
1. Die Schadenswege benennen, gegen die dieser Entwurf schützen soll, und je Weg eine Zielaussage festhalten
2. Für jeden Weg bestimmen, welche Trennung eine eigene Fehlerdomäne erzeugt — räumlich, rechtlich oder über Berechtigungen
3. Rhythmus aus der Verlustgrenze und Tiefe aus der realistischen Erkennungszeit ableiten
4. Die Stufe der Unveränderbarkeit wählen und festlegen, welche getrennte Rolle sie aufheben darf
5. Festlegen, wie Lesbarkeit und Umfang der Kopien regelmäßig belegt werden

## Begründung
Warum: Ein Entwurf ist nur prüfbar, wenn zuerst feststeht, wogegen er schützt. Wer mit Medien, Fristen oder Produkten beginnt, kann hinterher nicht mehr sagen, welcher Schadensweg unbeantwortet geblieben ist — und genau das ist die Frage, die im Ernstfall gestellt wird.
Folgen: **+** Die Reihenfolge macht jede Ausgabe im Entwurf einem benannten Risiko zurechenbar und Streichungen damit diskutierbar. **−** Sie verlangt am Anfang eine Bedrohungsaussage, die niemand belegen kann: Wie wahrscheinlich ein Angriff mit gültigen Zugangsdaten ist, bleibt eine Einschätzung — der Entwurf steht damit auf einer Annahme, die man kennzeichnen muss.

## Quellen
1. #StopRansomware Guide (CISA/MS-ISAC) — https://www.cisa.gov/stopransomware/ransomware-guide
2. NIST SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — https://csrc.nist.gov/pubs/sp/800/34/r1/final