# Eine Übung, aus der eine Verbesserung wird
Typ: Checkliste
Herkunft: backup-disaster-recovery / exercise-program / backup-dr-exercise-route
Version: backup-dr-exercise-route-2026-09-04
Geprüft: 2026-09-04

ACHTUNG: Dieses Dokument ist ein Lernartefakt aus einer Schulungssequenz. Es ist kein produktives Runbook. Vor jeder Anwendung in einer realen Umgebung müssen die Schritte gegen lokale Dokumentation, Runbooks und Freigabestatus geprüft werden.

## Szenario
Für das kommende Quartal ist eine Funktionsübung angesetzt. Fünf Schritte trennen den Termin von einer tatsächlichen Verbesserung; ihre Reihenfolge entscheidet darüber, ob am Ende ein Bericht oder eine Änderung steht.

## Schritte
1. Aus Abdeckungstabelle und offenen Befunden bestimmen, welche Achse bisher nicht geprüft wurde
2. Szenario, Ziele, Erfolgskriterien, Umfang, Beteiligte und Ablauf schriftlich festlegen
3. Die Übung in der simulierten Umgebung durchführen und die Beobachtungen mitschreiben
4. Unmittelbar danach jeden Befund mit Eigentümer und Termin versehen
5. Die beschlossenen Korrekturen in Runbook und Recovery-Vertrag einarbeiten und das Nachweisalter fortschreiben

## Begründung
Warum: Der Erkenntniswert entsteht vor der Übung durch die Wahl der ungeprüften Achse, und die Wirkung entsteht danach durch Befunde mit Eigentümer und die Einarbeitung in den Plan. Die Durchführung selbst ist der sichtbarste und am wenigsten entscheidende Schritt.
Folgen: **+** Die Reihenfolge verwandelt einen Termin in eine Änderung und macht die Wirkung über Jahre nachvollziehbar. **−** Der vierte Schritt muss unmittelbar folgen, solange alle noch im Thema sind — ein Quartal später lässt sich kaum noch rekonstruieren, was ein Befund eigentlich bedeutete.

## Quellen
1. NIST SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems, Abschnitte 3.5 und 3.6 — https://csrc.nist.gov/pubs/sp/800/34/r1/final
2. NIST SP 800-184, Guide for Cybersecurity Event Recovery, Kapitel 4 (Recovery Metrics) — https://csrc.nist.gov/pubs/sp/800/184/final