# Die Ordnung der Lage
Typ: Checkliste
Herkunft: backup-disaster-recovery / expert-capstone / backup-dr-capstone-order
Version: backup-dr-capstone-order-2026-09-04
Geprüft: 2026-09-04

ACHTUNG: Dieses Dokument ist ein Lernartefakt aus einer Schulungssequenz. Es ist kein produktives Runbook. Vor jeder Anwendung in einer realen Umgebung müssen die Schritte gegen lokale Dokumentation, Runbooks und Freigabestatus geprüft werden.

## Szenario
Rückblickend soll der Ablauf dieser Lage für den Nachbericht und für das Runbook festgehalten werden. Fünf Blöcke fassen zusammen, was in welcher Reihenfolge geschehen musste.

## Schritte
1. Vorhandene Sicherungsbestände zusätzlich sichern, Abbilder für die Untersuchung anlegen, Lage ausrufen, Meldewege außerhalb der Umgebung öffnen
2. Handlungsfähigkeit herstellen: Zugang außerhalb der Umgebung, Schlüssel aus getrennter Verwahrung, Prüfung ihrer Benutzbarkeit
3. Den letzten bekannten guten Zustand je Gruppe gekoppelter Dienste bestimmen und vom Eigentümer bestätigen lassen
4. Den sauberen Raum aufbauen und Dienste in Wellen neu erstellen, mit Daten aus dem bestätigten Stand
5. Nach fachlicher Abnahme und geschlossenem Eintrittsweg wieder verbinden und den Plan mit seinen Aufräumarbeiten außer Kraft setzen

## Begründung
Warum: Die Reihenfolge folgt aus drei Regeln des Tracks: Erst sichern, was verloren gehen kann; dann Vertrauen vor Datenpfad; und erst nach dem bestätigten Zeitpunkt wird gebaut, weil sonst auf den falschen Stand gebaut wird. Die ausdrückliche Beendigung steht am Ende, weil sie sonst unterbleibt.
Folgen: **+** Eine festgehaltene Ordnung macht die nächste Lage erheblich ruhiger und ist die wertvollste Einzelseite, die aus diesem Vorfall entsteht. **−** Sie beschreibt einen Ablauf, der mehrere Tage dauert, und verleitet dazu, den Aufwand künftiger Lagen zu unterschätzen — die Blöcke sind Phasen, keine Arbeitsschritte.

## Quellen
1. NIST SP 800-184, Guide for Cybersecurity Event Recovery — https://csrc.nist.gov/pubs/sp/800/184/final
2. NIST SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — https://csrc.nist.gov/pubs/sp/800/34/r1/final