# Von null Kennzahlen zu einem belastbaren Bericht
Typ: Checkliste
Herkunft: backup-disaster-recovery / observability-assurance / backup-dr-assurance-route
Version: backup-dr-assurance-route-2026-09-04
Geprüft: 2026-09-04

ACHTUNG: Dieses Dokument ist ein Lernartefakt aus einer Schulungssequenz. Es ist kein produktives Runbook. Vor jeder Anwendung in einer realen Umgebung müssen die Schritte gegen lokale Dokumentation, Runbooks und Freigabestatus geprüft werden.

## Szenario
Ein Betrieb hat Sicherungsläufe mit Erfolgsmeldungen und sonst keine Kennzahlen. Bis zur nächsten Prüfung in einem halben Jahr soll ein Bericht entstehen, der Zusagen belegt. Fünf Schritte sind geplant.

## Schritte
1. Je Schutzklasse die zugesagten Grenzen festhalten und von den Eigentümern bestätigen lassen
2. Die Datenorte der Dienste dem Sicherungssystem zuordnen und die Abdeckung gegen das Inventar messen
3. Frische und Sperrzustand automatisch erheben und mit Schwellen gegen die Zusagen versehen
4. Restore-Tests mit vorher festgelegten Kriterien durchführen und das Nachweisalter je Klasse führen
5. Zusage, Beleg und ausdrücklich benannte Lücken je Schutzklasse in einem Bericht zusammenführen

## Begründung
Warum: Kennzahlen brauchen einen Bezugspunkt: Ohne bestätigte Zusagen gibt es keine Schwelle, gegen die gemessen wird, und ohne Zuordnung zum Inventar keinen belastbaren Nenner. Der Bericht steht am Ende, weil er nur zusammenfasst, was vorher entstanden ist.
Folgen: **+** Die Reihenfolge liefert nach jedem Schritt eine verwertbare Zwischenstufe und erlaubt es, bei begrenzter Zeit nach dem dritten Schritt zu halten. **−** Sie beginnt mit dem langsamsten Teil: Zusagen bestätigen zu lassen dauert Wochen und erzeugt keine sichtbare Technik — in dieser Phase sieht das Vorhaben nach Stillstand aus.

## Quellen
1. NIST SP 800-184, Guide for Cybersecurity Event Recovery, Kapitel 4 (Recovery Metrics) — https://csrc.nist.gov/pubs/sp/800/184/final
2. NIST SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — https://csrc.nist.gov/pubs/sp/800/34/r1/final