# Schutzdesign und Fehlerdomänen

> Kopien, Aufbewahrung und getrennte Verwaltung gegen realistische Ausfall- und Angriffswege ausrichten.

Track: [Backup & Disaster Recovery](https://physar.tech/learn/backup-disaster-recovery)  
Kanonische Fassung: https://physar.tech/learn/backup-disaster-recovery/data-protection-design  
Stand: 2026-07-30  
Interaktiver Teil: 6 Checks (nur im Browser)

## Schutzdesign und Fehlerdomänen

### Die Betriebsfrage

Mehrere Kopien helfen nur, wenn sie nicht am selben Ausfall, Konto oder Löschrecht scheitern.

> **Lernziel:** Du erkennst gemeinsame Fehlerdomänen und wählst eine getrennte Schutzkontrolle.

### Prüffragen

- Wer darf Aufbewahrung verkürzen oder Kopien löschen?
- Welche Kopie überlebt Standort- oder Storageausfall?
- Welche Kopie überlebt eine kompromittierte Produktionsidentität?

### Entscheidungsroute

Fehlerdomäne benennen → Unabhängige Recoverykopie definieren → Lösch- und Zugriffspfad begrenzen → Restore dieser Kopie beweisen

## Quellen

- cisa.gov/stopransomware/ransomware-guide — https://www.cisa.gov/stopransomware/ransomware-guide
- learn.microsoft.com/en-us/azure/backup/backup-…utable-vault-concept — https://learn.microsoft.com/en-us/azure/backup/backup-azure-immutable-vault-concept
- csrc.nist.gov/pubs/sp/800/34/r1/final — https://csrc.nist.gov/pubs/sp/800/34/r1/final
- learn.microsoft.com/en-us/azure/backup/secure-by-default — https://learn.microsoft.com/en-us/azure/backup/secure-by-default