# Governance und Recovery-Übungen

> Eigentümerschaft, Evidenz, Änderungen und Übungen in einen dauerhaft prüfbaren Recoveryprozess überführen.

Track: [Backup & Disaster Recovery](https://physar.tech/learn/backup-disaster-recovery)  
Kanonische Fassung: https://physar.tech/learn/backup-disaster-recovery/governance-exercises  
Stand: 2026-07-30  
Interaktiver Teil: 6 Checks (nur im Browser)

## Governance und Recovery-Übungen

### Die Betriebsfrage

Recoveryfähigkeit verfällt, wenn Anwendungen, Zugänge, Abhängigkeiten und Geschäftsziele sich ändern, ohne dass Runbook und Test folgen.

> **Lernziel:** Du verankerst Eigentümerschaft, Testevidenz und Änderungsauslöser in einem wiederholbaren Recoveryprozess.

### Mindestartefakte

|  |  |
| --- | --- |
| Schutzklasse | Eigentümer, RPO, RTO und Abnahmekriterium. |
| Runbook | Rollen, Reihenfolge, Zugänge und Rückfallentscheidung. |
| Evidenz | Datum, Recoverypunkt, Messwerte, Ergebnis und offene Maßnahmen. |
| Auslöser | Änderungen, die einen Test oder Review erzwingen. |

### Lernschleife

Szenario auswählen → Rollen und Grenzen üben → Wiederanlauf messen → Befunde priorisieren → Runbook und Schutzdesign aktualisieren

## Quellen

- csrc.nist.gov/pubs/sp/800/34/r1/final — https://csrc.nist.gov/pubs/sp/800/34/r1/final
- cisa.gov/stopransomware/ransomware-guide — https://www.cisa.gov/stopransomware/ransomware-guide