Vom Serverbestand zur Schutzabdeckung: Inventar, Klassen, Lücken
Die Serverliste existiert, die Sicherung läuft — und trotzdem lässt sich für keine Zeile sagen, wen man anruft und was verloren gehen darf. Dieses Modul baut aus dem vorhandenen Bestand ein Inventar, mit dem sich Wiederherstellung überhaupt entscheiden lässt: Dienste statt Hostnamen, wenige Schutzklassen statt sechzig Einzelverhandlungen, beobachtete statt behaupteter Abhängigkeiten. Am Ende steht die eine Zahl, die fast nie gemessen wird — die Differenz zwischen dem, was geschützt sein soll, und dem, was das Sicherungssystem tatsächlich kennt.
Einstieg · ~30 Min · 11 Abschnitte Einführung · 9 Übungen (davon 3 Missionen)
Modul starten →
Fortschritt wird gespeichert — du kannst das Modul später jederzeit fortsetzen.
Das kannst du danach
- ✓Ein Recovery-Inventar mit sieben tragenden Feldern anlegen und Dienste statt Server als Einheit führen
- ✓Schutzklassen von der Sicherheitsklassifizierung trennen und Ausnahmen begründet führen
- ✓Die Abdeckungslücke in beide Richtungen messen und Drift durch Voreinstellung statt Disziplin begrenzen
Übungen
- 1. EntscheidungWas ist an diesem Vorschlag der entscheidende Einwand?
- 2. MissionZwei Einteilungen, die gern verwechselt werden
- 3. EntscheidungWie ist der Schutzzustand dieser drei Dienste einzutragen?
- 4. EntscheidungWas spricht dagegen, die achtzehn zunächst liegen zu lassen?
- 5. EntscheidungWelche Einschränkung dieses Vorgehens muss im Inventar vermerkt werden?
- 6. MissionDie Regel, die neue Systeme durchfallen lässt
- 7. EntscheidungWelche Maßnahme trägt die Antwort an die betroffene Person am ehesten?
- 8. EntscheidungWelche Reaktion adressiert die Ursache?
- 9. ReihenfolgeEin Recovery-Inventar in fünf Schritten
Arbeitsartefakte
- ↓Ein Recovery-Inventar in fünf Schrittenbackup-dr-inventory-route-2026-09-04 · geprüft: 2026-09-04
Quellen & Aktualität7 Primärquellen · zuletzt geprüft:
- 01NIST SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems
- 02Shared responsibility in the cloud (Microsoft)
- 03ss(8)
- 04ICO — Right to erasure, Abschnitt „Do we have to erase personal data from backup systems?“
- 05restic — Working with repositories
- 06#StopRansomware Guide (CISA/MS-ISAC)
- 07Get-NetTCPConnection
Verfasst von Julian Zentgraf