DORA Audit & Selbstprüfung
Backup, Restore & Recovery
Sicherungen, Wiederherstellung, RTO/RPO und Integrität praktisch beherrschen.
DORA Art. 11–12 · RTS 2024/1774 Art. 25–268 FragenFramework: Backup, Restore & Recovery
Die Fragen sind als Gesprächs- und Stichprobenhilfe gedacht. Ein belastbarer Auditnachweis entsteht aus der Kombination von Dokumenten, tatsächlicher Umsetzung, Stichproben und Wirksamkeitsbelegen.
Auditfragen
Existenz · Frage 1
Sind Backup- und Recovery-Verfahren für relevante Daten und Systeme definiert?
Worauf achten?Umfang, Häufigkeit, Aufbewahrung und Verantwortungen prüfen.
Mögliche NachweiseBackup Policy; Backup Jobs; Recovery Runbooks
Regulatorischer BezugDORA Art. 12
Passendes Framework-ThemaBackup & Recovery
Umsetzung · Frage 2
Sind Backup-Systeme und Sicherungskopien angemessen von Produktivsystemen getrennt und geschützt?
Worauf achten?Ransomware- und Admin-Kompromittierung als Szenario betrachten.
Mögliche NachweiseArchitektur; Berechtigungen; Immutable/Offline-Konzept
Regulatorischer BezugDORA Art. 12
Passendes Framework-ThemaBackup & Recovery
Existenz · Frage 3
Sind RTO und RPO dokumentiert und mit den Geschäftsanforderungen abgestimmt?
Worauf achten?Abgleich mit BIA und tatsächlicher technischer Leistungsfähigkeit.
Mögliche NachweiseBIA; RTO/RPO-Matrix; SLA
Regulatorischer BezugDORA Art. 12(6)
Passendes Framework-ThemaBIA
Wirksamkeit · Frage 4
Werden Restore- und Recovery-Verfahren regelmäßig praktisch getestet?
Worauf achten?Nicht nur erfolgreicher Backup-Job, sondern Wiederherstellung nachweisen.
Mögliche NachweiseRestore Tests; Recovery Tests; Protokolle
Regulatorischer BezugDORA Art. 11(6), 12; RTS 2024/1774 Art. 25–26
Passendes Framework-ThemaResilience Testing
Umsetzung · Frage 5
Wird vor Wiederanlauf die Integrität wiederhergestellter Daten und Systeme geprüft?
Worauf achten?Kontamination und Datenkorruption berücksichtigen.
Mögliche NachweiseIntegrity Checks; Freigabeprotokolle; Forensik
Regulatorischer BezugDORA Art. 12
Passendes Framework-ThemaBackup & Recovery
Wirksamkeit · Frage 6
Erreichen Recovery-Tests die festgelegten RTO/RPO-Werte?
Worauf achten?Abweichungen müssen bewertet und behandelt werden.
Mögliche NachweiseTestmesswerte; Maßnahmen; Managementreport
Regulatorischer BezugDORA Art. 12(6)
Passendes Framework-ThemaKennzahlen
Umsetzung · Frage 7
Sind Wiederherstellungsprioritäten mit der Kritikalität der Geschäftsprozesse abgestimmt?
Worauf achten?Technische Startreihenfolge gegen BIA prüfen.
Mögliche NachweiseRecovery Plan; BIA; Dependency Map
Regulatorischer BezugDORA Art. 11–12
Passendes Framework-ThemaBIA
Wirksamkeit · Frage 8
Sind Erkenntnisse aus Restore-/Recovery-Tests in Verfahren, Architektur oder Kapazität eingeflossen?
Worauf achten?Nachweis kontinuierlicher Verbesserung.
Mögliche NachweiseTestberichte; Changes; Maßnahmenregister
Regulatorischer BezugDORA Art. 13
Passendes Framework-ThemaProblem Management & RCA
← Zurück zur Übersicht DORA Audit & Selbstprüfung