DORA und Backup-Tests.
DORA macht regelmäßige Tests der Datensicherung und Wiederherstellung zur ausdrücklichen Anforderung. RestoreTrust unterstützt Sie bei den Tests Ihrer Datenbank-Backups und deren Dokumentation.
Art. 12 DORA sieht dokumentierte Verfahren für die Datensicherung und Wiederherstellung vor. Absatz 2 verlangt, diese Verfahren regelmäßig zu testen. Umfang und Mindesthäufigkeit der Sicherung richten sich nach der Bedeutung und Vertraulichkeit der Daten.
Sicherung und Wiederherstellung erproben
Die Testpflicht bezieht sich auf die Verfahren, mit denen Sie Daten sichern und wiederherstellen. Mit RestoreTrust können Sie Datenbank-Backups regelmäßig einspielen und anschließend Ihre Prüfungen ausführen lassen. Die Ergebnisse zeigen, wie diese Tests unter den gewählten Bedingungen verlaufen sind.
Die Wiederherstellungsumgebung einplanen
Art. 12 Abs. 3 sieht bei der Wiederherstellung mit eigenen Systemen eine physische und logische Trennung vom Quellsystem vor. Berücksichtigen Sie diese Vorgabe bei der Wahl Ihrer Infrastruktur. Der RestoreTrust-Worker führt die Tests in dem Kubernetes-Cluster aus, den Sie dafür bereitstellen.
Ergebnisse für Ihre Testdokumentation nutzen
Sie legen Testpläne und Erfolgskriterien fest. RestoreTrust hält den Ablauf und die Ergebnisse fest, damit Ihr Team Abweichungen untersuchen kann. Wenn Ihr Tarif Berichte enthält, lassen sich die ausgewählten Testläufe auch als PDF für Kontrollen und Audits zusammenstellen.
DORA: Art. 12 zu Datensicherung und Wiederherstellung (EUR-Lex)
Was RestoreTrust beiträgt
- Wiederherstellung nach Zeitplan oder auf Abruf
- Prüfungen nach Ihren Erfolgskriterien
- Nachvollziehbare Ergebnisse der Testläufe
So binden Sie die Tests ein
- Testumfang mit Ihren Wiederherstellungszielen abstimmen
- Infrastruktur entsprechend den Trennungsvorgaben wählen
- Ergebnisse in Ihr Programm für Resilienztests aufnehmen
Ein Teil Ihrer digitalen Betriebsstabilität
RestoreTrust liefert dokumentierte Backup-Tests für einen Teil Ihrer DORA-Maßnahmen. Zusammen mit Tests vollständiger Geschäftsabläufe, Ihrem Risikomanagement und der Steuerung Ihrer IT-Dienstleister unterstützen diese Ergebnisse Ihre Vorbereitung auf Störungen und die anschließende Wiederherstellung.