Vorhaben besprechen

TOOLBOX · DOWNLOAD

Getestet,gemessen,belegt.

Eine Sicherung ist erst etwas wert, wenn sie sich zurückspielen lässt. Ob das einwandfrei und in angemessener Zeit gelingt, muss nach dem BSI-Baustein CON.3 regelmäßig getestet werden; für wesentliche und wichtige Einrichtungen sind solche Tests seit Oktober 2026 nach NISG 2026 und dem Anhang der DVO (EU) 2024/2690 Pflicht, samt Dokumentation der Ergebnisse. Diese Vorlage gibt dafür ein Protokoll vor: Testart und Ziel, Vorbedingungen, Ablauf mit Zeitstempeln, erreichte Wiederanlaufzeit und Datenstand gegen RTO und RPO, Integritätsprüfung, Befunde mit Fristen, Freigabe und einen Testplan über das Jahr. Grundlage sind BSI-Standard 200-4, die Bausteine CON.3 und DER.4 sowie NIST SP 800-34.

PDF herunterladen (11 Seiten)Was drinsteht

Kostenloses PDF · Vorlage

Wiederherstellungstest: Protokollvorlage für Backups und Systeme

Thema
Backup & Notfall
Format
PDF, A4
Umfang
11 Seiten
Größe
142 KB
Stand
25.10.2026
Quellen
12
Nutzung
Anpassen für den eigenen Gebrauch erlaubt, Weitergabe unverändert
Als Webseite lesen

FÜR WEN

Für wen
das gedacht ist.

Ausfüllbares Protokoll für Datei-, System- und Komplett-Wiederherstellung sowie Offline-Kopien, mit Soll-Ist-Vergleich, Befunden, Freigabe und Jahresplan.

  • IT-Administration und IT-Leitung, die Sicherungen betreiben und deren Wiederherstellung nachweisen wollen
  • IT-Dienstleister, die Backups für Kunden betreuen und Tests gemeinsam mit ihnen durchführen
  • Notfall- und Informationssicherheitsverantwortliche, die Übungspläne führen
  • Geschäftsführung, die Testergebnisse und Maßnahmen freigibt
  • Wesentliche und wichtige Einrichtungen, die Tests nach NISG 2026 dokumentieren müssen

9 ABSCHNITTE

Was drin
steht.

Jede fachliche Aussage im Dokument nennt ihre Quelle. Das Stand-Datum steht auf jeder Seite.

  • 01

    Wiederherstellung testen: Empfehlung und Pflicht

    Warum ein Backup erst mit getesteter Wiederherstellung zählt, wer solche Tests verlangt und wie Sie die Vorlage nutzen.

  • 02

    Vier Testarten

    Von der einzelnen Datei bis zum kompletten Wiederanlauf, dazu die Probe der getrennten Kopie.

  • 03

    Begriffe: Sollwerte und gemessene Werte

    MTPD, RTO und RPO als Vorgaben, RTA und RPA als Messwerte, nach BSI-Standard 200-4 und NIST SP 800-34.

  • 04

    Testplan über das Jahr

    Welche Testart wie oft, was der Jahresplan enthalten soll und eine Tabelle zum Ausfüllen.

  • 05

    Teil A: Testkonzept und Vorbedingungen

    Vor dem Test: was mit welcher Sicherung getestet wird, woran Erfolg gemessen wird und was bereitstehen muss.

  • 06

    Teil B: Ablauf mit Zeitstempeln

    Während des Tests: jeder Schritt mit Uhrzeit, Person und Ergebnis, vom Teststart T0 bis zur Übergabe T1.

  • 07

    Teil C: Messung und Integritätsprüfung

    Erreichte Wiederanlaufzeit und Datenstand gegen RTO und RPO, dann prüfen, ob die Daten vollständig und unversehrt sind.

  • 08

    Teil D: Ergebnis, Befunde und Freigabe

    Ergebnis je getesteter Ressource, Maßnahmen mit Verantwortung und Frist, Unterschriften bis zur Geschäftsführung.

  • 09

    Häufige Fehler

    Was Wiederherstellungstests wertlos macht, mit der jeweiligen Fundstelle.

AUSZUG

Vier Testarten

Testarten dieser Vorlage und ihre Grundlage
TestartWas geprüft wirdGrundlage
DateiDateien, Ordner oder Datenbestände aus einer Sicherung zurückholen und öffnen: lesbar, vollständig, gewünschter Stand?Lesbarkeits- und Restorationstests (BSI-Standard 200-4, Tabelle 34, Kap. 13.9.1); CON.3.A15
SystemServer, virtuelle Maschine oder Datenbankserver samt Konfiguration auf Ersatz- oder Testhardware zurückspielen und in Betrieb nehmen; misst die Wiederanlaufzeit.Wiederanlauftest (Tabelle 34); Wiederherstellung auf Ersatzplattform (NIST SP 800-34, 3.5.1); Konfigurationsdaten (DVO-Anhang Nr. 4.2.2 lit. b)
Kompletter WiederanlaufAlle zeitkritischen Systeme in der festgelegten Reihenfolge samt Abhängigkeiten wieder anlaufen lassen, bis der Fachbereich arbeiten kann.Schwarzstart, d. h. Wiederanlauf aller Server und Systeme, planen und üben (BSI-Maßnahmenkatalog Ransomware, Kap. 2); vollständige Wiederherstellung bei Systemen hoher Schutzstufe (NIST, 3.5.4); Reihenfolge (CON.3.A4)
Offline- oder unveränderliche KopieIst die Kopie wirklich getrennt oder gegen Löschen und Überschreiben gesperrt? Dann aus genau dieser Kopie wiederherstellen.Trennung prüfen (Maßnahmenkatalog Ransomware, Kap. 2); Schutz vor Überschreiben (CON.3.A14); nicht im selben Netz (DVO Nr. 4.2.2 lit. c)

Oft genügt es, die zeitkritischen Teile in aufbauenden Stufen zu testen (BSI-Standard 200-4, Kap. 13.9); auch Stellvertretende sollen üben (Kap. 13.2). Probe für die Offline-Kopie: Ein (Domänen-)Administrator versucht, auf die getrennten Kopien zuzugreifen; das sollte nicht gelingen (Maßnahmenkatalog Ransomware, Kap. 2). Empfehlung von TOMORIS: Löschsperren nur an einer eigens angelegten Testsicherung prüfen. NIS2-Einrichtungen testen nach Nr. 4.2.6 DVO-Anhang auch Redundanzen, etwa das Umschalten zwischen redundant ausgelegten Systemen (BSI-Standard 200-4, Tabelle 34); dafür können Sie Teil B bis D sinngemäß verwenden.

Komplett als PDF

QUELLEN

Belegt,
nicht behauptet.

  1. BSI IT-Grundschutz-Kompendium, Baustein CON.3 Datensicherungskonzept, Edition 2023 (öffnet in neuem Tab)Gefährdungen 2.2, 2.4, 2.8; A4, A6, A9, A13, A14, A15
  2. BSI IT-Grundschutz-Kompendium, Baustein DER.4 Notfallmanagement, Edition 2023 (öffnet in neuem Tab)Anforderungen DER.4.A1, A10, A14 und A16
  3. BSI-Standard 200-4 Business Continuity Management, Version 1.0 (2023) (öffnet in neuem Tab)Kap. 2, 5.5.1, 7 bis 8.2, 13 bis 13.10; Tab. 28, 29, 34, 36, 37, 40
  4. BSI: Grundschutz++, Meilensteinplan (öffnet in neuem Tab)Stand Oktober 2026, gelesen am 25.10.2026
  5. BSI: Anwenderkatalog Grundschutz++ (GitHub) (öffnet in neuem Tab)NOT.4.16.1; Stand 22.10.2026, Pilotphase
  6. BSI: Maßnahmenkatalog Ransomware, Version 1.0 vom 23.02.2022 (öffnet in neuem Tab)Kap. 2 Backups
  7. NIST SP 800-34 Rev. 1: Contingency Planning Guide for Federal Information Systems (öffnet in neuem Tab)Abschnitte 3.1, 3.2.1, 3.5, 3.5.1, 3.5.4 und 4.4
  8. Durchführungsverordnung (EU) 2024/2690 (öffnet in neuem Tab)Art. 1; Anhang Nr. 4.1.4, 4.2.2, 4.2.3 und 4.2.6
  9. ENISA: Technical Implementation Guidance, Version 1.0 (Juni 2025) (öffnet in neuem Tab)Nr. 4.1.4, 4.2.3 und 4.2.6, S. 54, 57 und 59
  10. NISV 2026, BGBl. II Nr. 290/2026 (öffnet in neuem Tab)§ 2 und § 4, kundgemacht am 1.10.2026
  11. NISG 2026, BGBl. I Nr. 94/2025, RIS, Fassung vom 25.10.2026 (öffnet in neuem Tab)§ 4 Abs. 2, § 27 Abs. 1, § 31 Abs. 1, § 32 Abs. 4 lit. c, § 51 Abs. 2
  12. Verordnung (EU) 2016/679 (DSGVO) (öffnet in neuem Tab)Art. 32 Abs. 1 lit. c und d

Diese Vorlage ist an Ihr Unternehmen anzupassen: Testarten, Sollwerte, Häufigkeiten und Zuständigkeiten hängen von Ihren Geschäftsprozessen und Systemen ab. Aufbau und gekennzeichnete Empfehlungen stammen von TOMORIS. Die Vorlage gibt einen Überblick und ersetzt keine Rechtsberatung; maßgeblich ist der Gesetzestext in der jeweils geltenden Fassung.

TOOLBOX

Passend
dazu.

BACKUP & NOTFALL

Mehr zum
Thema.

Weitere kostenlose PDFs aus dem Bereich Backup & Notfall.

Alle Downloads zu Backup & Notfall

IHR NÄCHSTER SCHRITT

Vom Papier
in die Praxis.

Wir prüfen mit Ihnen, was davon in Ihrer Umgebung schon umgesetzt ist, und setzen den Rest um: einmalig mit EXPERTS oder laufend im Betrieb mit GRID.

Umsetzung besprechenAlle Downloads