Wiederherstellen mit
klaren Rollen.
Eine quellengebundene Planungsabfolge, die die Reaktion zur Wiederherstellung einer Website ruhiger, mit klarerer Verantwortlichkeit und leichter überprüfbar macht. Sie diagnostiziert keinen Vorfall und verändert kein Produktionssystem.
VERWENDEN SIE ES, UM: Vor einer Freigabe oder einem Vorfall verwenden, um die Reihenfolge der Entscheidungen, die verantwortlichen Rollen und die aufzubewahrenden Beweismittel zu vereinbaren.
Bearbeite den nächsten bekannten Schritt.
- Benennen Sie vor dem Release-Fenster den Entscheidungsinhaber für den Vorfall, die technische Führung und die Kommunikationsverantwortung; dokumentieren Sie einen Eskalationspfad, wenn eine Rolle nicht erreichbar ist.
- Dokumentieren Sie die Kundenpfade und Systeme, deren Wiederherstellung vorrangig ist. Verwenden Sie die teaminterne Geschäftsfolgenabschätzung statt einer generischen Reihenfolge.
- Führen Sie eine Vorfallsnotiz mit Beobachtungszeit, Umfang, Entscheidungen und den Beweismitteln, die jede Entscheidung veranlasst haben. Trennen Sie Fakten von Annahmen.
- Nach einer Änderung verifizieren Sie die vereinbarten Kundenpfade und protokollieren die Beobachtungen. Eskalieren Sie nicht gelöste Auswirkungen über den genehmigten Reaktionsprozess des Teams.
Bestätigen Sie Rollen und Eskalationskontakte über einen genehmigten internen Kanal.
Durchspielen Sie ein niedrigrisikiges Tabletop-Szenario und erfassen Sie fehlende Entscheidungen oder Übergaben.
Überprüfen Sie den primären Kundenpfad nach der Wiederherstellung erneut unter Verwendung der genehmigten Umgebung und Zugriffskontrollen des Teams.
Quellennotizen, keine geliehene Gewissheit.
Planungsgrundlage: CISA-Ressourcen für Reaktion und Wiederherstellung
- CISA — Planning: Response & Recovery ↗CISA hebt die Planung für Vorfall- und Katastrophenwiederherstellung, die Priorisierung nach Geschäftsauswirkungen, Kontaktwege und interne Meldewege hervor.
Urheberschaft: SIU Enablement redaktioneller Entwurf; quellengebundene operative Anleitung. Geprüft von: Vor der Nutzung in einem Release oder Vorfall ist eine Prüfung durch den benannten Betreiber und durch die Sicherheitsabteilung erforderlich. Erneut prüfen: Alle 90 Tage sowie nach jeder wesentlichen Änderung an Hosting, Eigentum oder Reaktionstools erneut validieren.