Backup & Recovery
Backups kritischer Daten und Systeme pflegen und testen.
Backup & Recovery wird durch die NIST CSF 2.0 Outcomes PR.DS-11 (Backups of data are created, protected, maintained, and tested); RC.RP-03 (The integrity of backups and other restoration assets is verified before using them for restoration) definiert. Crosswalk Über einen veröffentlichten Crosswalk zugeordnet in ISO 27001, CIS v8.1, PCI DSS, CMMC, 800-53, HIPAA und NIS2. Redaktionell Redaktionell zugeordnet in SOC 2, GDPR, Essential Eight und DORA. Keine Zuordnung in unseren Daten Keine Zuordnung in unseren Daten für CPS 234 und Cyber Essentials.
| Framework | Anforderung | Titel | Verknüpfung | Quelle / Begründung |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.DS-11RC.RP-03 | Backups of data are created, protected, maintained, and tested; The integrity of backups and other restoration assets is verified before using them for restoration | Themendefinition | PR.DS-11 RC.RP-03 |
| ISO 27001 | A.8.13 | Information backup | Crosswalk | A.8.13: via PR.DS-11; RC.RP-03; NIST 800-53 map: CP-9 |
| CIS v8.1 | CIS 11.2CIS 11.3CIS 11.5CIS 11.4 | Perform Automated Backups; Protect Recovery Data; Test Data Recovery… | Crosswalk | CIS 11.2: via PR.DS-11 CIS 11.3: via PR.DS-11 CIS 11.5: via PR.DS-11; RC.RP-03 CIS 11.4: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): an isolated copy of recovery data. |
| SOC 2 | A1.2 | Environmental protections, backups and recovery infrastructure | Redaktionell | A1.2: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 9.4.1.1 | Offline backup media stored securely | Crosswalk | 9.4.1.1: via PR.DS-11; RC.RP-03 |
| CMMC | MP.L2-3.8.9 | Protect Backups | Crosswalk | MP.L2-3.8.9: via 800-171r3 03.08.09 ↔ PR.DS-11, RC.RP-03 → CP-9; 800-171r2 Appendix D → CP-9 |
| 800-53 | CP-6CP-9 | Alternate Storage Site; System Backup | Crosswalk | CP-6: via PR.DS-11 CP-9: via PR.DS-11; RC.RP-03 |
| HIPAA | §164.308(a)(7)(ii)(A)§164.310(d)(2)(iv) | Data Backup Plan; Data Backup and Storage | Crosswalk | §164.308(a)(7)(ii)(A): via NIST HIPAA map: CP-6, CP-9 §164.310(d)(2)(iv): via NIST HIPAA map: CP-9 |
| GDPR | Art.32(1)(c) | Security of processing | Redaktionell | Art.32(1)(c): No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 4.2 | Backup management | Crosswalk | 4.2: via PR.DS-11; ENISA ISO map: A.8.13 |
| Essential Eight | ISM-1511ISM-1810ISM-1811ISM-1814ISM-1707ISM-1515 | Backups of data, applications and settings are performed and retained in accordance…; Backups of data, applications and settings are synchronised to enable restoration to a…; Backups of data, applications and settings are retained in a secure and resilient manner… | Redaktionell | ASD assigns these ISM controls to the Essential Eight; ASD publishes no crosswalk to NIST or ISO, so linking them to topics is ControlMapping editorial. |
| DORA | Art.12(1)Art.12(2)Art.12(3) | Backup policies and procedures, restoration and recovery procedures and methods; Backup policies and procedures, restoration and recovery procedures and methods; Backup policies and procedures, restoration and recovery procedures and methods | Redaktionell | Art.12(1): Documented backup policies (scope and minimum frequency by criticality) and restoration and recovery procedures. Art.12(2): Backup systems that can be activated securely, with periodic testing of backup and restoration. Art.12(3): Restore onto systems that are physically and logically segregated from the source. |
| CPS 234 | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine CPS 234-Anforderung diesem Thema zugeordnet. |
| Cyber Essentials | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine Cyber Essentials-Anforderung diesem Thema zugeordnet. |
Themendefinition CSF-2.0-Ergebnisse, die dieses Thema definieren · Crosswalk mindestens eine Auswahl, gestützt durch einen veröffentlichten Crosswalk · Redaktionell Einschätzung von ControlMapping mit Begründung · nicht zugeordnet, teilt nur die CSF-Ergebnisse dieses Themas · Keine Zuordnung in unseren Daten In unseren Daten nichts zugeordnet; oft neue Arbeit, aber prüfen Sie die Hinweise zur Abdeckung. Methodik.
Anforderungs-IDs und Titel werden so angezeigt, wie jedes Framework sie veröffentlicht, auf Englisch.
Falsche oder fehlende Zuordnung? Melden
Über Backup & Recovery
Backup- und Wiederherstellungskontrollen stellen sicher, dass kritische Daten und Systemkonfigurationen nach Ransomware-Angriffen, Hardwareausfällen, Naturkatastrophen oder versehentlicher Löschung wiederhergestellt werden können. Bewährte Verfahren umfassen die Einhaltung der 3-2-1-Backup-Regel (drei Kopien, zwei verschiedene Medientypen, eine außerhalb des Standorts), die Verschlüsselung der Backup-Daten, die regelmäßige Prüfung der Wiederherstellungsverfahren sowie die Pflege unveränderlicher oder luftgetrennter Backups, die von Angreifern nicht verändert werden können. Recovery Time Objectives (RTO) und Recovery Point Objectives (RPO) sollten für jedes kritische System definiert und durch regelmäßige Übungen zur Notfallwiederherstellung validiert werden.