Immutable-Backup

In diesem Webinar erfahren Sie entlang eines realen Szenarios, wie Sie ein Business Continuity Management (BCM) strukturiert einführen oder weiterentwickeln: Indem Sie von dort, wo Sie jetzt stehen, Ihr Risk Management strategisch und zugleich operativ nachhaltig steigern.

Montag, 06:12 Uhr: Die Maschinen stehen, das MES reagiert nicht, auf allen Bildschirmen steht eine Lösegeldforderung. Das Backup wurde erst im Vorjahr komplett erneuert. Die Angreifer waren jedoch seit Wochen im Netz und haben den Backup-Katalog zuerst verschlüsselt. Als nach 32 Stunden eine saubere Sicherung gefunden ist, weiß niemand, welche Systeme zuerst zurückkommen müssen. Nach 30 Tagen läuft die Fertigung wieder, aber fünf Aufträge sind verloren. Der wichtigste Kunde hat inzwischen einen zweiten Lieferanten qualifiziert.

Das Szenario ist erfunden. Die Situationen erleben wir in unseren Projekten jedoch immer wieder. Gleichzeitig verlangen NIS2, DORA und steigende Auditpflichten, dass Wiederanlauffähigkeit nicht nur behauptet, sondern getestet und nachgewiesen wird.

Datensicherung endet dort, wo der Ernstfall kritisch wird

Sichern und Prüfen sind in den meisten Organisationen abgedeckt. Beim Wiederanlauf fehlen dagegen meist die entscheidenden Schritte: Priorisieren, Planen, Üben und Nachweisen. Angreifer zielen heute bewusst auf die Wiederherstellung, vom ersten Zugang über den Verzeichnisdienst bis zum Backup-Repository. Wird die Business Impact Analyse zudem an die IT delegiert, entsteht eine Serverliste, aber keine Priorisierung. Selbst die schnellste Hardware bringt dann alles gleichzeitig zurück und damit nichts rechtzeitig.

Derselbe Angriff zweimal: ohne und mit BCM

Im Webinar begleiten Sie die fiktive Muster GmbH durch denselben Angriff zweimal. Beim zweiten Mal, ein Jahr später, hat das Unternehmen vorgesorgt:

• Die BIA wurde mit den Fachbereichen erhoben.

• Das Backup ist gehärtet, mit unveränderbaren Sicherungen und einer getrennten dritten Kopie.

• Der Krisenstab entscheidet mit klarer Befugnis.

• Der Plan wurde zweimal im Jahr geübt.

• Das Ergebnis: Nach 26 Stunden läuft die Fertigung wieder, und die Geschäftsführung kann dem Kunden um 08:00 Uhr eine belastbare Uhrzeit nennen.

Organisation und Technik aus einer Hand

Der Empalis-Ansatz verbindet zwei Stränge zu einem gemeinsamen Wiederanlauf:

• Empalis BCM nach ISO 22301 und BSI-Standard 200-4: Quick Check, Enable, Operate und Assure.

• Empalis Cyber Resilience: Assessment, VIKING, getrennte Kopie im Empalis Sovereign Vault und Cleanroom

Die BIA legt fest, welche Systeme zuerst geschützt und getestet werden. Das gehärtete Backup stellt sicher, dass im Ernstfall eine saubere Sicherung verfügbar ist. So fehlt keine der drei Ebenen, die einen Wiederanlauf tragfähig machen: Prozess, Technik und Verantwortung.

Agenda

• Chronik eines Ransomware-Vorfalls, wenn man sich nur auf das Backup verlässt

• Warum Datensicherung allein keinen Wiederanlauf garantiert

• Priorisierung durch BIA: Warum nur das Geschäft entscheiden kann, was zuerst zurückkommt

• Ransomware-resistente Architektur: Immutable Backup, Air Gap, Zugriffskontrolle und Recovery-Zone

• Krisenorganisation und Übung: Wer entscheiden darf und warum ungetestete Recovery eine Annahme bleibt

• Der Weg: Von der Standortbestimmung über Enable, Operate und Assure zur geübten Fähigkeit

• Empalis BCM Quick Check: Unabhängige Standortbestimmung in zwei Tagen, mit Reifegrad-Ampel und priorisierter Empfehlung

• Q&A

Wiederholung der Veranstaltung vom 08.12.2026 (Aufzeichnung mit Life Q&A)

Wir übertragen die Veranstaltung vom 08.Dezember 2026 mit Live-Q&A, so dass Sie Ihre Fragen direkt per Mail an den Speaker stellen können. 

Speaker

Michael Melcher ist Senior Consultant und BCM Practice Lead bei Empalis und verantwortet die Entwicklung und Umsetzung ganzheitlicher BCM-Strategien. Er verfügt über mehr als 20 Jahre Erfahrung in IT-Resilienz, Architekturdesign, Implementierung und Projektleitung und verbindet in seinen Projekten Business Continuity mit Datensicherung und Wiederherstellung.

Information zur Eventteilnahme

Sie erhalten Ihren Einwahllink mit Ihrer Anmeldebestätigung in zwei Reminder-Mails kurz vor dem Event. Sie wählen sich zum Eventzeitpunkt einfach per Link ein. 

Die Wiederholung ist die Aufzeichnung des ursprünglichen Webinars vom 08. Dezember 2026. Sie können aber während des Webinars per Frage‑Funktion Ihre individuellen Fragen stellen. Diese Fragen werden dann per E‑Mail an den Speaker weitergeleitet und an Sie persönlich beantwortet. Haben Sie Rückfragen dazu, wenden Sie sich gern an uns:

Alle Informationen zum Datenschutz bei der Verwendung von Webinargeek finden Sie in unserer Datenschutzerklärung.

Anmeldung

Sobald Sie sich hier registrieren, erhalten Sie Ihren persönlichen Zugangslink. Die Teilnahme am Event ist für Sie kostenlos.

Jetzt anmelden

Eventdatum: Mittwoch, 09. Dezember 2026 11:00 – 11:45

Eventort: Online

Ansprechpartner: Philip Röder (philip.roeder@empalis.com)