Die technische Wiederherstellung sollte den benötigten Zusammenhang aus Datenbank, Anhängen, Konfiguration, Berechtigungen und Schnittstellen erfassen. Ein erfolgreicher Sicherungsjob allein weist keine nutzbare Rücksicherung nach. Verantwortliche IT-Funktionen beurteilen außerdem, ob die Wiederaufnahme aus Sicht der Informationssicherheit vertretbar ist. Bei Sicherheitsvorfällen wird die technische Rückkehr mit der zuständigen Vorfallbearbeitung abgestimmt. FM bewertet anschließend die fachlich benötigten Funktionen. Eine erreichbare Anmeldeseite genügt weder als Bestätigung vollständiger Daten noch als Nachweis arbeitsfähiger Prozesse.
Datenrückführung kontrolliert prüfen und freigeben
Technische Rückkehr und Datenannahme getrennt bestätigen
Die Rückkehr sollte durch getrennte Freigabestufen gesteuert werden. Festgelegt werden Gegenstand, Prüfer, Kriterien, Ergebnis und zuständiger Entscheider. Die Tabelle ist eine Umsetzungsempfehlung; sie begründet keine zusätzlichen gesetzlichen Prüferrollen. Jeder freigegebene Umfang bleibt nachvollziehbar abgegrenzt. Nicht geprüfte Funktionen werden nicht stillschweigend mit eingeschlossen. Eine fachliche Teilfreigabe muss erkennen lassen, welche Daten belastbar sind und welche Ersatzverfahren fortgelten. Widersprüche mit sicherheitsrelevanten Angaben sind vor der davon abhängigen Tätigkeit zu klären.
Freigabestufe
Prüfgegenstand
Entscheidungsgrundlage
Technische Rückkehr
Anwendung, Anmeldung, Rechte
Verwendbarer Systemstand
Fachliche Funktion
Kritische Abläufe und Anhänge
Geprüfte Mindestleistungen
Datenannahme
Quellen, Lücken, Widersprüche
Abgeglichene Vorgänge und Belege
Schnittstellenfreigabe
Warteschlangen und Folgeaufträge
Keine unkontrollierte Mehrfachausführung
Regelbetrieb
Leistungsumfang und Restpunkte
Bestätigte Übernahme mit Grenzen
Wiederherstellungspunkt und Ausfallaufzeichnungen verbinden
Der Datenabgleich sollte den tatsächlich wiederhergestellten Stand, Änderungen danach und sämtliche maßgeblichen Ersatzaufzeichnungen zusammenführen. Eine fachlich verantwortliche Stelle entscheidet über widersprüchliche Aussagen. Quellkennung, ursprünglicher Ereigniszeitpunkt und Zeitpunkt der Nachpflege bleiben getrennt erhalten. Fehlende Informationen werden nicht rückwirkend erfunden. Gleiche Datensatzanzahlen sind kein hinreichender Vollständigkeitsnachweis; Zuordnung, Inhalt, Anhänge und Bearbeitungszustände müssen ebenfalls stimmen. Originalbelege bleiben erreichbar, damit eine spätere Prüfung nicht allein auf einem nachgetragenen Ticketstatus beruht.
Mehrfachausführung und veraltete Aufträge verhindern
Vor der erneuten Verbindung von Schnittstellen sollten wartende Nachrichten und automatisch erzeugte Aufträge bewertet werden. Wiederholte Übertragungen dürfen keine doppelten Leistungen auslösen. Bereits erledigte oder aufgehobene Arbeiten bleiben entsprechend gekennzeichnet; ungeklärte Vorgänge erhalten eine Bearbeitungssperre. Der Zeitpunkt des Führungswechsels vom Ersatzverfahren zum CAFM wird verbindlich mitgeteilt. Danach entstehen keine unbegrenzt konkurrierenden Auftragsbestände. Die Rückführung benötigt zusätzliche Kapazität, damit aktuelle Pflichtaufgaben nicht durch die Bearbeitung historischer Einträge verdrängt werden.
Nachweise erhalten und Regelbetrieb nachvollziehbar übernehmen
Die abschließende Bewertung sollte Datenintegrität, Funktionsfähigkeit und offene Einschränkungen zusammenführen. Funktions- und Datenprüfung gehören auch im NIST-Leitfaden zur Rekonstitution eines Systems. Ersatzaufzeichnungen werden erst nach bestätigter Übernahme und Prüfung ihrer Aufbewahrungsbindung ausgesondert. § 17 BetrSichV verlangt für die dort geregelten Prüfunterlagen die Aufbewahrung während der gesamten Verwendungsdauer der überwachungsbedürftigen Anlage. Ein Import beseitigt solche Bindungen nicht. Zuständige Stellen bestätigen den Regelbetrieb und die weitere Bearbeitung offener Restpunkte; eine nachfolgende Sicherung schützt den abgeglichenen Bestand.
