MTTR (mittlere Wiederherstellungszeit)
Was ist MTTR (mittlere Wiederherstellungszeit)?
MTTR (mittlere Wiederherstellungszeit)Durchschnittliche Zeit, die benötigt wird, um betroffene Systeme und Dienste nach einem Sicherheitsvorfall oder Ausfall wieder in den Normalbetrieb zu bringen.
Die Recovery-MTTR umfasst die gesamte Wiederherstellungsphase: Neuaufbau kompromittierter Systeme, Rücksicherung aus Backups, Integritätsprüfung, Reaktivierung der Benutzerzugriffe und Bestätigung des gesunden Geschäftsbetriebs. Im Gegensatz zum Containment zielt sie auf die Rückkehr in einen stabilen Produktivzustand und nicht nur auf das Stoppen des Angreifers. Sie ist eng mit RTO und RPO verknüpft und hängt stark von Backup-Qualität, DR-Architektur, Automatisierung, Vollständigkeit der Runbooks und Reaktionsfähigkeit von Lieferanten ab. Pro Vorfallklasse und kritischem Service gemessen, zeigt sie, wo Infrastrukturfragilität oder manueller Aufwand die Einhaltung vereinbarter Wiederherstellungsziele verhindert.
● Beispiele
- 01
Senkung der MTTR eines kritischen Abrechnungsservices auf unter 2 Stunden durch unveränderliche Backups und getestete DR-Runbooks.
- 02
Reporting der MTTR pro Service-Klasse als Input für die Risiko-Reviews der Geschäftsleitung.
● Häufige Fragen
Was ist MTTR (mittlere Wiederherstellungszeit)?
Durchschnittliche Zeit, die benötigt wird, um betroffene Systeme und Dienste nach einem Sicherheitsvorfall oder Ausfall wieder in den Normalbetrieb zu bringen. Es gehört zur Kategorie Verteidigung und Betrieb der Cybersicherheit.
Was bedeutet MTTR (mittlere Wiederherstellungszeit)?
Durchschnittliche Zeit, die benötigt wird, um betroffene Systeme und Dienste nach einem Sicherheitsvorfall oder Ausfall wieder in den Normalbetrieb zu bringen.
Wie schützt man sich gegen MTTR (mittlere Wiederherstellungszeit)?
Schutzmaßnahmen gegen MTTR (mittlere Wiederherstellungszeit) kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.
Welche anderen Bezeichnungen gibt es für MTTR (mittlere Wiederherstellungszeit)?
Übliche alternative Bezeichnungen: Wiederherstellungsdauer, Recovery-Zeit.