# Was ist Cyber Recovery?

> Cyber Recovery ist die Disziplin der Wiederherstellung von Systemen und Daten nach einem destruktiven Cyberangriff — bei dem der Angriff selbst genau die Backups und Werkzeuge beschädigt oder erreicht haben kann, auf die normale Wiederherstellung angewiesen ist.

- Kanonische URL: https://yellowcube.eu/de/glossary/cyber-recovery/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

Klassische Disaster Recovery nimmt Infrastrukturversagen an; Cyber Recovery nimmt einen Gegner an, der Wiederherstellungsoptionen gezielt zerstört hat — verschlüsselte Backups, gestohlene Admin-Credentials, vergiftete Snapshots, Persistenz in Restore-Images. Sie ergänzt daher isolierte oder immutable Kopien, verifiziert saubere Wiederherstellung, neu aufgebaute Credentials und die Fähigkeit zu arbeiten, während die Umgebung noch umstritten ist.

### Wichtigste Punkte

- **Isolierter Wiederherstellungspfad:** Wiederherstellungskopien, Credentials und die Restore-Umgebung von Produktionsidentität und -netzwerk getrennt halten, damit eine Kompromittierung nicht beides erreicht.
- **Verifikation vor dem Restore:** Das Wiederherstellen infizierter oder vom Angreifer präparierter Images bringt den Gegner mit den Daten zurück; saubere Wiederherstellungspunkte validieren und Trust Anchors neu aufbauen, statt blind zurückzurollen.
- **Wichtige Einschränkung:** Cyber Recovery ist langsamer und teurer als ein gewöhnlicher Restore. Clean-Room-Neuaufbauten, Credential-Resets und forensische Validierung brauchen Zeit, die das RTO möglicherweise nicht lässt — weshalb sie geübt werden muss, nicht angenommen.

### Verwandte Begriffe

[Disaster Recovery](<https://yellowcube.eu/de/glossary/disaster-recovery/>) · [Immutable Backup](<https://yellowcube.eu/de/glossary/immutable-backup/>) · [Business Continuity](<https://yellowcube.eu/de/glossary/business-continuity/>) · [Recovery Time Objective (RTO)](<https://yellowcube.eu/de/glossary/recovery-time-objective/>) · [Reaktion auf Vorfälle (IR)](<https://yellowcube.eu/de/glossary/incident-response/>)

### Quellen

[NIST SP 800-184, Guide for Cybersecurity Event Recovery](https://csrc.nist.gov/pubs/sp/800/184/final) · [NIST SP 1800-11, Data Integrity: Recovering from Ransomware and Other Destructive Events](https://csrc.nist.gov/pubs/sp/1800/11/final)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.