Cloud Security
Cloud Resilience
Cloud-Resilienz nach DORA Art. 11(3): Ausfallkonzepte, Backup/Restore, Disaster Recovery und Failover-Strategien für Cloud-Umgebungen.
Cloud-Resilienz-Strategien
Active-Active
Mehrere Cloud-Regionen parallel aktiv. Automatischer Failover bei Ausfall. RTO < 1 Min.
Active-Passive
Primäre Region aktiv, sekundäre im Standby. Manueller oder automatisierter Failover. RTO < 15 Min.
Backup & Restore
Regelmäßige Backups in sekundäre Region. Wiederherstellung bei Bedarf. RTO > 1h.
DORA Anforderungen
- · Art. 11(3): IKT-Contingency-Richtlinie für Cloud
- · Art. 7: BIA für Cloud-kritische Funktionen
- · Art. 24-25: Regelmäßige Tests der Cloud-Failover
- · Art. 28: Informationsregister für Cloud-Dienste
Maßnahmen
- · Multi-Region-Deployment aller kritischen Workloads
- · Automatisierte Failover-Tests (quartalsweise)
- · Datenreplikation mit definiertem RPO
- · Cloud-unabhängiges Backup für Exit-Szenario