aiMOOC

IT-Sicherheit und OT-Sicherheit – Sicherungen gegen Ausfälle planen

QR-Code

Einleitung

IT-Sicherheit und OT-Sicherheit – Sicherungen gegen Ausfälle planen

Zielgruppe: Auszubildende in IT-Berufen, Automatisierungstechnik, Mechatronik und Elektrotechnik.

Kurzbeschreibung: Du planst getrennte Sicherungskopien, unterscheidest IT- und OT-Anforderungen und prüfst die Wiederherstellung. Ein fiktiver Produktionsausfall begleitet Dich durch den Kurs.

Lernzeit: etwa 90 Minuten, aufgeteilt in kurze Lerneinheiten und ein praktisches Labor.

Deine Lernziele:

IT-Sicherheit und OT-Sicherheit anhand ihrer Schutzziele unterscheiden.
Backup-Konzepte mit getrennten Kopien entwickeln.
RPO und RTO anwenden.
Wiederherstellungen in isolierten Testumgebungen durchführen.
Wiederherstellungsergebnisse bewerten und dokumentieren.
Sicherheitsrisiken bei der Wiederinbetriebnahme einer Anlage erkennen.

Sicherheitsregel: Alle praktischen Übungen erfolgen ausschließlich lokal mit fiktiven Daten. Es werden keine fremden Netze, Produktivsysteme, SPS-Steuerungen, Kundendaten oder Zugangsdaten verwendet. Keine aktiven Tests an realen Anlagen ohne ausdrückliche Autorisierung, abgestimmtes Verfahren und verantwortliche Fachpersonen.

Ausbildungsfall: Die Verpackungslinie

Du arbeitest in der fiktiven Lernwerkstatt Nordwerk.

Eine Verpackungslinie nutzt einen Büroserver, ein Bedienpanel (HMI) und eine speicherprogrammierbare Steuerung (SPS). Nach einem simulierten Speicherausfall sind eine Rezepturdatei und eine Bestellliste nicht mehr verfügbar. Die SPS selbst ist nicht ausgefallen.

Die Anlage bleibt bis zur Prüfung und Freigabe im sicheren Stillstand.

Abbildung: Beispiel einer SPS. Quelle: Palatinatian, Wikimedia Commons, CC BY 3.0.

System	Beispieldaten	RPO-Ziel	RTO-Ziel
Büro-IT	Fiktive Bestelllisten	24 Stunden	8 Stunden
HMI	Fiktive Rezepturdateien	15 Minuten	60 Minuten
SPS	Freigegebener Programmstand	Nach jeder freigegebenen Änderung sichern	Gesondert anhand der Anlage festlegen

Ausgangslage: Bisher wird nur stündlich auf denselben Dateiserver gesichert. Ein Wiederherstellungstest wurde nie durchgeführt.

Dein Auftrag: Entwickle einen verbesserten Sicherungs- und Wiederherstellungsplan.

Wichtig: Alle Zeiten sind fiktive Ausbildungsziele und keine allgemein gültigen Vorgaben für Produktionsanlagen.

Lerneinheit 1: IT und OT unterscheiden

Dauer: 7 Minuten

IT-Sicherheit

IT verarbeitet, speichert und überträgt Informationen. Beispiele sind Bürocomputer, Datenbanken, E-Mail- und Dateiserver.

Wichtige Schutzziele sind Vertraulichkeit, Integrität und Verfügbarkeit.

OT-Sicherheit

OT überwacht oder steuert physische Prozesse. Dazu gehören SPS, HMI, industrielle Netzwerke, Sensoren und Aktoren.

Hier sind zusätzlich der sichere Anlagenzustand, die Prozessintegrität und die Verfügbarkeit besonders wichtig.

IT	OT
Daten und Geschäftsprozesse	Maschinen und physische Prozesse
Server und Anwendungen	SPS und Bediengeräte
Datenverlust, Betriebsunterbrechung	Produktionsstillstand, mögliche physische Folgen
Wiederherstellung von Daten und Diensten	Wiederherstellung plus technische Sicherheitsprüfung

Merksatz: Ein erfolgreich wiederhergestelltes OT-Backup bedeutet noch nicht, dass eine Anlage gefahrlos gestartet werden darf.

Video: SySS – Operational Technology und Sicherheit industrieller Umgebungen. Das Video behandelt auch professionelle Sicherheitstests; diese dürfen nicht eigenmächtig an Anlagen durchgeführt werden.

Basisfrage: Warum reicht es bei einer SPS nicht aus, lediglich eine Datei zurückzukopieren?

Feedback: Weil die richtige Programmversion, kompatible Hardware, Konfigurationen, Prozessbedingungen und die funktionale Sicherheit ebenfalls geprüft werden müssen.

Lerneinheit 2: Was muss gesichert werden?

Dauer: 7 Minuten

Ein Backup-Plan beginnt mit einer Inventarisierung der Systeme und ihrer Abhängigkeiten.

Bereich	Typische Sicherungsinhalte
Büro-IT	Dokumente, Datenbanken, Systemkonfigurationen
HMI	Projektdateien, Bedienbilder, Rezepturen
SPS	Freigegebene Programme und Parameterstände
Industrienetz	Switch- und Firewall-Konfigurationen
Wiederanlauf	Dokumentation, Versionslisten, Software, Lizenzen, Ersatzteilinformationen

Für die OT müssen insbesondere die vom Hersteller vorgesehenen Verfahren, Softwareversionen und Abhängigkeiten berücksichtigt werden. Lizenz- und Schlüsselmaterial ist gesondert geschützt und verfügbar zu halten.

Aufgabe: Ordne die vier Datenarten aus dem Ausbildungsfall den passenden Systemen zu.

Feedback: Eine vollständige Liste berücksichtigt nicht nur Nutzdaten, sondern auch alles, was für die technisch korrekte Wiederherstellung erforderlich ist.

Lerneinheit 3: Getrennte Sicherungskopien

Dauer: 8 Minuten

Die 3-2-1-Regel

Abbildung: 3-2-1-Backupstrategie von Olaf Pichler, CC BY-SA 4.0.

Die 3-2-1-Regel bedeutet:

Drei Kopien: Originaldaten und zwei Sicherungskopien.
Zwei Medienarten: beispielsweise Festplattenspeicher und Magnetband.
Eine Kopie außerhalb: mindestens eine Sicherung an einem anderen Standort.

Eine zusätzliche offline aufbewahrte oder wirksam gegen Veränderung geschützte Kopie erhöht die Widerstandsfähigkeit gegen Angriffe auf erreichbare Sicherungssysteme.

Achtung: Eine zweite Datei auf demselben Laufwerk ist keine ausreichend getrennte Sicherung. Auch RAID und laufende Synchronisierung ersetzen kein versioniertes Backup.

Unterschiedliche Speichermedien

Abbildung: Magnetband-Sicherungssystem von Quadell, CC BY-SA 3.0.

Magnetbänder können als getrennt verwahrte Datenträger dienen. Ob Festplatten, Bänder oder andere Medien geeignet sind, hängt von Wiederherstellungszeit, Kapazität, Wartung und Schutzbedarf ab.

Abbildung: Schematische verteilte Datensicherung von Matthias Bock, CC BY-SA 3.0.

Unterscheide: Räumliche Verteilung allein bedeutet nicht, dass eine Kopie offline oder gegen Manipulation geschützt ist.

Video: Universität Göttingen – 3-2-1 Datensicherung leicht gemacht!

Sicherungsarten und Aufbewahrung

Vollbackup: Sichert den ausgewählten gesamten Datenbestand.

Inkrementelles Backup: Sichert Änderungen seit der vorherigen Sicherung.

Differenzielles Backup: Sichert Änderungen seit dem letzten Vollbackup.

Abbildung: Vergleich inkrementeller und differenzieller Sicherung, spanisch beschriftet. Toniperis, CC BY-SA 3.0.

Abbildung: Beispiel einer Rotation täglicher, wöchentlicher und monatlicher Sicherungen. Oneiroi734, CC0.

Anwendungsfrage: Was passiert, wenn Original und sämtliche Backups für dieselben Administratorrechte erreichbar und veränderbar sind?

Feedback: Ein gemeinsamer Fehler oder ein Angriff kann sämtliche Kopien betreffen. Deshalb sind getrennte Berechtigungen, Schutz vor Überschreiben und eine unabhängige Kopie wichtig.

Lerneinheit 4: RPO und RTO planen

Dauer: 8 Minuten

RPO – Recovery Point Objective: Wie viel Datenverlust, als Zeitraum ausgedrückt, ist höchstens tolerierbar?

RTO – Recovery Time Objective: Wie lange darf die Wiederherstellung maximal dauern?

Abbildung: Zeitliche Darstellung von RPO und RTO. Wohali, CC BY-SA 4.0.

Beispiel mit fiktiven Messwerten

Ereignis	Zeitpunkt
Letztes brauchbares Backup	10:00 Uhr
Simulierter Ausfall	10:10 Uhr
Wiederherstellung und Prüfung abgeschlossen	10:55 Uhr

Der mögliche Verlust seit der letzten Sicherung beträgt 10 Minuten. Die beobachtete Wiederherstellungsdauer beträgt 45 Minuten.

Damit sind im Beispiel ein RPO-Ziel von 15 Minuten und ein RTO-Ziel von 60 Minuten eingehalten, sofern die Daten vollständig und funktional korrekt wiederhergestellt wurden.

Wichtig: Der Sicherungstakt allein garantiert kein RPO. Fehlgeschlagene Sicherungen, beschädigte Kopien oder ein gemeinsamer Standortausfall können zu größeren Datenverlusten führen.

Datenvisualisierung: Sicherungsintervalle

Die Balken stellen den idealisierten maximalen zeitlichen Datenverlust bei regelmäßigen, erfolgreichen Backups dar. Ein Block entspricht fünf Minuten.

RPO-Ziel: 15 Minuten

 5 min  █             Ziel erfüllt
15 min  ███           Ziel erfüllt
30 min  ██████        Ziel verfehlt
60 min  ████████████  Ziel verfehlt

Transferfrage: Reicht für das HMI ein stündliches Backup aus?

Feedback: Nein. Im ungünstigen Zeitpunkt könnten bei funktionierenden stündlichen Sicherungen nahezu 60 Minuten Änderungen verloren gehen. Das überschreitet das vorgegebene RPO von 15 Minuten.

Lerneinheit 5: Wiederherstellung sicher testen

Dauer: 8 Minuten

Ein erfolgreicher Sicherungslauf ist noch kein Nachweis für eine erfolgreiche Datenwiederherstellung.

Der Wiederherstellungstest

Schritt	Prüfung
Vorbereitung	Freigabe, Testsystem und geeignete Sicherung bestimmen
Integrität	Sicherungsdateien und vertrauenswürdig gespeicherte Prüfsummen vergleichen
Restore	Daten ausschließlich in ein isoliertes Testziel zurückspielen
Funktion	Dateien öffnen und fiktive Anwendungsfunktionen prüfen
Zeit	Vollständige Wiederherstellungsdauer messen
Dokumentation	Abweichungen, Versionen, Ergebnis und Maßnahmen festhalten

In der OT sind zusätzliche technische Prüfungen notwendig. Dazu gehören die Kompatibilität von Programmständen, Firmware und Hardware sowie die vom Hersteller vorgesehenen Freigaben.

Die funktionale Sicherheit hat Vorrang. Eine wiederhergestellte Steuerung darf nicht ungeprüft eine Maschine starten.

Auswertung eines Wiederherstellungstests

Messgröße	Fiktives Ergebnis	Bewertung
Integrität der Datei	Prüfsumme stimmt überein	Bestanden
Wiederherstellungsdauer	45 Minuten	RTO-Ziel eingehalten
Funktionstest	Testrezeptur lesbar	Bestanden
Produktionsfreigabe	Nicht Gegenstand des Dateitests	Separat erforderlich

Merksatz: Der Test ist erst erfolgreich, wenn Datenintegrität, benötigte Funktionen und Wiederherstellungszeit nachgewiesen sind.

Lerneinheit 6: Lokales Python-Labor

Dauer: etwa 20 Minuten

Du benötigst Python 3 und einen lokalen Übungscomputer. Die Programme verwenden ausschließlich die Python-Standardbibliothek.

Isolation: Beide Beispiele arbeiten mit erfundenen Daten. Das erste erstellt ein automatisch wieder gelöschtes temporäres Verzeichnis. Es verbindet sich mit keinem Netzwerk und verwendet keine realen Anlagen.

Wichtig: Die beiden Backup-Ordner liegen nur für die Demonstration auf demselben Testgerät. Sie stellen keine echte physische oder organisatorische Trennung dar.

Labor A: Backup und Restore prüfen

Basis und Anwendung

Speichere den folgenden Code als backup_lab.py und führe ihn lokal mit python3 backup_lab.py aus. Unter Windows kannst Du je nach Installation auch py backup_lab.py verwenden.

from pathlib import Path
from tempfile import TemporaryDirectory
from shutil import copy2
from hashlib import sha256

def pruefsumme(pfad):
    return sha256(pfad.read_bytes()).hexdigest()

with TemporaryDirectory(prefix="aimooc_") as temp:
    basis = Path(temp)
    original = basis / "fiktive_rezeptur.txt"

    original.write_text(
        "Linie=DEMO\nSollwert=20\n",
        encoding="utf-8"
    )
    referenz = pruefsumme(original)

    for kennung in ("A", "B"):
        ordner = basis / f"kopie_{kennung}"
        ordner.mkdir()
        copy2(original, ordner / original.name)

    # Nur die fiktive Sicherung A beschädigen.
    defekt = basis / "kopie_A" / original.name
    defekt.write_text(
        "SIMULIERTER DEFEKT\n", encoding="utf-8"
    )

    # Nur die fiktive Originaldatei verändern.
    original.write_text(
        "SIMULIERTER DATENVERLUST\n",
        encoding="utf-8"
    )

    try:
        wahl = input(
            "Sicherung A oder B? [A]: "
        ).strip().upper() or "A"
    except EOFError:
        wahl = "A"

    if wahl not in ("A", "B"):
        print("Nur A oder B erlaubt. A gewählt.")
        wahl = "A"

    sicherung = (
        basis / f"kopie_{wahl}" / original.name
    )

    if pruefsumme(sicherung) != referenz:
        print("STOPP: Sicherung verändert!")
    else:
        ziel = basis / "test_restore"
        ziel.mkdir()
        restore = ziel / original.name
        copy2(sicherung, restore)

        print(
            "Integrität:",
            pruefsumme(restore) == referenz
        )
        print(
            "Inhalt:",
            restore.read_text(encoding="utf-8")
        )

Interaktiver Test:

Starte das Programm und wähle Sicherung A.
Beobachte die Integritätsprüfung.
Starte das Programm erneut und wähle Sicherung B.
Vergleiche beide Ergebnisse.
Erkläre, warum nur eine Kopie wiederhergestellt werden sollte.

Begründetes Feedback:

Bei Kopie A wird ein Fehler erkannt. Die Rücksicherung wird abgebrochen. Kopie B besitzt den erwarteten Inhalt und kann im temporären Testverzeichnis wiederhergestellt werden.

Eine Prüfsumme hilft beim Erkennen von Änderungen. Ein vertrauenswürdig aufbewahrter Referenzwert ist dafür entscheidend. Die Prüfung ersetzt weder eine Sicherheitsprüfung der Quelle noch einen funktionalen Anwendungstest.

Lernziel erreicht, wenn: Du beide Ergebnisse erklären und zwischen Backup-Erstellung, Integritätsprüfung und Restore unterscheiden kannst.

Labor B: RPO grafisch vergleichen

Anwendung

Speichere den zweiten Code als rpo_lab.py. Du kannst für die fiktive Planung verschiedene RPO-Ziele auswählen.

try:
    eingabe = input(
        "RPO-Ziel 5, 15 oder 30 Minuten [15]: "
    ).strip()
except EOFError:
    eingabe = ""

ziel = int(eingabe) if eingabe in (
    "5", "15", "30"
) else 15

print("RPO-Ziel:", ziel, "Minuten")

for intervall in (5, 15, 30, 60):
    balken = "█" * (intervall // 5)
    status = (
        "Ziel erfüllt"
        if intervall <= ziel
        else "Ziel verfehlt"
    )
    print(
        f"{intervall:>2} min | "
        f"{balken:<12} | {status}"
    )

print("Voraussetzung: alle Backups erfolgreich.")
print("RTO muss durch Restore-Tests geprüft werden.")

Deine Tests:

Setze das RPO-Ziel auf 15 Minuten.
Vergleiche die verschiedenen Sicherungsintervalle.
Ändere das Ziel auf fünf Minuten.
Begründe, welche zusätzlichen Anforderungen entstehen.

Feedback: Kleinere Intervalle können den maximalen zeitlichen Datenverlust reduzieren. Sie benötigen aber passende Ressourcen und zuverlässige Sicherungsverfahren. Die tatsächliche Wiederherstellungszeit wird durch das Diagramm nicht bestimmt.

Gestufte Hilfen zum Ausbildungsfall

Verwende die Hilfen nacheinander, wenn Du nicht weiterkommst.

Stufe	Hilfe
Hilfe 1 – Orientierung	Welche Dateien werden wie oft verändert? Welche Systeme hängen von ihnen ab?
Hilfe 2 – Planung	Vergleiche RPO und RTO mit dem stündlichen Backup und prüfe gemeinsame Ausfallursachen.
Hilfe 3 – Lösungshinweis	Plane kürzere Intervalle für die HMI-Rezepturen, unabhängige Sicherungsmedien, Versionsstände nach freigegebenen SPS-Änderungen sowie getestete Restore-Abläufe.

Musterbewertung: Eine gute Lösung berücksichtigt auch, dass eine selten aktualisierte Offlinekopie im Notfall das RPO-Ziel von 15 Minuten möglicherweise nicht erfüllt. Solche Zielkonflikte müssen bewertet und mit den Verantwortlichen geklärt werden.

Interaktive Aufgaben

Quiz: Teste Dein Wissen

1. Welches Gerät gehört typischerweise zur OT? (Eine speicherprogrammierbare Steuerung) (!Ein gewöhnliches Textverarbeitungsprogramm) (!Ein privates E-Mail-Postfach) (!Ein Büro-Druckertreiber)

2. Warum ersetzt RAID keine Datensicherung? (Weil versehentliche Änderungen und Schadsoftware auf gespiegelte Daten wirken können) (!Weil RAID grundsätzlich keine Festplatten verwendet) (!Weil RAID nur in industriellen Steuerungen eingesetzt wird) (!Weil RAID automatisch alle Sicherungskopien offline speichert)

3. Was beschreibt RPO? (Den maximal tolerierbaren Datenverlust als Zeitraum) (!Die Anzahl der Sicherungsmedien) (!Die Geschwindigkeit eines Netzwerkkabels) (!Die Größe eines Arbeitsspeichers)

4. Was beschreibt RTO? (Die maximal tolerierbare Wiederherstellungsdauer) (!Die Anzahl vorhandener SPS) (!Die Verschlüsselungsstärke eines Backups) (!Den Abstand zwischen zwei Firewall-Regeln)

5. Was bedeutet die 3-2-1-Regel? (Drei Kopien auf zwei Medienarten mit einer extern aufbewahrten Kopie) (!Drei Sicherungen innerhalb von zwei Minuten) (!Drei Server mit zwei Administratoren) (!Drei Passwörter und zwei Netzwerkkarten)

6. Was kennzeichnet eine Offline-Sicherung? (Sie ist während der Offline-Phase vom Netzwerk getrennt) (!Sie wird ständig mit dem Original synchronisiert) (!Sie ist für alle Geräte schreibbar) (!Sie kann nicht auf Fehler geprüft werden)

7. Was gehört zu einer umfassenden OT-Wiederherstellungsvorbereitung? (Programme Konfigurationen Versionen und benötigte Hilfsmittel) (!Nur die letzte Temperaturmessung) (!Nur das Hintergrundbild eines Bedienpanels) (!Nur der Name des Herstellers)

8. Wozu dient eine kryptografische Prüfsumme beim Restore-Test? (Zur Kontrolle der Datenintegrität gegenüber einem vertrauenswürdigen Referenzwert) (!Zur automatischen Reparatur einer defekten Festplatte) (!Zum selbständigen Neustart einer SPS) (!Zur Ersetzung einer Sicherheitsfreigabe)

9. Was ist ein geeigneter Wiederherstellungstest? (Rücksicherung in eine isolierte Umgebung mit Integritätsprüfung und Funktionstest) (!Ausschließlich das Lesen einer Erfolgsmeldung) (!Das ungeprüfte Überschreiben eines Produktivsystems) (!Das Löschen aller älteren Sicherungen)

10. Was muss vor der Wiederinbetriebnahme einer realen OT-Anlage gelten? (Technische Prüfung und verantwortliche Sicherheitsfreigabe) (!Ein erfolgreicher Dateikopiervorgang genügt immer) (!Jede Sicherung darf automatisch eingespielt werden) (!Die Produktionsfreigabe ist nicht erforderlich)

Begründetes Quiz-Feedback

IT und OT: Eine SPS beeinflusst physische Prozesse und benötigt daher besondere Sicherheitsbetrachtungen.
RAID: Spiegelung schützt nicht zuverlässig vor logischen Fehlern oder Schadsoftware.
RPO: Es begrenzt den tolerierten Verlust neuerer Daten.
RTO: Es begrenzt die zulässige Unterbrechungsdauer.
3-2-1: Unterschiedliche Medien und Standorte reduzieren gemeinsame Ausfallrisiken.
Offline: Fehlende Netzverbindung schützt eine Kopie vor vielen netzbasierten Veränderungen.
OT-Inventar: Ohne kompatible Programme, Versionen und Hilfsmittel kann die Wiederherstellung scheitern.
Prüfsumme: Ein Hash-Vergleich weist Unterschiede nach, sofern der Referenzwert vertrauenswürdig ist.
Restore-Test: Die Wiederherstellbarkeit muss praktisch nachgewiesen werden.
Freigabe: Prozess- und Arbeitssicherheit sind zusätzlich zur Datenintegrität zu bewerten.

Memory

Finde die passenden Begriffspaare.

RPO	Zeitlich tolerierter Datenverlust
RTO	Zulässige Wiederherstellungsdauer
Offlinekopie	Vom Netz getrennte Sicherung
Prüfsumme	Kennwert zur Integritätskontrolle
Engineeringprojekt	Gesicherter Steuerungsentwurf
Restore-Test	Geprüfte Probewiederherstellung

Drag and Drop

Ordne die Datentypen ihrer hauptsächlichen Verwendung zu.

Ordne die richtigen Begriffe zu.	Bereich
Bestellliste	Büroverwaltung
Bedienbild	Maschinenvisualisierung
Steuerungslogik	SPS-Programmierung
Switch-Konfiguration	Industrienetzwerk
Lizenznachweis	Wiederanlaufvoraussetzung

Kreuzworträtsel

Backup	Wie heißt die vorsorglich erstellte Datensicherung auf Englisch?
Restore	Wie heißt das Wiederherstellen gesicherter Daten auf Englisch?
Offline	Wie nennt man den Zustand einer vom Netzwerk getrennten Sicherung?
Rezeptur	Welche Art von Datei kann bei einer fiktiven Verpackungslinie wichtige Produktionsvorgaben enthalten?
Prüfsumme	Welcher Kennwert dient der Integritätskontrolle einer Datei?
Freigabe	Welche Zustimmung ist vor sicherheitsrelevanten Änderungen an einer realen Anlage erforderlich?

LearningApps

Zusätzliche freiwillige Suchmöglichkeit für Lernspiele. LearningApps ist ein externer Dienst und keine isolierte technische Testumgebung. Verwende dort niemals echte Betriebsdaten, Zugangsdaten oder Kundendaten.

Lückentext

Informationstechnologie verarbeitet und speichert vor allem

.

Eine industrielle Steuerung gehört zur

.

Das regelmäßige Erstellen von Datenkopien nennt man

.

Ein Speichersystem mit gespiegelten Laufwerken wird als

bezeichnet.

Die klassische Regel für mehrere verteilte Sicherungskopien heißt

.

Eine vom Netzwerk getrennte Sicherung bezeichnet man als

.

Der maximal tolerierbare Datenverlust als Zeitspanne wird durch das

beschrieben.

Die maximal tolerierbare Wiederherstellungsdauer nennt man

.

Der englische Begriff für Datenwiederherstellung lautet

.

Die Integrität einer Datei kann mithilfe einer kryptografischen

geprüft werden.

Eine Probewiederherstellung sollte in einer

erfolgen.

Vor der Wiederinbetriebnahme einer Anlage ist eine verantwortliche

erforderlich.

Offene Aufgaben

Alle Aufgaben beziehen sich ausschließlich auf den fiktiven Ausbildungsfall oder auf eigene, ausdrücklich freigegebene Lernmaterialien.

Leicht

Basisaufgaben

IT-Sicherheit: Erstelle eine Karte mit drei typischen IT-Systemen und ihren Ausfallfolgen. Feedback: Gut ist Deine Lösung, wenn jede Ausfallfolge verständlich und dem passenden System zugeordnet ist.
Operational Technology: Zeichne eine einfache Verpackungslinie mit Sensor, SPS und HMI. Feedback: Die Darstellung soll zeigen, welche Komponenten einen physischen Prozess beeinflussen.
Datensicherung: Erstelle eine Skizze zur 3-2-1-Regel. Feedback: Berücksichtige Original, zwei Sicherungskopien, Medienarten und externen Standort.
Datenwiederherstellung: Dokumentiere einen Durchlauf des lokalen Python-Labors. Feedback: Die Dokumentation soll erkennen lassen, warum Kopie A abgelehnt wird und Kopie B brauchbar ist.

Standard

Anwendungsaufgaben

Datensicherungskonzept: Plane die Sicherungen für HMI und Büro-IT der Lernwerkstatt. Feedback: Sicherungsumfang, Intervalle, Aufbewahrung, Verantwortlichkeiten und getrennte Kopien müssen zusammenpassen.
Recovery Point Objective: Berechne den möglichen Datenverlust für Sicherungsintervalle von 15, 30 und 60 Minuten. Feedback: Erkläre zusätzlich, warum Deine Rechnung erfolgreiche Sicherungen voraussetzt.
Wiederherstellungstest: Erstelle ein Testprotokoll mit sechs Prüfschritten und erwarteten Ergebnissen. Feedback: Eine reine Erfolgsmeldung ohne Integritäts- und Funktionskontrolle reicht nicht.
Notfallmanagement: Gestalte ein kurzes Erklärvideo oder ein Storyboard zur sicheren Rücksicherung der Rezepturdatei. Feedback: Beachte Testumgebung, Integritätsprüfung, Wiederherstellungszeit und die separate Produktionsfreigabe.

Schwer

Transferaufgaben

Risikomanagement: Untersuche das Szenario eines Brandes, bei dem Original und lokale Backups gleichzeitig verloren gehen. Feedback: Eine überzeugende Lösung bewertet den unabhängigen Speicherort und den dort tatsächlich verfügbaren Datenstand.
Ransomware: Entwickle eine defensive Backup-Strategie für den Fall, dass erreichbare Sicherungen manipuliert wurden. Feedback: Begründe die Bedeutung unabhängiger Kopien, eingeschränkter Schreibrechte und vertrauenswürdiger Prüfwerte.
Automatisierungstechnik: Entwirf die Wiederherstellungsreihenfolge für HMI, SPS und unterstützende IT-Dienste. Feedback: Berücksichtige technische Abhängigkeiten, Herstellerverfahren und den sicheren Anlagenzustand.
Business Continuity Management: Vergleiche zwei fiktive Sicherungskonzepte nach Kosten, RPO, RTO und Risiken. Feedback: Entscheidend ist die begründete Abwägung statt der bloßen Auswahl der schnellsten oder billigsten Lösung.

Lernkontrolle

Bearbeite die folgenden Transferaufgaben mit Begründungen.

Datensicherungskonzept: Die HMI-Rezeptur darf höchstens 15 Minuten alt sein, wird aber nur stündlich gesichert. Entwickle zwei Verbesserungen und erläutere ihre Grenzen.
Wiederherstellungszeit: Ein Restore dauert 35 Minuten, die funktionale Prüfung weitere 40 Minuten. Beurteile, ob ein RTO von 60 Minuten eingehalten wird, und schlage Verbesserungen vor.
Cyberresilienz: Alle Kopien liegen auf unterschiedlichen Verzeichnissen desselben Servers. Analysiere mindestens zwei gemeinsame Ausfallursachen und entwickle ein getrenntes Sicherungskonzept.
OT-Sicherheit: Eine fiktive Sicherung besitzt eine korrekte Prüfsumme, aber der SPS-Programmstand passt nicht zur vorgesehenen Konfiguration. Begründe, warum die Wiederinbetriebnahme nicht freigegeben werden darf.
Risikobewertung: Eine täglich offline aufbewahrte Kopie ist geschützt, aber älter als das RPO-Ziel. Entwickle eine Lösung oder eine begründete Anpassung der Anforderungen.
Qualitätssicherung: Ein Restore-Test war technisch erfolgreich, allerdings fehlen Softwarelizenzen und eine aktuelle Wiederanlaufanweisung. Entwickle Maßnahmen, um den nächsten Test vollständiger zu gestalten.

Bewertungsmaßstab: Fachliche Richtigkeit, nachvollziehbare Begründung, Umgang mit Zielkonflikten, sicherer Testablauf und Dokumentationsqualität.

Lernnachweis

Erstelle ein kleines Portfolio für die fiktive Lernwerkstatt.

Dein Lernnachweis soll folgende Ergebnisse enthalten:

Eine beschriftete Systemübersicht mit IT- und OT-Komponenten.
Einen Backup-Plan mit Sicherungsumfang, RPO, RTO, Intervallen und unabhängigen Kopien.
Ein Protokoll eines lokalen Wiederherstellungstests einschließlich Integritätsprüfung.
Eine Auswertung von Datenverlust, Wiederherstellungsdauer und möglichen Fehlern.
Eine begründete Bewertung von Sicherheitsrisiken und Verantwortlichkeiten.
Einen kurzen Verbesserungsplan mit Prioritäten.

Bewertungsbereich	Anteil
Fachlich passender Sicherungsplan	40 %
Nachvollziehbarer Restore-Test	30 %
Begründete Risiko- und Zielkonfliktanalyse	20 %
Sichere Durchführung und Dokumentation	10 %

Ein Lernnachweis ist nur vollständig, wenn keine realen Produktionsdaten verwendet und die Grenzen der lokalen Simulation erläutert wurden.

OERs zum Thema

Wikipedia: Datensicherung

Wikipedia: Operational Technology

Fachlich geprüfte Quellen

BSI: CON.3 Datensicherungskonzept, Ausgabe 2023. Anforderungen an Sicherungsplanung, getrennte Medien und regelmäßige Tests.
NIST: SP 800-82 Revision 3, 2023. Sicherheit, Verfügbarkeit und Zuverlässigkeit von Operational Technology.
NIST: SP 1339 – OT Backup Quick Start Guide, Juni 2026. Inventarisierung, Sicherung von Konfigurationen, Versionsverwaltung, Wiederherstellung und Tests.
BSI: Tests und Übungen durchführen und auswerten. Fachliche Grundlagen für die Planung und Verbesserung von Notfallübungen.

Medienrechte und Quellenprüfung

Die eingesetzten Bilder stammen aus Wikimedia Commons. Ihre angegebenen Lizenzen sind:

Mediendatei	Urheber	Lizenz
S71500.JPG	Palatinatian	CC BY 3.0
3-2-1 backup.svg	Olaf Pichler	CC BY-SA 4.0
Overland Storage PowerLoader	Quadell	CC BY-SA 3.0
Distributed Backup	Matthias Bock	CC BY-SA 3.0
Backup-Vergleich	Toniperis	CC BY-SA 3.0
Generationenprinzip	Oneiroi734	CC0
RPO-RTO-Diagramm	Wohali	CC BY-SA 4.0

Die YouTube-Videos sind durch ihre ursprünglichen Anbieter über die Videoplattform eingebunden. Eine allgemeine freie Nachnutzung der Videodateien wird damit nicht behauptet. Verlinken oder erlaubtes Einbetten ist vom Herunterladen und erneuten Veröffentlichen zu unterscheiden.

Alle URLs beziehen sich auf konkret identifizierte Medien oder Fachveröffentlichungen. Die lokalen Python-Beispiele sind eigens für diesen Lernkurs erstellt und benötigen keine externen Dienste.

Verknüpfte Lernbereiche

IT-Sicherheit und OT-Sicherheit

Zusammenfassung

Das hast Du gelernt:

IT- und OT-Systeme haben gemeinsame Schutzziele, aber unterschiedliche betriebliche und sicherheitstechnische Anforderungen.
Ein Backup-Konzept beschreibt Daten, Sicherungsintervalle, Speicherorte, Aufbewahrung und Verantwortlichkeiten.
Unabhängige Sicherungskopien verringern das Risiko eines gemeinsamen Datenverlusts.
RPO und RTO werden entsprechend den Anforderungen des jeweiligen Systems festgelegt.
Wiederherstellungstests müssen Integrität, Funktionsfähigkeit und benötigte Zeit überprüfen.
Die Wiederinbetriebnahme einer OT-Anlage erfordert zusätzlich geeignete technische und sicherheitsbezogene Prüfungen.

Abschlussfrage: Würdest Du die fiktive Verpackungslinie allein deshalb wieder starten, weil eine Backup-Datei erfolgreich kopiert wurde?

Begründetes Abschlussfeedback: Nein. Erst die verifizierte Wiederherstellung der erforderlichen Komponenten, eine funktionale Prüfung und die verantwortliche Freigabe erlauben eine sichere Wiederaufnahme des Anlagenbetriebs.