Backup

Michael weiß, was wirklich im Feld funktioniert und ich, wie moderne OT-Architekturen heutzutage aussehen sollten.

Und zusammen gibt es heute unsere Perspektive auf das Thema Backup und Recovery.

Michael, woran denkst du als Erstes, wenn du Backup und Recovery in der OT hörst?

Ja, ich denk an, äh, Klassiker.

Einer von meinen Teilnehmern erzählt, CPU-Defekt, ähm, wollen sie austauschen und stellen dann fest, dass sie entweder ein total veraltetes, äh, Backup oder am besten gar kein Backup haben und dann erst mal dastehen und doof gucken.

Das ist im Prinzip so der erste Impuls, den ich dann habe, sind die Geschichten von meinen Teilnehmern aus den Schulungen, wo es einfach an dem, ja, Konzept für Backup, Recovery fehlt.

Habe ich auch 'ne kleine Anekdote zu.

Ich denk manchmal an eBay-Kleinanzeigen.

that that's that's it so

which is why i'm coming to this next this next topic of discussion which is backups Backups, incident response plans, incident response simulations.

How important is this? Because now the simulations is totally different from the reality, trust me.

Because you might think that you've gotten all areas covered, but then when the real thing happens, you realize that you have a lot of gaps.

Are backups incompatible with disappearing content?

Not inherently, but the product must describe retention honestly.

Backups may retain encrypted historical bytes for a limited period, isolated from normal serving, and removed on a schedule.

Legal holds or abuse reports can create documented exceptions.

Those policies need separate access controls and audit trails.