Cyber Recovery Time

Was ist die Cyber Recovery Time (CRT)?

Die Cyber Recovery Time definiert den Zeitraum, der benötigt wird, bis ein Unternehmen nach einem Cybervorfall wieder auf einem definierten Niveau arbeitsfähig ist. Sie bildet den letzten Teil innerhalb der MTTR (Mean-time-to-recover)

Dabei umfasst die Cyber Recovery Time (CRT) nicht nur die einfache RTO (Recovery Time Object), sondern auch zusätzlich die Validierung von Backupdaten und eventuell die Bereinigung der Daten von eventueller schädlicher Software.

Das definierte Niveau wird häufig auch als Minimal-Valuable-Company bezeichnet und definiert die Systeme, die zwingend erforderlich sind, um arbeitsfähig zu sein. Hier ist die Schnittstelle zum Business Continuity Management (BCM) zu sehen, die mit der Business Impact Analyse (BIA) diese Systeme definiert.

2025 lag die durchschnittliche Cyber Recovery Time in der DACH-Region bei 8,6 Monaten.