# Expert Capstone: Forest-to-Service Recovery

> Eine komplexe Recoverylage mit Sicherheit, Daten, Abhängigkeiten, Autorisierung und Serviceabnahme unter Zeitdruck führen.

Track: [Backup & Disaster Recovery](https://opsmith.app/learn/backup-disaster-recovery)  
Kanonische Fassung: https://opsmith.app/learn/backup-disaster-recovery/expert-capstone  
Stand: 2026-07-30  
Interaktiver Teil: 6 Checks (nur im Browser)

## Capstone: Wiederherstellen ohne Vertrauen zu verlieren

### Die Lage führen

Im Capstone verbindest du Scope, sauberen Recoverypunkt, Zugriffsgrenzen, Abhängigkeiten, Wiederanlaufwellen und fachliche Abnahme. Kein einzelnes grünes Signal gibt den Dienst frei.

### Vertrauen vor Datenpfad

Ein Recoverypunkt vor dem ersten Alarm ist nur ein Kandidat. Kompromittierte Dienstidentitäten werden rotiert, der Zielraum bleibt isoliert und DNS oder Traffic zeigt erst nach geprüfter Freigabe auf die wiederhergestellte Umgebung.

### Das Reconnection-Gate

|  |  |
| --- | --- |
| **Security** | Scope, Identität, Secrets und Zielnetz sind geprüft. |
| **Service** | Abhängigkeiten und Kerntransaktion sind mit Owner abgenommen. |
| **Betrieb** | Entscheidung, Messwerte, temporäre Regeln und Nachlauf sind dokumentiert. |

> **Fehlannahme:** Ein gestarteter Prozess oder grüner Backupjob ersetzt weder Security- noch Service-Gate.

### Transfer in die Capstone-Missionen

Eindämmen und Scope bestimmen → Punkt und Vertrauensgrenze wählen → Isoliert restaurieren → DNS, Abhängigkeiten und Kerntransaktion prüfen → Gate freigeben und schrittweise verbinden

Die Missionen prüfen Diagnose, Gate, Recoveryreihenfolge und Handoff als zusammenhängende, aber getrennt bewertbare Entscheidungen.

## Quellen

- cisa.gov/stopransomware/ransomware-guide — https://www.cisa.gov/stopransomware/ransomware-guide
- csrc.nist.gov/pubs/sp/800/34/r1/final — https://csrc.nist.gov/pubs/sp/800/34/r1/final