# Endpoint-Resilienz und Wiederherstellung

> Wiederanlauf, Reset und Ersatzgeräte so planen, dass Identität, Daten, Management und Nachweis zusammenpassen.

Track: [Endpoint Management](https://opsmith.app/learn/endpoint-management)  
Kanonische Fassung: https://opsmith.app/learn/endpoint-management/endpoint-resilience  
Stand: 2026-07-30  
Interaktiver Teil: 3 Checks (nur im Browser)

## Wiederherstellung ist ein überprüfter Zustand

### Betriebsfrage

Ein Reset oder Ersatzgerät beendet keinen Incident, solange die Person nicht wieder kontrolliert arbeiten kann und die Schutz- sowie Managementsignale nachweisbar stimmen.

### Wiederanlaufkette

Aktion freigeben → Daten- und Schlüsselpfad sichern → Gerät zurücksetzen oder ersetzen → **Enrollment und Zugriff prüfen** → Fall mit Evidenz schließen

### Aktionen unterscheiden

|  |  |
| --- | --- |
| Retire | Entfernt Unternehmensdaten und Management für einen passenden Trennungsfall. |
| Wipe | Setzt ein Gerät zurück und hat höhere Daten- und Betriebsfolgen. |
| Autopilot Reset | Bereitet ein Windows-Gerät zur Wiederverwendung vor und erhält die Entra- und Intune-Enrollmentbindung. |

### Sicherheitsnetz

> **Keine Standardtaste:** Die richtige Remoteaktion hängt von Besitz, Incidentlage, Datenpflichten, Recovery und dokumentierter Freigabe ab.

## Quellen

- learn.microsoft.com/en-us/intune/device-manage…ions/autopilot-reset — https://learn.microsoft.com/en-us/intune/device-management/actions/autopilot-reset
- learn.microsoft.com/en-us/intune/remote-actions/devices-wipe — https://learn.microsoft.com/en-us/intune/remote-actions/devices-wipe
- learn.microsoft.com/en-us/intune/device-enrollment/guide — https://learn.microsoft.com/en-us/intune/device-enrollment/guide