Schutz
Datenbank und private Objekte werden getrennt gesichert; Zugriff und Wiederherstellung bleiben tenant- und rollenbezogen kontrolliert.
Betrieb
Backup & Recovery
Wiederherstellung wird als regelmäßig zu prüfender Betriebsprozess geführt – nicht als bloßes Backup-Versprechen.
Nachweis
Restore-Tests sind vorgesehen und werden nach Durchführung protokolliert. RPO und RTO werden pro Datenklasse als Betriebsziele geführt; freigegebene Nachweise stellen wir auf Anfrage bereit, sobald ein aktueller Stand vorliegt.
Kommunikation
Abweichungen und Vorfälle werden über Status- und Incident-Prozess kommuniziert.