Datenverlustvolumen

Datenverlustvolumen bezeichnet die Menge an Daten, die bei einem IT-Ereignis unwiederbringlich verloren geht und der Organisation dauerhaft nicht mehr zur Verfügung steht. Üblich wird es in Bytes gemessen, oft in Gigabyte oder Terabyte, je nach Größe der Systeme. Die Kennzahl dient der Bewertung des Schadenpotenzials in Risiko- und Notfallplänen sowie in Service-Level-Agreements.

Ursachen und Zusammenhang: Das Volumen ergibt sich aus der Differenz zwischen dem Zustand der wichtigen Daten zum Zeitpunkt der letzten funktionsfähigen Sicherung und dem Zustand danach. Einflussgrößen sind die Art des Vorfalls (Hardwareausfall, Softwarefehler, menschliches Versagen, Malware/Ransomware), die Änderungsrate der Daten, die Verfügbarkeit von Backups und die Wirksamkeit der Wiederherstellungsprozesse (RPO, Recovery Point Objective; RTO, Recovery Time Objective).

Betroffene Daten: Typischerweise Nutzdaten wie Dokumente, Datenbankinhalte und relevante Metadaten. In manchen Fällen können auch Systemdaten oder Konfigurationsdaten betroffen sein.

Messung und Bedeutung: Das Datenverlustvolumen wird oft im Rahmen von DR-Plänen als Worst-Case- oder Durchschnittsszenario angegeben. Teilwiederherstellungen können das Volumen reduzieren, jedoch dennoch erhebliche Folgen haben.

Gegenmaßnahmen: Zur Reduktion des Verlustvolumens setzen Organisationen auf mehrstufige Backups, Replikation, unveränderliche Speicher, Snapshots, Versionierung und regelmäßige DR-Tests, um RPOs und RTOs zuverlässig einzuhalten.

Bezug zu verwandten Begriffen: Das Maß hängt mit Datenintegrität, Datensicherheit und der Gesamtkonzeption der Backup- und Wiederherstellungsstrategie zusammen. Der Begriff ist nicht international standardisiert und kann je nach Organisation unterschiedlich verwendet werden.