DR (Disaster Recovery) umfasst die Strategien, Pläne und Verfahren zur Wiederherstellung von IT-Systemen und Daten nach schwerwiegenden Störungen wie Naturkatastrophen, Cyberangriffen oder Hardwareausfällen.
Zentrale Kennzahlen sind RTO (Recovery Time Objective — wie schnell muss das System wieder laufen?) und RPO (Recovery Point Objective — wie viel Datenverlust ist akzeptabel?). Ein DR-Plan definiert Wiederherstellungsreihenfolgen, Verantwortlichkeiten und Testzyklen. DR ist enger gefasst als Business Continuity Management (BCM): DR konzentriert sich auf IT-Systeme, BCM auf den gesamten Geschäftsbetrieb. Regelmäßige DR-Tests (mindestens jährlich) sind entscheidend, um im Ernstfall tatsächlich handlungsfähig zu sein.