Ein Rollback setzt ein System, eine Anwendung oder eine Konfigurationsänderung auf den vorherigen Zustand zurück. Du führst ihn durch, wenn ein Update oder eine Änderung unerwartete Probleme verursacht. Voraussetzung ist, dass vor der Änderung ein definierter Wiederherstellungspunkt existiert — etwa ein Snapshot, ein Datenbank-Backup oder ein Versionstag im Konfigurationsmanagement. Im ISMS gehört ein dokumentiertes Rollback-Verfahren zum Änderungsmanagement gemäß ISO 27001 Annex A 8.32. Teste Rollbacks regelmäßig, damit sie im Ernstfall zuverlässig funktionieren.