Disaster-Recovery-as-a-Service ist ein cloudbasierter Service, der die Wiederherstellung und den Weiterbetrieb von IT-Infrastrukturen, Anwendungen und ihren Daten im Notfall beinhaltet. Dabei hält der Anbieter die benötigten Ressourcen bereit und managt sie. Die Kunden müssen keine eigene Hard- und Software oder IT-Infrastruktur für das Disaster Recovery vorhalten.
Disaster-Recovery-as-a-Service (DRaaS) ist ein cloudbasiertes IT-Sicherheits- und Business-Continuity-Konzept, das Unternehmen dabei unterstützt, ihre Systeme und Daten nach einem Ausfall oder einer Katastrophe schnell wiederherzustellen.
(Bild: Vogel IT-Medien GmbH / KI-generiert)
DRaaS steht für Disaster-Recovery-as-a-Service. Dabei handelt es sich um ein Servicemodell des Cloud-Computings, mit dem sich in Notfällen IT-Infrastrukturen, Anwendungen und ihre Daten wiederherstellen und weiterbetreiben lassen. Im Gegensatz zu Backup-as-a-Service sichert und schützt DRaaS nicht nur die Daten, sondern auch den Weiterbetrieb der Datenverarbeitung. Die für die Notfallwiederherstellung benötigten Ressourcen wie virtuelle Server, Cloud-Storage oder Backup-Services werden von einem Cloud-Anbieter auf seiner Cloud-Plattform als Dienstleistung bereitgestellt und gemanagt. DRaaS-Kunden müssen keine eigene Hard- und Software oder IT-Infrastruktur für das Disaster Recovery vorhalten. Es lassen sich zum Beispiel physische Server auf virtuelle Server einer Cloud-Plattform replizieren und im Notfall in der Cloud betreiben.
Disaster-Recovery-as-a-Service ist ein per Cloud-Computing realisierter Bestandteil des Betriebskontinuitätsmanagements. Das Betriebskontinuitätsmanagement sorgt für die Weiterführung der Geschäftsprozesse eines Unternehmens bei Ausfall kritischer Systeme. Solche Ausfälle können beispielsweise durch Gerätestörungen oder Stromausfälle, Naturkatastrophen, Cyberangriffe, Netzwerkstörungen, Softwarefehler, Sabotage oder Diebstahl verursacht werden. In der Regel lassen sich die Disaster-Recovery-Services über Webportale einrichten, verwalten und steuern. Leistungsumfang und Qualitätsmerkmale sind in Service Level Agreements (SLAs) zwischen Kunde und Anbieter vereinbart. Dazu zählen zum Beispiel Kennzahlen wie Recovery Time Objectives (RTO) und Recovery Point Objectives (RPO). Sie legen die Menge des hinnehmbaren Datenverlusts und die maximale Ausfallzeit bestimmter Systeme fest. Die Abrechnung von DRaaS erfolgt pauschal oder abhängig von den vorgehaltenen Cloud-Ressourcen beziehungsweise den im Notfall in Anspruch genommenen Ressourcen.
Disaster-Recovery-as-a-Service ist dem Konzept Everything-as-a-Service (EaaS) oder Anything-as-a-Service (XaaS) zuordenbar. Analog zu den klassischen Cloud-Computing-Servicemodellen Software-as-a-Service (SaaS), Platform-as-a-Service (PaaS) und Infrastructure-as-a-Service (IaaS) gibt es den im Rahmen des Cloud-Computings erbrachten Services eigene Namen wie Backup-as-a-Service (BaaS), Artificial-Intelligence-as-a-Service (AIaaS), Security-as-a-Service (SECaaS) oder Desktop-as-a-Service (DaaS) und andere. All diese Services basieren aber auf den klassischen Servicemodelle IaaS, PaaS und SaaS. Es handelt sich um Leistungen oder Kombinationen von Leistungen dieser Servicemodelle, die häufig aus Marketinggründen eigene Bezeichnungen erhalten.
DRaaS-Leistungen und Abgrenzung von Backup-as-a-Service
DRaaS wird in verschiedenen Ausprägungen angeboten. Grundsätzlich lassen sich diese drei Hauptmodelle unterscheiden:
Self-Service-Modell: Verantwortung für Planung, Verwaltung und Test des Disaster Recovery liegt beim Kunden, Provider stellt die Ressourcen für das Hosting der Infrastruktursicherung zur Verfügung
Assisted-Modell: Verantwortung für einige Aspekte des Disaster Recovery liegt beim Kunden, der Provider stellt Ressourcen und Know-how bereit
Managed-Modell: Provider übernimmt die komplette Verantwortung und die Bereitstellung sämtlicher Ressourcen für das Disaster Recovery
Vom Cloud-Computing-Servicemodell Backup-as-a-Service unterscheidet sich DRaaS darin, dass wesentlich mehr Leistungen als nur die Sicherung von Daten enthalten sind. Datensicherung ist nur eine Komponente von Disaster-Recovery-as-a-Service. Weitere erbrachte Leistungen stellen den kompletten Weiterbetrieb der Datenverarbeitung inklusive Infrastruktur, Anwendungen und Netzwerkbetrieb sicher. Im Notfall wird die Datenverarbeitung in die Cloud verlagert und so lange dort weiterbetrieben, bis die die ursprüngliche Umgebung wieder genutzt werden kann.
Vorteil von DRaaS ist, dass sich Geschäftsrisiken bei Notfällen oder Katastrophen durch den Weiterbetrieb in der Cloud und die Georedundanz von DRaaS minimieren lassen, ohne dass eigene Hard- oder Software und IT-Infrastruktur zur Absicherung der Datenverarbeitung vorgehalten werden müssen. Kunden profitieren vom Disaster-Recovery-Know-how des Anbieters, seinen professionell betriebenen Disaster-Recovery-Services und können die Leistungen über Webportale komfortabel selbst verwalten, skalieren und anpassen. Es sind kurze Ausfallzeiten und schnelle Notfallwiederherstellungen realisierbar. Die Kosten für das Disaster Recovery sind transparent.
Als Nachteile lassen sich aufführen:
Kunden machen sich in gewisser Weise abhängig vom Cloud-Anbieter, seinen Leistungen, Produkten und seinen Qualitäts- und Sicherheitsstandards
unter Umständen werden durch die Notfallverlagerung der Datenverarbeitung in die Cloud rechtliche Vorgaben zum Datenschutz oder Compliance-Richtlinien verletzt
es kann zu Performanceproblemen beim Betrieb von Anwendungen oder IT-Infrastrukturen in der Cloud kommen
kontinuierliche Datenreplikationen erfordern unter Umständen große Bandbreiten
Funktionen von Disaster Recovery as a Service
Die Auswahl eines DRaaS-Anbieters und die damit verbundenen Kosten hängen von verschiedenen Faktoren ab: dem Umfang der geschützten Systeme, den gewählten Wiederherstellungszeiten (RTO/RPO), der Datenmenge und der Anzahl der Failover-Standorte. Einstiegspakete kleinerer DRaaS-Anbieter beginnen teils bereits bei dreistelligen Beträgen pro Monat, während umfassende Enterprise-Lösungen mehrere tausend Euro kosten können – je nach SLA, Support-Level und Compliance-Anforderungen.
Stand: 08.12.2025
Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.
Einwilligung in die Verwendung von Daten zu Werbezwecken
Ich bin damit einverstanden, dass die Vogel IT-Medien GmbH, Max-Josef-Metzger-Straße 21, 86157 Augsburg, einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von Newslettern und Werbung nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.
Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.
Meine Einwilligung umfasst zudem die Verarbeitung meiner E-Mail-Adresse und Telefonnummer für den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern wie z.B. LinkedIN, Google und Meta. Hierfür darf die Vogel Communications Group die genannten Daten gehasht an Werbepartner übermitteln, die diese Daten dann nutzen, um feststellen zu können, ob ich ebenfalls Mitglied auf den besagten Werbepartnerportalen bin. Die Vogel Communications Group nutzt diese Funktion zu Zwecken des Retargeting (Upselling, Crossselling und Kundenbindung), der Generierung von sog. Lookalike Audiences zur Neukundengewinnung und als Ausschlussgrundlage für laufende Werbekampagnen. Weitere Informationen kann ich dem Abschnitt „Datenabgleich zu Marketingzwecken“ in der Datenschutzerklärung entnehmen.
Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden. Dies gilt nicht für den Datenabgleich zu Marketingzwecken.
Recht auf Widerruf
Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://contact.vogel.de abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung.
Dedizierte Disaster-Recovery-Lösungen bieten in der Regel folgende Funktionen:
Funktionsbereich
Inhalte
Replikation & Backup
Kontinuierliche oder geplante Datenreplikation in sekundäre Umgebung (On-Premises oder Cloud)
Automatisiertes Failover
Schnelle Umschaltung auf Notfallumgebung bei Systemausfall mit minimaler Downtime (RTO)
Orchestrierung
Automatisierte Wiederherstellungsprozesse inklusive Abhängigkeiten, Reihenfolge der Wiederherstellung und Skripten
Testbarkeit & Simulation
Nicht-invasive Testläufe zur Überprüfung der DR-Funktionalität ohne Produktivsystem zu stören
Cloud-Integration
Unterstützung für AWS, Azure, Google Cloud, Microsoft 365, SaaS- und IaaS-Umgebungen
Compliance & Reporting
Automatisierte Berichte, Audit-Trails, Wiederherstellungsnachweise für ISO, DSGVO, NIS2 u. a.
Wichtige Player im DR- und DRaaS-Umfeld sind: Zerto, Acronis, Veeeam, VMware, Rubrik, Datto, Ionos, Telekom und Plusserver.