Der Angriff läuft. Dashboards blinken, Alerts explodieren – und doch ist die wichtigste Zahl im Raum keine Prozentzahl, keine ID in einem Ticket-System, sondern eine schlichte Zeitangabe: Wie lange dauert es, bis alles wieder funktioniert?