IT Wissen
Disaster-Recovery-Plan für KMU: Wiederanlauf statt Wunschdenken
Kritische Dienste, Wiederanlaufzeiten und Restore-Tests in einen Plan bringen, der im Ausfall wirklich funktioniert.
Kurz gesagt
- Ein Backup ist noch kein Disaster-Recovery-Plan.
- RTO beschreibt die Zielzeit, RPO den tolerierbaren Datenverlust.
- Der Plan muss Identitäten, Abhängigkeiten, Ersatzhardware und saubere Kommunikation berücksichtigen.
Ein Backup, das nie wiederhergestellt wurde, ist keine Sicherung, sondern eine Meinung. Disaster Recovery bedeutet, für jeden kritischen Dienst zu wissen: Wie schnell muss er wieder laufen, wie viele Daten dürfen fehlen, wer entscheidet, und in welcher Reihenfolge kommt alles zurück?
RTO und RPO ohne Schönfärberei
Die Recovery Time Objective sagt, wann ein Dienst wieder nutzbar sein muss, die Recovery Point Objective, wie viele Daten verloren gehen dürfen. Beide Werte setzt das Geschäft fest, und die Technik muss sie messbar halten können. Wer RPO 15 Minuten verspricht, aber Backups einmal täglich fährt, hat die Rechnung ohne den Terminplan gemacht.
Abhängigkeiten brechen Pläne
Eine Anwendung braucht Identitäten, DNS, Zertifikate, Datenbanken und manchmal Lizenzserver. Der Wiederanlauf folgt dieser Kette, sonst starten Systeme, die niemand benutzen kann. Kontakte, Lizenzen und Wiederherstellungsschlüssel liegen außerhalb der ausgefallenen Umgebung.
Der Test ist die Wahrheit
Ein vollständiger Restore eines repräsentativen Dienstes, mit Stoppuhr und protokollierten Lücken. Danach korrigieren Sie den Plan. Ein Backup-Protokoll mit grünen Häkchen ist an dieser Stelle wertlos: Es bestätigt nur das Schreiben, nie das Lesen.
Wer ruft wen
Der Plan nennt Menschen und Nummern: Dienstleister, Hersteller, Versicherung, Geschäftsführung. Ohne aktuelle Kontakte läuft der beste technische Plan in Stunde eins ins Leere.
Konkrete nächste Schritte
- Kritische Dienste mit RTO und RPO listen.
- Abhängigkeiten und Zugangsdaten außerhalb sichern.
- Einen vollständigen Restore messen.
- Den Plan nach dem Test korrigieren.
- Kommunikationswege für den Ausfallfall festlegen.
vetosec baut Backup- und Wiederanlaufkonzepte, die den Test bestehen, und begleitet die Übungen. Zugesicherte Wiederanlaufzeiten brauchen einen vereinbarten Betriebsumfang, sonst sind sie Marketing.
