Praxisleitfaden
Sicherungen vorbereiten und Wiederanlauf testen
RPO/RTO definieren, Abhängigkeiten erfassen und einen nutzbaren Dienst wiederherstellen.
Praxisleitfaden
Ein Fall zur Projektvorbereitung
Eine Anwendung verliert ihren Server. Neben der Datenbank braucht sie Dateien, Konfiguration, Schlüssel und DNS. Die Übung stellt den Dienst unabhängig vom verlorenen Server wieder her.
Beispielhafter Fall, an Ihre Organisation anzupassen.Prüfungen vorbereiten und durchführen
Grenzen festlegen
Fachverantwortliche definieren tragbaren Verlust und Unterbrechung. In RPO/RTO, Kopierhäufigkeit, Aufbewahrung und Reihenfolge übersetzen.
Kopien und Zugänge schützen
Daten, Dateien, Konfiguration und nötige Geheimnisse erfassen. Kopien vom Hauptsystem trennen und Löschung schützen.
Isoliert üben
Ohne echte Nachrichten oder Zahlungen wiederherstellen. Integrität und Fachablauf prüfen, Dauer und Abweichungen erfassen.
Eine wiederverwendbare Abnahmematrix
Grenzwerte, Verantwortliche und Testdaten vorher vereinbaren. Datierte Ergebnisse, Abweichungen und Abnahmeentscheidung aufbewahren.
| Prüfung | Erwartetes Ergebnis | Aufzubewahrender Nachweis |
|---|---|---|
| Vollständige Abdeckung | Nötige Komponenten sind inventarisiert und wiederherstellbar. | Abhängigkeiten und verfügbare Kopien. |
| Geschützte Kopien | Ein kompromittiertes Anwendungskonto kann nicht alle Kopien löschen. | Rechte-, Trennungs- und Aufbewahrungsprüfung. |
| Funktionsfähige Wiederherstellung | Daten, Dateien und Zugänge funktionieren im Ersatzsystem. | Datierter Fachablauftest. |
| Gemessene Ziele | Dauer und Datenstand werden mit Zielen verglichen. | Übungsablauf und RPO/RTO-Abweichungen. |
Mit Nachweisen entscheiden
Ein Ziel wird durch eine repräsentative Übung zur belegten Fähigkeit. Korrekturen und nächsten Test planen, Schlüssel bewahren. Der Ausstieg umfasst Exporte, Dokumentation und Kontrolle des Domainnamens.
Normen und Fachliteratur
Referenzen geprüft am .
Relevante ISO-Normen
- ISO/IEC 27017:2026
Cloud-Sicherheit und geteilte Verantwortung klären.
- ISO 22301:2019 (+ Amd 1:2024)
Wiederanlauf mit Kontinuitätsbedarf verbinden.
- ISO/IEC 20000-1:2018 (+ Amd 1:2024)
Betrieb und Dienstüberprüfung strukturieren.
Diese Normen helfen, Umfang und erwartete Nachweise festzulegen. Ihre Nennung ist weder eine Zertifizierung von Salott-IT noch ein Konformitätsnachweis für Ihr Projekt. Eine gesonderte Bewertung bleibt erforderlich. Anwendbare Änderungen gehören in die Planung.
Technische Dokumentation
Fachbücher
- Site Reliability Engineering · 2016 edition
Betsy Beyer, Chris Jones, Jennifer Petoff & Niall Richard Murphy (eds.) · Google / O’Reilly
- The Practice of System and Network Administration · Volume 1, 3rd edition
Thomas A. Limoncelli, Christina J. Hogan & Strata R. Chalup · Addison-Wesley · 2016
Eigenständige Zusammenfassung auf Grundlage offizieller Kurzbeschreibungen, offener Dokumentation und öffentlicher Verlagsbeschreibungen oder Inhaltsverzeichnisse. Die Bücher sind eine Auswahl, keine allgemeingültige Rangliste. Geschützte Buch- und Normentexte werden nicht wiedergegeben.
Beginnen wir mit Ihrer tatsächlichen Situation.
Umfang, Verantwortung, Termine und Abnahmekriterien werden im Angebot festgelegt.