Disaster Recovery umfasst alle Maßnahmen, mit denen der IT-Betrieb nach einem schweren Schadensereignis wiederhergestellt wird. Die zentralen Kennzahlen sind RTO und RPO.
Definition
Während Hochverfügbarkeit den laufenden Betrieb gegen den Ausfall einzelner Komponenten absichert, greift Disaster Recovery bei größeren Ereignissen: Brand, Hochwasser, längerer Stromausfall, Verschlüsselung durch Schadsoftware oder Verlust eines gesamten Standorts. Das Disaster-Recovery-Konzept beschreibt, welche Systeme in welcher Reihenfolge und mit welchen Mitteln wieder in Betrieb gehen.
RTO und RPO
Die Recovery Time Objective (RTO) legt fest, wie lange ein System maximal ausfallen darf. Die Recovery Point Objective (RPO) legt fest, wie viel Datenverlust hinnehmbar ist, gemessen als Zeitraum seit der letzten nutzbaren Sicherung. Ein RPO von vier Stunden bedeutet, dass im schlimmsten Fall vier Stunden Arbeit erneut erfasst werden müssen. Beide Werte werden je Anwendung festgelegt, denn eine Fachanwendung mit Bürgerkontakt hat andere Anforderungen als ein internes Archiv.
Bestandteile eines Konzepts
- Kritikalitätsbewertung aller Anwendungen mit RTO und RPO je System.
- Sicherungsstrategie inklusive Aufbewahrungsfristen und Offline-Kopien.
- Ausweichstandort oder Cloud-Ressourcen für den Wiederanlauf.
- Wiederanlaufreihenfolge, denn Systeme hängen voneinander ab.
- Benannte Rollen, Alarmierungswege und Entscheidungsbefugnisse.
- Regelmäßige Wiederherstellungstests mit dokumentiertem Ergebnis.
Der häufigste Fehler
Sicherungen laufen, aber die Wiederherstellung wurde nie geprobt. Ob ein Backup brauchbar ist, zeigt sich erst beim Restore. Ebenso häufig ist, dass Sicherungen im selben Netz und mit denselben Zugangsdaten erreichbar sind wie die Produktivsysteme. Bei einem Angriff mit Verschlüsselungssoftware werden sie dann mit verschlüsselt. Eine unveränderliche oder physisch getrennte Kopie ist deshalb Standard geworden.
Abgrenzung
Backup ist die technische Datensicherung. Disaster Recovery ist der geplante Wiederanlauf der IT. Business Continuity Management umfasst darüber hinaus alle Prozesse des Unternehmens, auch außerhalb der IT.
Weiterführende Begriffe
Sie planen ein komplexes IT-Projekt?
SABIC IT unterstützt Unternehmen und öffentliche Organisationen von der Projektinitialisierung bis zum Go-Live, strukturiert, transparent und mit klarem Fokus auf Ergebnisse.
Kostenloses Erstgespräch buchen