Geschäftskontinuitäts- und Notfallwiederherstellungsplan

Ein Business Continuity and Disaster Recovery (BCDR)-Plan ist ein Set von Techniken und Prozessen, die Organisationen dabei unterstützen, sich von einer Katastrophe zu erholen und den regulären Geschäftsbetrieb wiederaufzunehmen. Die BCDR-Prozesse lassen sich leichter verstehen, wenn sie in zwei Abschnitte unterteilt werden:

Geschäftskontinuität (BC) 

Dieser Teil des Verfahrens befasst sich mit den betrieblichen Aspekten. Es geht darum, Richtlinien und Verfahren zu erstellen, die sicherstellen, dass die wesentlichen Geschäftsfunktionen während und nach einer Katastrophe aufrechterhalten werden. Dies umfasst Folgendes:

• Personalersatz
• Probleme mit der Dienstverfügbarkeit
• Analyse der Geschäftsauswirkungen
• Change-Management-Prozess

Notfallwiederherstellung (DR)

Disaster Recovery befasst sich in erster Linie mit der IT-Seite des Prozesses. Dieser Prozess definiert, wie sich eine Organisation oder ein Unternehmen von einer Naturkatastrophe oder einer digitalen Katastrophe erholt. Dazu gehören:

• Server- und Netzwerkwiederherstellung
• Kopieren von Sicherungsdaten
• Sicherstellen, dass Backup-Systeme betriebsbereit sind

Es gibt noch einige weitere wichtige Begriffe, mit denen Sie vertraut sein sollten, wenn Sie Ihre BCDR-Pläne besprechen, erstellen und testen. Dazu gehören:

Recovery Point Objective (RPO) : Welchen RPO-Wert legt Ihr Plan für die Datenwiederherstellung fest? Anders formuliert: Wenn Ihr System heute ausfällt, wie weit müssten Sie in der Vergangenheit zurückgehen, um gültige Daten wiederherzustellen, und ist dieser Datenverlust für Ihr Unternehmen akzeptabel? Manche Unternehmen setzen einen RPO-Wert von einer Woche. Das bedeutet, dass sie im Falle einer Wiederherstellung aus Backups Daten aus einem eine Woche alten Backup wiederherstellen und dabei Transaktionsdaten und Aktivitäten der letzten Woche verlieren würden.

Wiederherstellungszeitziel (RTO) : Wie schnell Sie Ihren Wiederherstellungsplan umsetzen können sollten, ist Ihr RTO. Wenn Sie Ihre Notfallwiederherstellung (BCDR) jetzt starten und Ihr RTO 24 Stunden beträgt, sollten Ihre Geschäftsprozesse innerhalb von 24 Stunden nach Beginn der BCDR-Planumsetzung vollständig wiederhergestellt sein.

Sollten KMU einen BCDR-Plan haben?

Ja. Sofern Ihr Unternehmen nicht einen längeren Ausfall von einer Woche oder mehr verkraften kann, sollten Sie einen BCDR-Plan von Ihrem Technologieteam oder Ihrem Managed-Services-Anbieter entwickeln lassen. Dieser Plan sollte außerdem getestet werden.

Was kann passieren, wenn Sie Ihren Plan nicht testen?

In einem aktuellen Albtraumszenario war ein BCDR-Plan mit einem RPO von 24 Stunden und einem RTO von 24 Stunden erforderlich. Das Problem bestand darin, dass die Backups aufgrund einer sehr langsamen Internetverbindung und eines großen Datenvolumens, das für die Wiederherstellung übertragen werden musste, nicht schnell genug von ihrem externen Speicherort wiederhergestellt werden konnten. Schließlich wurde der BCDR-Plan dahingehend geändert, dass einmal im Monat ein lokales Backup der Daten durchgeführt wurde. Dieses diente als Wiederherstellungspunkt, an dem inkrementelle Änderungen wöchentlich vom Internet-Backup-Speicherort wiederhergestellt wurden, bis das RPO erreicht war. Dies wirkte sich auf das RTO aus, das aufgrund der zusätzlichen Wiederherstellungsschritte von 48 auf 24 Stunden verlängert werden musste. Dies war jedoch der wirtschaftlichste Ansatz, den sich das Unternehmen leisten und akzeptieren konnte.

Um mehr über BCDR zu erfahren, sehen Sie sich dieses kurze Video an: