Wenn ein Server ausfällt, zählt jede Minute, in der niemand weiß, wo angesetzt werden muss. Ein Notfallplan ersetzt keine schnelle Reaktion, aber er verhindert, dass wertvolle Zeit mit Suchen statt mit Handeln verbracht wird.
Der erste Baustein: Eine aktuelle Systemübersicht
Im Ernstfall hilft kein Wissen, das nur im Kopf einer einzelnen Person existiert. Eine schriftliche Übersicht aller Server, ihrer Aufgaben, Abhängigkeiten und Zugangswege ist die Grundlage jedes funktionierenden Notfallplans. Diese Übersicht sollte regelmäßig aktualisiert werden, idealerweise bei jeder größeren Änderung an der Infrastruktur.
Zugänge, die im Ernstfall wirklich erreichbar sind
Ein häufiges Problem in echten Notfällen: Zugangsdaten liegen nur im E-Mail-Postfach der einzigen Person, die gerade nicht erreichbar ist. Kritische Zugänge sollten sicher hinterlegt sein, für mehr als eine Person zugänglich, ohne dabei die Sicherheit zu gefährden. Ein Passwort-Tresor mit klar geregeltem Zugriff ist hier meist die praktikabelste Lösung.
- Serverliste mit Aufgaben, IP-Adressen und Verantwortlichkeiten
- Zugangsdaten in einem gesicherten, für mehrere Personen zugänglichen Tresor
- Kontaktliste inklusive Hosting-Anbieter, Domain-Registrar und externer Dienstleister
- Dokumentierter Ablauf für eine Wiederherstellung aus dem letzten Backup
- Klare Eskalationsstufen: wer wird wann informiert
Backups, die im Ernstfall tatsächlich funktionieren
Ein Backup, das nie getestet wurde, ist im schlimmsten Fall nur eine Illusion von Sicherheit. Ein Notfallplan sollte konkret beschreiben, wie eine Wiederherstellung abläuft, wie lange sie ungefähr dauert und wann die Wiederherstellung zuletzt tatsächlich geprobt wurde. Diese Angaben sind im Ernstfall genauso wichtig wie das Backup selbst.
Priorisierung, bevor der Ernstfall eintritt
Nicht jedes System ist gleich wichtig. Ein Notfallplan sollte festlegen, welche Systeme zuerst wiederhergestellt werden, wenn nicht alles gleichzeitig möglich ist. Diese Priorisierung im Vorfeld zu klären erspart im Ernstfall eine Diskussion, die wertvolle Zeit kostet.
Den Plan regelmäßig überprüfen
Infrastruktur verändert sich, und ein Notfallplan, der ein Jahr lang nicht angefasst wurde, verweist möglicherweise auf Server, die längst abgeschaltet sind, oder Personen, die das Unternehmen verlassen haben. Eine kurze Überprüfung alle paar Monate reicht meist aus, um den Plan aktuell zu halten.
Ein guter Notfallplan macht einen Ausfall nicht ungeschehen, aber er verkürzt die Zeit bis zur Lösung erheblich, weil im entscheidenden Moment niemand erst überlegen muss, wo überhaupt angesetzt werden soll.
Passt das zu Ihrer Umgebung?
Sprechen Sie mit BashClouds über Ihre konkrete Situation, ohne Verpflichtung.