RTO-Berechnung: IT-Wiederherstellungsplanung

RTO und RPO planen: Berechnung der Wiederherstellungszeit der IT-Infrastruktur

Um Ausfälle zu minimieren, legen Teams die Lokalisierungszeit für jeden Fehlerpunkt fest. Das ist die maximale Zeit, die das Support-Team braucht, um das Problem einzugrenzen. Wichtige Schritte:

• Diagnoseverfahren für Benutzerservices und deren Abhängigkeiten entwickeln.
• Überwachung einrichten, um Probleme früh zu erkennen.
• Eskalationsregeln festlegen: Sofortalarme an Bereitschaftsdienste bei geschäftskritischen Problemen, 5 Minuten Lokalisierung pro Abteilung, dann Einbindung von Experten.
• Support-Teams in Infrastrukturabhängigkeiten und Fehlersuche schulen.

Die Lokalisierungszeit ist der längste Wert über alle Fehlerpunkte hinweg und fließt in die nachfolgenden RTO (Recovery Time Objective)-Berechnungen ein.

Ressourcen für Wiederherstellungsphasen

Die Katastrophenwiederherstellung gliedert sich in vier Phasen: vom totalen Serviceausfall bis zur vollständigen System- und Backup-Wiederherstellung. Der Fokus liegt auf Phase drei – dem Wiederherstellen des Services, auch bei teilweiser Infrastrukturschwäche. Benötigte Ressourcen:

• Backup-Hardware mit passender Kapazität.
• Daten- und Konfigurations-Backups mit schnellem Zugriff.
• Software-Installer.
• Zugriffsdaten: Physische und Login-Zugänge.
• Fachkundiges Personal.

Spezifika an Fehlerpunkte anpassen: Dieselgeneratoren oder externe Standorte für Strom, Registrar-Kontakte für DNS, UPS-Umschaltung.

Ressourcenverfügbarkeit und Lücken für jeden Fehlerpunkt dokumentieren.

Minimale RTO für Services berechnen

Wiederherstellungsprozess: Erkennung → Lokalisierung → Vollständige Fehlerpunkt-Wiederherstellung. Nur vollständige Wiederherstellungszeiten sind garantiert, da Quickfixes unvorhersehbar sind. Abhängigkeitsketten aus dem Diagramm (erster Zyklus) berücksichtigen.

Das längste Szenario über Abhängigkeiten hinweg bestimmt die minimale garantierte RTO. Ist sie zu hoch:

• Vorlagen vorbereiten, um zu beschleunigen.
• Diagnostik kürzen (mit Datenverlustrisiko).
• Architektur umbauen für schnellere Recovery.

RTO-Werte und Optimierungen für Managementgespräche dokumentieren.

Risikofaktoren kontrollieren

Hürden identifizieren: Kein Kraftstoff in Generatoren, veraltete Anleitungen, Zugriffsbeschränkungen, abgelaufene Backups. Kontrollen planen:

• Backup-Integrität prüfen.
• Backup-Kommunikationskanäle testen.
• Hardware inventarisieren.
• UPS und Generatoren überwachen.
• Wiederherstellungspläne auditieren.
• Regelmäßige Prozedurdrills durchführen.

Aufgaben nach Kritikalität, Wahrscheinlichkeit und Aufwand priorisieren. Diese erfordern zusätzliche Ressourcen.

Force Majeure jenseits der RTO

Kaskadierende Ausfälle (Brände, Viren, Stromstöße) überschreiten Standardplanung. Maßnahmen:

• Backups offsite lagern (Banktresore, Cross-Replikation).
• Services nach Geschäftsauswirkung priorisieren.
• Backups vor gemeinsamen Bedrohungen schützen.
• Externe Deploy-Standorte vorbereiten.

Als „gleichzeitiger Ausfall von ≥2 Systemen gleicher Art“ definieren. Pläne umfassen Ressourcen, Aufgaben und Ausnahmen für Geschäftsfreigabe.

Wichtige Erkenntnisse

• Lokalisierungszeit bildet RTO-Basis durch Schulung und Monitoring.
• Vollständige Fehlerpunkt-Wiederherstellung gewährleistet vorhersehbare Zeiten.
• Risikofaktoren werden durch geplante Aufgaben und Tests gemanagt.
• Force Majeure erfordert offsite Backups und Priorisierung.
• RTO/RPO mit Führungskräften abstimmen, um Investitionen zu sichern.

— Editorial Team