Integrative Disaster Recovery Consulting

In diesem ersten Schritt werden die im Unternehmen erforderlichen Parameter bezogen auf die Verfügbarkeit der IT-Services ermittelt. Dazu gehören die Werte MTPD, RTO und RPO. Zur Ermittlung werden die Ergebnisse einer Business-Impact-Analyse (BIA) herangezogen oder es wird ein „Bottom-up“-Ansatz verwendet, der von den aktuell möglichen Prozessen in der IT ausgeht. Zusätzlich wird in diesem ersten Schritt betrachtet, welchen Risiken die IT-Services ausgesetzt sind (physisch und logisch). Die Ergebnisse der Analyse dienen in den folgenden Schritten als Benchmark.

Für die IT-Notfallplanung ist eine Übersicht über alle notfallrelevanten IT-Services sowie der zugehörigen Anwendungen und Infrastrukturkomponenten erforderlich. Dazu werden auch die Beziehungen bzw. Abhängigkeiten der Komponenten untereinander benötigt. Die Ermittlung aller hierfür notwendigen Informationen erfolgt in diesem zweiten Schritt. Dazu werden alle Daten aus den vorhandenen Systemen wie CMDBs oder Asset Management Tools verwendet. Bei Einsatz der IDR Manager Software können diese Daten direkt importiert werden und es wird ein sehr effektives Arbeiten ermöglicht. Die erforderliche Übersicht steht dann meist innerhalb weniger Projekttage zur Verfügung.

In dieser Projektphase werden die Wiederanlaufprozesse definiert und die erforderlichen technischen Abläufe erarbeitet. Ausgehend von den Ergebnissen der Risikobewertung und den damit verbundenen möglichen Worst-Case-Szenarien können mehrere unterschiedliche Prozesse für eine Applikation oder Datenbank erforderlich sein. So wird bei einem Ausfall des primären Rechenzentrums einerseits ein Failover-Prozess in dem DR-Standort benötigt, gleichzeitig aber auch die Wiederherstellung einer Datenbank aus dem Backup im Falle eines erfolgreichen Ransomware-Angriffs. Prinzipiell werden Wiederanlaufprozess nach dem Prinzip „Nutzbar durch einen fachkundigen Dritten“ erstellt. Der genaue Umfang und der Detailgrad richten sich nach der jeweiligen Ausgangssituation des Unternehmens und der Qualifikation der entsprechenden Mitarbeiter. In der hochgradig virtualisierten Infrastruktur vereinfachen sich diese Prozesse immer weiter.

Die erarbeiteten Wiederanlaufprozesse sollten in jedem Fall von den verantwortlichen Mitarbeitern getestet und validiert werden. Bei diesen Tests ist eine Unterstützung durch SVA möglich, die endgültige Verantwortung liegt beim jeweiligen Anwendungseigner. Zur Validierung der Notfallplanung insgesamt können auch Methoden wie z. B. „Structured Paper Walkthrough“ eingesetzt werden, die eine Überprüfung der Abhängigkeiten und Schnittstellen innerhalb des gesamten Recovery-Prozesses ermöglichen.