Auch um drei Uhr nachts muss es laufen
Wo rund um die Uhr gearbeitet wird, gibt es kein ruhiges Wartungsfenster und keine Stunde, in der ein Ausfall niemanden trifft. Das verändert jede einzelne Entscheidung im Ausfallkonzept.
Haar liegt rund 13 km östlich von unserem Sitz. Der Ort ist stark vom Gesundheits- und Sozialwesen geprägt, dazu kommen Wohn- und Mischgewerbe. Für die Ausfallsicherheit ist die Betriebsform entscheidender als die Branche: Wo in Schichten gearbeitet wird, entfällt die Annahme, auf der die meisten Konzepte beruhen – dass es Randzeiten gibt, in denen ein Ausfall wenig kostet und eine Wartung niemanden stört. Stattdessen ist jede Stunde eine Arbeitsstunde, die Besetzung ist nachts dünner, und der Ansprechpartner mit dem größten Systemwissen ist um vier Uhr morgens erfahrungsgemäß nicht im Haus.
Keine ruhige Stunde einplanen
Wir gestalten Änderungen so, dass sie im laufenden Betrieb möglich sind, statt auf ein Fenster zu warten, das es nicht gibt.
Notbetrieb für dünne Besetzung
Der Ablauf muss von den Personen anwendbar sein, die tatsächlich in der Nachtschicht anwesend sind, ohne Rückfrage in der Verwaltung.
Schichtübergabe unabhängig sichern
Die Übergabedokumentation ist die kritischste Funktion überhaupt. Sie bekommt einen eigenen, unabhängigen Weg.
Meldeweg rund um die Uhr
Eine Störungsmeldung, die erst am nächsten Werktag gelesen wird, ist im Schichtbetrieb keine Absicherung.
Ohne Wartungsfenster planen
Der übliche Ansatz, Änderungen in die Nacht oder auf das Wochenende zu legen, funktioniert im Schichtbetrieb nicht. Wir gestalten Aktualisierungen und Umbauten deshalb so, dass sie schrittweise im laufenden Betrieb möglich sind: einzelne Komponenten nacheinander, mit einer Rückfallmöglichkeit nach jedem Schritt.
Das setzt voraus, dass die Umgebung überhaupt für den schrittweisen Umbau ausgelegt ist. Wo ein einzelnes System alle Arbeitsplätze trägt, ist jede Änderung eine Unterbrechung. Diese Konstellation lösen wir zuerst auf, weil sie sonst dauerhaft zu aufgeschobenen Aktualisierungen führt.
- ✓Schrittweise Änderungen mit Rückfallmöglichkeit nach jedem Schritt
- ✓Auflösung von Einzelsystemen, die alle Arbeitsplätze tragen
- ✓Vermeidung dauerhaft aufgeschobener Aktualisierungen
- ✓Abstimmung jedes Eingriffs mit der Schichtleitung
Die Schichtübergabe als kritischste Funktion
In einer Organisation mit durchgehendem Betrieb entscheidet die Übergabe zwischen den Schichten darüber, ob Informationen verloren gehen. Fällt das System aus, in dem diese Dokumentation geführt wird, entsteht ein Riss, der sich später kaum schließen lässt, weil die Personen der vorigen Schicht nicht mehr erreichbar sind.
Wir behandeln diese Funktion deshalb mit der strengsten Vorgabe und geben ihr einen unabhängigen Weg: eine bereitgestellte Ansicht der aktuellen Übergabestände, die auch bei Ausfall des Hauptsystems erreichbar bleibt, sowie ein vorbereitetes Papierverfahren mit klarer Regel für die Nachdokumentation.
- ✓Strengste Wiederanlaufvorgabe für die Übergabedokumentation
- ✓Unabhängig erreichbare Ansicht der aktuellen Stände
- ✓Vorbereitetes Papierverfahren mit Nachdokumentationsregel
- ✓Keine technischen Eingriffe während der Schichtwechsel
Notbetrieb mit der Besetzung der Nachtschicht
Ein Ausfallkonzept, das auf die Anwesenheit der Verwaltung setzt, versagt nachts. In der Nachtschicht sind weniger Personen im Haus, sie haben andere Aufgaben, und die Person, die tagsüber technische Fragen klärt, ist zu Hause.
Wir schreiben den Notbetrieb deshalb bewusst für diese Situation: ein kurzes Blatt am Arbeitsplatz, wenige klare Handgriffe, eine Schwelle, ab der umgestellt wird, und eine Rufnummer, die tatsächlich rund um die Uhr besetzt ist. Fachbegriffe lassen wir weg.
- ✓Kurzblatt am Arbeitsplatz statt Handbuch in der Verwaltung
- ✓Feste Schwelle für die Umstellung auf Notbetrieb
- ✓Rund um die Uhr besetzte Rufnummer
- ✓Jährliche Einweisung mit Vertretern aller Schichten
Zugriffstrennung auch im Störungsfall
Wo besondere Kategorien personenbezogener Daten verarbeitet werden, gilt die Zugriffstrennung unverändert weiter, wenn Systeme ausfallen. Die naheliegende Abkürzung im Notbetrieb, ein Sammelzugang mit weitreichenden Rechten, hebelt in einem einzigen Moment aus, was im Regelbetrieb sorgfältig aufgebaut wurde.
Wir richten deshalb vorab benannte Notfallzugänge ein, die einzelnen Personen zugeordnet sind, deren Nutzung protokolliert wird und die nach Gebrauch neu gesetzt werden. Damit bleibt nachvollziehbar, wer während der Störung worauf zugegriffen hat.
- ✓Personenbezogene Notfallzugänge statt Sammelkonten
- ✓Protokollierung der Nutzung und Neusetzung nach Gebrauch
- ✓Geregelter Umgang mit Papierdokumentation im Notbetrieb
- ✓Nachweisbare Dokumentation der umgesetzten Maßnahmen
Überwachung, die nachts jemanden erreicht
Eine Überwachung, die Meldungen in ein Postfach schreibt, das erst am nächsten Werktag geöffnet wird, ist in einem durchgehend arbeitenden Betrieb wirkungslos. Wir richten deshalb Meldewege ein, die auch nachts eine Person erreichen, und legen dabei genau fest, welche Ereignisse einen Anruf rechtfertigen und welche warten können.
Diese Abgrenzung ist wichtig. Ein Meldesystem, das zu häufig auslöst, wird nach kurzer Zeit ignoriert, und dann geht die eine wirklich relevante Meldung im Rauschen unter. Wir beginnen deshalb eng begrenzt und erweitern nur, wenn ein Ereignis wirklich sofortiges Handeln erfordert.
Häufige Fragen
Schrittweise im laufenden Betrieb, mit einer Rückfallmöglichkeit nach jedem Schritt und außerhalb der Schichtwechsel. Voraussetzung ist eine Umgebung, in der nicht ein einzelnes System alle Arbeitsplätze trägt. Genau diese Konstellation lösen wir zuerst auf.
Über eine unabhängig bereitgestellte Ansicht der aktuellen Stände, die auf einem getrennten Weg erreichbar bleibt. Ergänzend liegt ein vorbereitetes Papierverfahren bereit, verbunden mit einer festen Regel, wie die Aufzeichnungen später vollständig nachgetragen werden.
Das legen wir in der Vereinbarung fest. Wichtig ist, dass die Rufnummer auf dem Kurzblatt tatsächlich rund um die Uhr besetzt ist und dass vorab feststeht, welche Ereignisse einen Anruf rechtfertigen. Alles andere wird protokolliert und am nächsten Werktag bearbeitet.
Davon raten wir ab, gerade bei besonders schützenswerten Daten. Wir richten stattdessen benannte Notfallzugänge ein, die einzelnen Personen zugeordnet sind, deren Nutzung protokolliert wird und die nach Gebrauch neu gesetzt werden. So bleibt nachvollziehbar, wer wann worauf zugegriffen hat.
Einmal jährlich, aber mit Vertretern aller Schichten und nicht nur mit der Tagbesetzung. Das ist organisatorisch aufwendiger, sorgt aber dafür, dass gerade die Personen geübt sind, die im Ernstfall mit dünner Besetzung allein entscheiden müssen.
Lass uns über dein Projekt sprechen
Kostenloses Erstgespräch & IT-Bestandsaufnahme – unverbindlich und ohne versteckte Kosten.