Wenn die Leitung das kritische System ist
Wo täglich große Medienbestände bewegt werden, entscheidet nicht der Serverausfall über den Stillstand, sondern die Übertragungsstrecke. Sie gehört deshalb zuerst in das Ausfallkonzept.
Ismaning liegt rund 13 km nordöstlich von unserem Sitz und ist als Medien- und Technologiestandort mit Gewerbegebieten, Dienstleistern und Vertriebsniederlassungen geprägt. Charakteristisch sind hohe Bandbreitenanforderungen, umfangreiche Medienarchive und eine Belegschaft, die überwiegend mobil arbeitet. Für die Ausfallsicherheit verschiebt das die Gewichte. In einem klassischen Bürobetrieb ist die Anbindung eine Versorgungsleitung; hier ist sie ein Produktionsmittel. Fällt sie aus, lassen sich weder Zulieferungen entgegennehmen noch Ergebnisse ausliefern, und der Bestand im Haus nützt niemandem, weil ihn niemand erreicht.
Übertragungsstrecke doppelt planen
Zwei Wege über getrennte Zuführung und getrennte Anbieter, mit automatischer Übernahme und einer Reihenfolge, welche Dienste Vorrang haben.
Archiv anders behandeln als Produktion
Laufende Projekte brauchen kurze Sicherungsabstände, das Archiv braucht Beständigkeit. Beide Ziele lassen sich nicht mit einer Lösung erreichen.
Mobile Arbeitsplätze mitgedacht
Wer überwiegend unterwegs arbeitet, ist vom Ausfall im Haus anders betroffen. Das verändert die Reihenfolge des Wiederanlaufs.
Erstübertragung realistisch planen
Große Bestände lassen sich nicht über Nacht auslagern. Wir planen den ersten Abgleich so, dass er den laufenden Betrieb nicht blockiert.
Anbindung als Produktionsmittel
In datenintensiven Betrieben ist die Internetanbindung kein Nebenschauplatz, sondern die Strecke, auf der die eigentliche Wertschöpfung transportiert wird. Entsprechend gehört sie an die erste Stelle des Ausfallkonzepts, noch vor Servern und Speichersystemen.
Wir prüfen zunächst, wie die vorhandenen Anschlüsse tatsächlich ins Gebäude kommen. Zwei Verträge bei zwei Anbietern über dieselbe Zuführung sind keine Redundanz. Erst wenn die Wege baulich getrennt sind oder eine andersartige Technik als Reserve dient, entsteht echte Ausfallsicherheit.
- ✓Prüfung der baulichen Zuführung beider Anschlüsse
- ✓Reserve über eine andere Übertragungstechnik
- ✓Automatische Übernahme mit mindestens einer erprobten Auslösung
- ✓Festgelegte Vorrangreihenfolge der Dienste im Reservebetrieb
Produktionsbestand und Archiv trennen
Ein Medienarchiv wächst stetig, ändert sich aber kaum. Der Produktionsbestand ist klein im Verhältnis, ändert sich dafür stündlich. Werden beide gleich behandelt, entsteht ein Sicherungslauf, der entweder zu lange dauert oder zu selten stattfindet.
Wir trennen deshalb konsequent. Der Produktionsbestand erhält kurze Sicherungsabstände und eine schnell verfügbare Rückfallebene. Das Archiv erhält eine Sicherung mit größeren Abständen, dafür mit stärkerem Gewicht auf Beständigkeit und Unveränderbarkeit.
Wichtig ist die regelmäßige Prüfung, ob ältere Bestände überhaupt noch lesbar sind. Ein Archiv, das seit Jahren geschrieben, aber nie gelesen wurde, ist eine Annahme. Wir ziehen deshalb turnusmäßig Stichproben und öffnen sie tatsächlich.
- ✓Kurze Sicherungsabstände nur für den Produktionsbestand
- ✓Unveränderbare Ablage für das Archiv
- ✓Turnusmäßige Stichproben mit tatsächlichem Öffnen der Dateien
- ✓Getrennte Wiederanlaufvorgaben für Produktion und Archiv
Wenn die Belegschaft ohnehin unterwegs ist
Bei überwiegend mobiler Arbeit trifft ein Ausfall im Haus die Organisation anders. Viele Beschäftigte merken zunächst nichts, weil sie ihre Werkzeuge außerhalb nutzen. Betroffen sind vor allem die zentralen Bestände und die Übergabepunkte zu Kunden und Zulieferern.
Das verändert die Reihenfolge des Wiederanlaufs. Vorrang haben Anmeldung, Freigabewege und die Übergabepunkte nach außen, nicht die Arbeitsplätze im Gebäude. Wir legen diese Reihenfolge schriftlich fest, weil sie der üblichen Erwartung widerspricht.
- ✓Vorrang für Anmeldung und Übergabepunkte nach außen
- ✓Schriftlich festgelegte, begründete Wiederanlaufreihenfolge
- ✓Zweiter Meldeweg unabhängig von interner Telefonie
- ✓Regelung, wie externe Partner über Störungen informiert werden
Auslagerung großer Bestände
Eine Kopie außerhalb des Gebäudes ist auch bei großen Beständen unverzichtbar, wirft aber eine praktische Frage auf: Die erste vollständige Übertragung kann bei mehreren Terabyte über eine normale Anbindung Wochen dauern und dabei die Leitung belegen, die für die Produktion gebraucht wird.
Wir planen deshalb den Erstabgleich gesondert, häufig über einen physischen Transport der ersten Kopie, und übertragen anschließend nur noch Änderungen. Damit bleibt die laufende Belastung der Leitung gering und kalkulierbar.
- ✓Gesonderte Planung der ersten vollständigen Auslagerung
- ✓Anschließend nur noch Übertragung von Änderungen
- ✓Messung der Rückübertragungsdauer für den kritischen Teil
- ✓Gestufte Rückholung statt vollständiger Wiederherstellung am Stück
Angemessene Ausbaustufe
Ein zweiter betriebsbereiter Standort mit laufender Spiegelung ist selten die wirtschaftlich richtige Antwort für Betriebe dieser Größe. Der spürbare Gewinn entsteht früher: durch eine echte zweite Anbindung, getrennte Behandlung von Produktion und Archiv sowie eine ausgelagerte Kopie mit gemessener Rückholdauer.
Redundanz ersetzt dabei niemals die Sicherung. Ein gespiegeltes Archiv spiegelt auch eine versehentliche Löschung und eine Verschlüsselung durch Angreifer mit, teils innerhalb von Sekunden. Deshalb gehören unveränderbare Sicherungsstände zwingend dazu.
Wenn eine gewünschte Ausbaustufe über das hinausgeht, was das Risiko rechtfertigt, sagen wir das. Prozentuale Verfügbarkeitszusagen machen wir nicht, sondern vereinbaren Reaktions- und Wiederherstellungszeiten, an denen Sie uns messen können.
Häufige Fragen
Nur wenn beide baulich getrennt ins Gebäude führen. Häufig laufen sie über dieselbe Zuführung, sodass eine Beschädigung im Straßenzug beide gleichzeitig trifft. Wir prüfen die tatsächliche Wegführung und ergänzen bei Bedarf eine andersartige Reserve.
Getrennt vom Produktionsbestand und mit größeren Abständen, dafür in einer unveränderbaren Ablage. Entscheidend ist die regelmäßige Stichprobe: Wir öffnen turnusmäßig ältere Dateien tatsächlich, statt nur zu prüfen, ob der Sicherungslauf ohne Fehlermeldung endete.
Über eine normale Anbindung bei großen Beständen häufig Wochen, weshalb wir die erste Kopie oft physisch transportieren und anschließend nur noch Änderungen übertragen. Damit bleibt die laufende Belastung der Leitung gering und der Produktionsbetrieb ungestört.
Das legen wir vorab mit Ihnen fest. Üblich ist Vorrang für Anmeldung, Telefonie, Postfächer und Freigabeprozesse, während umfangreiche Auslieferungen warten. Ohne diese Festlegung belegt im Ernstfall eine einzelne große Übertragung die gesamte schmale Reserve.
Mindestens einmal jährlich lösen wir den Wechsel bewusst in einem abgestimmten Fenster aus und messen, wie lange er dauert und welche Dienste dabei kurz aussetzen. Eine Übernahme, die nie unter Aufsicht ausgelöst wurde, ist eine Vermutung und kein Schutz.
Lass uns über dein Projekt sprechen
Kostenloses Erstgespräch & IT-Bestandsaufnahme – unverbindlich und ohne versteckte Kosten.