Betriebskontinuität und Wiederanlauf

Microsoft 365 Backup und IT-Notfallplan für Schweizer KMU

Eine nie wiederhergestellte Sicherung ist keine Sicherung.

Contivaro trennt Ihre Sicherungen von Ihrer Infrastruktur, führt in vereinbarten Abständen echte Wiederherstellungen durch, misst die erreichte Dauer und hält den Plan aktuell, der auch jemand anderem als Ihnen den Wiederanlauf erlaubt.

  • Kopie ausserhalb der Reichweite der Administration
  • Tatsächlich durchgeführte Wiederherstellungen
  • Kein unhaltbares Pikettversprechen
  • Ihr Dienstleister bleibt bestehen
Wiederanlaufdispositiv
Wiederanlaufzeit2 h 14Ziel 4 h
Datenverlust15 Min.Ziel 1 h
Letzte Übung12. Sept.nächste im Dezember
  • Offline-Kopie geprüft
  • Anlaufreihenfolge getestet
  • Internes Zertifikat: läuft am 30. Nov. ab
  • ERP-Lizenz an Hardware gebunden
  1. 01

    Vorrangige Dienste und Daten bestimmen

  2. 02

    Sicherungen trennen und Verfahren schreiben

  3. 03

    Echt wiederherstellen, messen, korrigieren

Für wenKMU und Organisationen, deren Geschäft stillsteht, sobald eine Anwendung oder eine Datenbank stillsteht.

In 30 Sekunden

Eine Sicherung, die am Tag X wirklich funktioniert

Sichern genügt nicht. Es braucht eine Kopie, die niemand löschen kann, ein Verfahren, dem jemand anderes folgen kann, und tatsächlich getestete Wiederherstellungen.

Ihre Systeme

Server, Datenbanken, E-Mail: bei Ihnen oder bei Ihrem Hoster.

Contivaro

Unerreichbare Kopie, schriftliche Verfahren, gemessene Übungen.

Gemessener Wiederanlauf

Eine reale Dauer, ein bekannter Datenverlust, ein Lückenregister.

RTO

Die Wiederanlaufzeit: wie lange ohne den Dienst. In einer Übung gemessen, nicht im Prospekt versprochen.

RPO

Der akzeptierte Datenverlust: wie viele Arbeitsstunden verloren gehen dürfen. Hängt von der realen Sicherungsfrequenz ab.

Unveränderbare Kopie

Eine für eine festgelegte Dauer schreibgeschützte Sicherung. Ransomware mit Administrationsrechten kann sie nicht löschen.

Übung

Eine echte Wiederherstellung auf einer getrennten Umgebung, gemessen, mit der Liste dessen, was gefehlt hat.

Das Problem ist fast nie die Sicherung.

Die Sicherungen laufen. Sie laufen nachts, sie senden morgens einen grünen Bericht, und niemand liest ihn, weil er grün ist. Das Problem zeigt sich an dem Tag, an dem man sie braucht.

Dann entdeckt man der Reihe nach: Die Sicherung enthält zwar die Dateien, aber nicht die Datenbank, oder die Datenbank, aber nicht die Konfiguration, mit der die Anwendung sie lesen kann. Das Konto, das die Wiederherstellung starten darf, gehört der Person, die letztes Jahr gegangen ist. Das Verfahren ist für eine Softwareversion aktuell, die nicht mehr installiert ist. Und die Sicherungen liegen auf demselben Hypervisor wie das, was sie sichern, gehen also mit ihm verloren.

Keines dieser Probleme steht in einem grünen Bericht. Alle zeigen sich bei der ersten echten Wiederherstellungsübung. Deshalb beginnt Contivaro mit einer solchen.

Was ein vollständiges Dispositiv enthält

Jeder Punkt ist überprüfbar. Fehlt einer, hat das Dispositiv eine Lücke, und man weiss das besser vorher.

  • Eine unerreichbare Kopie

    Mindestens eine Kopie, die von den Administrationskonten der Produktion aus nicht erreichbar ist. Ransomware, die die Administration übernimmt, übernimmt auch jede von dort erreichbare Sicherung.

  • Schriftliche Prioritäten

    Welche Dienste zuerst wieder anlaufen und in welcher Abhängigkeitsreihenfolge. Mit der Geschäftsleitung festgelegt, nicht nur mit der Informatik, denn es ist ein Geschäftsentscheid.

  • Bezifferte und akzeptierte Ziele

    Wie lange ohne den Dienst, und wie viel Datenverlust hinnehmbar ist. Zwei Zahlen, schriftlich, genehmigt und bei jeder Übung mit der Realität konfrontiert.

  • Ein von Dritten ausführbares Verfahren

    Geschrieben für jemanden, der das System nicht gebaut hat, mit verorteten Zugängen. Ein Verfahren, dem nur sein Verfasser folgen kann, nützt an einem Sonntag nichts.

  • Datierte Übungen

    Tatsächlich durchgeführte Wiederherstellungen in vereinbarten Abständen, mit erreichter Dauer und der Liste der festgestellten Lücken.

  • Ein Lückenregister

    Was bei der letzten Übung nicht funktioniert hat, wer es behebt und wie weit das ist. Ohne dieses Register wiederholt man die Übung und erlebt dieselben Überraschungen.

Welche Zahlen das Dispositiv liefert

Drei Kennzahlen, bei jeder Übung erhoben. Sie stammen aus einer vor Ihren Augen durchgeführten Wiederherstellung, nicht aus einer Anbieterkonsole.

RTO

Erreichte Wiederanlaufzeit

Die tatsächlich gemessene Zeit zwischen Beginn der Übung und dem wieder nutzbaren Dienst, verglichen mit dem akzeptierten Ziel.

RPO

Festgestellter Datenverlust

Der Abstand zwischen dem letzten wiederhergestellten Datensatz und dem Zeitpunkt des simulierten Vorfalls. Er hängt von der realen Sicherungsfrequenz ab, nicht von der konfigurierten.

Lücken

Offene Punkte

Zahl der bei der Übung festgestellten und noch nicht behobenen Probleme. Diese Zahl soll zwischen zwei Übungen gegen null gehen.

Schätzen Sie

Was ein Tag Stillstand kostet

Die Kosten eines Vorfalls berechnet man, bevor er eintritt. Diese Zahl rechtfertigt das Dispositiv, oder eben nicht.

Unverbindliche Schätzung der Personalkosten für Stillstand und Nacherfassung. Weder entgangener Umsatz noch Konventionalstrafen noch Reputation sind enthalten.

Geschätzte Kosten eines Vorfalls
Detaillierte Analyse erhalten

Preise

Was ein Wiederanlaufdispositiv kostet

Richtwerte exklusive anwendbarer Steuern. Der Monatsbeitrag deckt die Wiederherstellungsübungen und die Nachverfolgung ab, wo der grösste Nutzen liegt.

01

Analyse

3'000 – 5'000 CHF

Zwei bis drei Wochen. Inventar der realen Abhängigkeiten und von der Geschäftsleitung entschiedene Prioritäten.

Analyse anfragen

02

Erste Übung

8'000 – 15'000 CHF

Eine echte, gemessene Wiederherstellung auf einer getrennten Umgebung. Der Bericht listet, was fehlt.

Analyse anfragen

Der Monatsbeitrag liegt über dem Marktdurchschnitt, weil er tatsächlich durchgeführte Wiederherstellungen enthält und nicht nur eine Überwachung der Sicherungen.

Was Contivaro standardmässig nicht enthält

Kein Pikettdienst rund um die Uhr, keine bezifferte Verfügbarkeitsgarantie und kein sofortiger Noteinsatz sind enthalten. Abdeckungszeiten, Einsatzpartner und allfällige Konventionalstrafen werden gesondert vereinbart, nachdem geprüft wurde, dass sie tragbar sind. Einen Pikettdienst zu versprechen, den man nicht besetzen kann, ist schlimmer als keiner.

FAQ

Häufige Fragen

Geht es nur um Sicherungen?

Nein, und die Sicherung ist der am wenigsten unterscheidende Teil. Der Wert liegt in den für Dritte geschriebenen Verfahren, den tatsächlich durchgeführten Übungen und der Nachverfolgung der Lücken zwischen zwei Übungen.

Ist ein Einsatz rund um die Uhr enthalten?

Standardmässig nicht. Wir beurteilen, was Ihr Geschäft wirklich verlangt, was es kostet und welche Partner nötig sind. Diese Abdeckung wird anschliessend gesondert vereinbart, mit Zusagen, die wir halten können.

Müssen wir Hoster oder IT-Dienstleister wechseln?

Nein. Contivaro arbeitet mit Ihrem bestehenden Dienstleister. Die Analyse sagt, was im heutigen Dispositiv fehlt, auch dann, wenn die Antwort lautet, dass Ihr Dienstleister lediglich eine bereits angebotene Option aktivieren muss.

Was geschieht, wenn eine Übung scheitert?

Das ist das nützlichste Ergebnis einer ersten Übung und kommt häufig vor. Das Scheitern erzeugt eine Liste datierter und zugewiesener Lücken. Eine Übung, die auf Anhieb gelingt, lehrt fast nichts.

Rührt Contivaro an unsere Produktion?

Die Übungen laufen auf einer wiederhergestellten Umgebung, nicht auf der Produktion. Jede Handlung, die sie berühren würde, wird vorher angekündigt, geplant und von Ihnen freigegeben.

Analyse anfragen

Zuerst wissen, wo Sie stehen

Sagen Sie uns, welche Anwendungen Sie nicht verlieren dürfen, wie lange Sie ohne sie durchhalten und wann zuletzt eine Wiederherstellung wirklich getestet wurde. Antwort innerhalb von zwei Arbeitstagen.

  • Schweizer Ingenieurarbeit
  • Antwort innerhalb von zwei Arbeitstagen

Contivaro schreiben

Sagen Sie uns, wann zuletzt eine Wiederherstellung getestet wurde. Lautet die Antwort «nie», beginnen wir dort.

Contivaro schreiben