RTO
Erreichte Wiederanlaufzeit
Die tatsächlich gemessene Zeit zwischen Beginn der Übung und dem wieder nutzbaren Dienst, verglichen mit dem akzeptierten Ziel.
Betriebskontinuität und Wiederanlauf
Microsoft 365 Backup und IT-Notfallplan für Schweizer KMU
Contivaro trennt Ihre Sicherungen von Ihrer Infrastruktur, führt in vereinbarten Abständen echte Wiederherstellungen durch, misst die erreichte Dauer und hält den Plan aktuell, der auch jemand anderem als Ihnen den Wiederanlauf erlaubt.
Vorrangige Dienste und Daten bestimmen
Sicherungen trennen und Verfahren schreiben
Echt wiederherstellen, messen, korrigieren
Für wenKMU und Organisationen, deren Geschäft stillsteht, sobald eine Anwendung oder eine Datenbank stillsteht.
In 30 Sekunden
Sichern genügt nicht. Es braucht eine Kopie, die niemand löschen kann, ein Verfahren, dem jemand anderes folgen kann, und tatsächlich getestete Wiederherstellungen.
Server, Datenbanken, E-Mail: bei Ihnen oder bei Ihrem Hoster.
Unerreichbare Kopie, schriftliche Verfahren, gemessene Übungen.
Eine reale Dauer, ein bekannter Datenverlust, ein Lückenregister.
Die Wiederanlaufzeit: wie lange ohne den Dienst. In einer Übung gemessen, nicht im Prospekt versprochen.
Der akzeptierte Datenverlust: wie viele Arbeitsstunden verloren gehen dürfen. Hängt von der realen Sicherungsfrequenz ab.
Eine für eine festgelegte Dauer schreibgeschützte Sicherung. Ransomware mit Administrationsrechten kann sie nicht löschen.
Eine echte Wiederherstellung auf einer getrennten Umgebung, gemessen, mit der Liste dessen, was gefehlt hat.
Die Sicherungen laufen. Sie laufen nachts, sie senden morgens einen grünen Bericht, und niemand liest ihn, weil er grün ist. Das Problem zeigt sich an dem Tag, an dem man sie braucht.
Dann entdeckt man der Reihe nach: Die Sicherung enthält zwar die Dateien, aber nicht die Datenbank, oder die Datenbank, aber nicht die Konfiguration, mit der die Anwendung sie lesen kann. Das Konto, das die Wiederherstellung starten darf, gehört der Person, die letztes Jahr gegangen ist. Das Verfahren ist für eine Softwareversion aktuell, die nicht mehr installiert ist. Und die Sicherungen liegen auf demselben Hypervisor wie das, was sie sichern, gehen also mit ihm verloren.
Keines dieser Probleme steht in einem grünen Bericht. Alle zeigen sich bei der ersten echten Wiederherstellungsübung. Deshalb beginnt Contivaro mit einer solchen.
Jeder Punkt ist überprüfbar. Fehlt einer, hat das Dispositiv eine Lücke, und man weiss das besser vorher.
Mindestens eine Kopie, die von den Administrationskonten der Produktion aus nicht erreichbar ist. Ransomware, die die Administration übernimmt, übernimmt auch jede von dort erreichbare Sicherung.
Welche Dienste zuerst wieder anlaufen und in welcher Abhängigkeitsreihenfolge. Mit der Geschäftsleitung festgelegt, nicht nur mit der Informatik, denn es ist ein Geschäftsentscheid.
Wie lange ohne den Dienst, und wie viel Datenverlust hinnehmbar ist. Zwei Zahlen, schriftlich, genehmigt und bei jeder Übung mit der Realität konfrontiert.
Geschrieben für jemanden, der das System nicht gebaut hat, mit verorteten Zugängen. Ein Verfahren, dem nur sein Verfasser folgen kann, nützt an einem Sonntag nichts.
Tatsächlich durchgeführte Wiederherstellungen in vereinbarten Abständen, mit erreichter Dauer und der Liste der festgestellten Lücken.
Was bei der letzten Übung nicht funktioniert hat, wer es behebt und wie weit das ist. Ohne dieses Register wiederholt man die Übung und erlebt dieselben Überraschungen.
Drei Kennzahlen, bei jeder Übung erhoben. Sie stammen aus einer vor Ihren Augen durchgeführten Wiederherstellung, nicht aus einer Anbieterkonsole.
RTO
Die tatsächlich gemessene Zeit zwischen Beginn der Übung und dem wieder nutzbaren Dienst, verglichen mit dem akzeptierten Ziel.
RPO
Der Abstand zwischen dem letzten wiederhergestellten Datensatz und dem Zeitpunkt des simulierten Vorfalls. Er hängt von der realen Sicherungsfrequenz ab, nicht von der konfigurierten.
Lücken
Zahl der bei der Übung festgestellten und noch nicht behobenen Probleme. Diese Zahl soll zwischen zwei Übungen gegen null gehen.
Schätzen Sie
Die Kosten eines Vorfalls berechnet man, bevor er eintritt. Diese Zahl rechtfertigt das Dispositiv, oder eben nicht.
Unverbindliche Schätzung der Personalkosten für Stillstand und Nacherfassung. Weder entgangener Umsatz noch Konventionalstrafen noch Reputation sind enthalten.
Preise
Richtwerte exklusive anwendbarer Steuern. Der Monatsbeitrag deckt die Wiederherstellungsübungen und die Nachverfolgung ab, wo der grösste Nutzen liegt.
01
3'000 – 5'000 CHF
Zwei bis drei Wochen. Inventar der realen Abhängigkeiten und von der Geschäftsleitung entschiedene Prioritäten.
Analyse anfragen02
8'000 – 15'000 CHF
Eine echte, gemessene Wiederherstellung auf einer getrennten Umgebung. Der Bericht listet, was fehlt.
Analyse anfragen03
10'000 – 35'000 CHF
Danach pro Monat 2'000 – 8'000 CHF
Schliessen der Lücken, Verfahren für Dritte, danach Übungen in vereinbarten Abständen.
Analyse anfragenDer Monatsbeitrag liegt über dem Marktdurchschnitt, weil er tatsächlich durchgeführte Wiederherstellungen enthält und nicht nur eine Überwachung der Sicherungen.
Kein Pikettdienst rund um die Uhr, keine bezifferte Verfügbarkeitsgarantie und kein sofortiger Noteinsatz sind enthalten. Abdeckungszeiten, Einsatzpartner und allfällige Konventionalstrafen werden gesondert vereinbart, nachdem geprüft wurde, dass sie tragbar sind. Einen Pikettdienst zu versprechen, den man nicht besetzen kann, ist schlimmer als keiner.
FAQ
Nein, und die Sicherung ist der am wenigsten unterscheidende Teil. Der Wert liegt in den für Dritte geschriebenen Verfahren, den tatsächlich durchgeführten Übungen und der Nachverfolgung der Lücken zwischen zwei Übungen.
Standardmässig nicht. Wir beurteilen, was Ihr Geschäft wirklich verlangt, was es kostet und welche Partner nötig sind. Diese Abdeckung wird anschliessend gesondert vereinbart, mit Zusagen, die wir halten können.
Nein. Contivaro arbeitet mit Ihrem bestehenden Dienstleister. Die Analyse sagt, was im heutigen Dispositiv fehlt, auch dann, wenn die Antwort lautet, dass Ihr Dienstleister lediglich eine bereits angebotene Option aktivieren muss.
Das ist das nützlichste Ergebnis einer ersten Übung und kommt häufig vor. Das Scheitern erzeugt eine Liste datierter und zugewiesener Lücken. Eine Übung, die auf Anhieb gelingt, lehrt fast nichts.
Die Übungen laufen auf einer wiederhergestellten Umgebung, nicht auf der Produktion. Jede Handlung, die sie berühren würde, wird vorher angekündigt, geplant und von Ihnen freigegeben.
Analyse anfragen
Sagen Sie uns, welche Anwendungen Sie nicht verlieren dürfen, wie lange Sie ohne sie durchhalten und wann zuletzt eine Wiederherstellung wirklich getestet wurde. Antwort innerhalb von zwei Arbeitstagen.
Sagen Sie uns, wann zuletzt eine Wiederherstellung getestet wurde. Lautet die Antwort «nie», beginnen wir dort.
Contivaro schreiben