Vorsorge
Wir beginnen mit Wiederherstellen, nicht mit Kaufen.
Die meisten Kontinuitätsprojekte beginnen mit der Wahl einer Lösung. Unseres beginnt mit einer Übung auf dem, was Sie bereits haben. Das entscheidet, ob überhaupt etwas beschafft werden muss, und was.
-
01
Analyse
Inventar der Dienste und ihrer realen Abhängigkeiten, auch jener, die niemand dokumentiert: ein Authentisierungsdienst, eine an eine Maschine gebundene Lizenz, eine Netzwerkfreigabe, die drei Anwendungen nutzen. Prioritäten bei der Geschäftsleitung erhoben, nicht nur bei der Informatik.
- Inventar der Dienste und ihrer Abhängigkeiten
- Von der Geschäftsleitung genehmigte Anlaufprioritäten
- Lücken zwischen bestehendem Dispositiv und Prioritäten
-
02
Erste Übung
Eine echte Wiederherstellung eines vorrangigen Dienstes auf einer getrennten Umgebung, mit Zeitmessung. Ziel ist nicht der Erfolg, sondern die Erkenntnis. Der Bericht listet, was gefehlt hat, was länger gedauert hat als erwartet und was gar nicht existierte.
- Übungsbericht mit erreichter Dauer
- Liste der Lücken, jede mit einer verantwortlichen Person
- Schätzung dessen, was aufzubauen ist
-
03
Aufbau und Nachverfolgung
Schliessen der Lücken, Trennung der Sicherungen, Verfassen der Verfahren für Dritte, danach Übungen in vereinbarten Abständen. Der Monatsbeitrag deckt die Übungen, die Lückenverfolgung und die Aktualisierung des Plans, wenn sich Ihre Infrastruktur ändert.
- Sicherungspolitik und Trennung der Zugänge
- Wiederanlaufplan mit benannten Verantwortlichkeiten
- Datierte Übungen und Lückenregister
Warum die Geschäftsleitung die Prioritäten entscheiden muss
Fragt man die Informatik, welche Dienste vorrangig sind, entsteht eine Liste, auf der alles vorrangig ist, denn einem Fachbereich diesen Status abzusprechen ist kein technischer Entscheid.
Die eigentliche Abwägung ist geschäftlich: Welcher Dienst kann einen Tag stillstehen, ohne schweren Schaden, welcher nicht, und wie viel darf es kosten, diese Frist zu verkürzen. Eine Geschäftsleitung, die nicht entschieden hat, überlässt die Abwägung dem Ernstfall, im denkbar ungünstigsten Moment.
Deshalb umfasst die Analyse ein Gespräch mit der Geschäftsleitung. Ohne dieses ist der Plan eine Liste technischer Absichten statt ein Wiederanlaufplan.
Was enthalten ist und was nicht
| Thema | Enthalten | Standardmässig nicht enthalten |
|---|---|---|
| Übungen | Wiederherstellungen in vereinbarten Abständen | Unternehmensweite Krisensimulation |
| Abdeckung | Überwachung und Übungen zu Geschäftszeiten | Pikettdienst rund um die Uhr, garantierte Reaktionszeit |
| Umfang | Die im Vertrag aufgeführten Dienste | Einzelne Arbeitsplätze, Mobilgeräte |
| Infrastruktur | Zusammenarbeit mit Hoster und IT-Dienstleister | Ablösung Ihres IT-Dienstleisters |
| Regelkonformität | Dokumentation des Dispositivs | Zertifizierung, unabhängige Prüfung, Rechtsauskunft |
Analyse anfragen
Zuerst wissen, wo Sie stehen
Sagen Sie uns, welche Anwendungen Sie nicht verlieren dürfen, wie lange Sie ohne sie durchhalten und wann zuletzt eine Wiederherstellung wirklich getestet wurde. Antwort innerhalb von zwei Arbeitstagen.
- Schweizer Ingenieurarbeit
- Antwort innerhalb von zwei Arbeitstagen
Contivaro schreiben
Sagen Sie uns, wann zuletzt eine Wiederherstellung getestet wurde. Lautet die Antwort «nie», beginnen wir dort.
Contivaro schreiben