1. Datensicherung und Notfallwiederherstellung - tomtec

IT Sicherheitshandbuch für KMU
Notfallvorsorge und -wiederherstellung
Vor allem in Betrieben, in denen ein großer Teil der Wertschöpfung auf dem Funktionieren der IT-
Infrastruktur beruht, ist es wichtig, rechtzeitig Überlegungen zum Abwenden und Bewältigen von
Notfällen anzustellen. Notfälle sind kostspielig; ihre Kosten entstehen nicht nur durch Maßnahmen
zu ihrer Behebung, sondern vor allem auch durch den Verlust an produktiver Arbeitszeit. Ein
Notfallkonzept hilft, diese Ausfallszeiten zu minimieren und möglichst rasch zum normalen
Produktionsbetrieb zurückzukehren.
ERHEBUNG DER WICHTIGSTEN ANWENDUNGEN
Erster Schritt jeder Notfallvorsorge ist das Festlegen von Prioritäten für die einzelnen Anwendungen.
Für die Notfallvorsorge ist es unerlässlich, die Anwendungen mit den höchsten Verfügbarkeitsanforderungen
ausfindig zu machen. Im nächsten Schritt müssen jene Teile der IT-Systeme
(wie z.B. Server, Daten, Datenleitungen), die für den Betrieb dieser Anwendungen nötig sind,
identifiziert werden. Die Notfallplanung sollte sich vorwiegend auf diese zentralen Komponenten
konzentrieren.
NOTFALLVORSORGE UND EINGESCHRÄNKTER ERSATZBETRIEB
Bei entsprechender Planung ist es oft möglich, mit relativ kleinem Aufwand Notfälle drastisch zu
verkürzen: Ein einziger Ersatzrechner, z.B. ein Firmennotebook, das auch für andere Zwecke genützt
werden kann, kann ausreichen, um den Ausfall einzelner PCs vollständig zu überbrücken.
Ersatzrechner müssen nicht den gleichen technischen Leistungsstandards entsprechen wie die
Systeme, die sie ersetzen sollen. Daher können unter Umständen auch alte Rechner, die bereits
durch neue Systeme ersetzt wurden oder auch weniger leistungsstarke und dadurch
kostengünstigere Neu-Systeme für solche Aufgaben herangezogen werden. Auch für zentrale
Netzwerkkomponenten können Altgeräte zurückbehalten werden: Als Ersatz für einen Breitband-Internetzugang
bietet sich z.B. ein (ansonsten deaktiviertes) Modem an.
Für wichtige Serversysteme, deren Ausfall zu unmittelbaren finanziellen Einbußen führen
kann (z.B. stark frequentierte Webshops), empfiehlt es sich dagegen, „gespiegelte“ Systeme
mit möglichst gleicher Kapazität vorrätig zu halten, die bei Bedarf aktiviert werden können. In
16