Erst die Aufgabe, dann die Sicherung
Was müsste morgen als Erstes funktionieren, wenn heute Ihr Server ausfällt? Die Antwort ist meist kein Produktname. Es sind Angebote, Buchhaltung, E-Mail, Auftragsdaten oder eine Fachanwendung. Genau dort beginnt ein brauchbarer Plan.
Das BSI empfiehlt regelmäßige Datensicherungen und eine bewusste Entscheidung darüber, ob einzelne Dateien oder ganze Systeme gesichert werden. Eine Sicherung sollte deshalb kein zufälliges Nebenprodukt eines Speichergeräts sein. Sie braucht ein definiertes Ziel. BSI: Daten sichern
Welche Informationen brauchen wir?
Für das erste Gespräch schlagen wir eine kurze Bestandsaufnahme vor. Welche Systeme sind wichtig? Wo liegen die Daten? Wer darf darauf zugreifen? Welche Sicherungen sind bereits vorhanden? Wichtig ist nicht allein die Datenmenge, sondern auch die Abhängigkeit zwischen Anwendungen.
- Benennen Sie die drei wichtigsten Geschäftsprozesse.
- Halten Sie fest, welcher Datenverlust für jeden Prozess noch tolerierbar wäre.
- Beschreiben Sie, wie lange dieser Prozess ausfallen dürfte.
- Notieren Sie, wer den technischen und wer den fachlichen Wiederanlauf abnehmen kann.
Die beiden letzten Fragen verhindern Missverständnisse: Eine technisch gestartete Anwendung ist nicht automatisch fachlich einsatzbereit. Die verantwortliche Person muss beispielsweise prüfen, ob die benötigten Aufträge tatsächlich vorhanden und bearbeitbar sind.
Einen Test nachvollziehbar machen
Unser Vorschlag ist ein abgesprochener Test in einer geeigneten, getrennten Umgebung. Er beginnt mit einem ausgewählten Sicherungsstand und endet nicht beim grünen Status einer Software. Im Protokoll stehen der verwendete Datenstand, die notwendigen Arbeitsschritte, die tatsächliche Dauer und die fachliche Kontrolle.
Ein Beispiel für den Testauftrag: Eine definierte Projektablage wird wiederhergestellt. Anschließend prüft der zuständige Mitarbeiter Stichproben auf Vollständigkeit und Lesbarkeit. Bei einem vollständigen Anwendungswiederanlauf kommen die dazu vereinbarten Funktionsprüfungen hinzu. Das ist ein Planungsbeispiel, kein behaupteter Kundenfall.
Zuständigkeiten schriftlich klären
Wer sieht fehlgeschlagene Sicherungen? Wer reagiert darauf? Wer kennt den Wiederherstellungsweg, wenn der gewöhnliche Ansprechpartner fehlt? Diese Punkte gehören zusammen mit Aufbewahrung, Zugriffsrechten und dem vereinbarten Testumfang in die Leistungsbeschreibung.
Eine pauschale Aussage wie „Backup inklusive“ lässt zu viele Fragen offen. Ebenso wenig ist eine Wiederanlaufzeit ohne konkrete Planung und Prüfung eine belastbare Zusage.
Was ist der sinnvolle nächste Schritt?
Bringen Sie zum Erstgespräch eine Liste Ihrer Anwendungen, die vorhandene Sicherungslösung und die wichtigsten Zuständigkeiten mit. Passwörter oder vertrauliche Sicherungsdateien gehören nicht in ein allgemeines Kontaktformular.
Wir klären gemeinsam, welche Prüfung sinnvoll ist und welcher Umfang angeboten werden soll. Backup und Wiederherstellung besprechen