Business Continuity und Disaster Recovery
Brand, Hochwasser, Erpressungstrojaner oder Festplattenausfall: Die Frage ist nicht, ob es passiert, sondern wie viele Stunden oder Tage das Unternehmen stillsteht und wie viele Daten es verliert. Business Continuity bedeutet, dass diese beiden Zahlen vorab vereinbart, in einem Plan festgehalten und regelmäßig getestet sind. 2025 haben wir als eines der wenigen Unternehmen in Slowenien das ISO-22301-Zertifikat für Business-Continuity-Management erhalten. Denselben Ansatz wenden wir bei Kunden an: von Backups und einem kalten Ausweichstandort bis zu einem Plan, den auch jemand ausführen kann, der kein IT-Spezialist ist.
Bausteine der Business Continuity
So kommen wir zu einem funktionierenden Plan
- 01
Auswirkungsanalyse
Mit der Geschäftsleitung legen wir die kritischen Prozesse und die akzeptable Ausfall- und Datenverlustzeit für jeden fest.
- 02
Lösungsdesign
Für jede Systemklasse wählen wir die passende Maßnahme: von der täglichen Kopie bis zur Hot-Replikation; ohne Übertreibung, wo nicht nötig.
- 03
Umsetzung und Plan
Wir richten Kopien und Ausweichstandort ein und schreiben den Plan in einer Sprache, die auch die Geschäftsleitung versteht; eine Kopie liegt auf Papier vor.
- 04
Test und Pflege
Jährliche Wiederherstellungsübung mit Zeitmessung, Aktualisierung des Plans bei jeder Systemänderung und Bericht für Geschäftsleitung oder Auditor.
Häufige Fragen
Wir haben Backups. Reicht das nicht?
Eine Kopie ist der Anfang, nicht die Lösung. Die Fragen sind: Wurde sie je wiederhergestellt, wie lange dauert die Wiederherstellung, wohin wird wiederhergestellt, wenn der Server zerstört ist, und kann Ransomware sie löschen. Business Continuity beantwortet alle vier.
Was bedeuten RTO und RPO?
RTO ist die Zeit, in der ein System wieder laufen muss; RPO ist die maximale Datenmenge, die Sie verlieren dürfen, ausgedrückt in Zeit (z. B. die letzten 15 Minuten). Beides legen wir pro System mit der Geschäftsleitung fest, weil sie den Preis der Lösung bestimmen.
Was ist ein kalter Ausweichstandort und brauchen wir ihn?
Ein Raum oder Cloud-Kapazität, wo Geräte ausgeschaltet warten und im Katastrophenfall gestartet und aus Backups befüllt werden. Es ist die günstigste Form eines Ausweichstandorts, geeignet für Systeme, die einige Stunden stillstehen dürfen. Systeme, die nicht stillstehen dürfen, brauchen Hot-Replikation.
Helfen Sie uns, ein eigenes ISO-22301-Zertifikat zu erlangen?
Ja. Wir haben die Zertifizierung 2025 selbst durchlaufen und wissen daher, welche Dokumente, Messungen und Übungen der Auditor erwartet. Wir bereiten das Managementsystem vor, führen die Übungen durch und begleiten Sie beim Audit.
Wie oft testen Sie die Wiederherstellung?
Die Wiederherstellung einzelner Dateien prüfen wir monatlich automatisch, die vollständige Übung mit Ausweichstandort mindestens einmal jährlich und nach jeder größeren Systemänderung. Das Ergebnis mit gemessenen Zeiten erhalten Sie im Bericht.
Was kostet Business Continuity?
Das hängt von den geforderten Zeiten ab: Tägliche Backups mit kaltem Standort in der Cloud kosten monatlich etwa so viel wie die Wartung; Hot-Replikation für ausfallfreie Systeme ist mehrfach teurer. Deshalb bestimmt die Auswirkungsanalyse zuerst, welche Systeme die teure Lösung wirklich brauchen.