Vom Arbeitsprozess her denken
Wenn ein zentraler Server ausfällt, interessiert die Fachabteilung vor allem, wann sie wieder arbeiten kann. Die technische Wiederherstellung einer Maschine ist dafür nur ein Teil. Anmeldung, Daten, Netzwerkverbindungen und abhängige Anwendungen müssen ebenfalls verfügbar sein. Beginnen Sie die Planung deshalb mit einem konkreten Arbeitsprozess. Welche Personen brauchen welche Funktionen, und welche Informationen müssen dafür in welcher Reihenfolge erreichbar sein? Diese Sicht macht Abhängigkeiten sichtbar, die in einer reinen Geräteliste leicht fehlen.
Ziele gemeinsam vereinbaren
Legen Sie mit den Verantwortlichen fest, welche Unterbrechung und welcher Datenverlust für den betrachteten Prozess vertretbar sind. Daraus entstehen Anforderungen an Sicherung und Wiederherstellung. Eine allgemeine Aussage wie möglichst schnell reicht für eine belastbare Planung nicht aus. Unterscheiden Sie zwischen gewünschtem Ziel, technisch vorgesehenem Ablauf und tatsächlich gemessenem Ergebnis. Erst eine Übung zeigt, ob Voraussetzungen fehlen oder einzelne Schritte länger dauern als erwartet. Dokumentieren Sie auch die Annahmen hinter Ihrer Planung.
Eine sichere Übung vorbereiten
Eine Wiederherstellungsprobe benötigt einen abgegrenzten Rahmen. Bestimmen Sie Testdaten, Zielumgebung, Verantwortliche und Abbruchkriterien. Die Übung darf keine aktiven Systeme unbeabsichtigt überschreiben oder doppelte Dienste im produktiven Netz starten. Prüfen Sie vorab, ob notwendige Zugangsdaten und Installationsunterlagen über die vorgesehenen sicheren Wege verfügbar sind. Beschreiben Sie außerdem, welche Funktionen nach der Wiederherstellung kontrolliert werden. Ein gestartetes Betriebssystem allein beweist noch nicht, dass die eigentliche Arbeit wieder möglich ist.
Ergebnisse in konkrete Verbesserungen übersetzen
Halten Sie Dauer, Hindernisse und Prüfergebnisse fest. Besonders wertvoll sind kleine Beobachtungen: eine fehlende Freigabe, eine unklare Zuständigkeit oder eine Anleitung, die nur eine Person versteht. Ordnen Sie jedem offenen Punkt eine verantwortliche Person zu und prüfen Sie die Verbesserung bei einer späteren Übung erneut. NIST beschreibt Notfallplanung als abgestimmtes Zusammenspiel von Verfahren und technischen Maßnahmen. Im eigenen Betrieb wird daraus eine wiederholbare Vorgehensweise, die nicht allein vom Gedächtnis einzelner Administratoren abhängt.
Weiterführende Quelle: NIST: Contingency planning.