Sicherheit & Schutz
Disaster Recovery
Disaster Recovery bedeutet: Was tun, wenn der GAU eintritt? Server brennt ab, Ransomware verschlüsselt alles, Hochwasser im Serverraum. Wir helfen dir, dich vorzubereiten – damit aus einer Katastrophe kein Untergang wird. Denn die Frage ist nicht ob, sondern wann etwas passiert.
Was wir bieten
- Business Impact Analyse: Welche Systeme sind kritisch? Wie lange kannst du ohne?
- Disaster Recovery Plan: Dokumentierter Notfallplan für verschiedene Szenarien
- Backup-Strategie: 3-2-1-Regel, Air-Gapped Backups, immutable Storage
- Replikation: Echtzeit-Kopie kritischer Systeme an einem zweiten Standort
- Failover-Lösungen: Automatisches Umschalten auf Ersatzsysteme
- Recovery-Tests: Regelmäßig prüfen, ob die Wiederherstellung funktioniert
- Dokumentation: Runbooks für den Ernstfall
- Unterstützung im Notfall: Schnelle Hilfe, wenn es brennt
Typische Probleme
- Kein Plan: "Wird schon nichts passieren" – bis es passiert
- Backup existiert, Recovery nicht getestet: Backup läuft, aber keiner weiß, wie man wiederherstellt
- RTO/RPO nicht definiert: Wie schnell musst du wieder online sein? Wie viel Datenverlust ist akzeptabel?
- Alles am gleichen Standort: Backup-Server im selben Raum wie Produktionsserver
- Ransomware verschlüsselt auch Backups: Weil sie über das Netzwerk erreichbar waren
- Keiner weiß Bescheid: Im Notfall rennen alle rum, keiner weiß, was zu tun ist
- Veraltete Dokumentation: Der Notfallplan ist von 2019 und stimmt nicht mehr
Für wen ist das?
- Jedes Unternehmen: Datenverlust kann jeden treffen
- Unternehmen mit IT-Abhängigkeit: Wenn ohne IT nichts geht, brauchst du einen Plan
- Firmen mit Compliance-Anforderungen: Viele Regularien fordern dokumentierte Notfallpläne
- Unternehmen, die schon mal Daten verloren haben: Einmal reicht
- Alle, die nicht wochenlang stillstehen wollen: Eine Woche Ausfall kostet schnell fünfstellig
Unser Ansatz
Disaster Recovery ist Versicherung. Du hoffst, sie nie zu brauchen, aber wenn doch, bist du froh, sie zu haben.
**Realistisch planen**: Nicht jedes Unternehmen braucht georedundante Rechenzentren. Aber jedes braucht Backups, die auch bei Ransomware noch funktionieren. Wir finden die passende Lösung für dein Budget und dein Risiko.
**RTO und RPO definieren**: - **RTO (Recovery Time Objective)**: Wie schnell musst du wieder laufen? - **RPO (Recovery Point Objective)**: Wie viel Datenverlust ist verkraftbar? Diese Zahlen bestimmen, wie aufwändig deine Lösung sein muss.
**Testen, testen, testen**: Ein Backup, das nie getestet wurde, ist kein Backup. Ein Notfallplan, der nie geübt wurde, funktioniert nicht. Wir führen regelmäßige Recovery-Tests durch – mindestens einmal im Jahr, besser öfter.
**Ransomware-resistent**: Backups müssen offline oder unveränderbar sein. Sonst verschlüsselt die Ransomware sie gleich mit. Air-Gapped Backups oder Immutable Storage sind heute Pflicht.
**Menschen einbeziehen**: Technik allein reicht nicht. Wer macht was im Notfall? Wer hat die Passwörter? Wer entscheidet? Das muss vorher geklärt und dokumentiert sein.
