Managed Disaster Recovery in Portugal: vertragliche RPO und RTO, unveränderliche Kopien und getestete Wiederherstellung

Ein Backup garantiert, dass die Daten an einem anderen Ort existieren. Es sagt nicht, wo sie wiederhergestellt werden, wenn der Server abgebrannt ist, wer das übernimmt, in welcher Reihenfolge und wie lange es dauert. Es gibt Unternehmen mit perfekten Kopien, die drei Tage stillstehen, weil diese Antworten fehlen.

Die Managed Backups mit lokalen und externen Kopien und getesteten Wiederherstellungen sind das Fundament. Der Wiederherstellungsplan wird darauf aufgebaut.

RPO – wie viel Arbeit verloren gehen darf

Das Recovery Point Objective misst in Zeit, wie viel Arbeit das Unternehmen zu verlieren bereit ist. Bei einem RPO von 24 Stunden geht im schlimmsten Fall ein Tag verloren; bei 15 Minuten ist eine nahezu kontinuierliche Replikation nötig. Eine Klinik mit 80 Terminen pro Tag und ein Steuerbüro beim Monatsabschluss brauchen sehr unterschiedliche Werte.

RTO – wie schnell der Betrieb wieder läuft

Das Recovery Time Objective ist die Zeit zwischen der Katastrophe und dem Wiederanlauf der kritischen Systeme. Es bestimmt die Architektur: Bei zwei Tagen genügt ein Ort für die Wiederherstellung; bei zwei Stunden braucht es einsatzbereite Replikate. Es steht im Vertrag und wird bei jedem Test gemessen.

Beide Werte werden System für System festgelegt, ausgehend von den tatsächlichen Kosten einer Stunde Stillstand, und müssen nicht für alle gleich sein.

Das wahrscheinlichste Szenario ist nicht der Brand, sondern die Verschlüsselung, die sich nachts durchs Netzwerk ausbreitet. Ein auf Ransomware ausgelegter Plan hat drei Abwehrlinien, die ein generischer Plan nicht hat.

• Unveränderliche Kopien Nicht einmal ein Angreifer mit Administratorrechten kann sie verschlüsseln oder löschen.
• Isolierung vor dem Hochfahren Das Netzwerk wird segmentiert, damit das Replikat beim Start nicht infiziert wird.
• Sauberer Wiederherstellungspunkt Sicher identifiziert, denn die Kopie von gestern kann die Ransomware bereits enthalten.

Ohne vorherigen Plan wird daraus Datenrettung für Unternehmen: langsamer, teurer und ohne Garantien. Dieses Szenario überschneidet sich mit der Managed Cybersecurity und den Pflichten aus NIS2 für Unternehmen in Portugal.

1. Business-Impact-Analyse – welche Systeme das Unternehmen stilllegen, wie lange das tolerierbar ist und was jede Stunde kostet.
2. Verstärkte 3-2-1-Regel – drei Kopien, zwei Medien, eine außer Haus und eine unveränderliche Version für die kritischen Systeme.
3. Replikate der kritischen Server – in einem Rechenzentrum in Portugal oder in der Cloud, startbereit, ohne auf Hardware zu warten.
4. Notfallkommunikation – Telefone und E-Mail funktionieren, während die Hauptinfrastruktur ausgefallen ist, einschließlich der Telefonanlage in der Cloud oder vor Ort und Microsoft 365.
5. Schriftliches Verfahren – wer die Katastrophe ausruft, wer benachrichtigt wird, Reihenfolge der Wiederherstellung, Kontakte und Zugangsdaten, außerhalb der wiederherzustellenden Systeme aufbewahrt.
6. Tests mit Bericht – ein vollständiger Test pro Jahr und vierteljährliche Teiltests, mit der tatsächlichen Zeit im Vergleich zum RTO.
7. Rückkehr zum Normalbetrieb – der Weg zurück vom Replikat zur Hauptinfrastruktur, ohne die zwischenzeitlich geleistete Arbeit zu verlieren.

• Auswirkung je System RPO, RTO und geschätzte Kosten einer Stunde Stillstand.
• Übersicht der Kopien und Replikate Wo jede Kopie liegt, Häufigkeit, welche unveränderlich ist und wie weit zurück wiederhergestellt werden kann.
• Aktivierungsverfahren Verantwortliche, Wiederherstellungsreihenfolge und außerhalb der Infrastruktur aufbewahrte Zugangsdaten.
• Kommunikationsplan Wie Kunden während des Ausfalls weiter betreut werden.
• Testberichte Gemessene Zeiten und nach jeder Übung beschlossene Korrekturen.

Die União das Freguesias de Massamá e Monte Abraão beauftragte DataRoad per öffentlichem Auftrag 2022 mit einem neuen Server, einer USV-Anlage und Unternehmens-Backups: Rechenleistung, Stromversorgung, die einen Ausfall übersteht, und wiederherstellbare Daten. Bei einer Einrichtung mit Publikumsverkehr ist jeder Stillstand eine Dienstleistung, die nicht erbracht wird.

Der Vertrag über den laufenden Betrieb, per Ausschreibung verlängert, ergänzt Monitoring und Support im Modell Premium 365 (24×7), um Vorfälle zu erkennen, bevor sie den Schalter erreichen.

Managed Backups und Monitoring sind in allen IT-Unlimited-Plänen enthalten. Der vollständige Plan – Replikate, schriftliches Verfahren und Wiederherstellungstests – ist in IT Unlimited Premium 365 enthalten, konzipiert für Unternehmen, die nicht stillstehen dürfen, und kann von Essential- und Premium-Kunden als Projekt beauftragt werden.

Er ergänzt das NOC-Monitoring, durchgehend bei Premium 365, und ist Teil der Managed IT Services von DataRoad.

Vier bis acht Wochen bei einem Unternehmen mit 20 bis 50 Arbeitsplätzen und ein oder zwei Servern. Analyse und Design dauern zwei bis vier Wochen; Replikate und unveränderliche Kopien weitere zwei bis vier. Der erste vollständige Test findet innerhalb der ersten drei Monate statt.

Wir beginnen mit der Business-Impact-Analyse gemeinsam mit der Geschäftsleitung, denn sie weiß, was eine Stunde Stillstand kostet. Wenn Sie bereits Kopien haben und nur wissen möchten, ob Sie daraus wiederherstellen könnten, erfolgt der Test separat als IT-Beratungsprojekt mit schriftlichem Bericht.

Wir entwerfen und testen Pläne für Kunden in ganz Portugal, vom Hauptsitz in Alfragide (Lissabon) aus, mit Vor-Ort-Einsätzen vor allem im Großraum Lissabon und Remote-Support für Unternehmen in Europa und den USA. Sehen Sie die Seiten zu Managed Netzwerken und IT in Lissabon, Cascais, Oeiras, Sintra, Leiria, Coimbra und Porto oder alle Einsatzgebiete.

Hilfreiche Lektüre: Würde Ihr Unternehmen einen 8-stündigen Stromausfall überstehen? · der 30-Minuten-Wiederherstellungstest · die Kosten einer Stunde Stillstand.

Nicht wie schnell Sie es gern hätten – wie schnell Sie es tatsächlich schaffen würden. Die erste Analyse ist unverbindlich. Der Service wird ausschließlich im Rahmen eines IT-Unlimited-Vertrags erbracht; wir übernehmen keine Einzeleinsätze und verkaufen keine einzelnen Geräte.

Mehr als 10 Arbeitsplätze · Supportvertrag · Support per Fernzugriff, vor Ort und telefonisch.

+351 211 459 950* (werktags, 9:30–13:00 und 14:00–18:30 Uhr) · sales@dataroad.pt

*Anruf ins portugiesische Festnetz.