Backup ist nicht Neustart

Der gesprochene Text der Folge im Wortlaut. Die Sprecherstimme ist synthetisch, Themenauswahl, redaktionelle Kontrolle und inhaltliche Verantwortung liegen bei der Redaktion des Wirtschaftsforum.

Jede Nacht läuft die Datensicherung. Und jeden Morgen steht im Protokoll dasselbe beruhigende Wort: erfolgreich. Die Kopie ist gemacht. Wie lange es dauern würde, bis wieder gearbeitet werden kann… das muss sich erst noch zeigen.

Möglichst, bevor es der Kunde herausfindet.

Guten Morgen. Heute ist Montag, der sechsundzwanzigste Oktober, und das ist der Morning Brief von Wirtschaftsforum. Was der Tag für Ihr Unternehmen bedeutet.

Morgen beginnt in Nürnberg die it-sa, eine der großen Messen für IT-Sicherheit. Es wird um Schutz gehen, um Investitionen und um Technik. Wir schlagen vor, mit einer sehr konkreten Frage hineinzugehen: Wenn morgen früh die Systeme stillstünden, ab wann könnten wir unsere Lieferzusagen wieder einhalten?

Für einen Mittelständler ist das eine Frage für die Geschäftsleitung. Es geht darum, welche Lieferungen sich verschieben lassen, welche Aufträge hinausmüssen und welche Ausfallzeit sich das Unternehmen leisten kann. Wer diese Frage ganz der IT überlässt, lässt eine kaufmännische Entscheidung unausgesprochen. Die Technik kann helfen, eine Priorität einzuhalten… die Geschäftsführung muss festlegen, was zuerst wieder funktionieren soll.

Eine Handreichung von Fachleuten der Hochschule Hannover aus dem Frühjahr zweitausendvierundzwanzig nennt einen genauen Schritt: die Wiederherstellung der Daten regelmäßig zu proben und dabei zu messen, wie lange sie dauert.

Neu ist das Papier nicht. Die Unterscheidung darin bleibt aber nützlich: Eine fertige Kopie und eine gelungene Wiederherstellung sind zwei verschiedene Prüfungen. Ohne Probe, erinnern die Autoren, fällt eine fehlerhafte Sicherung womöglich erst auf, wenn man sie wirklich braucht.

Aus Sicht des Unternehmens gehört noch eine weitere Prüfung dazu. Kommt die Arbeit nach der Wiederherstellung auch bis zum Ende durch?

Nehmen wir einen Fall, ausdrücklich ausgedacht. Ein Betrieb holt einen Auftrag aus der Sicherung zurück. Die Datei öffnet sich, die Daten sind lesbar, die IT hat die Wiederherstellung abgeschlossen. Im Lager fehlt aber noch ein Zugang, die Warenwirtschaft ist nicht erreichbar, und der Lieferschein lässt sich nicht drucken.

Der Auftrag ist gerettet. Die Lieferung steht… trotzdem.

Deshalb sollte der Neustart an einem vollständigen Arbeitsschritt gemessen werden. In unserem Beispiel bleibt die Uhr stehen, sobald aus dem zurückgeholten Auftrag eine Lieferung werden kann.

Unsere Lesart ist, dass man die Fähigkeit zum Neustart an der Arbeit messen sollte, die der Betrieb wieder erledigen kann. Eine begrenzte Probe, die sich auch so nennt, aber mit einem Ziel, das man auch außerhalb der IT erkennt.

Die Handreichung aus Hannover empfiehlt, solche Proben auf einem vom laufenden Betrieb getrennten System zu machen und zu prüfen, ob die Sicherungen keine Schadsoftware enthalten. In den Notfallplan gehören außerdem die erwarteten Wiederherstellungszeiten und die Reihenfolge, in der die Systeme zurückkommen, die kritischen zuerst.

Genau hier muss die Geschäftsleitung Stellung beziehen. „Kritisch“ ist ein bequemes Wort, solange man nicht entscheiden muss, was zuerst kommt.

Wenn der Versand Vorrang hat, muss die Probe auch das umfassen, was den Versand möglich macht. Das Dokument zurückzuholen ist ein Schritt. Die nötigen Zugänge zu haben und den Vorgang abzuschließen, sind die anderen. Brauchbar ist am Ende die gemessene Zeit, zusammen mit den Hindernissen, auf die man gestoßen ist. Daran lässt sich ablesen, ob das selbst gesetzte Ziel realistisch ist… und wo nachgebessert werden muss.

Auf einem Notfallplan, der in der Praxis erprobt ist, besteht auch Stefan Utzinger. Er führt die NovaStor GmbH in Hamburg, die Software für die Datensicherung verkauft, und ist damit eine Stimme mit erkennbarem geschäftlichem Interesse. Im Gespräch mit Wirtschaftsforum sagte er schon vor einigen Jahren: „Das Back-up allein ist jedoch nicht ausreichend.“ Ein Beleg dafür, dass sein Produkt wirkt, ist das nicht. Sein Hinweis auf den eingeübten Plan trifft aber den Punkt.

Für den Mittelstand heißt das: Bevor man beurteilt, ob eine Lösung zur Wiederherstellung angemessen ist, muss man wissen, welche Tätigkeit wieder möglich sein muss und bis wann. Sonst fehlt der Maßstab für die Investition. Auch eine technisch gute Lösung kann die Frage offenlassen, die das Unternehmen eigentlich interessiert.

Natürlich bestätigt eine gelungene Probe an einem einzelnen Ablauf nicht den Neustart des ganzen Unternehmens. Ein Angriff kann andere Menschen, andere Systeme und andere Partner treffen. Das Ergebnis gilt für den geprüften Ausschnitt. Im Testprotokoll muss stehen, was geprüft wurde, was offenbleibt und wie lange es wirklich gedauert hat.

In dieser Woche, ob in Nürnberg oder im eigenen Haus, bietet es sich an, bei einer konkreten Lieferung anzufangen und zu fragen, wie lange es nach einem Stillstand dauern würde, sie wieder möglich zu machen. Wenn die Antwort nur lautet, die Sicherung war erfolgreich… dann ist die Zeit bis zum Neustart noch eine Vermutung.

Das war Ihr Morning Brief. Bis morgen früh.