Managed Disaster Recovery mit vertraglichem RPO und RTO

Es kostet Tage. Die Kopie beweist, dass die Daten überlebt haben; sie sagt nicht, auf welcher Maschine nach einem Brand wiederhergestellt wird, wer den Ablauf leitet, in welcher Reihenfolge und mit welcher Frist. Wir kennen Unternehmen mit tadellosen Kopien, die 72 Stunden nicht arbeiten konnten, weil diese Antworten fehlten.

Das Managed Backup mit lokalen und externen Kopien und geprüften Wiederherstellungen ist das Fundament. Die geplante Wiederherstellung ist die Struktur, die darauf aufbaut.

RPO: die Grenze der verlorenen Arbeit

Das Recovery Point Objective drückt den maximal akzeptierten Verlust in Zeit aus. Bei 24 Stunden kostet das schlimmste Szenario einen Tag an Daten; bei 15 Minuten ist eine nahezu kontinuierliche Replikation nötig. Eine Klinik mit 80 Terminen am Tag und eine Steuerkanzlei im Monatsabschluss werden nie denselben Wert haben.

RTO: die Frist für die Rückkehr

Das Recovery Time Objective misst die Zeit zwischen Katastrophe und Neustart der kritischen Systeme. Es bestimmt die Architektur: Zwei Tage Spielraum erfordern nur ein Wiederherstellungsziel; zwei Stunden erfordern bereitstehende Replikate. Es steht im Vertrag und wird bei jedem Test gestoppt.

Beide Werte werden pro System festgelegt, ausgehend von den ermittelten Kosten einer Stunde Stillstand. Das ERP kann Minuten verlangen, das Archiv Tage.

In Portugal ist die wahrscheinlichste Katastrophe nicht das Feuer, sondern die Verschlüsselung, die nachts durch das Netz läuft. Ein Plan für diesen Angriff hat drei Barrieren, die generische Pläne ignorieren.

• Unveränderlichkeit Kopien, die selbst gestohlene Administrator-Zugangsdaten weder verschlüsseln noch löschen können.
• Netzquarantäne Segmentierung vor dem Neustart, damit das Replikat nicht infiziert wird.
• Identifizierter sauberer Stand Die neueste Kopie kann den Schadcode bereits enthalten; wir wählen die sichere Version.

Ohne Vorbereitung wird daraus ein Fall für die Datenrettung für Unternehmen: langwieriger, teurer und ohne Erfolgsgarantie. Das Thema hängt mit Managed Cybersecurity und den Pflichten der NIS2-Richtlinie in Portugal zusammen.

1. Business Impact – welche Systeme das Unternehmen lahmlegen, welche Ausfallzeit tragbar ist und was jede Stunde kostet.
2. 3-2-1 mit Unveränderlichkeit – drei Kopien, zwei Medien, eine außer Haus und eine unveränderliche Version für alles Kritische.
3. Bereite Replikate – kritische Server in einem Rechenzentrum in Portugal oder in der Cloud repliziert, ohne auf neue Hardware zu warten.
4. Gesicherter Kundenkontakt – Telefon und E-Mail funktionieren auch bei ausgefallener Hauptinfrastruktur, einschließlich der Telefonanlage in der Cloud oder vor Ort und Microsoft 365.
5. Aktivierungshandbuch – wer die Katastrophe ausruft, wer gerufen wird, Reihenfolge der Wiederherstellung, Kontakte und Zugangsdaten, gespeichert außerhalb der betroffenen Systeme.
6. Dokumentierte Tests – ein Volltest pro Jahr und Teiltests jedes Quartal, mit der realen Zeit neben dem RTO.
7. Geordnete Rückkehr – Rückführung vom Replikat in die Hauptinfrastruktur, ohne zu verlieren, was während der Krise entstanden ist.

• Impact-Übersicht RPO, RTO und geschätzte Kosten pro Stunde für jedes System.
• Kopieninventar Speicherort, Häufigkeit, unveränderliche Versionen und Aufbewahrungstiefe.
• Aktivierungshandbuch Verantwortliche, Startreihenfolge und Zugangsdaten außerhalb des Netzes.
• Kontaktplan Wie Kunden während des Ausfalls weiter bedient werden.
• Testberichte Gestoppte Zeiten und freigegebene Korrekturmaßnahmen.

Über einen öffentlichen Auftrag im Jahr 2022 beauftragte der Gemeindeverbund União das Freguesias de Massamá e Monte Abraão DataRoad mit einem neuen Server, einer USV-Anlage und professionellen Datensicherungen. Rechenleistung, Strom, der Ausfällen standhält, und wiederherstellbare Daten: An einem Bürgerschalter bedeutet Stillstand, dass Bürger nicht bedient werden.

Der Vertrag für die laufende Betreuung, per Ausschreibung verlängert, verbindet Monitoring und Support im Modell Premium 365 (24×7), damit Störungen gestoppt werden, bevor sie die Öffentlichkeit erreichen.

Managed Backup und Monitoring sind Teil aller IT-Unlimited-Pläne. Die Komplettlösung mit Replikaten, schriftlichem Handbuch und Tests ist in IT Unlimited Premium 365 enthalten, der Stufe für alle, die nicht stillstehen dürfen; Essential- und Premium-Kunden buchen sie als Projekt. Sie greift ineinander mit dem NOC, durchgehend im Premium 365, und den übrigen Managed IT Services.

Für 20 bis 50 Arbeitsplätze mit ein oder zwei Servern rechnen wir mit vier bis acht Wochen: zwei bis vier für Analyse und Design, weitere zwei bis vier für Replikate und unveränderliche Kopien. Der erste Volltest findet in den folgenden drei Monaten statt.

Der Start erfolgt immer mit der Geschäftsführung, denn nur sie kennt den tatsächlichen Wert einer Stunde Stillstand. Wenn Sie bereits Kopien haben und nur wissen möchten, ob Sie daraus wiederherstellen könnten, führen wir diesen Test separat durch, als IT-Beratungsprojekt mit Bericht.

Von unserem Hauptsitz in Alfragide aus und mit Betreuung in ganz Portugal planen und testen wir Pläne für portugiesische Unternehmen sowie für internationale Unternehmen in Portugal, Europa und den USA. Siehe die Seiten zu Managed Networks und IT in Lissabon, Cascais, Oeiras, Sintra, Leiria, Coimbra und Porto oder die vollständige Übersicht der Einsatzgebiete.

Weiterlesen: Würden Sie 8 Stunden ohne Strom und Internet überstehen? · Backup-Wiederherstellung in 30 Minuten · was eine Stunde Stillstand kostet.

Nicht die gewünschte Frist, sondern die mögliche. Die erste Analyse ist unverbindlich. Wir erbringen diesen Service nur im Rahmen eines IT-Unlimited-Vertrags; wir führen keine Einzeleinsätze durch und verkaufen keine einzelnen Geräte.

Mehr als 10 Arbeitsplätze · Servicevertrag · Support per Fernwartung, vor Ort und telefonisch.

+351 211 459 950 * (werktags 9:00–13:00 und 14:00–18:30 Uhr) · sales@dataroad.pt

*Anruf ins portugiesische Festnetz.