Notfallplanung für IT-Systeme: Leitfaden und Strategien
Eingeordnet in Elektronik
Geschrieben am in 
Deutsch mit einer Größe von 2,67 KB
Definition: Kontingenz in der IT
Kontingenz bezeichnet eine längere Unterbrechung der Computer-Ressourcen und der Kommunikation einer Organisation, die nicht innerhalb eines vorgegebenen, annehmbaren Zeitraums gelöst werden kann. Dies erfordert den Einsatz alternativer Standorte, Ausrüstungen oder Wiederherstellungsverfahren.
Computer-Notfallplan: Ziele und Strategien
Ein Computer-Notfallplan umfasst Aktivitäten, die entwickelt wurden, um Kontingenzen zu verhindern oder deren Auswirkungen zu minimieren. Ziel ist es, das System in kürzester Zeit wieder in den bestmöglichen Betriebszustand zu versetzen.
Ein Notfallplan reduziert sich auf drei grundlegende Punkte, sortiert nach ihrer Bedeutung:
- 1. Vorbeugende Aktivitäten: Sicherstellen, dass die Kontingenz nicht eintritt oder die Wahrscheinlichkeit so gering wie möglich gehalten wird.
- 2. Eindämmungsmaßnahmen: Wenn die Kontingenz eintritt, sollen die Auswirkungen so gering wie möglich gehalten werden.
- 3. Recovery-Maßnahmen: Im Falle einer Kontingenz erfolgt die Wiederherstellung in kürzester Zeit und bei minimalen Kosten.
Detaillierte Maßnahmen
Präventive Aktivitäten: Diese zielen darauf ab, das Eintreten einer Kontingenz zu verhindern oder die Wahrscheinlichkeit auf ein Minimum zu reduzieren.
Eindämmungsmaßnahmen: Diese zielen darauf ab, den Schaden für die IT-Aktivitäten des Unternehmens nach dem Eintreten einer Kontingenz so gering wie möglich zu halten.
Wiederherstellungsmaßnahmen: Diese sind komplexer und kostenintensiver. Sie dienen dazu, die Funktionalität einer Computeranlage, eines IT-Systems oder beschädigter Dateien nach einer Kontingenz bestmöglich wiederherzustellen.
Phasen der Vorbereitung eines Notfallplans
Die Erstellung eines Notfallplans gliedert sich in folgende Phasen:
- Phase 1: Analyse der häufigsten Bedrohungen, die das System beeinträchtigen könnten.
- Phase 2: Entwurf eines Aktionsplans für Prävention, Eindämmung und Wiederherstellung.
- Phase 3: Dokumentation der Ergebnisse aus Phase 1 und 2.
- Phase 4: Information aller Mitarbeiter des Unternehmens über den Notfallplan.
- Phase 5: Durchführung von Tests, um die Betriebsbereitschaft sicherzustellen und Mängel zu identifizieren.
- Phase 6: Umsetzung des Notfallplans und regelmäßige Überprüfung sowie Aktualisierung.