Business Continuity

COSMODATA konzipiert und realisiert Business-Continuity-Lösungen für Unternehmen, die das Risiko von Betriebsunterbrechungen verringern und kritische Services auch bei Störungen, Cyberangriffen oder Infrastrukturverlust verfügbar halten möchten.

Business Continuity betrifft nicht nur Backups.

Betrifft die gesamte Fähigkeit der Organisation, bei einem schwerwiegenden Vorfall weiterzuarbeiten.

Das bedeutet eine Kombination aus:

• von Infrastrukturen
• von Prozessen
• alternativer Szenarien
• backup
• Disaster Recovery
• connectivity
• power protection
• documentation
• incident response
• menschliche Koordination

mit einem Hauptziel:

die betrieblichen Auswirkungen eines Ausfalls so weit wie möglich zu begrenzen.

Business Impact Analysis

Der erste Schritt ist zu verstehen, was für das Unternehmen tatsächlich kritisch ist.

Wir bewerten:

• kritische Anwendungen
• zentrale Informationssysteme
• servers
• Daten
• Internet connectivity
• Telefonie
• Microsoft 365
• cloud services
• Geschäftsprozesse
• Abhängigkeiten zwischen Systemen
• Anforderungen pro Abteilung

So können wir festlegen, welche Systeme zuerst wiederhergestellt werden müssen und welche warten können.

Geschäftskritische Services

Nicht alle Systeme haben dieselbe Bedeutung.

Ein Unternehmen kann kritisch abhängig sein von:

• ERP
• CRM
• email
• Internet
• PBX
• file servers
• applications
• VPN
• Microsoft 365
• databases
• cloud services
• payment systems
• hotel systems
• operational platforms

Eine richtige Business-Continuity-Strategie legt klar fest, welche Services Priorität haben.

RTO & RPO

Zwei grundlegende Parameter sind:

RTO – Recovery Time Objective

Die maximal akzeptable Zeit bis zur Wiederherstellung eines kritischen Dienstes.

RPO – Recovery Point Objective

Der maximal akzeptable Zeitraum eines Datenverlusts.

Beispielsweise kann eine Anwendung innerhalb weniger Minuten wiederhergestellt werden müssen, während ein weniger kritischer Service erst nach mehreren Stunden wieder verfügbar sein muss.

Eine richtige Priorisierung hilft bei der Planung technisch wirksamer und wirtschaftlich realistischer Lösungen.

Business Continuity Plan

Ein organisierter Business Continuity Plan beschreibt, was zu tun ist, wenn ein kritischer Service nicht verfügbar ist.

Kann umfassen:

• kritische Geschäftsfunktionen
• Verantwortliche
• escalation paths
• alternative Prozesse
• Kommunikation mit Personal und Kunden
• recovery priorities
• emergency contacts
• technische Prozesse
• manual workarounds
• return-to-normal procedures

Das Ziel ist, dass im Ernstfall nicht improvisiert werden muss.

Disaster Recovery

Business Continuity und Disaster Recovery arbeiten zusammen.

Business Continuity legt fest:

wie das Unternehmen weiterhin betriebsfähig bleibt.

Disaster Recovery legt fest:

wie Systeme und Daten wiederhergestellt werden.

Die technische Strategie kann Folgendes umfassen:

• backup
• replication
• virtual machine recovery
• secondary infrastructure
• cloud recovery
• alternate site
• restore procedures

Backup Strategy

Der Schutz der Daten ist ein Fundament der Geschäftskontinuität.

Die Strategie kann Folgendes umfassen:

• local backups
• off-site backups
• cloud backups
• immutable backups
• encrypted backups
• database backups
• VM backups
• application-aware backups

mit unterschiedlichen Retention Policies je nach Bedeutung des jeweiligen Systems.

3-2-1 Backup Strategy

Wo erforderlich, kann das bekannte Prinzip angewendet werden:

Bei erhöhten Anforderungen können ergänzt werden:

• immutable copies
• offline copies
• isolated backup repositories

für besseren Schutz vor Ransomware und schwerwiegenden Ausfällen.

Restore Testing

Ein Backup hat keinen echten Wert, wenn kein Restore möglich ist.

Daher werden regelmäßige Prüfungen durchgeführt oder geplant, wie:

• file restore
• folder restore
• database restore
• virtual machine restore
• full server recovery
• application recovery

damit Gewissheit besteht, dass die Daten im Bedarfsfall tatsächlich verwendet werden können.

Internet & WAN Continuity

Der Ausfall des Internets kann einen großen Teil des Betriebs eines modernen Unternehmens lahmlegen.

Können umgesetzt werden:

• zweiter ISP
• Dual WAN
• automatic failover
• 4G / 5G backup
• redundant VPN
• secondary WAN
• SD-WAN

damit der Ausfall eines einzelnen Telekommunikationsanbieters keinen Gesamtausfall verursacht.

Network Redundancy

Die Geschäftskontinuität erfordert auch die Betrachtung der internen Netzwerkinfrastruktur.

Je nach Kritikalität können konzipiert werden:

• redundant switches
• redundant uplinks
• backup firewalls
• multiple network paths
• redundant core infrastructure
• secondary access points

mit dem Ziel, Single Points of Failure zu begrenzen.

Power Continuity

Die Stromversorgung ist ein grundlegender Verfügbarkeitsfaktor.

Können genutzt werden:

• UPS
• rack-mounted UPS
• redundant power supplies
• PDUs
• battery monitoring
• generator integration
• surge protection

damit kritische Systeme verfügbar bleiben oder sicher heruntergefahren werden.

Server & Storage Resilience

Für kritische Infrastrukturen können Lösungen geplant werden wie:

• RAID
• redundant storage
• virtualization clusters
• high availability
• redundant power supplies
• replication
• failover systems

damit ein Hardwareausfall nicht zwangsläufig zu einem vollständigen Serviceausfall führt.

Cloud Continuity

Cloud-Services können ein wichtiger Bestandteil der Kontinuitätsstrategie sein.

Je nach Fall können sie eingesetzt werden für:

• backup
• replication
• alternate hosting
• emergency access
• Disaster Recovery
• document access
• remote working

damit das Unternehmen auch dann weiterarbeiten kann, wenn der Hauptstandort nicht verfügbar ist.

Microsoft 365 Continuity

Die Geschäftskontinuität muss auch die Microsoft-365-Umgebung berücksichtigen.

Können untersucht werden:

• Exchange Online
• OneDrive
• SharePoint
• Teams
• identities
• MFA
• backup
• account recovery
• emergency access

damit E-Mail, Dateien und Zusammenarbeit verfügbar bleiben, wenn es an anderer Stelle der Infrastruktur ein Problem gibt.

PBX & Communication Continuity

Kommunikation ist eine kritische Funktion.

Ein Continuity Plan kann Folgendes umfassen:

• SIP failover
• alternate routing
• cloud PBX
• mobile forwarding
• secondary Internet
• emergency numbers
• remote softphones

damit das Unternehmen weiterhin mit Kunden und Partnern kommunizieren kann.

Remote Work Continuity

Falls die Räumlichkeiten nicht genutzt werden können, kann ein sofortiger Wechsel zu Remote Working erforderlich sein.

Die Vorbereitung kann Folgendes umfassen:

• laptops
• VPN
• Microsoft 365
• Teams
• remote access
• cloud applications
• softphones
• security policies
• MFA

damit die Mitarbeiter von einem alternativen Standort aus weiterarbeiten können.

Multi-Site Continuity

Für Organisationen mit mehreren Standorten kann ein zweites Site als Teil des Continuity Plans genutzt werden.

Kann angewendet werden:

• site-to-site replication
• secondary infrastructure
• alternate Internet access
• distributed services
• remote application access
• failover routing

damit ein Standort vorübergehend die Funktionen eines anderen unterstützen kann.

Ransomware Continuity

Ein Ransomware-Incident kann zu einem vollständigen Stillstand des Geschäftsbetriebs führen.

Dafür ist eine Kombination erforderlich aus:

Die Strategie kann Folgendes umfassen:

• immutable backups
• network segmentation
• endpoint isolation
• clean restore environment
• alternate access
• incident response
• emergency communication procedures

damit die Wiederherstellung erfolgt, ohne dass die Bedrohung mit zurückkehrt.

Cyber Incident Continuity

Das Unternehmen muss weiterarbeiten können, auch wenn ein Teil der Infrastruktur aus Sicherheitsgründen isoliert wird.

Können vorgesehen werden:

• manual procedures
• alternate communication channels
• emergency user accounts
• clean devices
• isolated recovery networks
• temporary systems
• prioritized restoration

damit die Security Response kein größeres betriebliches Problem verursacht als der Incident selbst.

Physical Infrastructure Continuity

Die Geschäftskontinuität beschränkt sich nicht nur auf Software.

Auch physische Risiken müssen berücksichtigt werden, wie:

• Ausfall des Serverraums
• overheating
• power failure
• flooding
• fire
• equipment failure
• physical access problems

und es gibt entsprechende alternative Pläne.

Supplier & Vendor Continuity

Das Unternehmen kann bei kritischen Services von Dritten abhängig sein.

Wir prüfen Abhängigkeiten von:

• Internet providers
• cloud providers
• telecom providers
• software vendors
• support partners
• hardware suppliers
• external datacenters

damit bekannt ist, was geschieht, wenn ein wichtiger Partner seinen Service nicht erbringen kann.

Single Points of Failure

Eines der Hauptziele der Business Continuity ist die Identifizierung von Single Points of Failure.

Beispiele:

• eine Internetverbindung
• eine Firewall
• ein Switch
• ein Server
• ein Storage
• eine USV
• ein Administrator
• ein Cloud-Konto
• ein Lieferant

Die Beseitigung oder Reduzierung dieser Stellen erhöht die Resilienz des Unternehmens erheblich.

Emergency Communication Plan

Bei einem schwerwiegenden Ausfall genügt die technische Wiederherstellung nicht.

Es muss eine klare Kommunikation geben.

Der Plan kann Folgendes festlegen:

• wer die Geschäftsleitung informiert
• wer die Mitarbeitenden informiert
• wer mit Lieferanten kommuniziert
• wie Kunden informiert werden
• welche Kanäle genutzt werden, wenn E-Mail nicht funktioniert
• wie der Escalation-Prozess abläuft

Eine richtige Kommunikation begrenzt Verwirrung und Verzögerungen.

Documentation

Business Continuity muss dokumentiert sein.

Können erstellt werden:

• Business Continuity Plan
• Disaster Recovery Plan
• network diagrams
• contact lists
• system inventories
• recovery procedures
• escalation matrix
• vendor details
• recovery priorities
• RTO / RPO tables
• emergency checklists

damit der Plan von mehr als einer Person genutzt werden kann.

Testing & Simulation

Ein Continuity Plan, der nicht getestet wurde, bleibt theoretisch.

Können durchgeführt werden:

• tabletop exercises
• restore tests
• WAN failover tests
• power failure simulations
• DR tests
• remote working tests
• communication exercises

damit Schwachstellen erkannt werden, bevor ein tatsächlicher Vorfall eintritt.

Tabletop Exercises

Nicht jeder Test muss einen realen Ausfall verursachen.

Durch organisierte Tabletop-Szenarien können wir Situationen untersuchen wie:

• ransomware
• Internet outage
• server failure
• Microsoft 365 account compromise
• power failure
• loss of primary site

und zu bewerten, wie die beteiligten Teams reagieren würden.

Recovery Priorities

Bei einem schwerwiegenden Ausfall ist es nicht möglich, alle Systeme gleichzeitig wiederherzustellen.

Es kann eine Reihenfolge festgelegt werden wie:

damit die technischen Teams genau wissen, worauf sie sich konzentrieren müssen.

Return to Normal

Die Wiederherstellung ist nicht abgeschlossen, sobald eine provisorische Lösung läuft.

Es muss einen Prozess für die Rückkehr in den Normalbetrieb geben:

damit beim Übergang keine neuen Probleme entstehen.

Post-Incident Review

Nach jedem schwerwiegenden Vorfall muss eine Auswertung erfolgen.

Es werden geprüft:

• was geschehen ist
• was richtig funktioniert hat
• was die Wiederherstellung verzögert hat
• welcher Prozess fehlgeschlagen ist
• was sich ändern muss
• welche Investition erforderlich ist

Jeder Incident muss zu einer Verbesserung des Continuity Plans führen.

Monitoring

Business Continuity wird deutlich gestärkt, wenn Probleme frühzeitig erkannt werden.

Können überwacht werden:

• Internet connections
• servers
• storage
• UPS
• backup jobs
• replication
• network devices
• critical applications
• cloud services

damit ein möglicher Ausfall behoben wird, bevor er sich zu einem schweren Ausfall entwickelt.

Reporting & KPIs

Die Bereitschaft kann messbar gemacht werden.

Können überwacht werden:

• Backup Success Rate
• Restore Test Success
• RTO Achievement
• RPO Achievement
• Service Availability
• WAN Availability
• DR Test Results
• Recovery Time
• Open Continuity Risks
• Critical Single Points of Failure

damit die Geschäftsleitung ein klares Bild der tatsächlichen Resilienz erhält.

Die Geschäftskontinuität funktioniert effektiver, wenn sie in den Gesamtrahmen des IT-Managements eingebettet ist.

MSP

Sie sichert den täglichen Betrieb der Infrastruktur.

MSSP

Schützt vor Bedrohungen und erkennt Vorfälle.

Business Continuity

Es stellt sicher, dass das Unternehmen weiterarbeiten kann, wenn etwas die vorherigen Schutzebenen überwindet.

Die Gesamtlogik lautet:

Von High Availability zu Business Resilience

Hohe Verfügbarkeit ist wichtig, aber nicht ausreichend.

Ein redundanter Server schützt nicht vor Ransomware.

Eine zweite Internetverbindung schützt nicht vor menschlichem Versagen.

Ein Backup garantiert allein noch keine schnelle Wiederherstellung.

Echte Geschäftsresilienz erfordert mehrere, koordiniert arbeitende Schutzebenen.

Warum Business Continuity

Die Kontinuität des Unternehmens darf nicht vom Zufall abhängen

COSMODATA betrachtet Business Continuity als Teil der gesamten Technologiestrategie einer Organisation.

Wir analysieren die kritischen Services, identifizieren Abhängigkeitspunkte, entwerfen alternative Szenarien und schaffen die technischen und organisatorischen Voraussetzungen für eine schnelle Wiederherstellung.

Weil das Ziel nicht nur darin besteht, ein System wiederherzustellen.

Das eigentliche Ziel ist, dass der Geschäftsbetrieb weiterläuft.

Stay Operational. Stay Resilient. Keep Business Moving.