Leitfaden
Welche Ausfallzeit und welchen Datenverlust Ihr Unternehmen verkraften kann
Wie lange können Sie ohne Ihre Werkzeuge auskommen, und wie viel Arbeit dürfen Sie verlieren? Diese beiden Zahlen sind eine Entscheidung der Geschäftsleitung. So legen Sie sie fest, Werkzeug für Werkzeug, und so verändern sie die Architektur Ihrer Server.
Aktualisiert am 18. Oktober 2026 · Die Zahlen sind unten auf der Seite belegt; die Bewertungen stammen von IT CyberWall.
Eine Entscheidung der Geschäftsleitung
Wie lange kann Ihr Unternehmen ohne seine Werkzeuge auskommen? Wie viel Arbeit kann es sich leisten zu verlieren? Das sind keine technischen Einstellungen, sondern Entscheidungen der Geschäftsleitung, die anschließend über die Serverarchitektur und das Budget bestimmen. Der Leitfaden des SGDSN zur Geschäftsfortführung verlangt, die Auswirkungen einer Unterbrechung auf einer gemeinsamen, von der Geschäftsleitung bestätigten Skala zu bewerten[1].
Zwei Zahlen festlegen
- Die maximal tolerierbare Ausfallzeit (DMIA, auf Englisch RTO): die Zeit, die ein Werkzeug nicht verfügbar sein darf, bevor das Geschäft darunter leidet[1][2].
- Der maximal tolerierbare Datenverlust (PDMA, oder RPO): bis zu welchem Zeitpunkt die Daten nach einem Ausfall wiederhergestellt werden können müssen; stammt die letzte Kopie von gestern Abend, ist der Tag verloren[1][3].
Diese beiden Größen werden von Ihrem Dienstleister für Datensicherung und Wiederanlauf umgesetzt: WeDoBack erläutert sie in RPO und RTO erklärt.
Welche Werkzeuge sind kritisch?
Das SGDSN schlägt pro kritischer Tätigkeit ein Datenblatt vor: akzeptable Unterbrechungsdauer, Kritikalität, die Ressourcen, von denen sie abhängt, und ihre Abhängigkeiten, mit menschlichen, finanziellen, rechtlichen und imagebezogenen Auswirkungen[1]. Für ein KMU genügt zum Einstieg eine Tabelle. Beispiel zum Anpassen:
| Werkzeug | Wenn das Werkzeug ausfällt | Tolerierbarer Ausfall | Akzeptabler Verlust |
|---|---|---|---|
| Keine Bestellungen und keine Angebote mehr | Ein halber Tag | Keiner | |
| Verwaltungs- oder Produktionssoftware | Werkstatt oder Rechnungsstellung steht still | Einige Stunden | Eine Stunde Erfassung |
| Dateiserver | Ordner nicht zugänglich | Ein Tag | Der laufende Tag |
| Buchhaltung | Verzögerter Abschluss | Mehrere Tage | Ein Tag |
Fiktive Werte, nur als Beispiel: Nur Ihre Geschäftsleitung kann sie festlegen.
Was Ihre Antworten an der Architektur ändern
| Tolerierbarer Ausfall | Serverarchitektur |
|---|---|
| Mehrere Tage | Ein Server und eine Datensicherung, mit der er neu aufgebaut werden kann. |
| Einige Stunden | Virtualisierte Server, die auf einer anderen Maschine neu starten, ohne dass alles neu installiert werden muss. |
| Nahezu keiner | Mehrere physische Server mit automatischem Neustart auf einer anderen Maschine bei einem Ausfall und oft Ausweichserver an einem anderen Standort. |
Diese Architekturen sind auf unserer Seite Virtualisierte Architektur beschrieben. Der akzeptable Verlust wiederum schlägt sich in der Häufigkeit der Kopien und im Wiederanlaufplan nieder: Das ist das Kerngeschäft von WeDoBack, das Notfallwiederherstellung und Geschäftsfortführung in seinem Leitfaden zur IT-Kontinuität beschreibt.
Wer macht was
| IT CyberWall | WeDoBack |
|---|---|
| Hilft der Geschäftsleitung, die kritischen Werkzeuge aufzulisten und die beiden Zahlen festzulegen. | Setzt den Notfallwiederherstellungsplan und den Geschäftsfortführungsplan um. |
| Entwirft die Serverarchitektur entsprechend. | Legt die Häufigkeit der Kopien fest, organisiert die Wiederherstellungstests und die Ausweichserver. |
Legen wir Ihre beiden Zahlen gemeinsam fest
Wir listen mit Ihnen Ihre kritischen Werkzeuge auf und schlagen Ihnen die passende Architektur vor.
Quellen
Quellen abgerufen am 18. Oktober 2026. Die Preise der Anbieter sind ohne Steuern angegeben, in der Währung und Region der veröffentlichten Preisliste, und können sich ändern: Prüfen Sie vor einer Entscheidung immer die offizielle Seite.
- SGDSN – Guide pour réaliser un plan de continuité d’activité (2013), Datenblätter 6 und 8 — armement.defense.gouv.fr/sites/default/files/2022-04/20130612_NP_SGDSN_guide_pca.pdf
- NIST – Glossar, Recovery Time Objective (SP 800-34 Rev. 1) — csrc.nist.gov/glossary/term/rto
- NIST – Glossar, Recovery Point Objective (SP 800-34 Rev. 1) — csrc.nist.gov/glossary/term/recovery_point_objective
Datensicherung und Wiederherstellung werden von WeDoBack durchgeführt.