Seminar Backup und Restore im Cloudogu EcoSystem

Ein erfolgreich beendeter Sicherungsjob ist noch kein Nachweis für Wiederherstellbarkeit. Erst ein kontrollierter Restore mit fachlicher Abnahme bestätigt die Wirksamkeit der Datensicherung.

Der Kurs verbindet technische Konfiguration mit organisatorischen Vorgaben. Dadurch entstehen Sicherungs- und Wiederanlaufverfahren, die auch unter Zeitdruck nachvollziehbar bleiben.

Inhaltsübersicht

1. Zielgruppe
2. Lernziele
3. Seminarinhalte
4. Praxisübungen
5. Arbeitsweise

Zielgruppe

Cloudogu-Administration, Plattformbetrieb, Backup-Verantwortliche, IT-Notfallmanagement und technische Revision

Lernziele

• Teilnehmende können Sicherungsumfang und Aufbewahrungsmodell risikobasiert bestimmen.
• Teilnehmende können Backups verschlüsselt konfigurieren und überwachen.
• Teilnehmende können Wiederherstellungen planbar und reproduzierbar durchführen.
• Teilnehmende können Desaster-Recovery-Abläufe messen und verbessern.

Seminarinhalte

1. Sicherungsumfang, Ziele und Richtlinien

Ein Plattformbackup umfasst mehr als Anwendungsdateien. Dogu-Daten, Metadaten, Instanzkonfiguration und Registry-Inhalte werden gemeinsam betrachtet.

1. Schutzbedarf, Wiederanlaufzeit und maximal tolerierbaren Datenverlust festlegen.
2. Zu sichernde Datenbereiche und ausgeschlossene temporäre Daten dokumentieren.
3. Externes Sicherungsziel, Verschlüsselung, Aufbewahrung und Löschfristen bestimmen.
4. Sicherungsrichtlinie mit Zeitplan, Verantwortlichkeit und Prüfverfahren freigeben.

2. Backups konfigurieren und überwachen

Sicherungen werden reproduzierbar eingerichtet und mit technischen Nachweisen überwacht. Erfolgreiche Meldungen allein gelten nicht als Wiederherstellungsnachweis.

1. Zugang zum Sicherungsziel sicher hinterlegen und Verbindung getrennt testen.
2. Sicherungsjob, Aufbewahrung, Ausschlüsse und gegebenenfalls Vorbereitungsskripte konfigurieren.
3. Erstsicherung ausführen und Größe, Laufzeit, Verschlüsselung sowie Vollständigkeit prüfen.
4. Fehlerbenachrichtigung, Kapazitätsgrenzen und regelmäßige Berichtskontrolle einrichten.

3. Wiederherstellung planen und testen

Restore-Verfahren werden unter realistischen Bedingungen geprobt. Ziel ist ein reproduzierbarer Wiederanlauf mit klaren Entscheidungspunkten.

1. Geeigneten Wiederherstellungspunkt und kompatiblen Plattformzustand auswählen.
2. Auswirkungen auf nach dem Sicherungszeitpunkt entstandene Daten transparent festhalten.
3. Restore in kontrollierter Umgebung durchführen und technische Protokolle sichern.
4. Anmeldung, Dogu-Daten, Integrationen und Geschäftsprozesse anhand einer Prüfliste abnehmen.

4. Notfallwiederanlauf und Desaster-Recovery

Der Wiederanlauf nach vollständigem Ausfall benötigt mehr als einen Restore-Befehl. Infrastruktur, Identitäten, Zertifikate, Sicherungszugang und Kommunikationswege müssen verfügbar sein.

1. Notfallszenarien nach Auswirkung und Eintrittswahrscheinlichkeit priorisieren.
2. Ersatzinfrastruktur, Zugangsmittel, Zertifikate und externe Sicherungsdaten bereithalten.
3. Wiederanlaufreihenfolge von Plattformdiensten und Anwendungs-Dogus festlegen.
4. Übung auswerten, Zeitwerte messen und erkannte Lücken in den Notfallplan übernehmen.

5. Upgrades, Wartungsmodus und Rückfallplanung

Upgrades werden als geplante Änderungen behandelt. Vorprüfung, Sicherung, Durchführung und Nachtest bilden eine untrennbare Einheit.

1. Verfügbare Updates, Abhängigkeiten, Änderungsumfang und bekannte Risiken bewerten.
2. Sicherung, Wartungsfenster, Kommunikationsweg und Abbruchkriterien vorbereiten.
3. Upgrade ausführen und Fortschritt sowie Meldungen lückenlos beobachten.
4. Funktionstest durchführen und bei Grenzwertverletzung den vorbereiteten Rückfallweg einsetzen.

6. Betriebsroutinen und Kontrolllisten

Wiederkehrende Aufgaben werden in feste Kontrollpunkte übersetzt. Dadurch lassen sich schleichende Fehler und ungeplante Änderungen früh erkennen.

1. Tägliche Prüfungen für Erreichbarkeit, Gesundheit, Sicherung und kritische Meldungen definieren.
2. Wöchentliche Prüfungen für Speicher, Zertifikate, Updatebedarf und Benutzeränderungen ergänzen.
3. Monatliche Wiederherstellungstests, Kapazitätsbewertung und Berechtigungsprüfung planen.
4. Kontrolllisten mit Verantwortlichkeit, Nachweis und Eskalationsschwelle verbindlich dokumentieren.

Praxisübungen

• Entwurf einer Sicherungsrichtlinie mit RPO, RTO und Aufbewahrung
• Konfiguration und Kontrolle eines Sicherungsjobs
• Durchführung eines Restore-Tests mit technischer und fachlicher Prüfliste
• Tabletop-Übung für den vollständigen Wiederanlauf einer ausgefallenen Instanz

Arbeitsweise

Demonstrationen werden unmittelbar in angeleiteten Sicherungs- und Wiederherstellungsübungen umgesetzt.