Seminar Psono – Hochverfügbarkeit, Backup und Wiederherstellung

Zielsetzung

Ein Datenbankdump allein ist noch kein Wiederherstellungskonzept. Psono benötigt konsistente Daten, korrektes Schlüsselmaterial, funktionsfähige Clients und bei Dateispeicherung die passende Shard-Struktur. Das Seminar prüft deshalb die komplette Wiederanlaufkette.

Lernziele

• Single Points of Failure der Psono-Plattform identifizieren
• Redundante Anwendungsinstanzen und gemeinsamen Cache planen
• Datenbank, Konfiguration, Schlüssel und Dateispeicher konsistent sichern
• Wiederherstellung und Notbetrieb mit messbaren Zielwerten testen

Seminarinhalte

Verfügbarkeitsarchitektur

• Redundante Psono-Server hinter einem Load Balancer
• Zentraler Cache für gemeinsam genutzten Sitzungszustand
• PostgreSQL-Verfügbarkeit, Replikation und kontrolliertes Failover
• DNS, TLS, Reverse Proxy und externe Abhängigkeiten berücksichtigen

Sicherungsumfang

• PostgreSQL-Datenbank und settings.yaml als unverzichtbares vollständiges Server-Backup sichern
• Umgebungswerte, Schlüssel und Zertifikate getrennt und zugriffsgeschützt verwahren
• Fileserver-Shards und ihre Metadaten gemeinsam sichern
• Client-Exporte nicht mit einer vollständigen System- oder Dateisicherung verwechseln

Wiederherstellung

• Neuaufbau einer Instanz aus dokumentierten Voraussetzungen
• Datenbank, Schlüsselmaterial und Konfiguration in richtiger Reihenfolge einspielen
• Anmeldung, Entschlüsselung, Freigaben, zweite Faktoren und Dateien prüfen
• Umgang mit beschädigten, unvollständigen oder zeitlich inkonsistenten Sicherungen

Notfallmanagement

• RPO, RTO, Verantwortlichkeiten und Kommunikationswege festlegen
• Ausfall von Datenbank, Cache, Fileserver, Identity Provider und E-Mail unterscheiden
• Notzugänge und Wiederherstellungsschlüssel kontrolliert verwahren
• Regelmäßige Restore-Tests und dokumentierte Verbesserungsmaßnahmen

Praxislabor

• Redundante Zielarchitektur mit Load Balancer und zentralem Cache entwerfen
• Datenbank, Konfiguration und Schlüsselmaterial gesichert erfassen
• Psono auf einer Ersatzinstanz wiederherstellen und Entschlüsselung testen
• Fileserver-Metadaten und Shards auf Konsistenz prüfen
• Notfallübung mit Zeitmessung, Abnahmekriterien und Fehlerprotokoll durchführen

Zielgruppe

Administratoren, Datenbank- und Plattformteams, Notfallmanager, Informationssicherheit und technische Architekten.

Voraussetzungen

Erforderlich sind Linux-, Container-, PostgreSQL-, Netzwerk- und Backupkenntnisse. Grundlegende Psono-Administration wird vorausgesetzt.