Die Lücke zwischen einem Backup-Plan und echter Geschäftskontinuität

Organisationen, die auf einen kontinuierlichen Betrieb angewiesen sind, haben keine Pläne für die Geschäftskontinuität. Dies gilt vor allem für die Notfallhilfe und kritische Infrastrukturen, wo Organisationen wie Städte und Energieversorger in großem Umfang in sekundäre Umgebungen investiert, Failover-Verfahren definiert und Zugang, Logins und Systemverfügbarkeit getestet haben.

Auf dem Papier funktioniert alles.

Die meisten Business-Continuity-Pläne scheitern auf unerwartete Weise: Sekundärsysteme sind verfügbar, aber der Betrieb wird trotzdem eingestellt. Die Benutzer brauchen mehr als nur die Verfügbarkeit des Systems. Sie brauchen ihre Kontakte, ihre E-Mails, ihre Dateien. Deshalb brauchen Standby-Umgebungen mehr als nur Verfügbarkeit. Sie benötigen eine kontinuierliche, automatische und geregelte Synchronisierung zwischen Kommunikations- und Dokumentensystemen.

Die meisten Kontinuitätspläne sind auf die Wiederherstellung des Systems ausgelegt und getestet. Die Wiederherstellung des Zugriffs ist jedoch nicht dasselbe wie die Wiederherstellung des Betriebs. Ihr Kontinuitätsplan ist erst dann fertig, wenn Sie sicherstellen, dass die Benutzer mit den Daten und dem Kontext arbeiten können, auf die sie angewiesen sind.

Das bedeutet, dass kritische Informationen wie aktuelle Kontaktlisten, gemeinsam genutzte Dateien, Kalender und aktuelle Mitteilungen in die Standby-Umgebung übertragen werden müssen, nicht nur Benutzerkonten und allgemeiner Zugriff. Wenn dies nicht der Fall ist, klafft selbst bei einem erfolgreichen Failover eine kritische Lücke zwischen Systemverfügbarkeit und tatsächlicher Betriebskontinuität.

Die Juli 2024 weltweiter IT-Ausfall und seine Auswirkungen auf Delta Airlines zeigen diese Lücke deutlich auf. Delta Air Lines verfügte über Notfallverfahren und begann mit der Wiederherstellung der Systeme, doch die Unterbrechungen dauerten noch Tage an, im Gegensatz zu ihren Konkurrenten, weil Operationen immer noch nicht ausgeführt werden konnten.

Während desselben Vorfalls, Auch Notfall- und Gesundheitsorganisationen auf der ganzen Welt sahen sich mit Störungen konfrontiert., In Krankenhäusern kam es zu Verzögerungen bei Verfahren und Notdiensten, die auf manuelle Prozesse zurückgriffen, da das Personal vorübergehend keinen Zugang zu den Systemen und Informationen hatte, auf die es angewiesen war. Es gibt keine allgemein bestätigten Todesfälle, die offiziell mit dem Ausfall im Juli 2024 in Verbindung gebracht werden, aber es kam zu einer erheblichen Störung der Gesundheits- und Notfallsysteme, bei denen Verzögerungen lebensbedrohliche Folgen haben können.

Der Schlüsselaspekt für jeden Dienst, und noch mehr für Notfalldienste und kritische Dienste, ist Betriebskontinuität.

Die Bereitstellung einer sekundären Umgebung ist ein Ausgangspunkt, nicht die Ziellinie. Ausschlaggebend dafür, ob diese Umgebung vom ersten Tag an nutzbar ist, ist, ob alle wichtigen Informationen Ihrer Benutzer bereits vorhanden sind und über eine Synchronisierungsschicht auf dem neuesten Stand gehalten werden.

Dies gilt unabhängig davon, ob die Benutzer in der Zentrale, in verteilten Leitstellen oder von entfernten und mobilen Standorten aus arbeiten. Jeder Zugangspunkt muss in der Lage sein, auf aktuelle, maßgebliche Daten zuzugreifen, die vom ersten Moment einer Umschaltung an verfügbar sind.

Drei Anforderungen definieren eine Synchronisationsschicht, die einen solchen Zugang gewährleistet und die Kontinuität aufrechterhält:

• Synchronisiert
  Hot-Standby-Umgebungen erfordern eine automatische, dauerhafte Synchronisierung. Wenn Daten und Dokumente nur nach einem festgelegten Zeitplan (z. B. einmal pro Tag) repliziert oder manuell ausgelöst werden, sind sie möglicherweise veraltet oder fehlen genau dann, wenn Sie sie am dringendsten benötigen.
• Vollständige
  Eine teilweise Synchronisierung schafft eine teilweise Kontinuität. Stellen Sie sicher, dass die Synchronisierung alles enthält, was das Team braucht:
• E-Mail-Verlauf, mit vollständigem Kontext des Threads
• Kalenderdaten und gemeinsame Terminplanung
• Gemeinsame Ordnerstrukturen und Dokumentenbibliotheken, die den aktuellen Stand der Dinge widerspiegeln
• Geregelt
  Um die betriebliche Integrität zu gewährleisten, muss Ihre Sync-Schicht:
• Einhaltung von Vorschriften - Werden CJIS-, NERC-, HIPAA- oder andere anwendbare Standards eingehalten?
• Sicherheitsstrukturen bewahren - Sync muss die bestehenden rollenbasierten Zugriffskontrollen schützen und darf sie nicht verflachen.
• Unterstützung des behördenübergreifenden Zugangs (falls erforderlich) - Beibehaltung des etablierten Modells für die gemeinsame Nutzung von Informationen, so dass diese in angemessener Weise zwischen den Organisationen fließen.

In den folgenden beiden Abschnitten wird untersucht, wie diese Anforderungen in der Praxis umgesetzt werden: für die Kommunikationsinfrastruktur, die auf Exchange aufbaut, und für die Dokumentenebene, die SharePoint mit einer Cloud-basierten Hot-Standby-Umgebung verbindet.

Wenn es zu einer Störung kommt, ist die Kommunikationsinfrastruktur das Erste, worauf Reaktionsteams zugreifen. Kontakte, E-Mails und gemeinsame Kalender sind Teil des operativen Rückgrats der Krisenkoordination.

CB Exchange Server Sync for Google Workspace stellt sicher, dass Benutzer, die sich bei der Standby- oder Kontinuitätsumgebung anmelden, nicht bei Null anfangen. Ihre Postfächer sind bereits vorhanden. Konversationen haben einen Kontext. Die Koordinierung kann fortgesetzt werden, anstatt neu zu beginnen.

Zwei Möglichkeiten machen dies in der Praxis möglich:

• Bidirektionale Synchronisation stellt sicher, dass die Hot-Standby-Umgebung von dem Moment an, in dem die Benutzer umschalten, voll funktionsfähig ist. Die Nachrichten sind aktuell. Die Kontakte sind intakt - Koordinatoren vor Ort, externe Agenturen, Betreiber von Versorgungsunternehmen, technisches Personal auf Abruf - und zwar genau so, wie sie vor der Unterbrechung waren. Alle während der Störung vorgenommenen Änderungen werden automatisch wieder mit der primären Umgebung synchronisiert, sobald diese wieder verfügbar ist.
• Keine Wiederherstellung erforderlich dank der kontinuierlichen Synchronisierung und der Anpassungen, die im Mail-Gateway vorgenommen werden. Es gibt kein Wiederherstellungsfenster und keinen Snapshot, der zu einem bestimmten Zeitpunkt geladen werden muss. Die Hot-Standby-Umgebung spiegelt den Zustand der Postfächer in der primären Umgebung wider, wie er vor dem Vorfall war. Wenn die primäre Umgebung wieder verfügbar ist, spiegelt sie die in der sekundären Umgebung vorgenommenen Änderungen wider, da sie automatisch zurücksynchronisiert werden.

Bei einem Zwischenfall müssen die Einsatzteams nicht nur kommunizieren. Sie müssen handeln. Das bedeutet, dass sie auf Dokumente wie Reaktionspläne, Infrastrukturkarten, Lieferantenverträge, Funkkanalzuweisungen, letzte bekannte Statusaktualisierungen und Eskalationsverfahren zugreifen müssen. Wenn die primäre Umgebung, in der sich diese Dokumente befinden, SharePoint ist und die Standby- oder Kontinuitätsumgebung auf Google Drive läuft, müssen diese Dateien bereits auf Google Drive sein, bevor sie jemand benötigt. Sie möchten sie nicht unter Druck abrufen, migrieren oder von der IT-Abteilung anfordern müssen.

Sichere Synchronisierung für SharePoint und Google Drive sorgt für eine kontinuierliche Synchronisierung, so dass die Dateien bereits auf der anderen Seite sind, wenn die primäre Umgebung nicht mehr erreichbar ist.

Die wichtigsten Fähigkeiten für die Geschäftskontinuität sind:

• Zugang ohne Ausfallzeiten. Dateien werden während einer Unterbrechung nicht migriert. Sie sind bereits in Google Drive vorhanden und werden im Voraus synchronisiert.
• Selektive Synchronisierung mit Filtern. Wenn Sie der Meinung sind, dass nicht alles, was sich im SharePoint befindet, in die Hot-Standby-Umgebung gehört, können Sie eine granulare Filterung vornehmen, damit nur betriebsrelevante Dateien gespiegelt werden. Sie können Filter auf der Basis von Startdatum, Dateinamen, Dateityp und anderen Kriterien einrichten.
• Umgang mit sensiblen Daten. Berechtigungen und Zugriffskontrollen bleiben während des Synchronisierungsprozesses erhalten. Die Dateien kommen nicht ohne ihre Governance-Struktur in der Hot-Standby-Umgebung an.

Die meisten Unternehmen testen, ob auf ihre Standby-Umgebung zugegriffen werden kann. Noch weniger testen, ob sie tatsächlich genutzt werden kann. Eine sinnvolle Validierung umfasst drei Fragen:

1. Können sich Benutzer anmelden? Dies ist die Grundlinie. Sie bestätigt, dass die technische Umgebung erreichbar ist, sagt aber nichts darüber aus, ob die Personen, die sich gerade eingeloggt haben, ihre Arbeit auch tatsächlich erledigen können.
2. Können sie auf Kontakte, E-Mails und Kalender wie am Vortag zugreifen? Damit werden die Kommunikationsschicht und die Qualität der laufenden Synchronisierung getestet.
3. Können sie wichtige Dokumente mit den richtigen Berechtigungen öffnen? Dabei wird geprüft, ob die Dokumentenebene aktuell, vollständig und ordnungsgemäß verwaltet ist.

Wenn nicht alle drei Fragen mit Ja beantwortet werden können, ist der Kontinuitätsplan nicht fertig. Diese Tests sollten regelmäßig durchgeführt werden - nicht nur bei der ersten Bereitstellung -, da die Qualität der Synchronisierung im Laufe der Zeit unmerklich abnehmen kann, wenn sich die Primärsysteme ändern.