Vom Kernprozess rückwärts denken
Nach einer Systemstörung meldet die IT erfolgreiche Wiederherstellung. Im Betrieb fehlen dennoch aktuelle Aufträge, eine Schnittstelle wartet auf Abgleich und Nutzende können ihre Arbeit nicht aufnehmen. Verfügbarkeit muss deshalb aus Sicht des unterstützten Prozesses beschrieben werden. Welche Funktion muss in welchem Zeitraum nutzbar sein? Welche Daten müssen vorhanden und zuverlässig sein? Welche manuellen Alternativen sind tatsächlich tragfähig? Erst diese Fragen verbinden technische Wiederherstellung mit der Arbeitsfähigkeit des Unternehmens und seiner Menschen.
Verfügbarkeit prüfen und Wiederanlauf geordnet freigeben
Ziele gemeinsam bestimmen
Zielzeiten und zulässiger Datenverlust werden aus Prozessauswirkungen abgeleitet. RTO bezeichnet dabei ein vereinbartes Wiederherstellungszeitziel; RPO beschreibt, bis zu welchem zurückliegenden Datenstand wiederhergestellt werden können soll. Beide Werte sind Planungsgrößen und keine automatisch erfüllten Zusagen. Sie benötigen passende Technik, Ressourcen, Verträge und erprobte Abläufe. Für FM werden außerdem sichere Betriebsbedingungen, notwendige Vor-Ort-Prüfungen und gegebenenfalls die Reihenfolge des Anlagenwiederanlaufs berücksichtigt. Ein digitales Verfügbarkeitsziel allein beschreibt diese physische Seite nicht vollständig.
Wiederanlauf in nachvollziehbaren Stufen
|
| Digitale Basis | Vereinbarte Systeme und Grunddienste sind verfügbar. | Fachliche Datenkonsistenz. |
| Daten und Schnittstellen | Erforderliche Informationen sind abgeglichen. | Technische Funktion am realen Objekt. |
| Betriebliche Funktion | Fachlich geprüfte Voraussetzungen sind erfüllt. | Vollständige Normalleistung. |
| Nutzbare Leistung | Der Kernprozess kann wie freigegeben arbeiten. | Nachbereitung und nachhaltige Verbesserung. |
Abhängigkeiten offenlegen
Wiederherstellung kann Strom, Kühlung, Netze, Identitätsdienste, Lizenzen, Spezialisten und externe Anbieter voraussetzen. Diese Voraussetzungen werden in einer gemeinsamen Reihenfolge betrachtet. Das Business Continuity Management verbindet sie mit den zulässigen Auswirkungen auf Geschäftsprozesse. Ersatzverfahren werden nur als belastbar eingeplant, wenn ihre Durchführbarkeit, Kapazität und Grenzen geprüft sind. Ein handschriftliches Protokoll kann in einem begrenzten Fall helfen, ersetzt aber nicht automatisch sämtliche digitalen Funktionen oder Nachweispflichten. Annahmen müssen als solche sichtbar bleiben.
Wiederherstellung praktisch erproben
Sicherungen werden nicht nur auf Existenz, sondern auf Wiederherstellbarkeit geprüft. Geeignete Übungen testen Kommunikation, benötigte Rechte, Datenabgleich und die fachliche Bestätigung nach dem technischen Neustart. Die Tiefe richtet sich nach Risiko und Betriebsbedingungen. IT bestätigt ihre Wiederherstellungsleistungen, die zuständigen Betriebsrollen bestätigen die sichere und nutzbare Funktion. Die Notfallplanung beschreibt die Führung bei weiterreichenden Auswirkungen. Ergebnisse und festgestellte Lücken fließen in Technik, Verträge, Schulung und Entscheidungswege zurück, statt als abgeschlossene Übung abgelegt zu werden.
Ehrliche Zusagen schaffen Vertrauen
Das gemeinsame Verfügbarkeitsmodell enthält Leistungszeiten, Zielgrößen, Abhängigkeiten, Rückfallverfahren und Freigaben. Es macht deutlich, welche Zusagen nachgewiesen, welche noch geplant und welche derzeit nicht erreichbar sind. Diese Ehrlichkeit ist kein Mangel an Ambition. Sie erlaubt dem Unternehmen, Risiken bewusst zu behandeln und Investitionen wirksam zu priorisieren. Beschäftigte gewinnen Orientierung, weil im Ereignis nicht erst über die Bedeutung von „wieder verfügbar“ gestritten werden muss. Ein guter Wiederanlauf führt Systeme und Menschen gemeinsam zurück in handlungsfähige Arbeit.
