Wir planen, implementieren und betreiben kontrollierte Server-, Cluster- und Speicherinfrastrukturen für geschäftskritische Anwendungen und sensible Daten.
Verfügbarkeit, Betriebsort, Administration, Backup, Wiederherstellung und externe Schnittstellen werden passend zum tatsächlichen Schutzbedarf festgelegt.
Schutzbedarf, vorhandene Systeme, administrative Zuständigkeiten und gewünschte Leistungsreserven bestimmen die passende Betriebsform.
Die Systeme werden auf eigener Hardware an eigenen Standorten in Deutschland betrieben. Der vereinbarte technische Betrieb liegt in klar benannter Verantwortung.
Für besonders sensible oder leistungskritische Anwendungen können vollständig dedizierte physische Systeme und Cluster bereitgestellt werden.
Auf Wunsch implementieren und betreiben wir die Systeme vollständig auf kundeneigener Hardware und integrieren sie in vorhandene Netzwerk-, Identitäts- und Sicherheitsstrukturen.
Logische Trennung, physische Dedizierung, externe Schnittstellen und hybride Architekturen werden nach Schutzbedarf festgelegt.
Hochverfügbarkeit soll Unterbrechungen reduzieren, wenn einzelne Komponenten oder Systeme ausfallen. Dafür werden kritische Funktionen redundant ausgelegt und kontrollierte Übernahme- beziehungsweise Wiederanlaufverfahren vorgesehen.
Die konkrete Verfügbarkeit hängt von Architektur, Anwendung, Budget, Standortbedingungen und vereinbartem Service-Level ab.
Reduziert Unterbrechungen, wenn einzelne technische Komponenten ausfallen.
Erstellt unabhängige Sicherungen, um Daten nach versehentlicher Löschung, Beschädigung, Fehlkonfiguration oder Sicherheitsvorfällen wiederherstellen zu können.
Definiert, wie Systeme, Anwendungen und Daten nach einer schwerwiegenden Störung kontrolliert wieder in Betrieb genommen werden.
Ein hochverfügbarer Cluster ersetzt kein unabhängiges Backup. Ein vorhandenes Backup ersetzt wiederum keine getestete Wiederherstellungsplanung.
Backups werden nach Datenmenge, Änderungsrate und Wiederherstellungszielen geplant. Intervalle und Aufbewahrung orientieren sich am maximal tolerierbaren Datenverlust.
Je kürzer RTO und RPO ausfallen sollen, desto höher sind in der Regel die Anforderungen an Redundanz, Sicherungsintervalle, Automatisierung und verfügbare Ressourcen.
RTO und RPO werden abhängig von Anwendung, Schutzbedarf und vereinbartem Service-Level projektspezifisch festgelegt.
Die Überwachung erfasst relevante Zustände; Updates werden nach Sicherheitsbedarf, Kompatibilität und vereinbartem Wartungsrahmen geplant.
Unterbrechungen können trotz Planung nicht grundsätzlich ausgeschlossen werden. Monitoring ergänzt organisatorische Sicherheitsprozesse, ersetzt sie aber nicht.
Kontrollierbarer Betrieb erfordert nicht nur Technik, sondern auch dokumentierte Zuständigkeiten und Prozesse.
Die Betriebsmodelle können Anforderungen aus DSGVO, DORA, NIS2 und Informationssicherheit unterstützen. Anforderungen an eine DORA-relevante IT-Infrastruktur oder NIS2-Infrastruktur werden im konkreten Projekt technisch und organisatorisch eingeordnet.
Der Betrieb erfolgt auf eigener Hardware an eigenen Standorten in Deutschland oder vollständig auf Systemen des Kunden. Detaillierte Standortangaben werden aus Sicherheitsgründen nicht veröffentlicht.
Hochverfügbarkeit soll laufende Unterbrechungen bei Ausfällen einzelner Komponenten reduzieren. Backups schützen vor Datenverlust. Ein Wiederherstellungskonzept legt fest, wie Systeme und Daten nach einer schwerwiegenden Störung wieder in Betrieb genommen werden.
RTO beschreibt die angestrebte Wiederanlaufzeit eines Systems. RPO beschreibt den maximal tolerierbaren Zeitraum seit der letzten verwertbaren Sicherung. Beide Ziele werden projektbezogen festgelegt.
Ja. Backups können verschlüsselt und räumlich getrennt von den produktiven Systemen gespeichert werden.
Ja. Für erhöhte Schutz- oder Leistungsanforderungen können dedizierte physische Systeme und Cluster umgesetzt werden.
Wir prüfen gemeinsam Anwendungen, Schutzbedarf, Verfügbarkeitsziele, Datenmengen und Wiederherstellungsanforderungen und entwickeln daraus ein passendes Betriebsmodell.
Auf Wunsch schließen wir bereits vor der Übermittlung sensibler System- oder Projektinformationen eine Vertraulichkeitsvereinbarung ab.
