Katastrophenvorsorge (IT)

Die Katastrophenvorsorge gliedert sich in 3 Bereiche:

1. Maßnahmen zur Minderung der Risiken
2. Maßnahmen zur Minderung der Auswirkungen
3. Maßnahmen nach dem Eintritt eines Schadens

Beispiel für solche Maßnahmen im Bereich der Informationsverarbeitung:

1. Bei der Verminderung der Risiken werden Schwachstellen beseitigt, die den Eintritt eines Schadensereignisses begünstigen:

• Sicherung der Infrastruktur (Brandschutz, Einbruchsschutz, etc.)
• Sicherung der Hardware (Dislozierung, Redundanzen, etc.)
• Sicherung der Daten (Spiegelung, Sicherung, etc.)
• Sicherung der Kommunikation (Internet, FTP, ec.)

2. Zur Minderung der Auswirkungen gehören

• Minimierung des Datenverlustes (Spiegelung, Backup)
• Verkürzung der Ausfalldauer (getestete Verfahren)
• Gesicherte Datennetze (Redundante Netze, Firewalls)
• Aktuelle Dokumentationen

3. Nach dem Ausfall der IT steht ein schneller Wiederanlauf (-->Disaster Recovery) im Vordergrund. Daher sind hier alle Maßnahmen zu realisieren, die dies sicherstellen.

• Backupkonzept (Hot, Warm, Kalt)
• Daten-Rückladeverfahren
• Netzwerkumschaltung
• Notbetrieb
• Umfassende, aktuelle Dokumentation

(Neu aufgenommen am 23.5.2000)