Auswirkungen über die Zeit bewerten
Die Bedarfsanalyse sollte je CAFM-gestütztem Prozess erfassen, welche Leistungen bei einer Unterbrechung ausfallen und wie sich deren Folgen entwickeln. Sicherheitsanforderungen, fällige Pflichten, betriebliche Abhängigkeiten und verfügbare Ersatzkapazität werden getrennt betrachtet. Eine geringe angenommene Ausfallwahrscheinlichkeit sagt noch nichts über die tragbare Unterbrechungsdauer aus. Maßgeblich ist auch, welche Nutzergruppen und Betriebszeiten betroffen sind. Der dokumentierte Bedarf bildet die Grundlage für Prioritäten, nicht die technische Wiederherstellbarkeit einzelner Module. Fachverantwortliche bestätigen die Annahmen und kennzeichnen verbleibende Unsicherheiten.
Wiederherstellungsziele prozessbezogen und belastbar definieren
Ziele und tatsächliche Ergebnisse unterscheiden
RTO bezeichnet ein zeitliches Wiederherstellungsziel; RPO den angestrebten Datenstand, bis zu dem Informationen nach einer Unterbrechung wiederherstellbar sein sollen. Beide sind von der tolerierbaren Unterbrechung des Geschäftsprozesses zu unterscheiden. Für das konkrete CAFM werden Beginn, Endereignis, Serviceumfang und Messverfahren ausdrücklich vereinbart. Zusätzlich erforderliche Datenprüfung und Rückstandsarbeit gehören in die betriebliche Zeitbetrachtung. Ein RPO ist keine Erlaubnis, aufbewahrungspflichtige Nachweise zu verlieren. Die Tabelle beschreibt Planungsgrößen, keine allgemeingültigen Zeitvorgaben.
|
| Mindestleistung | Notwendiger Umfang und Kapazität | Bearbeitung und Rückmeldungen möglich |
| Unterbrechungsgrenze | Ab wann Folgen nicht mehr tragbar sind | Bewertete betriebliche Auswirkungen |
| RTO | Zielzeit bis zum vereinbarten Ergebnis | Tatsächlich gemessene Dauer |
| RPO | Angestrebter wiederherstellbarer Datenstand | Bestätigter Stand und verbleibende Lücke |
| Rückstandsabbau | Leistung nach technischer Rückkehr | Kapazität, Priorität und Abschlusstermin |
Voraussetzungen des Mindestbetriebs vollständig erfassen
Die Abhängigkeitsbewertung sollte Anwendung, Datenbank, Dokumentenablage, Identitätsdienst, Mehrfaktoranmeldung, Netz, Endgeräte und Stromversorgung erfassen. Hinzu kommen erreichbare Fachpersonen, externe Unterstützung und benötigte Berechtigungen. Eine als unabhängig bezeichnete Ersatzlösung ist nur belastbar, wenn ihr tatsächlicher Zugang nicht dieselben ausgefallenen Voraussetzungen benötigt. Gemeinsam genutzte Ressourcen werden nicht mehrfach als gleichzeitig verfügbare Reserve gerechnet. Für jede Voraussetzung wird festgehalten, wer ihre Verfügbarkeit nachweist. Unbestätigte Abhängigkeiten bleiben im Kontinuitätsplan sichtbar und erhalten eine konkrete Klärungsaufgabe.
Anbieterzusagen am vollständigen Prozess prüfen
Anbieterzusagen sollten mit den internen Wiederherstellungszielen abgeglichen werden. Eine allgemeine Plattformverfügbarkeit beschreibt noch keine Wiederherstellung eines bestimmten Mandanten, seiner Anhänge und Berechtigungen. Zu vereinbaren sind unterstützte Sicherungsstände, Mitwirkungspflichten, Erreichbarkeit, Wiederherstellungsreihenfolge und verwertbare Nachweise. Zusätzliche Arbeit beim Kunden wird in Zeit und Kapazität berücksichtigt. Der Bezug der ISO/IEC 27031:2025 unterstützt die Verbindung von technischer Bereitschaft und Geschäftskontinuität. Ob konkrete Vertragsleistungen ausreichen, bleibt anhand der tatsächlichen Architektur und Leistungsbeschreibung zu prüfen.
Zielkonflikte vor der Unterbrechung entscheiden
Die Leitung sollte nicht erfüllbare Ziele als Entscheidungsbedarf behandeln. Mögliche Maßnahmen sind verbesserte Wiederherstellung, vorbereitete Ersatzverfahren, zusätzliche Fachkapazität oder eine fachlich und rechtlich zulässige Anpassung des Leistungsumfangs. Verbindliche Schutzanforderungen werden nicht durch Budgetbeschlüsse aufgehoben. Die Bemessung wird nach wesentlichen Änderungen und anhand tatsächlicher Prüfergebnisse fortgeschrieben. Das Ergebnis ist eine begründete Prioritätenordnung mit bestätigten Ressourcen. Sie schafft Verlässlichkeit für Nutzer und IT, ohne technisch attraktive, aber betrieblich unnötige Wiederherstellungsziele zu finanzieren.
