Maßnahme · ISO 27001 und weitere Standards
Failover testen
Teste für einen kritischen Dienst, ob der vorgesehene Ersatzweg bei einem Ausfall funktioniert. Prüfe die benötigte Funktion und die Rückkehr zum Normalbetrieb.
Vorhandene Unterlagen nutzen
Verwende den bestehenden Betriebs- oder Wiederanlaufplan. Ergänze Szenario und Ergebnis im zugehörigen Wartungs- oder Change-Ticket und verlinke vorhandene Monitoring-Daten, statt einen separaten Testprozess aufzubauen.
Was du konkret tun musst
- 1
Ausfall und Rückweg abstimmen
Wähle mit dem Betrieb einen konkreten Ausfall und lege fest, welche Funktion danach verfügbar sein muss. Vereinbare im bestehenden Wartungsablauf Zeitpunkt, Abbruchbedingung und Rückweg sowie zulässige Unterbrechung und Datenverlust.
- 2
Umschaltung und Funktion prüfen
Führe den abgestimmten Ausfall kontrolliert aus und miss, wann die Funktion über den Ersatzweg nutzbar ist. Prüfe einen üblichen Geschäftsvorgang und bei schreibenden Diensten auch verlorene oder doppelte Daten. Kontrolliere auch Berechtigungen und Überwachung, damit das Sicherheitsniveau im Ersatzbetrieb erhalten bleibt.
- 3
Normalbetrieb herstellen und Lücken beheben
Kehre nach dem vereinbarten Ablauf in den Normalbetrieb zurück und prüfe die Funktion erneut. Halte Ergebnis und Abweichungen im bestehenden Ticket fest und prüfe nach einer Korrektur den betroffenen Schritt noch einmal.
Praxisbeispiel
Beispiel eines Kundenportals
Das Team prüft den Ausfall einer von zwei Portalinstanzen.
- Eine Instanz fällt aus
- FestlegungDer Betrieb schaltet die vereinbarte Instanz ab und prüft Anmeldung sowie einen Testvorgang über die verbleibende Instanz.
- NachweisZeitstempel und Ergebnis im vorhandenen Wartungsticket.
Ergebnis festhalten
- Bestehendes Wartungs- oder Change-Ticket mit Szenario und Ergebnis.
- Zugehörige Messwerte und gegebenenfalls die erledigte Fehlerbehebung.
Häufige Fehler bei der Umsetzung
Beide Instanzen teilen denselben Ausfallpunkt
Berücksichtige gemeinsame Abhängigkeiten wie Speicher, Strom und Anmeldung.
Nur das grüne Monitoring prüfen
Teste die Funktion, die der Fachbereich tatsächlich benötigt.
Eine Umsetzung für mehrere Anforderungen nutzen
Die Zuordnungen zeigen, zu welchen Anforderungen diese Maßnahme beiträgt.
Controls und Standards ansehen
- A.8.14 · Redundanz von informationsverarbeitenden Einrichtungen
Der Ausfalltest zeigt, ob der redundante Ersatzweg den benötigten Dienst verfügbar hält.
- A.5.30 · IKT-Bereitschaft für Business Continuity
Gemessene Unterbrechung und Rückkehr zeigen, ob die IT den vereinbarten Wiederanlauf unterstützt.
TISAX · 5.2.8
VDA ISA 6.0.3 · Teilweise Überschneidung
Der Test unterstützt die Prüfung von Wiederanlauf und Zielzeiten für kritische Dienste. Weitere Kontinuitätsszenarien bleiben separat.
ReferenzNIS2 · Art. 21(2)(c), (f)
EU 2022/2555 · Teilweise Überschneidung
Für betroffene Einrichtungen unterstützt der Test Betriebsfortführung und Wirksamkeitsprüfung. Er ersetzt kein vollständiges Risikomanagement oder nationales Pflichtenprüfungsergebnis.
Referenz
Hilfsmittel für deinen nächsten Schritt
- Prozesse und Auswirkungen mit der BIA verbinden
Kläre, welche Geschäftsabläufe und Abhängigkeiten die Testziele bestimmen.
- Aufgaben und Nachtests mit Work Items organisieren
Zuständigkeiten, Fristen und wiederkehrende Aufgaben im Kanban-Board verfolgen.